Güven

Güven ve Güvenlik Merkezi

Fatura verilerini nasıl koruduğumuz, uyumluluğu nasıl sağladığımız ve şeffaf kaldığımız.

Bu Güven Merkezi, güvenlik ve gizlilik uygulamalarımıza genel bir bakış sunar. Yasal olarak bağlayıcı şartlar ve tam ayrıntılar için lütfen Veri İşleme Sözleşmemize (DPA) ve Gizlilik Politikamıza başvurun.

“Politikalar ve sözleşmeler” altında listelenen belgeler esastır.

Genel bakış

AB-öncelikli barındırma

DPA Ek 1, backend barındırma ve veritabanı sağlayıcılarımızı AB/AEA içinde listeler. Bazı alt hizmet sağlayıcılar verileri Standart Sözleşme Maddeleri (SCC) kapsamında üçüncü ülkelerde işleyebilir.

Belgelenmiş saklama

Kalıcı fatura arşivi yoktur. Saklama süresi iş akışına bağlıdır: External API sonuçları ve indirme hatırlatma dosyaları için 24 saat (bekleyen kredi serbest bırakma işlemi olan başarısız bir External API görevi, bu işlem tamamlanana kadar saklanır), tanı paketleri için 14 güne kadar, kaynak dosyalar dahil kalite kanıtları için 30 gün ve vaka ile denetim meta verileri için 365 güne kadar.

Aktarımda şifreleme

HTTPS/TLS yüklemeleri, indirmeleri ve harici hizmet iletişimini korur.

Operasyonel güvence

Bağımsız güvence: Invoice Converter için şu anda bağımsız bir güvenlik denetimi ve sertifika yoktur. Invoice Converter’ın SOC 2 raporu veya ISO 27001 sertifikası yoktur.
Denetimler: Müşteri incelemeleri uzaktan kanıtlara dayanır: DPA, alt hizmet sağlayıcı listesi, teknik ve organizasyonel önlemler, saklama özeti, olay süreci ve güvenlik anketlerine yazılı yanıtlar.
Olay müdahalesi: Etkilenen kullanıcılar gecikmeden bilgilendirilir.
Güvenlik ve gizlilik iletişimi: contact@invoice-converter.com adresine "Security" konulu bir e-posta gönderin. İlk yanıtı 2 iş günü içinde göndeririz.

Veri işleme

PDF faturalar dönüşüm ve doğrulama ile belgelenmiş tanı ve kalite güvencesi amaçlarıyla, burada açıklanan saklama sürelerine göre işlenir.
Saklanan kişisel verileri en aza indiririz. Hesap, faturalama ve destek dışında yalnızca burada açıklanan saklama süreleriyle sınırlı tanı ve kalite güvencesi kanıtlarını saklarız.
Hesap verilerinizin silinmesini destekten talep edebilirsiniz.

Güvenlik kontrolleri

Tüm yükleme ve indirmelerde TLS şifreleme.
İç araçlarda erişim kontrolü ve en az ayrıcalık.
İstek sınırları, kötüye kullanım kontrolleri ve güvenlik denetim kaydı.
Tüm yönetici ve uzaktan erişimlerde çok faktörlü kimlik doğrulama (MFA).

Gizlilik ve uyumluluk

GDPR uyumlu işleme ve Veri İşleme Sözleşmesi (DPA) mevcut.
Desteklenen EN 16931 profilleri için doğrulama kontrolleri.
Kaynak veriler eksik veya belirsizse insan incelemesi gerekir.

Veri konumu

DPA Ek 1, her alt hizmet sağlayıcının işleme konumunu belirtir. Backend barındırma ve veritabanı sağlayıcıları orada AB/AEA içinde listelenir. Hizmetin sağlanması için gerektiğinde diğer alt hizmet sağlayıcılar verileri SCC kapsamında üçüncü ülkelerde işleyebilir.

Saklama ve silme

Müşteri fatura belgeleri için kalıcı bir arşiv tutmayız. Saklama süresi iş akışına bağlıdır. External API dışındaki dönüştürme görevleri tamamlandıktan sonra genellikle yaklaşık 10 dakika erişilebilir kalır. External API görevleri ve sonuçları ile indirme hatırlatması için tutulan hazır dosyalar, görev bittikten veya dosya kaydedildikten sonra 24 saat saklanır. Bekleyen kredi serbest bırakma işlemi olan başarısız bir External API görevi, bu işlem tamamlanana kadar saklanır. Başarısız inceleme veya indirme akışlarına ait tanı paketleri 14 güne kadar saklanır. Yüklenen kaynak dosyalar dahil kalite güvence kanıtlarının süresi kayıttan 30 gün sonra dolar. Etkilenen fatura alanı değerlerini içerebilen vaka meta verileri ve denetim bulguları 365 güne kadar saklanır. Hesap ve faturalama verileri yasal ve sözleşmesel saklama gerekliliklerine tabidir. Enterprise müşterileri kalite güvencesi için fatura kopyalarını profillerinden kapatabilir. Kapatmadan en geç bir dakika sonra faturalarının yeni kopyalarını saklamayız; devam eden dönüşümler önceki ayarla tamamlanabilir ve daha önce saklanan kopyaların süresi yukarıda açıklandığı gibi dolar.

Alt hizmet sağlayıcılar

Barındırma, yapay zekâ işleme, ödemeler ve analitik için güvenilir sağlayıcılar kullanıyoruz. Yetkili liste ve işleme konumları için DPA (Ek 1) ve Gizlilik Politikası’na bakın.