Gizlilik ve Veri İşleme Politikası

Hangi verileri işliyoruz

Hesap ve firma bilgileri, uygulamaya girdiğiniz mali/ticari kayıtlar (fatura, gider, tahsilat, cari, çek vb.) ve teknik günlük kayıtları işlenir.

Verinin barındırılması ve ayrıştırılması

Veriler, kontrolümüzdeki PostgreSQL veritabanında saklanır. Her şirketin verisi veritabanı düzeyinde satır bazlı güvenlik (Row Level Security) ile ayrıştırılır; bir şirketin verisine başka bir şirket erişemez.

GİB portal parolası gibi hassas alanlar AES-256-GCM ile şifreli saklanır ve düz metin olarak geri okunmaz.

Üçüncü taraf hizmetler

İşlemsel e-postalar (başvuru, onay bildirimi vb.) bir e-posta gönderim sağlayıcısı üzerinden iletilir. Kullanılan üçüncü taraf hizmetler yalnızca hizmetin işleyişi için gereken veriyle sınırlıdır.

Güvenlik ve saklama

Erişim yetkilendirme, şifreleme ve düzenli yedekleme gibi teknik ve idari tedbirler uygulanır. Saklama süreleri Veri Saklama ve İmha Politikası’nda tanımlıdır.