Siteye dön
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Bu politika, ElectricalVPF ERP'nin hangi kişisel verileri, neden, ne kadar süreyle topladığını, bu verileri başka kimlerin görebileceğini ve (AB) 2016/679 Tüzüğü ("GDPR") kapsamında hangi haklara sahip olduğunuzu açıklar. Veri sorumlusu, Yasal Bildirim'de tam olarak tanımlanmıştır.

İçindekiler
  1. Veri sorumlusu
  2. Hangi verileri topluyoruz
  3. İşlemenin hukuki dayanağı
  4. Verilerinizi başka kimler görüyor (veri işleyenler)
  5. Uluslararası veri aktarımları
  6. Verileri ne kadar süre sakladığımız
  7. Haklarınız
  8. Veri güvenliği
  9. Reşit olmayanlar
  10. Bu politikada yapılan değişiklikler
  11. İletişim

1. Veri sorumlusu

GDPR kapsamında veri sorumlusu ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ'dır — tam kimlik ve iletişim bilgileri için Yasal Bildirim'e bakınız.

2. Hangi verileri topluyoruz

Yalnızca hesabı ve hizmeti işletmek için kesinlikle gerekli olan, doğrudan uygulamanın veritabanı yapısına göre doğrulanmış verileri topluyoruz:

2.1 Hesap verileri (zorunlu)

  • Ad soyad
  • E-posta adresi
  • Şifre — yalnızca bcrypt kriptografik özeti olarak saklanır, asla düz metin olarak değil

2.2 Profil verileri (isteğe bağlı)

  • Telefon numarası
  • Sabit bir ikon galerisinden seçilen bir avatar (dosya/görsel yükleme yok)

2.3 Pro aboneliğiniz için faturalandırma verileri

Ödemeler tamamen Stripe tarafından işlenir. Tam kart bilgilerinizi asla saklamaz veya görmeyiz — bkz. bölüm 4.

2.4 KENDİ müşterileriniz hakkında SİZİN girdiğiniz veriler

ElectricalVPF ERP, elektrik taahhüt işletmeleri için bir yönetim aracıdır. Hesabınıza girdiğiniz müşteriler, işler, teklifler ve faturalar hakkındaki veriler (müşterilerinizin adları, adresleri, iletişim bilgileri) işletmenize ait verilerdir — bu verilerin müşterilerinize karşı veri sorumlusu sizsiniz, ElectricalVPF ERP ise teknik depolama/işleme açısından bir veri işleyen olarak hareket eder.

2.5 Otomatik olarak toplanan teknik veriler

  • IP adresi ve bağlantı bilgileri — güvenlik ve dolandırıcılık/kötüye kullanım önleme amacıyla altyapı düzeyinde (Cloudflare, Render) işlenir
  • Hata ayıklama ve güvenlik için teknik sunucu günlükleri
  • Uygulamadaki son etkinliğinizin zamanı — hesabınızla oturum açıkken yapılan son işlemin tarihi ve saati (dakikada en fazla bir kez kaydedilir). Bir etkinlik geçmişi değil, üzerine yazılan tek bir değer saklarız. Bunu yalnızca platform yöneticisi, uygulamayı o anda kimin kullandığını bilmek için (destek ve hizmetin işleyişi amacıyla) görür. Hesabınızla birlikte silinir ve verilerinizin dışa aktarımına dahildir.

Davranışsal analiz veya reklamcılık için çerez veya izleme teknolojisi kullanmıyoruz — tam ayrıntılar için Çerez Politikası'na bakınız.

2.6 Kayıt kaynağı

Hesabınızı herkese açık web sitemiz (electricalvpf.app veya electricalvpf.eu) üzerinden oluşturduğunuzda, hesap oluşturma düğmesine (örneğin „Ücretsiz Başla”) tıkladığınız ziyaretin kaynağını hesabınızla birlikte bir kez saklarız:

  • o sayfanın adresindeki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), varsa;
  • sizi o sayfaya yönlendiren sitenin yalnızca alan adı (örneğin google.com), tam adresi değil;
  • bizim alan adımız (electricalvpf.app veya electricalvpf.eu), düğmeye tıkladığınız sayfanın yolu (parametreler olmadan) ve dili.

Bunun için çerez, localStorage, sessionStorage, parmak izi (fingerprinting) ya da cihazınızda başka herhangi bir depolama veya cihazınızı tanımlama yöntemi kullanmayız: bilgi yalnızca kayıt bağlantısı üzerinden, aynı ziyaret içinde iletilir.

Daha sonra ilk PRO aboneliğinizi öderseniz, bu kaynağı Stripe tarafından onaylanan ilk ödemeyle ilişkilendiririz (tarih, tutar, para birimi, aylık veya yıllık, indirim uygulanıp uygulanmadığı ve faturanın ve aboneliğin Stripe tanımlayıcıları); amaç, hangi kanalların ödeme yapan müşteri getirdiğini ölçmektir (meşru menfaat — bkz. bölüm 3). Yönetim panelinde sonuçlar yalnızca kanal başına toplamlar olarak görünür. Bu verileri satmayız, reklam için kullanmayız ve başka kimseye aktarmayız; hesabın diğer verileri gibi yalnızca 4. bölümde belirtilen teknik hizmet sağlayıcılarda saklanır.

Uygulamada ilk PRO aboneliğinizin ödemesini açtığınızda, bu adıma neyin yol açtığını da not ederiz: planlara geçtiğiniz uygulamadaki yer (örneğin Sözleşmeler modülünün PRO penceresi veya Ayarlar → Abonelik) ve o anda Free planının hangi sınırlarına zaten ulaşmış olduğunuz (örneğin müşteri veya teklif sayısı). Bu bilgi yalnızca uygulama içindeki bağlantı üzerinden taşınır; çerez veya cihazınızda başka bir depolama kullanılmaz. Bunu ödeme talebiyle birlikte ve Stripe ödemeyi onaylarsa ilk ödeme kaydıyla birlikte saklarız; amacımız kullanıcıları PRO'ya geçmeye hangi özelliklerin ikna ettiğini öğrenmektir (meşru menfaat — bkz. bölüm 3). Aşağıdaki saklama, silme ve itiraz kuralları bu veriler için de geçerlidir.

Bu verileri hesabınız var olduğu sürece saklarız. Hesabınızı sildiğinizde hem kayıt kaynağı hem de ilk ödeme kaydı hesapla birlikte veri tabanımızdan silinir (yedek kopyalar 6. bölümde açıklandığı şekilde ele alınır). Ödemenin kendisi, ödeme işleyicimiz Stripe nezdinde kayıtlı kalır (bölüm 4).

Bu işlemeye istediğiniz zaman, İletişim bölümündeki adrese e-posta göndererek itiraz edebilirsiniz (bölüm 7 ve 11). Bu durumda kayıt kaynağını ve buna bağlı ilk ödeme kaydını sileriz ve sonraki bir ödemede de dahil olmak üzere bunları hesabınız için bir daha kaydetmeyiz. Tercihinize uyabilmek için yalnızca itiraz ettiğinize dair bir notu (hesap ve tarih) saklarız; bu not hesabınızla birlikte silinir.

2.7 İletişime geçtiğimiz işletmeler (potansiyel müşteriler)

Kullanıcı hesaplarından ayrı olarak ElectricalVPF, uygulamayı tanıtmak için elektrik tesisatı işletmeleriyle e-posta yoluyla iletişime geçer. Yalnızca şirketlerle (tüzel kişilerle, örneğin Birleşik Krallık'ta bir limited şirket — Ltd) iletişime geçeriz; bu tür e-postaları gerçek kişilere (örneğin sole trader'lara) göndermeyiz.

Hangi veriler ve nereden: şirketin adı, şirketin kendi web sitesinde yayımlanan iş e-posta adresi ve telefon numarası, irtibat kişisinin adı (orada yayımlanmışsa), şirketin hukuki biçimi ve kamuya açık şirketler sicilindeki bilgileri (örneğin Birleşik Krallık'ta Companies House). Başka hiçbir şey.

Neden ve hangi dayanakla: hizmetimizi aynı sektördeki işletmelere tanıtmak — meşru menfaatimiz (GDPR / UK GDPR Madde 6(1)(f)), elektronik pazarlama kurallarına uygun olarak (Birleşik Krallık'ta Privacy and Electronic Communications Regulations — PECR).

Kaç e-posta: en fazla iki — ikincisi ilkinden en az 5 gün sonra ve yalnızca yanıt vermediyseniz ve hesap oluşturmadıysanız. E-postalarımızdaki bağlantılar, geldikleri e-postanın kodunu taşır; böylece bir işletmenin e-postamızdan sonra hesap oluşturup oluşturmadığını biliriz.

Sizin tercihiniz: her e-postada “Don't want to receive further emails from us?” bağlantısı bulunur. Bu bağlantıya bir tıklama, durmamızı isteyen bir yanıt veya İletişim bölümündeki adrese bir mesaj, e-postalarımızı kalıcı olarak durdurur. Bu tercihe uyabilmek için, sizinle tekrar iletişime geçmemek için gerekli olduğu sürece asgari bir hariç tutma kaydı — e-posta adresinin açık hali değil, kriptografik parmak izi (SHA-256) — saklarız.

Ne kadar süre saklarız: kullanıcı olmayan bir işletmenin verileri, son iletişimden veya son değişiklikten en geç 12 ay sonra otomatik olarak ya da talep üzerine hemen silinir. E-postalar SMTP2GO üzerinden gönderilir (bölüm 4) ve veriler veritabanımızda (Neon, AB) saklanır.

Haklarınız: erişim, düzeltme, silme, kısıtlama ve itiraz — bölüm 7'deki gibi, İletişim bölümündeki adrese e-postayla. Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz — Birleşik Krallık'ta Information Commissioner's Office (ICO), Romanya'da ANSPDCP.

2.8 E-postayla haberler (bülten)

ElectricalVPF haberlerine web sitemizdeki pencereden veya iletişim formundaki isteğe bağlı kutuyu işaretleyerek abone olabilirsiniz. Kutu hiçbir zaman sizin yerinize işaretlenmez ve bir hesap oluşturmak (Free hesap dahil) sizi abone yapmaz.

Hangi veriler: e-posta adresiniz, diliniz, nereden abone olduğunuz (web sitesindeki pencere veya iletişim formu) ve rızanızın kanıtı olarak işaretlediğiniz metnin tam hali, sürümü, talep tarihi ve onay tarihi.

Onay (çift onay, double opt-in): talepten sonra size reklam içermeyen tek bir onay e-postası göndeririz. Abonelik ancak içindeki bağlantıya tıkladığınızda etkinleşir; bağlantı benzersizdir, yalnızca bir kez çalışır ve 48 saat sonra geçerliliğini yitirir. Onaylamazsanız size haber göndermeyiz.

Hukuki dayanak: rızanız (GDPR Madde 6(1)(a)); rızanızı istediğiniz zaman geri çekebilirsiniz.

Abonelikten çıkma: her haber e-postasında hesap ve şifre gerektirmeyen bir abonelikten çıkma bağlantısı vardır; çıkış, zaten planlanmış gönderimler dahil hemen geçerli olur. İletişim bölümündeki adrese e-posta göndererek de çıkmak isteyebilirsiniz.

Ne kadar süre saklarız: abone olduğunuz sürece. Onaylanmamış bir talep en geç 30 gün sonra silinir. Abonelikten çıktıktan sonra, size tekrar yazmamak ve gerektiğinde rızanızı nasıl ve ne zaman verip geri çektiğinizi gösterebilmek için adresi “abonelikten çıktı” olarak işaretli şekilde, rıza kanıtıyla birlikte saklarız; talep üzerine sileriz. E-postalar SMTP2GO üzerinden gönderilir (bölüm 4) ve veriler veritabanımızda (Neon, AB) saklanır.

2.9 İletişim formu

Hangi veriler: bize gönderdiğiniz ad, e-posta adresi ve mesaj, sayfanın dili ve haber almak isteyip istemediğiniz. Mesaj e-postayla ElectricalVPF ekibine ulaşır ve adresinize yanıt veririz.

Hukuki dayanak: size yanıt verebilmek için (talebiniz üzerine atılan adımlar, GDPR Madde 6(1)(b), veya soruları yanıtlamaya yönelik meşru menfaatimiz, Madde 6(1)(f)). Haberlere abone olmak ayrı ve isteğe bağlıdır (bölüm 2.8) — mesaj her durumda gönderilir.

Kötüye kullanıma karşı koruma: form, Cloudflare Turnstile bot doğrulamasını (bölüm 4) ve IP adresi başına mesaj sınırını kullanır.

Ne kadar süre saklarız: talebinizi sonuçlandırmak için gerektiği sürece ve son mesajdan sonra en fazla 24 ay boyunca ya da talep üzerine daha kısa süre.

3. İşlemenin hukuki dayanağı (GDPR Madde 6)

  • Sözleşmenin ifası (Madde 6(1)(b)): hesap oluşturma, kimlik doğrulama, ERP işlevselliği, Pro abonelik faturalandırması.
  • Meşru menfaat (Madde 6(1)(f)): hesap güvenliği, dolandırıcılık önleme, teknik günlükleme, hizmet güvenilirliği, kayıtların kaynağının ve müşterilerin bizi bulduğu kanalların ölçülmesi, bu kaynağın ilk PRO ödemesiyle ilişkilendirilmesi ve uygulamanın hangi işlevlerinin ve Free planı sınırlarının PRO’ya geçişe yol açtığının ölçülmesi dahil (bölüm 2.6). Yine meşru menfaate dayanarak uygulamadaki son etkinliğinizin zamanını kaydederiz (bölüm 2.5).
  • Yasal yükümlülük (Madde 6(1)(c)): Romanya vergi mevzuatı kapsamında mali kayıtların (faturalar) saklanması.
  • Rıza (Madde 6(1)(a)): yalnızca açıkça ve ayrı olarak talep edildiğinde (GDPR rızasını asla Kullanım Koşullarının kabulüyle birleştirmeyiz).

4. Verilerinizi başka kimler görüyor (veri işleyenler)

  • Neon — PostgreSQL veritabanı barındırma (AB bölgesi — Frankfurt / eu-central-1)
  • Render — arka uç uygulama barındırma
  • Cloudflare — ön uç barındırma, içerik dağıtım ağı (CDN), giriş/kayıt sırasında bot karşıtı koruma (Turnstile), ayrıca iletişim formunda
  • Stripe — Pro abonelik için ödeme işleme
  • SMTP2GO — işlem e-postalarının gönderimi (hesap onayı, şifre sıfırlama, faturalar, ödeme bildirimleri); ayrıca iletişim formundan bize gelen mesajlar ve haber e-postaları (bülten), yalnızca onaylı abonelere

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

5. Uluslararası veri aktarımları

Veritabanı (Neon) bir AB bölgesinde çalışmaktadır. Bazı sağlayıcılar (Cloudflare, Stripe), küresel ağları içinde verileri AEA dışında işleyebilecek ABD merkezli şirketlerdir. Bu aktarımlar, her sağlayıcının kendi gizlilik belgelerine göre, GDPR'nin uluslararası aktarımlar için öngördüğü güvencelere (Standart Sözleşme Hükümleri) dayanmaktadır.

6. Verileri ne kadar süre sakladığımız

  • Hesap verileri: hesap aktif olduğu sürece, ardından güvenlik yedeklemeleri için makul bir süre daha.
  • Mali kayıtlar (faturalar): Romanya hukuku uyarınca yasal mali arşivleme süresi boyunca.
  • Şifre sıfırlama/e-posta doğrulama belirteçleri: otomatik olarak sona erer (sırasıyla 1 saat ve 24 saat) ve ilk kullanımdan sonra geçersiz hale gelir.

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim — Ayarlar → Hesap ve Güvenlik bölümünden hesap verilerinizi görüntüleyin.
  • Düzeltme — profil verilerinizi doğrudan Ayarlar'dan düzeltin.
  • Silme — Ayarlar → Gizlilik → Hesabı Sil bölümünden.
  • Taşınabilirlik/Dışa Aktarma — Ayarlar → Gizlilik → Verileri Dışa Aktar bölümünden.
  • Meşru menfaate dayalı işlemeye itiraz etme.
  • Rızayı geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin, istediğiniz zaman.

Bu haklardan herhangi birini, aşağıdaki İletişim bölümündeki adrese e-posta göndererek doğrudan da kullanabilirsiniz. Yasal 1 aylık süre içinde yanıt veririz.

8. Veri güvenliği

  • Şifreler yalnızca bcrypt özetleri olarak saklanır.
  • JWT belirteci ile kimlik doğrulama, yalnızca HTTP başlığı üzerinden iletilir (oturum çerezi yoktur).
  • Tüm trafikte şifrelenmiş HTTPS bağlantısı.
  • Otomatik saldırılara karşı, giriş/kayıt sırasında bot karşıtı doğrulama (Cloudflare Turnstile).

9. Reşit olmayanlar

ElectricalVPF ERP yalnızca profesyoneller (şahıs işletmeleri, şirketler) için tasarlanmıştır ve reşit olmayanlara yönelik değildir. 18 yaşından küçük bireylerden bilerek veri toplamıyoruz.

10. Bu politikada yapılan değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, güncellenmiş tarihle birlikte bu sayfada yayınlanarak duyurulacaktır.

11. İletişim

Kişisel verilerinizle ilgili herhangi bir sorunuz için veya GDPR haklarınızı kullanmak amacıyla, Yasal Bildirim'de yer alan adresten bizimle iletişime geçin.

ElectricalVPF ERP'ye Dön