Veri İşleme Sözleşmesi (DPA)

1. Amaç

Bu DPA'nın amacı, QoreSoft QMS hizmetleri kapsamında işlenen kişisel verilere ilişkin tarafların hak ve yükümlülüklerini düzenlemektir.

2. Tarafların Rolleri

Müşteri, QoreSoft QMS platformuna yüklediği kişisel veriler bakımından Veri Sorumlusu olarak hareket eder.

QoreSoft, yalnızca hizmeti sunabilmek amacıyla bu verileri Veri İşleyen sıfatıyla işler.

3. İşlenen Veriler

Hizmet kapsamında işlenebilecek veriler örnek olarak şunları içerebilir:

• Kullanıcı bilgileri
• Ad ve soyad
• E-posta adresleri
• Organizasyon bilgileri
• Dokümanlar, süreçler, denetim ve DÖF kayıtları, dosyalar ve yorumlar
• Etkinlik kayıtları ve sistem logları

İşlenen veri kategorileri müşterinin platform kullanımına bağlı olarak değişebilir.

4. İşleme Amacı

Kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması
• Barındırma ve yedekleme
• Teknik destek
• Güvenlik ve bakım
• Hata giderme
• Yasal yükümlülüklerin yerine getirilmesi

5. Alt Veri İşleyenler

QoreSoft, hizmetin sunulması amacıyla barındırma, ödeme, e-posta, müşteri desteği, analiz ve benzeri hizmet sağlayıcılarından yararlanabilir.

Alt veri işleyenler uygun gizlilik ve güvenlik yükümlülükleri altında faaliyet gösterir.

6. Güvenlik

QoreSoft, kişisel verilerin güvenliğini sağlamak amacıyla ticari olarak makul teknik ve idari güvenlik tedbirlerini uygular. Bu tedbirler arasında uygun olduğu ölçüde şifreleme, erişim kontrolü, kimlik doğrulama, loglama, yedekleme ve ağ güvenliği yer alabilir.

7. Veri İhlali

QoreSoft, kişisel verileri etkileyen bir güvenlik ihlalini öğrenmesi halinde, yürürlükteki mevzuatın gerektirdiği ölçüde Veri Sorumlusunu makul süre içerisinde bilgilendirir.

8. Uluslararası Veri Aktarımları

Verilerin farklı ülkelerde bulunan hizmet sağlayıcıları tarafından işlenmesi gerekebilir.

Bu durumda QoreSoft, uygulanabilir veri koruma mevzuatına uygun güvenlik tedbirlerini almaya özen gösterir.

9. Denetim

Müşteri, makul sıklıkta ve hizmetin güvenliğini tehlikeye düşürmeyecek şekilde, veri işleme yükümlülüklerine ilişkin bilgi talep edebilir.

10. Sözleşmenin Sona Ermesi

Hizmet sona erdiğinde kişisel veriler, Gizlilik Politikası ve veri saklama süreçlerine uygun olarak silinir, anonim hale getirilir veya yasal yükümlülükler kapsamında saklanır.

11. Öncelik

Bu DPA ile Kullanım Koşulları arasında çelişki bulunması halinde, kişisel verilerin işlenmesine ilişkin konularda bu DPA hükümleri uygulanır.

12. İletişim

Veri koruma ile ilgili talepler için:

QoreSoft Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti.

E-posta: info@qoresoft.com.tr

Web Sitesi: https://www.qoresoft.com.tr