← DepoFact'a dön

Kişisel Verilerin İşlenmesi

Son güncelleme: Mayıs 2026  ·  depofact.be, my.depofact.be ve DepoFact mobil uygulaması için geçerlidir

1. Veri Sorumlusu

DepoFact markası altında faaliyet gösteren Una Group BV, Genel Veri Koruma Tüzüğü (GDPR, Yönetmelik (AB) 2016/679) kapsamında veri sorumlusudur.

2. Hangi verileri topluyoruz?

Kategori	Veriler	Kaynak
Hesap verileri	E-posta adresi, görünen ad, Firebase Authentication UID, giriş zaman damgası, dil tercihi	Doğrudan giriş formu aracılığıyla
İşletme ve işlem verileri	Şirket adları, iletişim bilgileri, faturalar, siparişler, ödemeler, stok hareketleri, teklifler	Kullanıcı tarafından girilen veya Billit API üzerinden içe aktarılan
Anlık bildirim tokeni	Firebase Cloud Messaging (FCM) cihaz tokeni, platform (Android/iOS), dil ayarı, kayıt zaman damgası	Mobil uygulama kurulumunda otomatik olarak
Analitik veriler	Oturum kimliği, sayfa görüntülemeleri, tıklama olayları, dil ayarı, cihaz türü, anonimleştirilmiş IP adresi (son sekizli kaldırılmış)	Google Analytics 4 (GA4), ölçüm kimliği G-5M5S0MHMET
Log verileri	E-posta gönderim zaman damgaları, teslim durumu (SES olayları üzerinden açma/tıklama), Cloud Functions hata logları	AWS Simple Email Service (SES) + Firebase Cloud Functions
Cihaz ve oturum verileri	Kullanıcı aracısı, tarayıcı/OS sürümü, ekran genişliği (yalnızca Cloud Functions loglarında hata teşhisi için)	Otomatik

3. Amaçlar ve hukuki dayanak

Amaç	Hukuki dayanak (GDPR md. 6)
SaaS hizmetinin sağlanması (faturalama, stok yönetimi, raporlama)	Sözleşmenin ifası (md. 6.1.b)
Kimlik doğrulama ve erişim kontrolü	Sözleşmenin ifası (md. 6.1.b)
İşlemsel e-postaların gönderilmesi (fatura bildirimleri, ödeme onayları)	Sözleşmenin ifası (md. 6.1.b)
Yeni faturalar ve ödemeler hakkında anlık bildirimler	Meşru menfaat (md. 6.1.f) – yetkili personele zamanında bildirim
Platform analizi ve kullanıcı deneyimi iyileştirme	Meşru menfaat (md. 6.1.f) – anonim toplu istatistikler
Güvenlik, dolandırıcılık önleme ve hata tespiti	Meşru menfaat (md. 6.1.f)

4. Teknik altyapı ve depolama konumu

Tüm kişisel veriler, aşağıdaki hizmet sağlayıcılar aracılığıyla Belçika sunucularında depolanır ve işlenir:

• Google Firebase (GCP) – depolama, kimlik doğrulama, anlık bildirimler ve sunucusuz işlem. Sunucular Belçika'da (AB) konumlanmıştır. Veri işleme, Google Cloud DPA ve Standart Sözleşme Maddeleri (SCC) kapsamında gerçekleştirilir.
• Amazon SES – yalnızca işlemsel e-postaların gönderilmesi amacıyla kullanılır. Sunucular AB'de (İrlanda) konumlanmıştır.
• Google Analytics – anonimleştirilmiş web sitesi istatistikleri (IP adresi tam olarak saklanmaz).
• Billit NV – muhasebe verisi senkronizasyonu, yalnızca kiracı yöneticisinin açık talebiyle.

5. Saklama süreleri

Veri kategorisi	Saklama süresi
Hesap verileri ve işlem verileri	Kiracı sözleşmesinin aktif olduğu süre + 7 yıl (yasal muhasebe yükümlülüğü)
FCM anlık bildirim tokenleri	Çıkış yapıldığında otomatik olarak silinir; geçersiz tokenlar başarısız teslimat sonrası silinir
E-posta logları (SES olayları)	90 gün
Cloud Functions logları (Google Cloud Logging)	30 gün (varsayılan GCP saklama süresi)
GA4 analitik verileri	14 ay (GA4 mülk ayarlarında yapılandırılmış)

6. Çerezler ve yerel depolama

Web uygulaması (my.depofact.be) aşağıdaki depolama mekanizmalarını kullanır:

• IndexedDB – Firestore çevrimdışı önbelleği: çevrimdışı kullanım için iş verilerinin yerel kopyası. Hassas kimlik doğrulama verisi içermez.
• localStorage – dil tercihi, aktif kiracı kimliği, FCM cihaz tokeni (çıkış sırasında silinmek üzere), oturum işaretleri.
• Service Worker Cache (Cache Storage API) – çevrimdışı erişilebilirlik için statik PWA varlıkları.
• Google Analytics çerezleri – _ga, _ga_*: anonim oturum takibi (2 yıl geçerlilik).

Google Analytics dışında üçüncü taraf izleme çerezi kullanmıyoruz.

7. Üçüncü taraflarla paylaşım

DepoFact, kişisel verileri yalnızca aşağıdaki taraflarla ve hizmetin sunulması için kesinlikle gerekli olduğu ölçüde paylaşır:

• Google LLC – bulut altyapısı ve analitik (veri işleme sözleşmesi mevcuttur).
• Amazon Web Services EMEA SARL – Amazon SES aracılığıyla e-posta teslimi (veri işleme sözleşmesi mevcuttur).
• Billit NV – yalnızca kiracı yöneticisinin açık aktivasyonuyla muhasebe senkronizasyonu.

Veriler hiçbir koşulda pazarlama amaçlı taraflara satılmaz, kiralanmaz veya devredilmez.

8. Güvenlik

• Tüm iletişim TLS 1.2+ ile şifrelenmiştir.
• Firestore erişimi, belge düzeyinde Firebase Güvenlik Kuralları ile korunmaktadır (tenantId başına çok kiracılı izolasyon).
• Cloud Functions, Firebase App Check ve Google reCAPTCHA Enterprise ile güvence altındadır.
• SES üzerinden e-posta teslimi, notify.depofact.be alanında DKIM ve SPF kimlik doğrulaması kullanır.
• FCM anlık bildirim tokenleri, kullanıcı çıkış yaptığında Firestore'dan anında kaldırılır.
• Google Cloud Console ve Firebase Console erişimi, iki faktörlü kimlik doğrulama kullanan yetkili personelle sınırlıdır.

9. Veri sahibi olarak haklarınız

• Erişim hakkı (md. 15) – hakkınızda hangi verileri işlediğimizi talep edebilirsiniz.
• Düzeltme hakkı (md. 16) – hatalı verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı (md. 17) – kişisel verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanması hakkı (md. 18).
• Veri taşınabilirliği hakkı (md. 20) – verilerinizin makine okunabilir formatta dışa aktarımı.
• İtiraz hakkı (md. 21) – özellikle meşru menfaate dayalı işlemeye karşı.

Talepte bulunmak için privacy@depofact.be adresine e-posta gönderin. 30 gün içinde yanıt veririz.

Ayrıca Belçika Veri Koruma Otoritesi (GBA)'na şikayette bulunma hakkınız bulunmaktadır:
Drukpersstraat 35, 1000 Brüksel – gegevensbeschermingsautoriteit.be

10. Bu politikadaki değişiklikler

Bu gizlilik politikasını değiştirme hakkımız saklıdır. Önemli değişiklikler için aktif kullanıcılar uygulama veya e-posta aracılığıyla bilgilendirilecektir. Son güncelleme tarihi bu sayfanın üst kısmında belirtilmektedir.

11. İletişim