Veri sorumlusu ve veri işleyen
Passhield'ı kullanan kuruluş, çalışanlarına ait kişisel veriler bakımından veri sorumlusudur. [Şirket unvanı] ([Şirket adresi]) bu veriler bakımından veri işleyendir; kendi müşteri ve faturalama kayıtları bakımından veri sorumlusudur.
İşlenen kişisel veriler
Kimlik ve iletişim (ad, e-posta), müşteri işlem (rol, durum, oturum ve erişim kayıtları), işlem güvenliği (IP adresi, cihaz ve tarayıcı bilgisi, giriş denemeleri). Kasa içeriği istemcide şifrelendiği için içeriğini bilmeyiz ve işlemeyiz.
İşleme amaçları
- Hizmetin sunulması ve sözleşmenin ifası.
- Bilgi güvenliğinin sağlanması; yetkisiz erişimin önlenmesi ve tespiti.
- Kuruluşun erişim ve işten çıkış süreçlerinin yürütülmesi (erişim kaydı, maruziyet, denetim kaydı).
- Hukuki yükümlülüklerin yerine getirilmesi.
Çalışan izleme hakkında
Ürün, çalışanların hangi hesaba ne zaman ve hangi amaçla eriştiğini kaydeder. Kuruluşun bunu çalışanlarına bildirmesi gerekir; ürün davet kabul ekranında bunu açıkça söyler ve kuruluşa örnek bilgilendirme metni sunar.
Aktarım
Veriler Türkiye'de işlenir. Hizmetin gereği olarak e-posta gönderim ve mobil bildirim hizmeti sağlayıcılarına yalnızca gerekli asgari veri (alıcı adresi, bildirim türü) aktarılır; aktarım, hizmetin sunulması için zorunlu olanla sınırlıdır.
Toplama yöntemi ve hukuki sebep
Veriler web uygulaması, tarayıcı eklentisi ve mobil uygulama aracılığıyla elektronik ortamda toplanır. Hukuki sebepler: sözleşmenin kurulması ve ifası, hukuki yükümlülük ve veri sorumlusunun meşru menfaati (bilgi güvenliği).
Haklarınız
Kanun'un 11. maddesindeki haklarınızı kullanmak için kuruluşunuzun yöneticisine veya [email protected] adresine başvurabilirsiniz.