Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Aşağıda, Genel Veri Koruma Yönetmeliği (GDPR/DSGVO) uyarınca EasyRechnung platformunu kullanırken verilerinizin nasıl işlendiği hakkında sizi ayrıntılı olarak bilgilendiriyoruz.
1. Veri Sorumlusu
GDPR Madde 4 Paragraf 7 uyarınca bu web sitesinde veri işlemeden sorumlu olan veri sorumlusu: Serhii Makarov Bornstr. 19, 58762 Altena, Almanya E-Posta: s.makarov.de@gmail.com Telefon: +49 160 914 70 380
2. Barındırma ve Altyapı (Hetzner)
Platformumuz Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya) sunucularında barındırılmaktadır. Sunucular fiziksel olarak Almanya'dadır (AB). Hetzner kullanımı, GDPR Madde 6 Paragraf 1 Bent f uyarınca (çevrimiçi hizmetimizin güvenli, hızlı ve verimli bir şekilde sunulmasındaki meşru menfaatimiz) gerçekleştirilmektedir. Hetzner'ın kullanıcılarımızın verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR'ye uygun olarak işlemesini garanti eden bir Veri İşleme Sözleşmesi (DPA) imzaladık.
3. Kayıt ve Kullanım Sırasında Veri Toplama (NextAuth)
Kayıt olurken ve EasyRechnung'u kullanırken kişisel verilerinizi topluyoruz. Kimlik doğrulama için NextAuth (Google OAuth) kullanılır. Bu süreçte e-posta adresiniz, adınız ve profil resminiz veritabanımıza kaydedilir. Bu işlemenin yasal dayanağı GDPR Madde 6 Paragraf 1 Bent b'dir (sözleşmenin ifası veya sözleşme öncesi önlemler). Google LLC ABD merkezli olduğundan, veri aktarımı AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamındaki sertifikasyona ve ek Standart Sözleşme Maddelerine (SCC) dayanmaktadır. Veriler, platformumuzdaki hesabınız aktif olduğu sürece saklanır. Hesabınızı ve ilgili tüm verileri istediğiniz zaman silebilirsiniz.
4. Faturalama Sırasında Veri İşleme
Platformumuzda fatura oluşturduğunuzda girdiğiniz verileri (gönderen verileri, müşteri verileri, fatura tutarları, vergi numaraları, mal/hizmet açıklamaları, banka bilgileri) işleriz. Bu veriler sözleşme yükümlülüklerimizin ifası (GDPR Madde 6 Paragraf 1 Bent b) ve yasal Alman ticari ve vergi saklama yükümlülüklerine (GoBD) uyum için gereklidir (GDPR Madde 6 Paragraf 1 Bent c). Fatura belgeleri ve gömülü XML meta verileri (ZUGFeRD/XRechnung), AB sunucularındaki veritabanımızda ve nesne depolama alanımızda (MinIO) güvenli bir şekilde saklanır.
5. Stripe ile Ödeme İşlemleri
Ödemeleri ve abonelikleri işlemek için Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) ödeme hizmetini kullanıyoruz. Bir abonelik başlattığınızda, ödeme bilgileriniz (örneğin kredi kartı bilgileri, fatura adresi) doğrudan Stripe'a aktarılır. Tam kredi kartı bilgilerini kendi sunucularımızda saklamıyoruz. Veri aktarımı GDPR Madde 6 Paragraf 1 Bent b uyarınca gerçekleşir. Stripe Inc. verileri ABD'de işlediğinden, yeterli düzeyde veri koruması sağlamak amacıyla AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılmıştır. Daha fazla ayrıntı için Stripe'ın gizlilik politikasına (https://stripe.com/privacy) başvurabilirsiniz.
6. Resend ile E-Posta Gönderimi
Sistem e-postaları (örneğin şifre sıfırlama) göndermek ve müşterilerinize isteğe bağlı doğrudan fatura gönderimi için Resend (Resend Labs Inc., 315 Montgomery St, San Francisco, CA 94104, ABD) hizmetini kullanıyoruz. Bu işlemde e-posta adresleri ve fatura verileri Resend'e aktarılır. Hizmetin kullanımı sözleşmenin ifası (GDPR Madde 6 Paragraf 1 Bent b) ve güvenilir e-posta teslimatındaki meşru menfaatimiz (GDPR Madde 6 Paragraf 1 Bent f) doğrultusundadır. Resend Labs Inc. AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılmıştır ve yeterli veri koruma düzeyini güvence altına almak için Standart Sözleşme Maddeleri (SCC) imzaladık.
7. Sentry ile Hata Analizi
Uygulamanın kararlılığını artırmak ve hataları gidermek için Functional Software Inc. (Sentry, 45 Fremont Street, San Francisco, CA 94105, ABD) tarafından sağlanan Sentry hizmetini kullanıyoruz. Sentry, bir uygulama çökmesi durumunda anonimleştirilmiş teknik verileri (örneğin tarayıcı türü, işletim sistemi, hata zamanı, anonimleştirilmiş IP adresi) toplar. Sentry (Functional Software Inc.) AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalandırılmıştır. Yasal dayanak, hizmetimizin teknik optimizasyonundaki meşru menfaatimizdir (GDPR Madde 6 Paragraf 1 Bent f).
8. Web Analitik ve İzleme (GTM, GA4, Facebook Pixel)
Bu web sitesi, analitik ve izleme etiketlerini yönetmek için Google Tag Manager (GTM) ve hizmetlerimizi optimize etmek ile hedefli reklamcılık için Google Analytics 4 (GA4) ve Facebook Pixel kullanmaktadır. GTM'nin kendisi kişisel veri depolamaz – yalnızca diğer etiketleri tetikler. GA4 ve Facebook Pixel, yalnızca çerez onay bannerımız aracılığıyla açık onayınızdan sonra yüklenir. İşlemenin hukuki dayanağı, GDPR Madde 6 paragraf 1 (a) kapsamındaki onayınızdır. Çerez ayarlarınızı sıfırlayarak (localStorage'ı temizleyin veya sayfayı gizli modda açın) onayınızı istediğiniz zaman geri alabilirsiniz.
9. Veri Sahibi Olarak Haklarınız
GDPR uyarınca aşağıdaki haklara sahipsiniz: - Bilgi alma hakkı (Madde 15) - Düzeltme hakkı (Madde 16) - Silme hakkı ('unutulma hakkı', Madde 17) - İşlemeyi kısıtlama hakkı (Madde 18) - Veri taşınabilirliği hakkı (Madde 20) - İtiraz hakkı (Madde 21) - Onayı geri çekme hakkı (Madde 7 Paragraf 3) - Bir denetim makamına şikayette bulunma hakkı (Madde 77) Yetkili Denetim Makamı: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Almanya. Bu haklarınızı kullanmak için s.makarov.de@gmail.com adresinden bizimle her zaman iletişime geçebilirsiniz.