Gizlilik politikası

Bu politika eFakt web sitesi ve eFakt masaüstü uygulaması için geçerlidir. Kuzey Makedonya Kişisel Verilerin Korunması Kanunu (Resmî Gazete sayı 42/2020, değişiklikleriyle) uyarınca veri sorumlusu olarak R&D LLC (“biz”) tarafından yayımlanır. İletişim bilgilerimiz sayfanın altındadır.

Kısaca

• Eklentiler olmadan belgeleriniz bizden geçmez. Bizde hesap yoktur. Uygulama faturalarınızı doğrudan Kamu Gelirleri İdaresi’nin (UJP) e-Faktura sistemine gönderir.
• Eklentiler sizin tercihinizdir. Bir eklentiyi açarsanız (çevrimiçi yedekleme, yapay zekâ ile belgeden fatura, e-postayla gönderme veya hatırlatıcılar), bize yalnızca o eklentinin gerektirdiği veriler ulaşır. Bkz. Eklentiler.
• Bize yalnızca lisans kontrolü ve kullanım sayıları ulaşır. Kurulum kimliği, sürüm, işletim sistemi, IP adresi, lisans anahtarı ve günlük sayılar (bir sayfanın kaç kez açıldığı veya bir işlemin kaç kez kullanıldığı). Sayıları Ayarlar’dan kapatabilirsiniz.
• Faturalarınız, sertifikanız ve PIN’iniz sizde kalır. Bunlara erişimimiz yoktur.
• Web sitesi Google Analytics’i yalnızca izin verirseniz kullanır. Bkz. Çerezler.
• Sizden yalnızca bize yazdığınızda veri alırız.

Uygulama

eFakt bilgisayarınızda çalışan bir programdır. Girdiğiniz verileri (alıcılar, kalemler, tutarlar) işler ve doğrudan UJP’ye, efaktura.ujp.gov.mk (veya test ortamı efakturatest.ujp.gov.mk) üzerinden gönderir.

• Yerel veritabanı. Gönderilen ve alınan belgeler, durumlar, PDF’ler ve taslaklar bilgisayarınızdaki bir veritabanında tutulur. Veritabanını veya uygulamayı silerek bunları silersiniz.
• Sertifika ve PIN. Sertifika dosyada, token’da veya sistem Anahtar Zinciri’nde (Keychain) kalır. PIN ve parola yalnızca uygulama kilidi açıkken bellekte tutulur ve hiçbir yere yazılmaz.
• Eklentiler dışında veri işleyen değiliz. Eklentiler olmadan veriler bizden geçmediği için onları görmeyiz ve sizin adınıza işlemeyiz. Faturalarınızdaki kişisel veriler (örneğin bir şahıs tacirinin adı) için veri sorumlusu firmanızdır. UJP’ye gönderdiğiniz veriler için UJP, kendi mevzuatı uyarınca ayrı bir veri sorumlusudur.

Eklentiler

Eklentiler ayrıca ücretlendirilir ve yalnızca sipariş ederseniz açılır. Uygulama belgelerinizdeki verileri yalnızca o zaman bize gönderir. Bu veriler için firmanız adına veri işleyeniz; veri sorumlusu firmanız olarak kalır. Hukuki dayanak: sözleşmenin ifası. Sertifika, PIN ve parola asla gönderilmez.

• Çevrimiçi yedekleme. Uygulama yerel veritabanının (belgeler, alıcılar, PDF’ler, taslaklar) bir kopyasını düzenli olarak AB’deki sunucumuza gönderir. Coğrafi olarak ayrı konumlarda 2 kopya saklarız. Kopyaları eklenti açık olduğu sürece saklar ve eklenti sona erdikten en geç 30 gün sonra sileriz.
• Yapay zekâ ile belgeden fatura. Yüklediğiniz belge (Word, PDF, görsel, tarama) sunucumuza, oradan da belgeyi okuyup taslak fatura döndüren bir yapay zekâ modeli sağlayıcısına gönderilir. Sağlayıcı belgeyi bizim adımıza işler ve model eğitimi için kullanmaz. Taslak döndükten sonra belgeyi saklamayız; yalnızca kaç kredi kullandığınızı saklarız.
• Faturaların e-postayla gönderilmesi ve ödenmemiş fatura hatırlatıcıları. Alıcının adresi, metin ve ekli PDF ile birlikte mesaj, sunucumuz ve bir e-posta sağlayıcısı üzerinden alıcıya gider. Mesaj gönderildikten sonra içeriği saklamayız. Faturalandırma için her mesajın kaydını (zaman, alıcı adresi, durum) en fazla 24 ay saklarız.

Eklentiler için kullandığımız sağlayıcılar verileri yalnızca bizim adımıza, yazılı bir sözleşmeye göre işler.

Lisans ve kullanım istatistikleri

Uygulama, açılışta ve ardından yaklaşık günde bir kez lisans sunucumuza bağlanır.

• Lisans kontrolü. Gönderilenler: rastgele bir kurulum kimliği (ilk açılışta oluşturulur), uygulama sürümü, işletim sistemi ve girdiyseniz lisans anahtarı. Sunucu ayrıca kontrolün IP adresini ve zamanını kaydeder. Bunlar deneme süresi, lisansın geçerli olup olmadığının kontrolü ve anahtarın kötüye kullanımına karşı koruma için kullanılır. Hukuki dayanak: lisans sözleşmesinin ifası, deneme için ise meşru menfaatimiz.
• Kullanım istatistikleri. Kontrolle birlikte uygulama günlük sayılar gönderir: her sayfanın kaç kez açıldığı, her işlemin (örneğin “Gönder” veya “Taslağı kaydet”) kaç kez kullanıldığı ve her hata türünün kaç kez oluştuğu. Sayılar kurulum kimliğine, onun üzerinden de lisansa bağlıdır. Tutarlar, adlar, vergi numaraları, belge içerikleri, sertifikalar ve PIN asla gönderilmez. Neyin kullanıldığını ve nerede sorun olduğunu görmek için kullanılır. Hukuki dayanak: meşru menfaatimiz. İstatistikler varsayılan olarak açıktır; uygulama ilk açılışta sizi bilgilendirir ve bunları hemen veya daha sonra Ayarlar’dan kapatabilirsiniz. Kapalıyken hiçbir şey sayılmaz ve gönderilmemiş sayılar silinir.
• Saklama süresi. Lisans kontrollerini (IP adresi, zaman, kurulum kimliği) ve günlük sayıları en fazla 24 ay saklarız; ardından sunucu bunları otomatik olarak siler. 24 ay boyunca kontrol yapılmayan bir denemede yalnızca kurulum kimliği ve başlangıç tarihi kalır; böylece deneme yeniden başlatılamaz.
• Nerede saklanır. Lisans sunucusunu kendimiz, Almanya’daki (AB) bir sunucuda çalıştırıyoruz. Barındırma sağlayıcısı verileri bizim adımıza işler; veriler AB dışına aktarılmaz.

Web sitesi

Web sitesi statiktir: form, giriş ve yorum yoktur. Yazı tipleri ve görseller üçüncü taraflardan değil, kendi alan adımızdan sunulur.

Google Analytics. Çerez bildiriminde “Kabul et”e basarsanız, ziyaretleri saymak ve hangi sayfaların okunduğunu ve ziyaretçilerin nereden geldiğini görmek için Google Analytics 4 kullanırız.

• Veriler: rastgele bir tarayıcı tanımlayıcısı (_ga çerezi), ziyaret edilen sayfalar, zaman, yönlendiren (nereden geldiğiniz), cihaz ve tarayıcı türü, dil ve IP adresinden çıkarılan yaklaşık konum (ülke, şehir). Google Analytics 4 IP adresini saklamaz.
• Amaç: neyin okunduğunu ve neyin iyileştirilmesi gerektiğini görmek. Bireyler hakkında profil oluşturmayız ve verileri reklam için kullanmayız.
• Hukuki dayanak: izniniz. Sayfanın altındaki “Çerez ayarları” ile istediğiniz zaman geri alabilirsiniz.
• Veri işleyen: Google’ın veri işleme koşulları uyarınca Google Ireland Limited. Veriler, EU–US Data Privacy Framework ve standart sözleşme maddeleri temelinde ABD’ye aktarılabilir.
• Saklama süresi: 14 ay; ardından Google verileri otomatik olarak siler.

Her web sunucusunda olduğu gibi, barındırma sağlayıcısı her istek için teknik verileri otomatik olarak kaydedebilir: IP adresi, zaman, istenen sayfa ve tarayıcı türü. Bunlar profil oluşturmak için değil, sitenin çalışması ve korunması (örneğin saldırılara karşı) için kullanılır ve kısa süre saklanır.

Bize yazdığınızda

Bize yazdığınızda (örneğin erken sürüm, destek veya SDK için) e-posta adresinizi, adınızı, firmanızı ve mesajınızın içeriğini işleriz.

• Amaç: size yanıt vermek, uygulamayı göndermek ve yardımcı olmak.
• Hukuki dayanak: sözleşme öncesinde talebiniz üzerine adım atılması veya sözleşmenin ifası ile mesajlara yanıt verme konusundaki meşru menfaatimiz.
• Saklama süresi: yazışma sürdüğü sürece ve son temastan sonra en fazla iki yıl; kanun daha uzun bir süre öngörmüyorsa (örneğin muhasebe belgeleri için).

Destek için bize ekran görüntüsü, belge veya log gönderirseniz, bunu yalnızca o talep için kullanır ve talep çözüldüğünde sileriz. Göndermeden önce ihtiyacımız olmayan verileri çıkarın.

Verilerinizi satmayız ve pazarlama için üçüncü taraflarla paylaşmayız. Mesajları, onları bizim adımıza işleyen bir e-posta sağlayıcısı üzerinden alırız.

Haklarınız

Verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilirlik talep etme hakkınız ile itiraz hakkınız vardır. Aşağıdaki adrese yazın; en geç bir ay içinde yanıt veririz.

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız Kişisel Verilerin Korunması Ajansı’na (azlp.mk) başvurabilirsiniz.

Çocuklar

eFakt firmalar ve muhasebeciler içindir. 18 yaşından küçüklerden bilerek veri toplamayız.

Değişiklikler

Bir şeyi değiştirirsek yukarıdaki tarihi güncelleriz. Yeni veri toplamaya başlarsak, önce bu sayfayı değiştirir ve gerektiğinde onayınızı isteriz.