Veri Sorumlusu ve Veri İşleyen
QEMSY, Western Software Professionals (şahıs şirketi) tarafından işletilen bulut tabanlı bir kurumsal görev, performans ve verimlilik izleme sistemidir.
| Unvan | Western Software Professionals |
|---|---|
| Vergi No | 5771256742 |
| Adres (Merkez) | Güvenevler Mah. 29083. Sk. No:5, 27560 Şehitkamil / Gaziantep |
| Adres (Ofis) | Fakülteler Mah. Özsoy Sk. No:22A, Çankaya / Ankara |
| E-posta | contact@wsptekno.com |
QEMSY'nin veri işleme faaliyetleri iki farklı sıfat altında yürütülür — bu ayrım, aşağıdaki tüm maddelerin nasıl okunması gerektiğini belirler:
Kapsam ve Taraflar
Bu Politika; qemsy.wsptekno.com tanıtım sitesini, QEMSY web/mobil uygulamasını ve bunlara bağlı Firebase tabanlı sunucu bileşenlerini kapsar. Politika şu kişileri ilgilendirir:
- Kurum yetkilisi / hesap sahibi — QEMSY'ye şirket adına kaydolan ve aboneliği yöneten kişi,
- Kurum personeli — kurum yetkilisi tarafından sisteme tanımlanan, görev/performans takibine dahil edilen çalışanlar,
- Ziyaretçi — henüz kayıt olmadan tanıtım sitesini görüntüleyen kişiler.
İşlenen Kişisel Veri Kategorileri
| Kategori | Veri | Açıklama |
|---|---|---|
| Kimlik | Ad-soyad, sicil/personel numarası | Kurum, sicil alanına kendi iç numaralandırmasını veya T.C. kimlik numarasını girebilir; bu tamamen kurumun tercihidir. |
| İletişim | E-posta adresi | Giriş kimliği ve bildirimler için kullanılır. |
| Kimlik Doğrulama | Şifre | Sunucuda geri döndürülemez biçimde (hash) saklanır; QEMSY dahi düz metin şifreyi göremez. |
| Görsel Veri | Fotoğraf | Görev tamamlama kanıtı olarak yüklenen görseller (mevcut bir özelliktir). |
| Konum | Konum bilgisi | Şu anda toplanmamaktadır; ileride eklenebilecek saha/konum bazlı özellikler için ayrılmıştır (bkz. Madde 15). |
| İşlem Güvenliği | IP adresi, cihaz/tarayıcı bilgisi, erişim zaman damgaları | Firebase altyapısı tarafından otomatik olarak, hizmet güvenliği ve arıza teşhisi için tutulur. |
| Performans / Çalışma | Atanan görevler, tamamlanma durumu, puanlar, değerlendirme notları, vardiya/izin kayıtları | Kurum tarafından girilir veya sistem tarafından hesaplanır. |
| Finansal | Fatura bilgileri, ödeme durumu | Kart numarası QEMSY sunucularında tutulmaz; ödeme PayTR altyapısında gerçekleşir (bkz. Madde 6). |
T.C. kimlik numarası, KVKK anlamında özel nitelikli kişisel veri sayılmaz; ancak hassasiyeti nedeniyle sicil alanına bu tür bir kimlik numarası girilip girilmeyeceğine ve personelinin bu konuda bilgilendirilmesine yalnızca kurum karar verir.
İşlenme Amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi,
- Görev atama, takip, performans ölçümü ve raporlama hizmetinin sunulması,
- Abonelik/paket yönetimi, faturalandırma ve ödeme işlemlerinin yürütülmesi,
- Müşteri desteği ve teknik sorunların çözümü,
- Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin (vergi, muhasebe, resmi merci talepleri) yerine getirilmesi,
- Ücretsiz pakette gösterilen reklamların sunulması (bkz. Madde 13),
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi.
Toplama Yöntemi ve Hukuki Sebep
Kişisel veriler, kayıt formları, uygulama içi kullanım ve otomatik sistem kayıtları (log) yoluyla, elektronik ortamda toplanır. KVKK m.5 kapsamındaki hukuki sebepler:
- Sözleşmenin kurulması/ifası: hesap açma, hizmetin sunulması, faturalandırma,
- Hukuki yükümlülük: vergi ve ticaret mevzuatı gereği kayıtların tutulması,
- Meşru menfaat: hizmet güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi, hizmet iyileştirme,
- Açık rıza: yasal dayanağın bunlarla sağlanamadığı istisnai durumlarda (örn. ileride eklenecek konum verisi veya pazarlama iletişimi) ayrıca alınır.
Aktarılan Taraflar
Hizmetin sunulabilmesi için verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaçla sınırlı olarak paylaşılır:
| Taraf | Amaç | Konum |
|---|---|---|
| Google LLC (Firebase / Google Cloud) | Veritabanı, kimlik doğrulama altyapısı, sunucu (Cloud Functions) barındırma | Avrupa Birliği (europe-west1 / Belçika) |
| PayTR (Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Abonelik ödemelerinin tahsilatı | Türkiye |
| Google AdSense | Ücretsiz pakette reklam gösterimi | Uluslararası |
| Adsterra | AdSense reklamı doldurmadığında yedek reklam gösterimi | Uluslararası |
| Yetkili kamu kurumları | Yasal talep halinde, talebin kapsamıyla sınırlı olarak | Türkiye |
Kredi/banka kartı bilgileriniz hiçbir aşamada QEMSY sunucularına ulaşmaz veya QEMSY tarafından saklanmaz; işlem doğrudan PayTR'nin PCI-DSS uyumlu altyapısında gerçekleşir.
Yurt Dışına Aktarım
Verileriniz, Madde 6'da belirtildiği üzere esas olarak Avrupa Birliği sınırları içinde (Google Cloud europe-west1, Belçika) barındırılır; reklam hizmet sağlayıcıları (AdSense/Adsterra) verileri uluslararası düzeyde işleyebilir. Bu aktarımlar, KVKK m.9 kapsamında yeterli korumaya sahip ülkelere aktarım veya ilgili hizmet sağlayıcının sunduğu standart sözleşme hükümleri/uygun güvence mekanizmaları esas alınarak gerçekleştirilir.
Çerezler
QEMSY tanıtım sitesi ve reklam gösterimleri çerez kullanır. Çerez türleri, saklama süreleri ve tercihlerinizi nasıl yönetebileceğiniz ayrı bir Çerez Politikası'nda ayrıntılı olarak açıklanır.
Saklama Süresi ve İmha
Bu sürelere istisna olarak, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca saklanması zorunlu fatura ve muhasebe kayıtları, ilgili mevzuatta öngörülen süre boyunca (genel olarak 10 yıl) ayrıca saklanır.
Veri Güvenliği
- Şifreler tek yönlü özetleme (hash) ile saklanır, hiçbir personel düz metin şifreye erişemez,
- Her kurumun verisi, veritabanı kuralları (Firestore Security Rules) ile diğer kurumlardan izole edilir,
- Kimlik bilgisi doğrulama ve şifre yenileme uçtan uca sunucu tarafında (Cloud Functions) yürütülür,
- Ödeme kartı verisi hiçbir aşamada QEMSY altyapısına girmez.
Kurumların Yükümlülüğü
Personel verilerini QEMSY'ye giren her kurum, o veriler bakımından KVKK'daki veri sorumlusu sıfatını taşır. Buna göre kurum:
- Kendi personelini KVKK m.10 uyarınca aydınlatmak ve gerektiğinde açık rızasını almakla,
- Sisteme yalnızca hizmetin gerektirdiği kadar veri girmekle,
- Personelinin QEMSY'ye ilettiği KVKK taleplerini kendi bünyesinde yanıtlamak veya QEMSY'ye yönlendirmekle,
- Sicil alanına T.C. kimlik numarası gibi hassas bir alan girme kararını kendi sorumluluğunda vermekle
yükümlüdür. QEMSY, kurumun talimatı dışında bu verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz veya kiralamaz; yalnızca Madde 6'da sayılan alt yüklenicilerle, hizmetin ifası için sınırlı olarak paylaşır.
İlgili Kişinin Hakları
KVKK m.11 uyarınca herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Kurum yetkilisi olarak kendi hesap/fatura verileriniz için talebinizi doğrudan contact@wsptekno.com adresine yazılı olarak iletebilirsiniz.
Reklamlar
Reklamlar yalnızca ücretsiz pakette bulunan kullanıcılara, uygulama içindeki sabit banner alanında gösterilir. Reklamlar önce Google AdSense'ten, doldurulamazsa Adsterra'dan sunulur. Bu ağların kullandığı çerezler için Çerez Politikası'na bakınız.
Küçüklerin Gizliliği
QEMSY, kurumların iş süreçlerini yönetmesi için tasarlanmış bir kurumsal (B2B) hizmettir ve 18 yaşından küçüklere yönelik değildir. Kurumların kendi personelini sisteme eklerken bu personelin reşit olmasını sağlaması beklenir.
Değişiklikler
Bu Politika, hizmete yeni özellikler eklendikçe (örneğin konum bazlı özellikler veya analitik/hata izleme araçlarının devreye alınması gibi) güncellenebilir. Önemli değişikliklerde kurum yetkilileri e-posta yoluyla ayrıca bilgilendirilir. Güncel sürüm her zaman bu sayfada yayınlanır.
İletişim
Bu Politika ile ilgili sorularınız için: contact@wsptekno.com