Gizlilik Politikası

Veri sorumlusu ve kapsam

PwQms mobil uygulaması, Ankara, Türkiye merkezli PayeSoft Yazılım ("PayeSoft") tarafından sunulur. Gizlilikle ilgili sorular için [email protected] adresinden bize ulaşabilirsiniz.

PwQms kurumsal kalite yönetimi amacıyla kullanılan bir uygulamadır. Kullanıcı hesapları uygulama içinde oluşturulmaz; kullanıcının bağlı olduğu kuruluşun yetkili yöneticileri tarafından sağlanır. Kuruluşun kendi seçtiği veya yönettiği sunucularda işlenen veriler bakımından ilgili kuruluş, sözleşmesine ve yürürlükteki mevzuata göre veri sorumlusu veya veri işleyen olabilir. PayeSoft'un rolü de ilgili hizmet ve destek sözleşmesine göre belirlenir.

İşlenebilen veri türleri

Aşağıdaki verilerin tamamı her kullanıcı için işlenmez. İşlenen veriler; etkin modüllere, kullanıcının yetkilerine, kullandığı özelliklere ve kuruluşun sunucu yapılandırmasına bağlıdır.

Verileri kullanma amaçlarımız

• Kullanıcı kimliğini doğrulamak ve yetkili kurumsal modüllere erişim sağlamak.
• Kalite yönetimi formlarını, dokümanlarını ve iş akışlarını oluşturmak, göstermek, güncellemek ve senkronize etmek.
• Kullanıcının talebiyle dosya, fotoğraf, video veya sesli giriş eklemek.
• Çevrimdışı çalışmayı ve bağlantı yeniden kurulduğunda senkronizasyonu sağlamak.
• İş akışı, görev ve sistem bildirimlerini iletmek.
• Kullanıcının başlattığı yapay zekâ destekli form doldurma işlevlerini sağlamak.
• Güvenliği, hata giderimini, kötüye kullanımın önlenmesini ve hizmet sürekliliğini sağlamak.
• Yasal yükümlülükleri ve kuruluşla yapılan sözleşmeleri yerine getirmek.

Cihaz izinleri

PwQms; ilgili özellik kullanıldığında kamera, mikrofon, bildirim, dosya/medya erişimi ve takvim izinleri isteyebilir. Kamera QR kod tarama veya kullanıcı tarafından fotoğraf ekleme; mikrofon sesli giriş; takvim izni ise PwQms toplantılarını cihaz takvimine ekleme amacıyla kullanılır. Takvim işlevi, cihazdaki diğer etkinlikleri PwQms sunucusuna aktarmak amacıyla kullanılmaz.

İzinler cihaz ayarlarından geri alınabilir. İzni geri almak temel oturum açma işlevini engellemez ancak ilgili özelliğin çalışmasını sınırlayabilir.

Verilerin aktarılması ve hizmet sağlayıcılar

Veriler, hizmetin çalışması için aşağıdaki alıcılara aktarılabilir:

• Kullanıcının kuruluşu: Kuruluşun yapılandırdığı PwQms, PaperWork ve yardımcı API sunucuları.
• PayeSoft: Sözleşmeli barındırma, teknik destek, güvenlik ve bakım hizmetlerinin gerektiği ölçüde.
• Google Firebase Cloud Messaging: Bildirimlerin iletilmesi için FCM belirteci ve bildirim teslimiyle ilgili teknik veriler.
• Konuşma tanıma sağlayıcısı: Sesli giriş kullanıldığında cihazın işletim sistemi veya seçili konuşma tanıma hizmeti.
• Yapay zekâ hizmeti: Kullanıcının özelliği başlatması hâlinde kuruluşun yapılandırdığı yapay zekâ servisi ve yalnızca isteğin yerine getirilmesi için gereken içerik.
• Yetkili makamlar: Geçerli bir yasal yükümlülük veya hukuka uygun talep bulunması hâlinde.

Kullanılan hizmetin veya kuruluş sunucusunun bulunduğu ülkeye göre veriler Türkiye dışında işlenebilir. Bu durumda ilgili kuruluş ve PayeSoft, kendi rolleri ölçüsünde uygulanabilir veri koruma kurallarını ve sözleşmesel güvenceleri dikkate alır.

PayeSoft kişisel verileri reklam amacıyla satmaz.

Veri güvenliği

PayeSoft; rol ve yetki kontrolleri, kimlik doğrulama, uygulama alanına erişim sınırlamaları ve kimlik bilgilerinin cihazın güvenli deposunda saklanması gibi teknik ve idari önlemler uygular.

HTTPS ile yapılandırılan sunuculara yapılan aktarımlar TLS ile şifrelenir. PwQms, farklı kuruluşların kendi sunucu adreslerini girmesine izin verir. Bir kuruluşun http:// adresi yapılandırması hâlinde, o sunucuya yapılan aktarım taşıma katmanında şifrelenmez ve ağ üzerindeki kişiler tarafından görüntülenme veya değiştirilme riski taşır. PayeSoft, kişisel veya kurumsal veri işleyen tüm üretim sunucularında güncel TLS kullanan https:// adreslerinin yapılandırılmasını önemle önerir.

Hiçbir güvenlik önlemi mutlak koruma sağlayamaz. Güvenlik olayı veya şüpheli kullanım bildirmek için [email protected] adresini kullanabilirsiniz.

Saklama süreleri

Kuruluş sunucularındaki veriler; hizmetin sunulması, kurumun kayıt ve kalite yönetimi yükümlülükleri, sözleşme şartları ve uygulanabilir yasal saklama süreleri için gerekli olduğu müddetçe tutulur. Kesin süreler veri türüne ve kuruluş politikasına göre değişebilir; ayrıntılar için kuruluşunuzun yetkili birimiyle iletişime geçebilirsiniz.

Cihazdaki uygulama tercihleri ve çevrimdışı önbellekler, ilgili işlev için gereken süre boyunca tutulur. Oturum belirteçleri çıkış yapıldığında silinir. Kullanıcı ayrıca cihaz ayarlarından uygulama verilerini temizleyebilir veya uygulamayı kaldırabilir. Sunucuya daha önce aktarılmış veriler bu işlemlerle otomatik olarak silinmez.

Hesap ve veri silme talepleri

Talebinizin doğrulanması için adınız, kurumunuz ve kullanıcı adınız istenebilir; parolanızı e-postayla göndermeyin. PayeSoft, talebi ilgili kuruluşa yönlendirebilir. Talepler uygulanabilir mevzuatın öngördüğü süre içinde değerlendirilir. Hukuki yükümlülük, güvenlik, uyuşmazlık çözümü veya kurumun zorunlu kalite kayıtları nedeniyle tutulması gereken veriler, yalnızca gerekli kapsam ve süreyle saklanabilir; bu durum talep sahibine açıklanır.

Kullanıcı hakları

Uygulanabilir mevzuata bağlı olarak kullanıcılar; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, yanlış verileri düzelttirme, silme veya anonimleştirme, işlemeyi sınırlandırma ve hukuka aykırı işlemeye itiraz etme haklarına sahip olabilir. Talepler, kullanıcının kuruluşuna veya [email protected] adresine iletilebilir.

Çocukların gizliliği

PwQms kurumsal iş kullanımı için tasarlanmıştır ve çocuklara yönelik değildir. Uygulama aracılığıyla bilerek çocuklardan kişisel veri toplamayı amaçlamayız.

Politika değişiklikleri

Uygulamanın işlevleri, hizmet sağlayıcıları veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Güncel metin, sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır. Önemli değişiklikler uygun olduğunda uygulama veya kuruluş kanalları üzerinden duyurulur.