Bu sayfa taslak olarak hazirlanmistir.
Icerik avukat incelemesi ve onayindan gecmemistir. Nihai metin yasal danismanlik sonrasi guncellenecektir. Sorulariniz icin destek@efaturaflow.com adresine yazabilirsiniz.
Veri İşleme Sözleşmesi (DPA)
Son güncelleme: 28 Şubat 2026
1. Taraflar
Bu Veri İşleme Sözleşmesi ("DPA"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında düzenlenmiştir.
- Veri Sorumlusu: EFATURAFLOW platformunu kullanan müşteri (abone)
- Veri İşleyen: EFATURAFLOW platform operatörü
2. İşleme Amacı
Veri İşleyen, Veri Sorumlusu tarafından yüklenen e-fatura dosyalarını (PDF, XML, HTML) parse ederek Excel raporları üretmek amacıyla kişisel verileri işler. İşleme, yalnızca hizmet sözleşmesinin ifası için gerekli olan kapsamla sınırlıdır.
3. İşlenen Veri Kategorileri
- Kimlik verileri: Firma unvanı, vergi kimlik numarası
- İletişim verileri: Fatura üzerindeki adres ve telefon bilgileri
- Finansal veriler: Fatura tutarları, KDV oranları, para birimi, malzeme/hizmet detayları
- Hesap verileri: Kullanıcı e-postası, adı, soyadı
4. Alt İşlemciler
| Alt İşlemci | Amaç | Konum | Uyumluluk |
|---|---|---|---|
| Supabase | Veritabanı ve dosya depolama | Frankfurt, Almanya | SOC 2 Type II |
| Stripe | Ödeme işleme | AB / ABD | PCI DSS |
| Render | Uygulama barındırma | Frankfurt, Almanya | SOC 2 Type II |
| Upstash Redis | İş kuyruğu ve önbellek | Frankfurt, Almanya | SOC 2 Type II |
5. Teknik Önlemler
- Tüm veri aktarımları TLS 1.2+ ile şifrelenir
- Hassas veriler AES-256-GCM algoritması ile rest durumunda şifrelenir
- Row-Level Security (RLS) ile kiracı izolasyonu sağlanır
- API erişimlerinde rate limiting uygulanır
- Tüm erişimler audit log ile kayıt altına alınır
- Düzenli güvenlik güncellemeleri ve bağımlılık taraması yapılır
6. Veri Saklama Süreleri
- Free plan: Yüklenen dosyalar ve raporlar 2 gün
- Starter plan: 7 gün
- Pro plan: 30 gün
- Enterprise plan: 90 gün
- Hesap verileri: Hesap silinene kadar
- Audit loglar: 90 gün
7. İade ve Silme Prosedürü
KVKK m.7 ve GDPR m.17 kapsamında, Veri Sorumlusu aşağıdaki yollarla verilerinin silinmesini talep edebilir:
- Platform üzerinden hesap silme işlemi (Profil → Hesabı Sil)
- E-posta ile talep: destek@efaturaflow.com
- Veri export: /export/my-dataendpoint'i ile tüm verilerin ZIP olarak indirilmesi
Silme talepleri en geç 30 gün içinde işleme alınır. Silme sonrasında veriler yedeklerden de 90 gün içinde temizlenir.
8. İletişim
DPA ile ilgili sorularınız için destek@efaturaflow.com adresinden bize ulaşabilirsiniz.