Gizlilik Politikası

FORMPRENEUR LLC Ohio limited liability company Kayıtlı ve posta adresi: 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Telephone: +1 330 494 1644 Privacy email: [email protected]

Yukarıdaki adres bir kayıtlı temsilci ve sanal posta adresidir. Formpreneur’ün kurucusu ve yetkili işletmecisi Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden çalışabilir.

Birleşik Krallık temsilcisi

UK GDPR konularında atadığımız Birleşik Krallık temsilcisi:

ALTUDEV LTD Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Bir Birleşik Krallık gizlilik konusu hakkında Formpreneur veya ALTUDEV LTD ile iletişime geçebilirsiniz.

Bu Politika; formpreneur.com’a, yerelleştirilmiş sayfalara, müşteri kontrol paneline, Ücretsiz Fatura Oluşturucu’ya, kuruluş ve uyum Hizmetlerine, fatura araçlarına ve API’lere, destek etkileşimlerine ve Hizmetleri işletmek için kullanılan idari sistemlere (admin.formpreneur.com üzerinden iç yönetim dâhil) uygulanır.

Formpreneur genel olarak Hesaplar, kuruluş, EIN yardımı, ödemeler, güvenlik, iletişimler, vergi hazırlığı, analitik, uyum ve platform yönetimi için kullanılan bilgilerin veri sorumlusudur.

Bir müşterinin fatura alıcısı hakkında girdiği kişisel bilgiler bakımından müşteri genel olarak veri sorumlusu, Formpreneur ise müşteri adına işlemci veya hizmet sağlayıcıdır; Formpreneur’ün güvenlik, faturalandırma, hukuki uyum veya platform yönetimi için sınırlı bilgi işlediği durumlar hariçtir.

Ücretli Hizmetler lansmanda şunlarla sınırlıdır:

• ABD dışı vergi mukimi
• Tek gerçek kişi sahip
• %100 sahiplik
• Varsayılan disregarded vergi sınıflandırması; ve
• Desteklenen New Mexico, Wyoming veya Florida LLC’si.

Lansmanda çok ortaklı kuruluş veya Form 1065 sunmuyoruz.

Formpreneur desteklenen lansman iş akışı üzerinden şunları toplamamaktadır:

• Social Security numaraları
• Individual Taxpayer Identification Numbers
• Pasaportlar
• Ulusal kimlik kartları
• Devlet kimlik belgesi kopyaları; veya
• Tam ödeme kartı numaraları veya güvenlik kodları.

Managed vergi iş akışı, uygulanabilir olduğunda yabancı vergi kimlik numarası toplayabilir.

4.1 Hesap ve iletişim bilgileri

Şunları toplayabiliriz:

• Ad
• E-posta adresi
• Telefon numarası
• Hash’lenmiş parola kimlik bilgileri
• Kimlik doğrulama, oturum, tek kullanımlık kod, yerel ayar, rıza ve güvenlik kayıtları; ve
• Yetkilendirdiğiniz izinlere bağlı olarak Google veya X girişinden alınan bilgiler.

4.2 Kuruluş ve Şirket bilgileri

Şunları toplayabiliriz:

• İkamet ülkesi
• Vatandaşlık veya uyruk
• Tam ikamet adresi
• İstenen ve alternatif LLC unvanları
• Seçilen eyalet ve paket
• İş türü ve faaliyeti
• Şirket adresi ve kuruluş ayrıntıları
• Tek sahip adı, adresi, ikameti, vatandaşlığı ve %100 sahiplik kaydı
• Sipariş, dosya, durum, sağlayıcı, belge, kayıtlı temsilci, adres ve posta hizmeti kayıtları; ve
• Uygunluk, yaptırımlar, yetki ve doğruluk hakkında müşteri beyanları.

4.3 Elektronik imzalar

Yazılan, çizilen, yüklenen veya diğer elektronik imzaları ve ilgili onay kanıtlarını toplayabiliriz.

İmzaları, müşteri tarafından onaylanan kayıtları hazırlamak, imzalamak, doğrulamak, iletmek ve saklamak için kullanırız. İmzaları biyometrik şablon oluşturmak için analiz etmez veya biyometrik kimlik doğrulama için kullanmayız.

4.4 EIN ve Form SS-4 bilgileri

Desteklenen yabancı sahip iş akışı için Form SS-4 hazırlar ve bunu IRS’ye faks ile sunarız.

Sorumlu taraf adı ve adresi, Şirket bilgileri, iş faaliyeti, kuruluş tarihi, başvuru nedeni ve imza gibi başvuru için gereken bilgileri işleriz.

İmzalı SS-4 kayıtlarını, Avrupa Birliği yargı yetkisi kısıtlamasıyla yapılandırılmış özel Cloudflare R2 depolamasında saklarız. Formu iletmek için WestFax kullanırız. WestFax yükünü normalde onaylı iletimden yaklaşık yedi gün sonra saklar ve ardından WestFax hesabından sileriz.

4.5 Managed vergi ve yıllık uyum bilgileri

Uygun bir pro forma Form 1120 ve Form 5472 hizmeti için şunları toplayabiliriz:

• Şirket yasal adı, adresi, EIN’i, kuruluş tarihi ve vergi yılı
• Sahip yasal adı, ikamet adresi, ülke ve uygulanabilir olduğunda yabancı vergi kimlik numarası
• İş faaliyeti ve faaliyet ülkeleri
• Gelir ve gider özetleri
• Sermaye katkıları
• Sahip çekimleri ve dağıtımları
• Sahip tarafından şahsen ödenen giderler
• Geri ödemeler ve sahip-Şirket borçları
• İlgili tarafa ödenen veya ondan alınan tutarlar
• Banka ve ödeme işlemcisi ekstreleri
• Faturalar ve işlem özetleri
• Önceki uzatmalar, başvurular ve IRS yazışmaları
• Eyalet yıllık rapor bilgileri
• Müşteri uygunluk ve doğruluk beyanları
• Taslak ve nihai beyannameler
• İnceleme, imza, sunum ve iletim kayıtları; ve
• Vergi hizmeti ilişkisinin iletişimleri.

Formpreneur defter tutma sağlamaz. Müşteriler düzenli kayıtlar sunmalıdır.

Vergi hazırlığı ve incelemesi, Formpreneur adına Alper Tunga tarafından Türkiye’den gerçekleştirilebilir. Bu amaçla vergi beyannamesi bilgilerine erişilmeden önce gerektiğinde ayrı bir offshore vergi beyannamesi bilgisi rızası alırız.

4.6 Kayıtlı temsilci, adres, posta ve belge bilgileri

Atanan kayıtlı temsilci ve posta sağlayıcımız, başvuru, kayıtlı temsilci, adres ve posta hizmetlerini sağlamak için gereken müşteri iletişim, ikamet adresi, Şirket ve sahiplik bilgilerini alabilir.

Posta; devlet, vergi, bankacılık, hukuki veya diğer yazışmaları içerebilir. Formpreneur bir taramanın kopyasını özel R2 depolamasında saklayabilir.

Mevcut denetimler üzerinden Formpreneur kopyasını silebilirsiniz. Bu, sağlayıcının ayrı kopyasını veya fiziksel aslı silmez.

Ayrıca kuruluş belgeleri, devlet kayıtları, destek ekleri, logolar, imzalar, fatura PDF’leri ve dosya meta verilerini toplayabiliriz.

Yüklenen her dosyanın bir antivirüs veya zararlı yazılım tespit sağlayıcısı tarafından tarandığını hâlihazırda beyan etmiyoruz.

4.7 Ödemeler

Stripe kart ayrıntılarını doğrudan Stripe barındırmalı veya entegre ödeme bileşenleri üzerinden toplar. Formpreneur tam kart numaralarını veya güvenlik kodlarını almaz veya saklamaz.

Şunları alabilir ve saklayabiliriz:

• Stripe müşteri ve Payment Intent tanımlayıcıları
• Fatura adı ve adresi
• Tutar, para birimi, durum, tarih ve Sipariş bilgileri
• Sağlandığında kart markası ve son dört hane
• İade, uyuşmazlık, dolandırıcılık incelemesi, yenileme ve mutabakat kayıtları; ve
• Müşteri ayrıca yıllık yenilemeye kaydolduktan sonra abonelik durumu.

Stripe Radar otomatik risk analizi yapabilir. Formpreneur manuel inceleme yapabilir.

4.8 Destek ve iletişimler

Şunların içeriklerini ve meta verilerini toplayabiliriz:

• Hesap, güvenlik, kuruluş, belge, uyum ve hizmet e-postaları
• Destek biletleri ve ekleri
• Managed WhatsApp destek mesajları
• Zorunlu SMS mesajları
• Pazarlama rızası, tercih, abonelikten çıkma ve bastırma kayıtları; ve
• Müşteri hizmetleri ve şikâyet kayıtları.

E-posta teslimi için Resend, zorunlu SMS için Twilio kullanırız. SMS’i asla pazarlama için kullanmayız.

Hassas kuruluş ve vergi belgeleri WhatsApp veya olağan e-posta üzerinden değil, kimlik doğrulamalı web sitesi üzerinden sunulmalıdır.

4.9 Ücretsiz Fatura Oluşturucu

Ücretsiz Fatura Oluşturucu tarayıcınızda çalışacak şekilde tasarlanmıştır. Fatura içerikleri, müşteri bilgileri, logolar, imzalar ve kaydedilmiş taslaklar tarayıcı depolamasında yerel olarak saklanır ve kasıtlı olarak Formpreneur’ün arka ucuna gönderilmez.

Tarayıcı depolamasının temizlenmesi bunları kaldırabilir. Rızaya dayalı analitik ve sayfaya ilişkin olağan altyapı bilgileri yine işlenebilir; ancak fatura alan içeriklerini kasıtlı olarak Google Analytics’e göndermeyiz.

4.10 Hesap tabanlı fatura araçları

Uygun müşteriler, Formpreneur’ün sunduğu bulut fatura depolaması, PDF oluşturma, API anahtarları, yüklenen logolar, imzalar ve diğer fatura özelliklerini kullanabilir.

Kullanıma bağlı olarak Şirket ve alıcı adları, adresler, e-postalar, fatura numaraları ve tarihleri, kalemler, tutarlar, vergiler, indirimler, notlar, logolar, imzalar, PDF’ler, API meta verileri ve güvenlik günlüklerini işleyebiliriz.

Alıcı bilgilerini girmek için hukuki dayanağa sahip olmak ve gerekli bildirimi sağlamak müşterinin sorumluluğundadır.

4.11 Otomatik olarak toplanan bilgiler

Biz ve altyapı sağlayıcılarımız şunları işleyebilir:

• IP adresi ve yaklaşık bölge
• Tarayıcı, cihaz, işletim sistemi ve dil
• Yönlendiren, talep edilen URL, zaman damgası ve tanı bilgileri
• Giriş, oturum, OTP, API, kimlik doğrulama, güvenlik, dolandırıcılık ve hata günlükleri
• Çerez, yerel depolama, rıza ve oturum tanımlayıcıları; ve
• Cloudflare tarafından işlenen CDN, güvenlik duvarı, ağ ve temel trafik verileri.

4.12 Analitik ve çerezler

Google Analytics yalnızca, rızaya dayalı analitik yapılandırmasının etkin olduğu kamuya açık pazarlama sayfalarında veya kamuya açık araçlarda çalışır. Analitik rızası verilene kadar engellenmiş kalır.

Bunu temel ziyaretçi sayıları ve web sitesi performansı için kullanırız. Google Signals, User-ID, yeniden pazarlama kitleleri veya Google reklam özelliklerini kullanmayız.

Kullanıcı düzeyinde ve olay düzeyinde saklama en fazla 14 ay olacak şekilde yapılandırılmıştır. Toplu raporlar daha uzun süre saklanabilir. Adları, e-postaları, telefon numaralarını, kuruluş formu içeriklerini, fatura içeriklerini, imzaları, vergi verilerini veya belge içeriklerini kasıtlı olarak Google Analytics’e göndermeyiz.

Arama görünürlüğü ve web sitesi performansı için Google Search Console kullanırız. Cloudflare altyapı, güvenlik ve temel trafik analitiği sağlar.

Daha fazla ayrıntı için Çerez Politikası’na bakın.

Bilgileri şu kaynaklardan toplarız:

• Doğrudan sizden
• Seçtiğiniz kimlik doğrulama sağlayıcılarından
• Stripe ve diğer ödeme sağlayıcılarından
• Atanan başvuru, kayıtlı temsilci ve posta sağlayıcısından
• Eyalet makamlarından ve IRS’den
• WestFax’tan
• Destek talep ettiğinizde veya iletişimi yetkilendirdiğinizde bankalardan veya ödeme işlemcilerinden
• Kamuya açık yaptırım ve iş kayıtlarından; ve
• Cihazlardan ve altyapıdan otomatik olarak.

Konuma ve bağlama bağlı olarak sözleşmeye, sözleşme öncesi talep edilen adımlara, hukuki yükümlülüğe, meşru menfaatlere, rızaya ve hukuki taleplerin kurulması veya savunulmasına dayanırız.

Meşru menfaatlerimiz; güvenli ve güvenilir bir hizmet işletmeyi, işlemleri ve başvuruları belgelendirmeyi, dolandırıcılığı önlemeyi, destek sağlamayı, kayıt tutmayı ve kişisel bilgileri hedefli reklamcılık için kullanmadan hukuki hakları korumayı içerir.

7.1 Başvuru, devlet ve mesleki alıcılar

Bilgileri şunlara açıklayabiliriz:

• Atanan başvuru, kayıtlı temsilci, adres ve posta sağlayıcısı
• Eyalet başvuru makamları
• Internal Revenue Service
• WestFax
• Yönlendirmeniz üzerine bir banka veya ödeme işlemcisi
• Mesleki danışmanlar; ve
• Hukuken gerektiğinde mahkemeler, düzenleyiciler, kolluk kuvvetleri veya diğer makamlar.

Atanan sağlayıcı, açıklanan lansman iş akışı için hâlihazırda Northwest Registered Agent’tır. Olağan kuruluş sunumunun bir parçası olarak Formpreneur’ün yeniden kullanılabilir imza dosyasını almaz.

Bazı alıcılar, çalışmalarının bazı kısımları için bağımsız veri sorumlusu olarak hareket eder.

7.2 Teknoloji ve operasyonel sağlayıcılar

Şunları kullanabiliriz:

• AB yargı yetkili R2 depolaması, DNS, içerik dağıtımı, güvenlik ve temel trafik analitiği için Cloudflare
• Finlandiya’da özel sunucu altyapısı için Hetzner
• Bir AB bölgesinde şifreli S3 yedekleri için Amazon Web Services
• Ödemeler, yenilemeler, iadeler, uyuşmazlıklar ve dolandırıcılık önleme için Stripe
• E-posta için Resend
• Zorunlu pazarlama dışı SMS için Twilio
• Analytics, Search Console ve Google girişi için Google
• X girişi için X
• Faks iletimi için WestFax; ve
• Kendi barındırılan Better Auth, PostgreSQL, Redis, MongoDB, Gotenberg ve Coolify bileşenleri.

7.3 Ticari işlemler

Bilgiler; uygun gizlilik ve hukuki güvencelere tabi olarak birleşme, finansman, satın alma, yeniden yapılanma, iflas veya varlık satışında açıklanabilir.

7.4 Yönlendirmeniz üzerine

Yönlendirdiğinizde, bir entegrasyonu yetkilendirdiğinizde, yönlendirme talep ettiğinizde veya bir sağlayıcıyla iletişim kurmamızı istediğinizde bilgi açıklayabiliriz.

• Kişisel bilgileri satmayız veya kiralamayız.
• Bunları çapraz bağlamda davranışsal reklamcılık için paylaşmayız.
• Müşteri verilerini veya belgelerini kendi veya üçüncü taraf yapay zekâ modellerini eğitmek için kullanmayız.
• Müşteri kuruluş, vergi, posta, destek veya fatura içeriğini, ilgisiz yapay zekâ işleme için genel amaçlı yapay zekâ sağlayıcılarına göndermeyiz.
• SMS’i pazarlama için kullanmayız.
• İmzaları biyometrik kimlik doğrulama için kullanmayız.
• Desteklenen lansman iş akışı kapsamında SSN, ITIN, pasaport veya ulusal kimlik belgeleri toplamayız.

Formpreneur Amerika Birleşik Devletleri’nde kuruludur. Önemli altyapı Avrupa Birliği’ndedir:

• Kendi barındırılan uygulama ve veritabanı altyapısı Finlandiya’da bir Hetzner özel sunucusundadır
• İlgili R2 bucket’ları açık AB yargı yetkisi kısıtlamasını kullanır; ve
• Şifreli AWS S3 yedekleri bir AB bölgesinde saklanır.

Yetkili operasyonel erişim Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden gerçekleşebilir. Vergi hazırlığı Türkiye’den gerçekleşebilir.

Formpreneur, kayıtlı temsilci sağlayıcısı, IRS, WestFax, Stripe, Resend, Twilio, Google ve X gibi sağlayıcılar ve alıcılar bilgileri Amerika Birleşik Devletleri’nde veya diğer ülkelerde işleyebilir.

Gerektiğinde yeterlilik kararı, Standart Sözleşme Maddeleri gibi sözleşmesel güvenceler, UK Addendum veya International Data Transfer Agreement, hukuken uygun olduğunda rıza veya başka bir hukuki mekanizma kullanırız.

Uygulanabilir güvenceler hakkında daha fazla bilgi için bizimle iletişime geçebilirsiniz.

Bilgileri yalnızca Hizmetleri sağlamak, hukuka uymak, uyuşmazlıkları çözmek, dolandırıcılığı önlemek, yaptırım ve vergi yükümlülüklerini karşılamak ve savunulabilir kayıtlar saklamak için makul ölçüde gerekli olduğu sürece saklarız.

Aktif sistemlerden silme, şifreli bir yedek kopyayı derhal kaldırmayabilir. Yedek kopyalar yuvarlanan yaşam döngüsüyle sona erer.

Hukuki saklama, aktif uyuşmazlık, dolandırıcılık veya yaptırım soruşturması, güvenlik olayı, vergi yükümlülüğü veya diğer üstün gereklilik altında bilgi saklayabiliriz.

Önlemler şunları içerir:

• İletim sırasında şifreleme
• Özel ve şifreli nesne depolaması
• İlgili dosyalar için AB yargı yetkili R2 bucket’ları
• Yuvarlanan en fazla 90 günlük şifreli yedekler
• Erişim kontrolleri ve bilmesi gerekenlere yönetim
• İdari erişim için çok faktörlü kimlik doğrulama
• Oturum, denetim, güvenlik ve erişim günlükleme
• Müşteri, arka uç ve yönetim sistemlerinin ayrılması
• Vergi bilgileri için Yazılı Bilgi Güvenliği Planı; ve
• Yalnızca güvenli kontrol paneli üzerinden vergi belgesi sunumu.

Hiçbir yöntem tamamen güvenli değildir. Kimlik bilgilerini ve API anahtarlarını korumalı ve şüpheli ihlali bize bildirmelisiniz.

Tüm yüklemeler için antivirüs veya zararlı yazılım taraması vaat etmiyoruz. Gereksiz hassas bilgi veya çalıştırılabilir dosya yüklemeyin.

Konuma bağlı olarak şu haklara sahip olabilirsiniz:

• Kişisel bilgilere erişim
• Taşınabilir bir kopya alma
• Yanlış bilgileri düzeltme
• Silme talep etme
• İşlemeyi kısıtlama veya itiraz etme
• Rızayı geri çekme
• Doğrudan pazarlamaya itiraz etme
• Aktarım güvencesi bilgisi talep etme
• Uygulanabilir olduğunda bir reddi temyiz etme; ve
• Bir düzenleyiciye şikâyette bulunma.

Uygulama; veri indirme, hesap düzeltme, Şirket bilgisi düzeltme, fatura silme, Formpreneur posta tarama silme, yeniden kullanılabilir imza kaldırma, Hesap kapatma ve analitik rızası yönetimine izin verebilir.

Hesap kapatma; tamamlanmış kuruluş veya vergi çalışması, ödemeler, yaptırımlar, dolandırıcılık, uyuşmazlıklar, güvenlik veya hukuki yükümlülükler için saklanan kayıtları otomatik olarak silmez.

Bir talebi Hesap kimlik doğrulaması, e-posta onayı, işlem bilgileri veya diğer makul yollarla doğrulayabiliriz. Gerçekten gerekli ve hukuka uygun olmadıkça devlet kimlik belgesi talep etmeyiz.

AEA ve Birleşik Krallık

AEA ve Birleşik Krallık kişileri; erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, rıza geri çekme ve bir denetim otoritesine şikâyet dâhil haklara sahip olabilir.

Birleşik Krallık kişileri Bölüm 1’deki Birleşik Krallık temsilcisiyle iletişime geçebilir.

Hizmet mesajları; güvenlik bildirimleri, Sipariş onayları, kuruluş güncellemeleri, belge bildirimleri, işlem gerektiren mesajlar, uyum hatırlatmaları, yenileme mesajları ve destek yanıtlarını içerir. Aktif bir Hizmet için kesinlikle gerekli bir mesajdan vazgeçemezsiniz.

Pazarlama e-postası uygun bir hukuki dayanak ve genel olarak ayrı açık rıza gerektirir. Her pazarlama e-postası abonelikten çıkma yöntemi içerir. Pazarlamadan vazgeçmek hizmet mesajlarını durdurmaz.

SMS asla pazarlama için kullanılmaz. Kritik güvenlik, durum, işlem gerektiren veya uyum mesajları için saklıdır.

Hizmetler 18 yaşın altındakilere yönelik değildir. Bir küçüğün bilgi verdiğine inanıyorsanız bizimle iletişime geçin.

Bu Politikayı güncelleyebilir ve gözden geçirilmiş sürümü yeni bir tarihle yayımlayabiliriz. Maddi bir değişiklik için ek bildirim sağlayabiliriz.

İnceleyebilmemiz için önce bizimle iletişime geçin:

FORMPRENEUR LLC 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Email: [email protected] Telephone: +1 330 494 1644

Birleşik Krallık konuları için:

ALTUDEV LTD — UK Representative Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Ayrıca ülkenizdeki gizlilik düzenleyicisine şikâyette bulunabilirsiniz. Birleşik Krallık’ta bu Information Commissioner’s Office’tir.