Sözleşmeler ve politikalar

Gizlilik Politikası

1. Kısaca

• Verilerinizi satmıyoruz ve pazarlama amacıyla paylaşmıyoruz.
• Tanıtım sitesinde izleme (takip) çerezi kullanmıyoruz.
• Uygulamaya girdiğiniz veriler size aittir; istediğinizde dışa aktarılır.
• Şifreler geri döndürülemez biçimde saklanır; biz dâhil kimse okuyamaz.

2. Tanıtım sitesinde toplanan veriler

perpluspdks.com tanıtım sitesi ve kullanım kılavuzu, ziyaretçi takibi yapmaz. Sitede analitik betiği, reklam pikseli veya sosyal medya izleyicisi bulunmaz.

Ziyaretiniz sırasında yalnızca şunlar gerçekleşir:

• Sunucu erişim kayıtları: Barındırma altyapısı, teknik zorunluluk gereği IP adresi, tarih-saat ve istenen sayfa bilgisini kaydeder. Bu kayıtlar güvenlik ve arıza tespiti amacıyla tutulur.
• Yazı tipleri: Sayfa yazı tipleri Google Fonts üzerinden yüklenir; bu sırada tarayıcınızın IP adresi Google'a iletilir.
• Eğitim videoları: Videolar YouTube üzerinde barındırılır. Siz oynat düğmesine basmadan YouTube'a bağlantı kurulmaz. Oynattığınızda YouTube'un kendi çerez ve gizlilik uygulamaları devreye girer; gizlilik genişletilmiş (youtube-nocookie) adres kullanılır.

3. Uygulamada toplanan veriler

Uygulamaya girilen personel, puantaj ve bordro verilerinde veri sorumlusu müşteri firmadır (işveren). Bu veriler yalnızca işverenin talimatıyla işlenir. Ayrıntı: Veri İşleyen Sözleşmesi.

Uygulamanın kendi işleyişi için tuttuğumuz veriler:

• Kullanıcı adı, ad soyad, e-posta adresi
• Şifrenin geri döndürülemez özeti (aşağıda açıklanıyor)
• Giriş denemeleri ve oturum kayıtları
• Kim hangi kaydı ne zaman değiştirdi bilgisi (denetim izi)
• Uygulama içi destek yazışmaları

4. Şifreler

Şifreler veritabanında düz metin olarak tutulmaz. PBKDF2-HMAC-SHA256 algoritmasıyla, her şifre için ayrı üretilen rastgele bir tuz değeriyle ve 600.000 tekrar ile özetlenir. Bu, OWASP'ın 2023 ve sonrası için önerdiği değerdir.

Sonuç olarak: şifrenizi biz de göremeyiz. Unuttuğunuzda mevcut şifre gösterilemez, yalnızca yenisi tanımlanabilir.

SMTP (e-posta) parolanız gibi geri okunması gereken bilgiler ise şifrelenerek saklanır ve ekranda düz metin olarak gösterilmez.

5. Verilerin saklandığı yer

Veriler, hizmetin sunulduğu bulut altyapısında saklanır. Bu altyapı yurt dışında konumlanmıştır; konuya ilişkin ayrıntı KVKK Aydınlatma Metni'nde yer alır.

Bağlantı trafiği uçtan uca şifrelenir (HTTPS/TLS). Veritabanına yalnızca uygulama sunucusu erişebilir; dışarıdan doğrudan erişime kapalıdır.

6. Paylaşım

Kişisel verileriniz yalnızca aşağıdaki hâllerde paylaşılır:

• Barındırma hizmeti sağlayıcısıyla — altyapının işletilmesi zorunluluğu gereği
• Yetkili kamu kurumlarıyla — mevzuatın zorunlu kıldığı hâllerde

Bunun dışında hiçbir üçüncü kişiyle paylaşılmaz, satılmaz, kiralanmaz.

7. Yedekleme

Veriler düzenli olarak yedeklenir. Yedekler de aynı güvenlik tedbirlerine tabidir. Silme talebinde bulunduğunuzda yedeklerdeki kayıtlar, yedek döngüsünün tamamlanması ölçüsünde temizlenir.

8. Saklama süreleri

Saklama süreleri KVKK Aydınlatma Metni'nin 7. bölümünde tablo hâlinde belirtilmiştir.

9. Çocukların verileri

Hizmet işletmelere yöneliktir; çocuklara doğrudan hizmet sunulmaz. Müşteri firma, 18 yaşından küçük çalışanına ait veri işliyorsa buna ilişkin mevzuat yükümlülüklerinden kendisi sorumludur.

10. Değişiklikler

Bu politika güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce müşterilerimize e-posta ile bildirilir. Sayfanın üstündeki yürürlük tarihi her zaman geçerli sürümü gösterir.

11. İletişim

Gizlilikle ilgili sorularınız için: [email protected]

Tüm sözleşme ve politikalar