10 Faturalama Aracının Verilerinizi Nasıl İşlediğini İnceledik
10 fatura oluşturucuyu denetledik: hesap, sunucu depolama, GDPR uyumu ve takip. Sonuçlar şaşırtıcı.
Müşterinizin adını, adresini ve proje ücretini bir faturalama aracına girdiğinizde — bu veriler nereye gidiyor? 10 popüler fatura oluşturucuyu inceledik: gizlilik politikalarını okuduk, tarayıcı DevTools'unda ağ isteklerini izledik ve GDPR belgelerini doğruladık.
Sonuçlar geniş bir yelpaze ortaya koyuyor: yazarken faturalama verilerinizi ileten araçlardan, hiçbir şeyi sunucuya asla göndermeyen nadir istisnaya kadar.
Neyi Ölçtük
Her araç için beş boyutu inceledik:
- Hesap gerekiyor mu — fatura oluşturmadan önce kayıt olmak gerekiyor mu?
- Sunucuda veri depolama — faturalama verileriniz cihazınızdan çıkıp araç tarafından kaydediliyor mu?
- GDPR uyumluluğu — araç AB'deki kişiler için gizlilik politikası yayınlıyor mu ve Veri İşleme Sözleşmesi (DPA) sunuyor mu?
- Kullanıcı takibi — araç üçüncü taraf analitikleri entegre ediyor mu (Google Analytics, Segment, Mixpanel, vb.)?
- Açık kaynak — uygulama kodu kamuya açık olarak denetlenebilir mi?
invoicePrivate'ın yapımcılarıyız, dolayısıyla bu karşılaştırma bağımsız bir araştırma değil. Kamuya açık bilgilere dayanarak her aracı doğru temsil etmeye çalıştık — ancak her aracın gizlilik politikasını kendiniz okumanızı ve bulgularımızı doğrulamanızı öneririz.
Karşılaştırma Tablosu
| Araç | Hesap Gerekli | Sunucuda Veri | GDPR Uyumlu | Takip | Açık Kaynak |
|---|---|---|---|---|---|
| invoicePrivate | ✅ Hayır | ✅ Hayır — yalnızca tarayıcı | ✅ Evet — tasarım gereği | ✅ Çerez yok / GA yok | ❌ Hayır |
| Invoice-Generator.com | ✅ Hayır | ⚠️ PDF sunucu tarafında oluşturulur | ⚠️ Yalnızca temel politika | ❌ Google Analytics | ❌ Hayır |
| FreshBooks | ❌ Evet | ❌ Evet — bulut veritabanı | ✅ Evet — DPA mevcut | ❌ Birden fazla izleyici | ❌ Hayır |
| Wave | ❌ Evet | ❌ Evet — bulut veritabanı | ✅ Evet — DPA mevcut | ❌ Google Analytics | ❌ Hayır |
| Zoho Invoice | ❌ Evet | ❌ Evet — bulut veritabanı | ✅ Evet — DPA mevcut | ❌ Zoho Analytics | ❌ Hayır |
| Invoice Ninja | ❌ Evet (bulut) / ✅ İsteğe bağlı (kendi barındırma) | ❌ Evet (bulut) / ✅ Kendi sunucu (kendi barındırma) | ✅ Evet — kendi barındırma tam uyumlu | ⚠️ Bulut sürümünde izleyiciler var | ✅ Evet — tamamen açık kaynak |
| Invoice Simple | ❌ Evet | ❌ Evet — bulut veritabanı | ⚠️ Yalnızca temel politika | ❌ Birden fazla izleyici | ❌ Hayır |
| Bonsai | ❌ Evet | ❌ Evet — bulut veritabanı | ✅ Evet — DPA mevcut | ❌ Birden fazla izleyici | ❌ Hayır |
| Invoicely | ❌ Evet | ❌ Evet — bulut veritabanı | ⚠️ Politika var, DPA yok | ❌ Google Analytics | ❌ Hayır |
| PayPal Invoicing | ❌ Evet (PayPal hesabı) | ❌ Evet — PayPal sunucuları | ✅ Evet — kurumsal DPA | ❌ Kapsamlı takip | ❌ Hayır |
Araç Araç Analiz
invoicePrivate
Local-first mimarisi üzerine kurulu: tüm faturalama verileri tarayıcının IndexedDB'sinde saklanır, PDF oluşturma pdf-lib aracılığıyla tamamen tarayıcıda gerçekleşir ve kullanıcı hesabı gerekmez. Faturalama verilerinizi hiçbir zaman alan bir sunucu yoktur. İstatistikler Plausible üzerinden işlenir — gizlilik dostu, çerez içermeyen bir hizmet — ve birinci taraf çerez yerleştirilmez.
Önemli sınırlama: Açık kaynak değil, bu nedenle kodu kendiniz denetleyemezsiniz — ancak tarayıcı DevTools'u kullanarak sunucuya yönelik veri akışlarının yokluğunu doğrulayabilirsiniz.
Invoice-Generator.com
Hesap gerektirmeyen en çok kullanılan fatura araçlarından biri. Kayıt olmadan PDF oluşturup indirebilirsiniz. Ancak "PDF İndir" düğmesine tıkladığınızda ağ sekmesini izleyin — tam fatura sunucu tarafı PDF oluşturma için sunucularına gönderilir. Veriler bir veritabanında kalıcı olarak saklanmaz (politikalarına göre), ancak tarayıcıdan çıkar. Google Analytics mevcut.
Sonuç: Hesap gerektirmekten daha iyi, ancak faturalama verileriniz PDF oluşturma sırasında sunucularına dokunuyor.
FreshBooks
İşletmeler için olgun bir muhasebe platformu. Kayıt gerektirir ve tüm fatura verilerini bulutta depolar. GDPR müşterileri için yayımlanmış DPA. Birden fazla üçüncü taraf takip scripti entegre edilmiş. Müşterileriniz AB tüketicileriyse, kişisel verilerini işlemeden önce FreshBooks ile DPA imzalamanız gerekir.
Wave
Popüler ücretsiz muhasebe aracı (artık H&R Block'un sahibi). Kayıt zorunlu, bulut depolama. AB/AEA müşterileri için DPA mevcut. Google Analytics entegre. İş modeli ek ödeme ve bordro hizmetleri satışına dayanıyor.
Zoho Invoice
Zoho paketinin parçası. Hesap gerekli, Zoho bulut altyapısında veriler. Güçlü GDPR belgeleri — DPA mevcut, ISO 27001 sertifikalı. Google Analytics yerine kendi analitik sistemine sahip, ancak takip yine de mevcut. Uyumluluk belgelemeleri önceliğinizse iyi bir kurumsal seçenek.
Invoice Ninja
Bu listedeki en ilginç araç çünkü gerçekten açık kaynak (AGPL lisansı). Kendi barındırma sürümü tam kontrol sağlar: verileriniz kendi sunucunuzda kalır, takip yok ve her kod satırını denetleyebilirsiniz. invoiceninja.com'daki bulut sürümü sunucu depolama ve analitik anlamına gelir. Kendi barındırmaya istekli teknik kullanıcılar için Invoice Ninja, geleneksel en gizlilik dostu faturalama seçeneğidir.
Invoice Simple
Mobile-first uygulama. Hesap gerekli, bulut depolama. Sınırlı GDPR belgeleri — yazım sırasında yayımlanmış DPA bulunamadı. Birden fazla analitik ve pazarlama izleyicisi tespit edildi. Ağırlıklı olarak Kuzey Amerika'daki küçük zanaatkarlara yönelik.
Bonsai
Sözleşmeler, teklifler ve faturaları bir arada sunan freelancer platformu. Hesap gerekli, bulut depolama. GDPR için DPA mevcut. Birden fazla üçüncü taraf analitik scripti. Değer önerisi entegre iş akışı — tam pakete ihtiyacınız varsa makul bir uzlaşma.
Invoicely
Ücretsiz planlı küçük bulut fatura aracı. Hesap gerekli, bulut depolama. Gizlilik politikası mevcut ama inceleme sırasında yayımlanmış DPA bulunamadı. Google Analytics aktif.
PayPal Invoicing
PayPal hesaplarına entegre faturalama. Kimlik doğrulamalı PayPal hesabı gerektirir. Veriler dünya genelinde PayPal sunucularında saklanır. Kurumsal GDPR uyumluluğu mevcut, ancak PayPal'ın kapsamlı takip ve veri paylaşım uygulamaları geçerlidir. Bu bir gizlilik seçimi değil — bir ödeme entegrasyonu seçimi.
Temel Bulgular
Hesaplar ve bulut depolama neredeyse her zaman birlikte geliyor
İncelediğimiz 10 araçtan 8'i kayıt gerektiriyor. Hesap gerektiren her araç, faturalama verilerini de sunucu tarafında depoluyor. Hesap, faturalarınızı veritabanlarındaki kimliğinize bağlayan mekanizma.
GDPR uyumlu ≠ gizlilik koruyucu
"GDPR uyumlu" veri toplanmadığı anlamına gelmiyor. Verilerin uygun yasal dayanakla ve güvencelerle toplandığı anlamına geliyor. Birden fazla araç mükemmel GDPR belgelerine sahip — ancak yine de tüm faturalama verilerinizi sunucularında topluyor.
Takip neredeyse evrensel
Yalnızca invoicePrivate ve Invoice Ninja (kendi barındırma) üçüncü taraf analitik takibine sahip değildi. Diğer tüm araçlar en az bir harici analitik hizmeti entegre ediyor.
Açık kaynak hâlâ nadir
Invoice Ninja, yaygın olarak kullanılan tek açık kaynak seçenek. Açık kaynak bağımsız gizlilik denetimlerine olanak tanır — güven için altın standart.
Herhangi Bir Aracı Kendiniz Nasıl Denetlersiniz
- Tarayıcı DevTools'unu açın (F12 → Ağ sekmesi) ve XHR/Fetch'e göre filtreleyin. Test verileri girin ve PDF indirme sırasında hangi ağ isteklerinin tetiklendiğini izleyin.
- Sayfa kaynağını kontrol edin üçüncü taraf script etiketleri için (Google Analytics, Segment, Facebook Pixel, vb.).
- Gizlilik politikasını okuyun — özellikle "toplanan veriler", "alt işlemciler" ve "veri paylaşımı" bölümlerini.
- DPA isteyin — araç bir DPA sunuyorsa, bu kişisel verilerin sunucularında işlendiğinin örtülü kabulüdür.
FAQ
Hangi fatura oluşturucu en çok gizliliği koruyor?▼
invoicePrivate, incelenen araçlar arasında en gizliliği koruyan seçenek — hesap gerekmiyor, tüm veriler tarayıcıda kalıyor, PDF yerel olarak oluşturuluyor, üçüncü taraf analitik yok. Kendi sunucusunu yöneten kullanıcılar için Invoice Ninja kendi barındırma eşdeğer bir seçenek.
"GDPR uyumlu" bir aracın verilerimi toplamadığı anlamına mı geliyor?▼
Hayır. GDPR uyumluluğu, aracın verilerinizi yasal bir dayanakla, uygun güvencelerle ve uygun belgelerle (DPA gibi) toplayıp işlediği anlamına gelir. Veri toplanmadığı anlamına gelmez — aslında DPA sunmak, kişisel verilerin sunucularında işlendiğini doğrular.
Invoice-Generator.com faturalama verilerimi saklıyor mu?▼
Gizlilik politikaları ve ağ analizine göre Invoice-Generator.com, PDF oluşturmak için verilerinizi sunucularına gönderiyor, ancak bunları kalıcı olarak bir veritabanında depolamıyor. Veriler sunucularına kısa süreliğine dokunup sonra siliniyor — tam bulut depolamadan daha iyi, ancak gerçek anlamda yerel işlemeyle aynı değil.
Müşteri verilerini üçüncü taraflarla paylaşmadan fatura kesebilir miyim?▼
Evet. invoicePrivate gibi local-first bir fatura oluşturucu kullanarak müşterinizin adı, adresi ve ödeme bilgileri asla cihazınızdan çıkmaz. PDF tarayıcınızda oluşturulur ve doğrudan müşterinize gönderilir — hiçbir üçüncü taraf bu verileri işlemez.
Invoice Ninja açık kaynak mı?▼
Evet, Invoice Ninja AGPL lisanslıdır ve kaynak kodu kamuya açıktır. Kendi barındırma sürümü verileriniz üzerinde tam kontrol sağlar. invoiceninja.com'daki yönetilen bulut sürümü, gizlilik açısından kendi barındırmayla eşdeğer değil.
İlk Faturanız Üç Dakikadan Az Sürer
Sonsuza kadar ücretsiz. Kredi kartı yok, kayıt yok, filigran yok. Aracı açın ve başlayın.
Fatura Oluştur →