Gizlilik Politikası

1. Veri sorumlusu

Osteam Software B.V. (Hollanda), QMOS'un geliştiricisi ve işleticisidir. Gizlilikle ilgili tüm sorularınız için: info@osteamsoftware.nl.

2. Kapsam

Bu politika qmos.app web sitesini (aynı sitenin yedek adresleri qmos.ai ve qmos.osteam.nl dahil), blogu, demo/teklif formunu ve QMOS portalına girişi kapsar.

Müşteri firmaların portala girdiği içerik (dokümanlar, form kayıtları, çalışan ve tedarikçi bilgileri vb.) için veri sorumlusu ilgili firmadır; Osteam bu verileri yalnız firmanın talimatıyla ve aramızdaki veri işleme sözleşmesine göre işler. Bu içerikle ilgili taleplerinizi önce kendi firmanızın QMOS yöneticisine iletin.

3. Ziyaretçi istatistikleri

Sitenin nasıl kullanıldığını anlamak için kendi sunucumuzda çalışan Umami'yi kullanıyoruz. Umami çerez kullanmaz, cihazınızda bilgi saklamaz ve IP adresinizi kaydetmez. Yalnız toplu bilgiler oluşur: ziyaret edilen sayfa, yönlendiren site, tarayıcı ve cihaz türü, ülke. Tarayıcınızda "Do Not Track" açıksa hiç sayılmazsınız. Portalın içinde istatistik betiği yoktur.

Hukuki dayanak: meşru menfaat (GDPR m. 6(1)(f)) — siteyi iyileştirmek.

4. Demo ve teklif formu

Formda ad soyad, firma, e-posta, telefon (isteğe bağlı), kullanıcı sayısı, ilgilendiğiniz standartlar, mesajınız ve sayfa dili alınır. Bu bilgiler talebinizi yanıtlamak ve teklif hazırlamak için kullanılır ve satış ekibimize e-postayla iletilir.

Hukuki dayanak: sözleşme öncesi adımlar (m. 6(1)(b)). Saklama: müşteri ilişkisine dönüşmeyen talepler en geç 24 ay sonra silinir.

5. Portal hesabı ve kullanım

• Hesap: ad soyad, e-posta, dil tercihi, parola (yalnız geri çevrilemez özet olarak), iki adımlı doğrulama anahtarı (şifreli).
• Microsoft veya Google ile girişte: hesap kimliği, e-posta ve kurum bilgisi (Microsoft kiracı kimliği veya Google Workspace alan adı). Parolanızı bu sağlayıcılardan almayız.
• Oturum: tarayıcınıza bağlı oturum kaydı (en çok 12 saat).
• İşlem izi: kimin, ne zaman, hangi kaydı oluşturduğu, onayladığı veya değiştirdiği. ISO kanıtı olduğu için değiştirilemez şekilde tutulur.

Hukuki dayanak: sözleşmenin ifası (m. 6(1)(b)) ve güvenlik ile denetim kanıtına ilişkin meşru menfaat (m. 6(1)(f)). Saklama: hesap, sözleşme süresince; işlem izi ve onaylı kayıtlar, firmanızın belirlediği saklama süresi boyunca.

6. Ödeme ve faturalar

Kartla ödemeler Mollie B.V. (Hollanda) üzerinden yapılır; kart bilgileriniz bize ulaşmaz. Fatura ve ödeme kayıtları Hollanda vergi mevzuatı gereği 7 yıl saklanır (m. 6(1)(c)).

7. Çerezler

• qmos_session — giriş yaptığınızda oturumunuzu tanır (en çok 12 saat).
• qmos_locale — dil tercihiniz (1 yıl).
• qmos_sso — Microsoft/Google ile girişin güvenli tamamlanması (10 dakika).

Yalnız sitenin çalışması için zorunlu çerezler kullanılır; bu nedenle onay bandı gösterilmez:

8. Güvenlik

Giriş ve form denemelerinde kötüye kullanımı önlemek için IP adresiniz kısa süreli bir sayaçta tutulur ve en geç bir saat içinde kendiliğinden silinir. Yüklenen dosyalar kendi sunucumuzda virüs taramasından geçer; dışarıya gönderilmez. Bağlantılar şifrelidir (HTTPS) ve her firmanın verisi veritabanında birbirinden ayrılır.

9. Verilerin yeri ve hizmet sağlayıcılar

• Hetzner Online GmbH (Almanya) — sunucu, veritabanı, dosya deposu ve yedekler.
• Microsoft Ireland Operations Ltd. — sistem e-postalarının gönderimi; Microsoft ile girişi seçerseniz kimlik doğrulama.
• Google Ireland Ltd. — yalnız Google ile girişi seçerseniz kimlik doğrulama.
• Mollie B.V. (Hollanda) — ödemeler.

Uygulama, veritabanı, dosyalar ve yedekler Almanya'da tutulur. Verileri yalnız şu hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

10. Avrupa dışına aktarım

Microsoft ve Google, kimlik doğrulama ve e-posta sırasında veriyi AB dışında (ABD) işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi ve AB Komisyonu'nun standart sözleşme maddelerine dayanır. Diğer tüm veriler AB içinde kalır.

11. Yedekler

Veritabanı her gece Almanya'daki nesne deposuna yedeklenir. Yedekler yalnız arıza durumunda geri yükleme için kullanılır ve 35 gün sonra silinir.

12. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Talebinizi info@osteamsoftware.nl adresine gönderin; en geç bir ay içinde yanıtlarız. Portal içeriği için önce firmanızın QMOS yöneticisine başvurun.

Şikâyet hakkı: Hollanda veri koruma kurumu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) veya yaşadığınız ülkedeki denetim makamı (Türkiye'de Kişisel Verileri Koruma Kurumu).

13. Otomatik karar ve değişiklikler

Hakkınızda otomatik karar verilmez ve profil oluşturulmaz. Bu politikayı güncellediğimizde yeni sürümü bu sayfada tarihiyle yayımlarız.