SoftPDKS Belgesi
Gizlilik Politikası
SoftPDKS web sitesi, demo, teklif, panel, mobil uygulama ve dijital hizmetlerin kullanımı sırasında elde edilen bilgilerin işlenmesi, saklanması, korunması ve paylaşılmasına ilişkin esaslar.
1. Politikanın kapsamı
Bu Gizlilik Politikası; SoftPDKS markası altında web sitesi, iletişim formları, demo ve teklif süreçleri, web paneli, mobil uygulama, API servisleri, destek kanalları ve ilgili dijital hizmetler üzerinden elde edilen bilgilerin Softsis Yazılım Teknolojileri A.Ş. tarafından nasıl işlendiğini açıklar. Bu politika; Kullanıcı Sözleşmesi, KVKK Aydınlatma Metni, Çerez Politikası ve varsa müşteri ile ayrıca imzalanan sözleşmelerle birlikte uygulanır.
2. Veri sorumlusu ve veri işleyen rolleri
Softsis Yazılım Teknolojileri A.Ş.; web sitesi ziyaretçileri, demo ve teklif talebi oluşturan kişiler, müşteri adayları ve kendi iletişim süreçleri bakımından veri sorumlusu sıfatıyla hareket edebilir. SoftPDKS platformunun müşteri tarafından çalışan bilgileri, giriş-çıkış kayıtları, vardiya, izin, puantaj, lokasyon veya raporlama süreçleri için kullanılması halinde Softsis Yazılım Teknolojileri A.Ş. çoğunlukla müşterinin talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. Bu durumda çalışanlara gerekli bilgilendirmelerin yapılması, hukuki sebebin belirlenmesi ve gerekli onayların alınması müşterinin sorumluluğundadır.
3. Toplanan bilgi kategorileri
SoftPDKS hizmetleri kapsamında ad, soyad, e-posta adresi, telefon numarası, şirket adı, görev veya unvan bilgisi, talep ve mesaj içeriği, teklif ve demo tercihleri, hesap erişim ve yetki bilgileri, destek kayıtları, fatura ve ödeme süreçlerine ilişkin sınırlı bilgiler işlenebilir. Platform kullanımı sırasında müşteri tarafından yüklenen çalışan bilgileri, vardiya planları, giriş-çıkış zamanları, izin ve puantaj kayıtları, lokasyon doğrulama verileri, raporlar ve müşteri tarafından oluşturulan diğer içerikler de hizmetin gerektirdiği kapsamda işlenebilir.
4. Teknik kayıtlar, çerezler ve analitik veriler
Web sitesi, panel ve mobil uygulamanın güvenli ve doğru çalışması için IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, işletim sistemi, oturum bilgileri, hata kayıtları, performans verileri ve güvenlik olaylarına ilişkin teknik kayıtlar otomatik olarak işlenebilir. Web sitesinde zorunlu, performans, analiz ve tercih çerezleri kullanılabilir. Çerezlerin kapsamı ve yönetimi hakkında ayrıntılar Çerez Politikası'nda açıklanır.
5. Verilerin işlenme amaçları
Kişisel veriler; demo taleplerine dönüş yapmak, ihtiyaç analizi gerçekleştirmek, teklif hazırlamak, kullanıcı hesaplarını oluşturmak ve yönetmek, PDKS fonksiyonlarını çalıştırmak, vardiya, izin, devam kontrol ve puantaj süreçlerini raporlamak, müşteri destek hizmeti sunmak, faturalandırma ve sözleşme süreçlerini yürütmek, sistem güvenliğini sağlamak, teknik sorunları tespit etmek, hizmet kalitesini artırmak, mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumlara gerekli bildirimleri yapmak amacıyla işlenebilir.
6. Çalışan verilerinin kullanımı
Müşteri firmaların çalışanlarına ait veriler, kural olarak yalnızca müşteriye sunulan SoftPDKS hizmetlerinin sağlanması, yetkili kullanıcıların işlem yapabilmesi, raporlama yapılması ve platform fonksiyonlarının çalışması için işlenir. Çalışan verileri, müşterinin açık talimatı veya hukuki bir zorunluluk olmadıkça pazarlama, reklam veya hizmet dışı amaçlarla kullanılmaz.
7. Verilerin aktarılması
Kişisel veriler; hizmetin yürütülmesi için kullanılan barındırma, altyapı, e-posta, SMS, destek, analiz, ödeme ve güvenlik hizmeti sağlayıcılarına, müşteri firmaya veya müşteri firmanın yetkilendirdiği kişi ve sistemlere, iş ortaklarına, danışmanlara ve hukuken yetkili kamu kurum veya özel hukuk kişilerine yalnızca gerekli olduğu ölçüde aktarılabilir. Hukuki zorunluluk veya hizmetin gerektirdiği teknik ihtiyaçlar dışında üçüncü taraflarla veri paylaşımı yapılmaz.
8. Ödeme ve kredi kartı güvenliği
Ücretli hizmet, abonelik veya online ödeme süreçlerinde ödeme altyapısı sağlayıcılarından yararlanılabilir. Kredi kartı bilgileri SoftPDKS sistemlerinde açık şekilde saklanmaz ve ödeme işlemleri ilgili ödeme kuruluşunun güvenli altyapısı üzerinden yürütülür. Ödeme kuruluşlarının kendi sistemleri, doğrulama adımları ve güvenlik uygulamaları ilgili kuruluşun politika ve koşullarına tabidir.
9. Saklama ve imha
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca, hizmet ilişkisinin devamı süresince ve ilgili mevzuatta öngörülen zamanaşımı, saklama veya ispat süreleri kadar muhafaza edilir. Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan veriler; mevzuata ve şirket politikalarına uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.
10. Güvenlik önlemleri
Softsis Yazılım Teknolojileri A.Ş., kişisel verilerin hukuka aykırı erişime, kayba, değiştirmeye, açıklamaya veya kötüye kullanıma karşı korunması için makul teknik ve idari tedbirler uygular. Bu kapsamda rol bazlı yetkilendirme, erişim kontrolü, loglama, ağ güvenliği, şifreleme, yedekleme, tedarikçi yönetimi, güvenlik izleme, çalışan farkındalığı ve kişisel veri güvenliği prosedürleri gibi önlemler kullanılabilir.
11. Üçüncü taraf bağlantılar ve hizmetler
SoftPDKS web sitesi veya uygulamaları üçüncü taraf internet sitelerine, uygulamalara veya hizmetlere bağlantılar içerebilir. Bu bağlantıların kullanılması halinde ilgili üçüncü tarafların veri işleme, çerez, güvenlik ve gizlilik uygulamaları kendi politikalarına tabidir. Softsis Yazılım Teknolojileri A.Ş., kendisine ait olmayan üçüncü taraf ortamlarında gerçekleştirilen veri işleme faaliyetlerinden sorumlu değildir.
12. İlgili kişi hakları ve başvuru
İlgili kişiler, 6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa silme veya yok etme talep etme, aktarılan üçüncü kişileri öğrenme, otomatik işleme sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Bu haklara ilişkin talepler SoftPDKS iletişim kanalları üzerinden Softsis Yazılım Teknolojileri A.Ş.'ye iletilebilir.
13. Politika değişiklikleri
Softsis Yazılım Teknolojileri A.Ş.; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, ürün geliştirmeleri, güvenlik ihtiyaçları veya operasyonel gereklilikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer.
İletişim
Bu belgeyle ilgili sorularınız için bilgi@softsis.com.tr adresinden SoftPDKS ekibiyle iletişime geçebilirsiniz.
