Gizlilik Politikası
Mevcut sürüm ürün yönünü yansıtır, ancak nihai hukuki yayın durumunu değil.
Veri Sorumlusu
OzyCore GmbH Kreuzberger Ring 24 65205 Wiesbaden E-posta: info@ozycore.de
İşleme amacı
Gelen fatura belgelerinin, kullanıcı hesaplarının, dışa aktarma verilerinin, denetim izlerinin ve ürünle ilgili iletişimin işlenmesi.
Veri konumu
Fatura verileri ve belgeler Frankfurt'ta saklanır (AWS eu-central-1, ISO 27001/SOC 2 sertifikalı veri merkezi). Uygulama AB bölgesi Frankfurt'ta çalışır. Vercel Inc. (ABD, DPF sertifikalı), AB Standart Sözleşme Hükümleri kapsamında veri işleyendir.
Çerezler ve onay yönetimi
Zorunlu oturum çerezleri, açık onayınız olmadan analiz için kullanılmaz. Analiz ve pazarlama araçları yalnızca çerez banner’ında onay verdiğinizde çalışır; ayarları alt bilgideki bağlantıdan yeniden açabilirsiniz.
Veri İşleyenler / Alt Yükleniciler
Aşağıdaki harici hizmet sağlayıcılar, GDPR Madde 28 uyarınca bizim adımıza kişisel verileri işler:
Microsoft Ireland Operations Limited
Hizmet: Azure Document Intelligence (PDF makbuzlarının OCR ile işlenmesi). İşlem bölgesi: Germany West Central (Frankfurt). Saklama süresi: işlem sırasında en fazla 24 saat; sunucumuz analiz sonucunu aldıktan hemen sonra Delete-Analyze-Result API'si ile ayrıca aktif olarak silinir. Sözleşmesel dayanak: Microsoft Products and Services Data Protection Addendum (DPA), AB Standart Sözleşme Hükümleri dahil. Veri kategorileri: yüklenen makbuzların PDF içeriği (kişisel veri içerebilir — örn. tedarikçi ve çalışanların adı, adresi, iletişim bilgileri). Amaç: EN-16931 XML formatında olmayan PDF makbuzlarından yapısal fatura verisi çıkarımı. Hukuki dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası) ile birlikte GDPR Madde 28 (adına veri işleme).
Avrupa Komisyonu (VIES — KDV Bilgi Değişim Sistemi)
Hizmet: Halka açık VIES REST API üzerinden KDV kimlik numarası doğrulaması (https://ec.europa.eu/taxation_customs/vies/). İşlem bölgesi: Avrupa Birliği. Saklama süresi: Halka açık VIES kayıt sisteminin saklama kurallarına göre; doğrulama sonucu veritabanımızda en fazla 30 gün önbelleğe alınır. Veri kategorileri: USt-IdNr. (halka açık ticari kimlik); doğrulanan numaralar için VIES, halka açık kayıttan firma adı ve adresini döndürür. Amaç: Bir KDV kimlik numarasının geçerliliğini, özellikle AB içi sınır ötesi işlemler için, doğrulamak. Hukuki dayanak: GDPR Madde 6 (1) (c) (yasal yükümlülük; § 18e UStG, iş ortaklarının KDV numaralarının makullük kontrolünü gerektirir).
Bundeszentralamt für Steuern (BZSt — yabancı USt-IdNr. teyidi)
Hizmet: BZSt'nin halka açık eVatR REST arayüzü üzerinden yabancı bir AB KDV kimlik numarası için basit teyit sorgusu (https://api.evatr.vies.bzst.de). İşlem bölgesi: Almanya. İletilen veriler: şirketinizin Alman USt-IdNr.'ı (sorgulayan taraf olarak) ve tedarikçinin USt-IdNr.'ı. Firma adı ve adres iletilmez. Saklama süresi: BZSt'de kendi kurallarına göre; bizde sonuç (geçerli/geçersiz, zaman, kaynak) tedarikçi kaydında saklanır ve en geç 30 gün sonra yeniden sorgulanır. BZSt yanıt vermezse bunun yerine VIES sorgulanır (yukarıya bakın). Amaç: Diğer AB üye devletlerindeki tedarikçilerin USt-IdNr.'larının geçerliliğini teyit etmek. Hukuki dayanak: GDPR Madde 6 (1) (c) (yasal yükümlülük; § 18e UStG kapsamında teyit prosedürü).
Alt işleyenler (Tam liste)
• Supabase, Inc. (ABD) – veritabanı, nesne depolama, kimlik doğrulama; AB bölgesi Frankfurt'ta (AWS eu-central-1) işlenir; AB Standart Sözleşme Hükümleri • Vercel, Inc. (ABD, AB-ABD Veri Gizliliği Çerçevesi) – web ve API katmanının AB bölgesi Frankfurt'ta (fra1) barındırılması; hesap ve günlük verileri ABD'de işlenebilir; AB Standart Sözleşme Hükümleri • Mailgun Technologies, Inc. (ABD) – e-postaların AB bölgesi üzerinden alınması ve gönderilmesi; AB Standart Sözleşme Hükümleri • Stripe Payments Europe, Ltd. (İrlanda) – ödeme işleme ve faturalandırma • Functional Software, Inc. (Sentry, ABD) – AB/DE bölgesinde hata ve güvenlik izleme; AB Standart Sözleşme Hükümleri • Inngest, Inc. (ABD) – arka plan görevlerinin yürütülmesi (görev üst verileri, fatura içeriği yok); konum sağlayıcıya göre değişir, AB Standart Sözleşme Hükümleri • Upstash, Inc. (ABD) – hız sınırlama (hashlenmiş anahtarlar, içerik yok); konum sağlayıcıya göre değişir, AB Standart Sözleşme Hükümleri • Cloudflare, Inc. (ABD, AB-ABD Veri Gizliliği Çerçevesi) – herkese açık formlarda bot koruması (Turnstile) • Fly.io, Inc. (ABD) – KoSIT doğrulayıcısının ve PDF inceleme ortamının Frankfurt bölgesinde işletilmesi; AB Standart Sözleşme Hükümleri • Microsoft Ireland Operations Limited – Germany West Central bölgesinde Azure Document Intelligence (OCR) • Google Ireland Limited – yalnızca çerez banner'ı üzerinden onay sonrası Google Analytics 4 ve Google Ads; fatura verilerinin işlenmesi yoktur (yalnızca web sitesi kullanımı, müşteri verileri için GDPR madde 28 anlamında alt işleyen değildir)
Google Ads / Remarketing
Yalnızca “Pazarlama” kategorisine onay vermeniz halinde, dönüşüm olaylarını (örn. kayıt) Google Ireland Limited'e iletiriz. Onay verilmeden hiçbir Google Ads etiketi yüklenmez. Hukuki dayanak: GDPR Madde 6 (1) (a); onayınızı dilediğiniz zaman alt bilgideki “Çerez ayarları” üzerinden geri çekebilirsiniz.
Denetim Kurumu
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden Telefon: +49 611 1408-0 E-posta: poststelle@datenschutz.hessen.de