GetUp is an all-in-one operations platform for companies that run multiple brands or multiple locations. A single panel covers staff shift scheduling, tablet-based check-in, payroll, multi-company invoicing, shopping and procurement lists, an external accountant portal and a built-in AI assistant. GetUp is sector-agnostic: every industry gets the same panel with no vertical privileged over another. For Polish customers, an optional KSeF FA-3 e-invoicing connector is available.

GetUp is built for any business that has to manage more than one company, brand or location — regardless of sector. Owners, managers and teams in any industry use the same panel for staff, shifts, payroll, invoices and shopping instead of stitching together a patchwork of tools.

Is GetUp tied to any specific sector?

No. GetUp is a sector-agnostic business operations platform. No industry is privileged over another. The core modules — staff, shifts, payroll, invoicing, shopping lists, accountant access and the AI assistant — apply equally to any multi-brand or multi-location company in any sector.

Which industries use GetUp?

GetUp is deliberately sector-agnostic. Typical users include restaurant and bar groups, retail chains, hotel and short-term rental networks, gyms and studios, beauty and wellness chains, car washes and auto services, cleaning companies, medical and dental clinics, multi-site construction firms, staffing agencies, legal and accounting practices, and multi-brand e-commerce sellers — but the product applies equally to any industry that runs more than one brand or location.

Does GetUp support KSeF e-invoicing in Poland?

Yes. GetUp generates KSeF FA-3 compliant invoice XML, submits through the encrypted KSeF session API, archives the response UUID, and exposes the full history to both the company and its external accountant. Both KSeF Demo and Production environments are supported.

Which languages does GetUp support?

The GetUp panel is fully localised in English, Polish and Turkish. The built-in AI assistant answers in whichever of the three languages the user speaks.

Which countries is GetUp available in?

GetUp is operated from Poland and is available worldwide over the web. It has first-class localisation and active users in Poland, Turkey and the wider European Union, with full language support for English, Polish and Turkish.

How much does GetUp cost?

GetUp offers a Starter plan at €69 / $79 / 299 zł per month and a Pro plan at €129 / $139 / 499 zł per month. Both plans include all modules and a 14-day free trial with no card required. Annual billing and custom enterprise plans are available on request.

Is there a free trial?

Yes. GetUp offers a 14-day free trial on both Starter and Pro with no credit card required. You can start at https://getup.dev/register.

Is there a free plan?

GetUp is a paid SaaS. There is no permanent free tier, but every new tenant gets a 14-day free trial of either plan with no card required.

Does GetUp have an AI assistant?

Yes. The GetUp assistant is a chat interface embedded into the panel that knows both the GetUp product and the tenant's own data (shifts, invoices, payroll, shopping), respecting the same role-based permissions as the UI. It answers in English, Polish or Turkish.

How does GetUp compare to Deputy, When I Work, Homebase or Connecteam?

Deputy, When I Work, Homebase and Connecteam specialise in workforce and shift scheduling. GetUp covers shifts plus multi-company invoicing, payroll, procurement, an external accountant portal and an AI assistant — all in one panel. If a business only needs shift scheduling a specialist tool is fine; if it runs multiple companies or locations and wants invoicing, payroll and procurement in the same place, GetUp is purpose-built for that.

How does GetUp compare to Odoo or NetSuite?

Odoo and NetSuite are full ERP suites with long implementations, per-module pricing and a steep learning curve. GetUp is a flat-priced, self-serve, SMB-scale operations platform focused specifically on multi-brand and multi-location small and mid-sized businesses that do not need the weight of a full ERP.

How does GetUp compare to Fakturownia, iFirma or InFakt in Poland?

Fakturownia, iFirma and InFakt are invoicing and bookkeeping tools. GetUp includes KSeF-ready multi-company invoicing as one of several modules, but also covers staff shifts, tablet check-in, payroll, shopping and procurement, an external accountant portal and an AI assistant — so a multi-brand business does not need to combine an invoicing tool with three separate apps.

Does GetUp support multiple companies under one account?

Yes. A single GetUp tenant can hold many legal entities. Each company has its own issuer profile, numbering series, counter-parties and invoices, but everything is managed from one panel with shared staff, shifts and AI context.

Can an external accountant access the panel?

Yes. Every tenant can invite an external accountant with a scoped login (read-only or export-only) at no extra seat fee. The accountant sees invoices and financial data but not HR or shift data unless explicitly granted.

Does GetUp do payroll?

Yes. GetUp computes hourly payroll from the real check-in data captured on the tablet module, across multiple companies and locations. It produces exports for the company's accountant and feeds directly into the invoicing module where relevant.

Does GetUp work on mobile?

Yes. The GetUp panel is responsive on iOS and Android and can be installed as a progressive web app. The tablet check-in module is explicitly designed to run on a shared tablet placed at each location.

Is GetUp GDPR compliant?

Yes. GetUp is operated from the European Union by a Polish entity (AUTH sp. z o.o., Warszawa). Data is stored in Google Cloud / Firebase EU regions. A standard Data Processing Agreement is available at https://getup.dev/dpa.

Where is GetUp's data stored?

Tenant data is stored in Google Cloud / Firebase EU regions. The application is deployed on Vercel's edge network. Both platforms are EU-GDPR aligned.

GetUp is built and operated by AUTH sp. z o.o., a Polish company registered in Warszawa at Marszałkowska 58/15 (KRS 0001043319, NIP 5273062913). The canonical URL is https://getup.dev and support is available at support@getup.dev.

Does GetUp have an API?

GetUp uses Firebase under the hood and exposes internal endpoints under /api. A public integration API is on the roadmap; teams that need automation or data export today can get help via support@getup.dev.

Where can I report a security issue?

GetUp publishes an RFC 9116 security.txt at https://getup.dev/.well-known/security.txt. Preferred contact for responsible disclosure is support@getup.dev.

Ana sayfa

ENEnglish PLPolski TRTürkçe

GetUp · Data Processing Agreement

Veri İşleme Sözleşmesi (DPA)

Yürürlük tarihi: 19 Nisan 2026 · Sürüm: 2026-04-19

Bu Ek (DPA), GetUp Kullanım Koşulları'nı (bundan böyle “Ana Sözleşme”) kabul ettiğiniz veya Hizmet'i kullandığınız anda imzaya gerek kalmaksızın bağlayıcı hale gelir. Ana Sözleşme'nin ayrılmaz bir parçasıdır. Bu DPA, GDPR Madde 28(3) ve Polonya Kişisel Verilerin Korunması Kanunu gereği Veri Sorumlusu (Müşteri) ile Veri İşleyen (GetUp) arasındaki yazılı sözleşme zorunluluğunu karşılar.

Veri İşleyen

AUTH spółka z ograniczoną odpowiedzialnością (AUTH sp. z o.o.)
Marszałkowska 58 / 15, 00-545 Warszawa, Polska
KRS: 0001043319 · NIP: 5273062913 · REGON: 525652590
privacy@getup.dev

1. Taraflar ve Roller

Veri Sorumlusu (Controller): GetUp Hizmeti'ne kayıt olan ve kendi çalışan, müşteri, tedarikçi verisini yükleyen müşteri şirket (“Müşteri”). Müşteri, yüklediği Kişisel Veri'nin amaçlarını ve araçlarını belirler.
Veri İşleyen (Processor): GetUp (“Sağlayıcı”, “biz”). Yalnızca Müşteri'nin talimatı doğrultusunda ve bu DPA'nın izin verdiği şekilde Kişisel Veri'yi işler.

Kayıt ve ödeme bilgileri gibi Müşteri'ye ait Hesap Verileri için ise GetUp, Veri Sorumlusu rolündedir ve bu veriler Gizlilik Politikası kapsamında ele alınır.

2. İşlemenin Konusu, Süresi, Niteliği ve Amacı (Art. 28(3))

Konu: Müşteri tarafından Hizmet'e yüklenen çalışan, müşteri, fatura, vardiya, bordro, gider ve benzeri operasyonel verilerin saklanması, işlenmesi, sunulması.
Süre: Müşteri'nin GetUp aboneliği aktif olduğu sürece; feshedilmesinden sonraki veri iade/silme süreci dahil.
Nitelik: Barındırma (Firestore + Cloud Storage), görüntüleme, arama, filtreleme, raporlama, yedekleme, e-posta yoluyla bildirim, ödeme ara yüzleri, KSeF entegrasyonu.
Amaç: Müşteri'nin çok-şirket operasyon, personel, finans ve KSeF yükümlülüklerini yönetmesi.
Veri sahibi kategorileri: Müşteri'nin çalışanları, müşterileri, iş ortakları, tedarikçileri.
Kişisel veri kategorileri: Ad-soyad, iletişim (e-posta, telefon), ücret/bordro bilgisi, çalışma saatleri, kimlik numarası (NIP/REGON), adres, fatura detayları, KSeF referans numaraları.

3. Müşteri'nin Talimatları

GetUp, Kişisel Veri'yi yalnızca:

(a) Müşteri'nin bu DPA ve Ana Sözleşme kapsamında verdiği belgelenmiş talimatlara göre,
(b) AB veya Polonya hukuku tarafından aksi zorunlu kılınmadıkça,
(c) Hizmet'in sağlanması için teknik olarak gerekli olduğu ölçüde işler.

Müşteri'nin talimatının GDPR'ı veya ilgili mevzuatı ihlal ettiği kanaatine varırsak, Müşteri'yi derhal bilgilendiririz (Art. 28(3)(h)).

4. Alt-İşleyenler (Sub-Processors)

Müşteri, aşağıdaki alt-işleyenlerin kullanılmasına önceden genel yetki verir:

Google / Firebase — veritabanı, kimlik doğrulama, depolama
Vercel — uygulama barındırma, CDN, analytics
Stripe — ödeme işleme, abonelik yönetimi
Resend — işlemsel e-posta gönderimi
ImprovMX — gelen e-posta yönlendirme (support@, quote@, privacy@)

Yeni bir alt-işleyen ekleneceğinde veya mevcut bir alt-işleyen değiştirilmeye çalışılacağında, bu değişiklikten en az 14 gün önce Müşteri'ye e-posta ile bildirilir. Müşteri bu süre içinde itiraz ederse, makul çözümler aranır; uzlaşılamazsa Müşteri sözleşmeyi tazminatsız feshedebilir.

Her alt-işleyen ile Art. 28'deki koruma seviyesine eşdeğer yazılı sözleşme bulundurulur. Güncel alt-işleyen listesine daima /compliance sayfasından ulaşılabilir.

5. Teknik ve Organizasyonel Önlemler (TOM — Art. 32)

GetUp, aşağıdaki asgari önlemleri uygular:

Aktarımda şifreleme: TLS 1.3 tüm trafikte
Dinlenmede şifreleme: AES-256 (Google Cloud), şifre hash'leri için AES-GCM katmanı
Erişim kontrolü: Rol bazlı yetkilendirme, HMAC-SHA256 imzalı session token, admin için zorunlu 2FA (TOTP)
Veri izolasyonu: Firestore Security Rules — şirket-bazlı companyId eşleşmesi
Ağ güvenliği: HTTPS-only, CSP, CORS, webhook HMAC imza doğrulama
Yedekleme: Günlük yedek + 7 gün geçmişe dönük point-in-time recovery (Firebase)
Bölge: Firebase europe-west3 (Frankfurt) — veri AB içinde
Gözlemlenebilirlik: Activity log, subscription event log, daily cron retention sweep
Olay müdahalesi: Yazılı breach playbook + incident register (Art. 33–34)
Veri minimizasyonu: Self-servis silme (Art. 17), cascade-delete, retention cron

Güncel ve detaylı TOM listesi Müşteri tarafından her zaman /compliance sayfasından incelenebilir.

6. Personelin Gizliliği

Kişisel Veri'ye erişmeye yetkili her GetUp personeli, yazılı gizlilik yükümlülüğü altındadır veya yasal gizlilik yükümlülüklerine tabidir. Erişim “bilmesi gereken” ilkesine göre sınırlıdır.

7. Veri Sahibi Haklarına Yardım (Art. 28(3)(e))

GetUp, Müşteri'nin veri sahibinden gelen taleplere (erişim, düzeltme, silme, taşınabilirlik, itiraz) cevap verebilmesi için uygun teknik ve organizasyonel tedbirlerle makul düzeyde yardım eder. Self-servis araçlar:

Art. 20 — Taşınabilirlik: /api/account/export ile tüm şirket verisinin JSON dump'ı
Art. 17 — Unutulma: Abonelik sayfasında self-servis hesap silme
Art. 16 — Düzeltme: Uygulama içi düzenleme ekranları
Diğer talepler: privacy@getup.dev — en geç 30 gün içinde yanıtlanır

8. Kişisel Veri İhlali Bildirimi (Art. 33)

Kişisel Veri ihlalinin farkına varıldığında, GetUp gecikmesiz olarak ve mümkünse 24 saat içinde etkilenen Müşteri'yi e-posta yoluyla bilgilendirir. Bildirim şunları içerir:

İhlalin niteliği, veri sahibi kategorileri ve yaklaşık sayısı
DPO / irtibat kişisi: privacy@getup.dev
Muhtemel sonuçlar
Alınan veya önerilen önlemler

Her ihlal, ister bildirilsin ister bildirilmesin, GetUp'ın iç incident register'ına kaydedilir (Art. 33(5)).

9. Denetim Hakkı (Art. 28(3)(h))

Müşteri, GetUp'ın bu DPA'ya uyumunu yılda bir kez gözden geçirme hakkına sahiptir. Pratikte bu hak öncelikle GetUp'ın /compliance sayfasında yayınlanan RoPA, TOM ve sub-processor listesinin incelenmesiyle ve varsa bağımsız denetim raporlarının (örn. Firebase SOC 2, Stripe SOC 2) paylaşımıyla karşılanır. Yerinde denetim talebi için en az 30 gün önceden yazılı talep gereklidir; makul gizlilik yükümlülükleri ve ücretler geçerli olabilir.

10. Uluslararası Aktarım

GetUp, AB dışına veri aktarımını yalnızca aşağıdaki uygun güvenceler ile gerçekleştirir:

EU Standard Contractual Clauses (SCC) — 2021 versiyonu, Module 2 (Controller–Processor)
EU-U.S. Data Privacy Framework (DPF) — sertifikalı alt-işleyenler için
Gerektiğinde, aktarım etki değerlendirmesi (TIA) ve ek teknik önlemler

Temel veri (/companies, içerik) Firebase europe-west3'te tutulur — pratikte çoğu veri AB içinde kalır.

11. Sözleşme Sonu — Veri İade ve Silme (Art. 28(3)(g))

Hizmet sona erdiğinde Müşteri'nin seçimine göre:

(a) İade: Müşteri, sözleşme sona ermeden önce /api/account/export ile veri dump'ını indirebilir.
(b) Silme: Müşteri self-servis silme seçerse veya sözleşme fesih sonrası 30 gün içinde veri aksi talimat edilmezse, GetUp tüm Kişisel Veri'yi cascade-delete ile siler — KSeF metadata ve yasal zorunluluk gereği saklanması gereken fatura kayıtları (Polonya vergi mevzuatı, 5 yıl) hariç.

Audit trail (subscriptionEvents) içinde companyId "__deleted__" olarak pseudonimize edilir, böylece kişisel veri referansı kırılır fakat olay kaydı korunur.

12. Sorumluluk ve Yetki

Bu DPA'nın kapsamı dışındaki konular Ana Sözleşme'ye tabidir. Çelişki durumunda bu DPA üstün gelir. Uygulanacak hukuk: Polonya hukuku ve doğrudan uygulanabilir AB hukuku (GDPR). Yetkili merci: Kraków mahkemeleri — ancak Müşteri, tüketici veya küçük işletme sıfatıyla yerel yetki kurallarından yararlanma hakkını saklı tutar.

13. Sürüm Takibi

Bu DPA'nın güncel sürümü 2026-04-19 olup getup.dev/dpa adresinde yayınlanır. Önemli değişiklikler Müşteri'ye en az 30 gün önceden e-posta ile bildirilir.

Müşteri'nin kayıt sırasında kabul ettiği sürüm, Hesap kaydına (DPA version, timestamp, IP, tarayıcı) audit-trail olarak saklanır.

Bu DPA, GDPR Art. 28 kapsamındaki yazılı sözleşme şartını karşılayacak şekilde hazırlanmıştır. Enterprise müşteriler manuel imzalı özel bir DPA talep ederse privacy@getup.dev adresinden talep edebilir.

Kullanım Koşulları·Gizlilik Politikası·Ana sayfa