GİZLİLİK POLİTİKASI

1. Genel

EFaturaFlow ("Platform"), kullanıcıların ERP/muhasebe yazılımlarından veya GİB portalından indirdikleri e-fatura dosyalarını (PDF, HTML) yükleyerek yapılandırılmış Excel raporları ve interaktif dashboard'lar elde etmesini sağlayan bir SaaS platformudur. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

2. Toplanan Bilgiler

Doğrudan sağlanan: Ad soyad, e-posta adresi, şirket adı, telefon numarası, şifre (hash'lenmiş).

Otomatik toplanan: IP adresi, tarayıcı bilgileri, oturum çerezleri, sayfa görüntüleme verileri, hata günlükleri.

Fatura verileri: Yüklenen e-fatura dosyalarının içeriği (tedarikçi bilgileri, tutar, KDV oranları vb.) yalnızca işleme amacıyla geçici olarak saklanır.

3. Verilerin Kullanım Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Fatura işleme hizmetinin sunulması
• Dashboard ve Excel raporlarının oluşturulması
• Ödeme işlemlerinin yürütülmesi
• Hizmet iyileştirme ve teknik destek
• Yasal yükümlülüklerin yerine getirilmesi

4. Yapay Zekâ (AI/LLM) Kullanımı

EFaturaFlow, yüklenen e-fatura dosyalarından yapılandırılmış veri çıkarmak için yapay zekâ modelleri (LLM) kullanır.

• Fatura içeriği (tedarikçi adı, tutar, KDV oranı vb.) işleme sırasında LLM API'sine gönderilir
• LLM sağlayıcısı bu verileri model eğitimi için kullanmaz
• LLM yanıtları geçici olarak işlenir, kalıcı olarak üçüncü tarafta depolanmaz
• Her kiracının günlük LLM kullanımı sınırlıdır (kötüye kullanım önleme)

5. Çerezler

Platform aşağıdaki çerezleri kullanır:

• efw_access — Oturum erişim token'ı (HttpOnly, Secure)
• efw_refresh — Oturum yenileme token'ı (HttpOnly, Secure)
• efw_csrf — CSRF koruması (HttpOnly, Secure)
• efw_cookie_consent — Çerez onay tercihi
• _ga / _ga_* — Trafik edinimi, sayfa görüntüleme ve dönüşüm ölçümü (Google Analytics)

Platform, hizmetin işleyişi için zorunlu çerezlerin yanında trafik ve dönüşüm ölçümü için analitik çerezler de kullanabilir. Üçüncü taraf reklam hedefleme çerezleri kullanılmamaktadır.

6. Veri Güvenliği

• Tüm iletişim TLS 1.2+ ile şifrelenir
• Şifreler bcrypt/scrypt ile hash'lenir, düz metin olarak saklanmaz
• Fatura verileri AES-256-GCM ile şifrelenir
• Veritabanı düzeyinde Row-Level Security (RLS) uygulanır
• Ödeme bilgileri PCI-DSS sertifikalı iyzico altyapısında işlenir
• Sunucular Frankfurt (AB) veri merkezinde barındırılır

7. Üçüncü Taraf Hizmetler

• Supabase — Kimlik doğrulama ve veritabanı (Frankfurt, AB)
• Render — Uygulama barındırma (Frankfurt, AB)
• Google Analytics — Trafik edinimi ve dönüşüm ölçümü
• Sentry — Hata takibi (AB)
• iyzico — Ödeme işleme (Türkiye)

8. Veri Saklama ve Silme

• Fatura verileri yüklemeden itibaren 30 gün saklanır
• Hesap silindiğinde kişisel veriler 30 gün içinde kalıcı olarak silinir
• Yasal zorunluluk gereği saklanan veriler ilgili süre sonunda imha edilir

9. Kullanıcı Hakları

Kişisel verilerinizle ilgili haklarınız için KVKK Aydınlatma Metni sayfamızı inceleyiniz.

10. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler e-posta ile bildirilir.

11. İletişim

Sorularınız için: destek@efaturaflow.com