AsanBill'de GDPR uyumluluğu

Bu bildirim kimler için geçerlidir

Bu bildirim, asanbill.com ziyaretçileri ile AB veya AEA'da bulunan AsanBill platformu müşterileri için geçerlidir. Ayrıca hizmet verdiğimiz tüm pazarlarda kişisel verilere genel olarak uyguladığımız standardı da yansıtır.

Kim olduğumuz ve rolümüz

AsanBill, sınır ötesi ticaret için bir faturalandırma ve ihracat belgeleri platformu işletir; AsanBill Solutions aracılığıyla da şirketler, STK'lar, kamu kurumları ve kuruluşlar için özel yazılım geliştirir.

Doğrudan sizden topladığımız hesap ve web sitesi verileri bakımından AsanBill veri sorumlusu olarak hareket eder. Platforma girdiğiniz iş verileri — kendi faturalarınız, müşterileriniz, ürünleriniz ve ihracat belgeleriniz — bakımından ise siz veri sorumlususunuz ve AsanBill, bu verileri talimatlarınız doğrultusunda ve şartlarımız kapsamında işleyen veri işleyen olarak hareket eder.

Topladığımız veriler

AsanBill'i nasıl kullandığınıza bağlı olarak şunları işleyebiliriz:

• Hesap bilgileri: Kaydolurken veya hesabınızı yönetirken verdiğiniz adınız, e-posta adresiniz, telefon numaranız, şirket bilgileriniz ve fatura adresiniz.

• İş ve fatura verileri: Platformda oluşturduğunuz faturalar, teklifler, fiyat teklifleri, müşteriler, ürünler ve ihracat belgeleri; bunlar kendi müşterileriniz ve kişilerinize ait kişisel veriler içerebilir.

• Ödeme bilgileri: Fatura bilgileriniz ile ödemelerinizin ve kullandığınız planın kaydı. Kart ve ödeme kimlik bilgileri AsanBill tarafından saklanmaz; ödeme sağlayıcılarımız tarafından işlenir.

• Kullanım ve teknik veriler: Hizmeti güvenli ve çalışır tutmak için toplanan IP adresi, tarayıcı ve cihaz bilgileri ile site ve uygulamayla nasıl etkileşim kurduğunuz.

• İletişim: Bizimle iletişime geçtiğinizde gönderdiğiniz mesajlar, destek talepleri ve bunların içeriği.

Verilerinizi neden işliyoruz ve hukuki dayanaklarımız

GDPR kapsamında kişisel verileri yalnızca bir hukuki dayanağımız olduğunda işleriz. Dayandığımız temeller:

• Sözleşmenin ifası: Hesabınızı oluşturmak ve yönetmek, platformu sağlamak, fatura ve belge üretmek ve planınızın ödemesini almak için.

• Meşru menfaatler: Hizmeti güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, denetim ve e-posta kayıtlarını tutmak ve AsanBill'i geliştirmek için — haklarınızla dengelenerek.

• Yasal yükümlülük: Bize uygulanan muhasebe, vergi ve diğer yasal gereklilikleri yerine getirmek için.

• Açık rıza: İstediğimizde, ürün güncellemeleri gibi isteğe bağlı iletişimler için. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Uluslararası veri aktarımları

AsanBill sınır ötesinde faaliyet gösterir — Afganistan, İran, Türkiye ve uluslararası pazarlar dâhil — bu nedenle kişisel veriler AB/AEA dışındaki ülkelere aktarılabilir ve orada işlenebilir.

Kişisel verileri uluslararası düzeyde aktardığımız her durumda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi uygun güvenceleri devreye alırız ve verilerin GDPR standartlarında korunmaya devam etmesini sağlamak için gerekli adımları atarız.

Verilerinizi ne kadar süreyle saklarız

Kişisel verileri yalnızca hizmeti sunmak, yasal ve muhasebe yükümlülüklerimizi yerine getirmek ve uyuşmazlıkları çözmek için ihtiyaç duyduğumuz süre boyunca saklarız.

Hesabınızı kapattığınızda, yasa gereği belirli kayıtları saklamamız gereken durumlar dışında, kişisel verilerinizi makul bir süre içinde sileriz veya anonim hâle getiririz.

Hizmet sağlayıcılar ve alt işleyenler

Platformu çalıştırmak için, verileri yalnızca talimatlarımız doğrultusunda işleyen az sayıda güvenilir hizmet sağlayıcıya başvururuz. Bunlar şu kategorilere girer:

• Bulut barındırma ve altyapı: Uygulamayı barındırmak ve verilerinizi güvenle depolamak için.

• Ödeme işleme: Abonelik ödemelerini almak ve faturalandırmayı yürütmek için.

• Döviz kuru verileri: Çoklu para birimiyle faturalandırmada kullanılan canlı döviz kurlarını sağlamak için.

• E-posta ve iletişim: Faturalar ve hesap bildirimleri gibi işlemsel e-postaları göndermek için.

Alt işleyenlerimizin güncel bir listesini tutar ve talep üzerine sunarız.

Haklarınız

AB veya AEA'da bulunuyorsanız, GDPR size şu hakları tanır:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını edinme.

• Düzeltme: Yanlış veya eksik verileri düzeltme.

• Silme: Yasanın izin verdiği durumlarda kişisel verilerinizin silinmesini isteme.

• Kısıtlama: Verilerinizi nasıl kullandığımızı sınırlamamızı isteme.

• Taşınabilirlik: Verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde alma.

• İtiraz: Meşru menfaatlerimize dayanan işlemeye itiraz etme.

• Rızayı geri çekme: Rızaya dayandığımız durumlarda rızanızı dilediğiniz zaman geri çekme.

• Şikâyet: Yerel veri koruma denetim makamınıza şikâyette bulunma.

AsanBill'in iş verileriniz için veri işleyen olarak hareket ettiği durumlarda, kendi müşterilerinizden gelen taleplere yanıt vermenize yardımcı oluruz.

Haklarınızı nasıl kullanırsınız

Hesap bilgilerinizin çoğunu dilediğiniz zaman kontrol panelinizden görüntüleyip güncelleyebilirsiniz.

Yukarıdaki haklardan herhangi birini kullanmak, veri dışa aktarımı talep etmek veya verilerinizi nasıl ele aldığımız hakkında soru sormak için privacy@asanbill.com adresinden bize ulaşın. GDPR'nin gerektirdiği süreler içinde yanıt veririz.

Bu bildirimdeki değişiklikler

Platformumuz ve yasal yükümlülüklerimiz geliştikçe bu bildirimi güncelleyebiliriz. Önemli değişiklikler yaptığımızda bu sayfayı günceller ve uygun olduğunda sizi bilgilendiririz.