Gizlilik Politikasi
Bu politika, abone bir kurulus adina Trakcen eQMS kullandiginizda kisisel ve operasyonel verilerin nasil islendigini aciklar.
1 Verilerinizden kim sorumlu
Isvereniniz veya sozlesmeli sirketiniz (Musteri), kalite operasyonlari baglaminda islenen bilgiler icin veri sorumlusudur. Trakcen platformu veri isleyen olarak sunar; bilgileri yalnizca Musteri'nin belgelenmis talimatlari ve hizmeti isletmek icin gerekli oldugu olcude isler.
2 Isledigimiz bilgiler
- Kimlik ve hesap verileri: ad, e-posta, kullanici adi, rol, is pozisyonu, organizasyon birimi ve kimlik dogrulama olaylari.
- Kalite ve uyumluluk verileri: dokumanlar, surumler, imzalar, egitim kayitlari, yetkinlikler, bildirimler ve is akisi gecmisi.
- Teknik ve guvenlik verileri: erisim kayitlari, denetim izleri, IP adresi, oturum meta verileri ve hizmeti korumak icin gerekli sistem teshisleri.
3 Bilgileri neden isliyoruz
- Yetkili kullanicilar icin eQMS'i saglamak, surdurmek ve guvenligini saglamak.
- Duzenlenmis kalite ortamlarinda gerekli izlenebilirlik, elektronik kayitlar ve kanitlari etkinlestirmek.
- Kurulusunuz tarafindan yapilandirilan bildirimleri ve gorevleri iletmek.
- Kotuye kullanimi tespit etmek, olaylari arastirmak ve gecerli oldugunda yasal yukumlulukleri yerine getirmek.
4 Cok kiracili izolasyon
Her Musteri'nin verileri sirket (kiraci) bazinda mantiksal olarak ayrilir. Kullanicilar yalnizca acikca uyelik ve izin verildigi sirketlerdeki bilgilere erisebilir.
5 Saklama ve denetim kayitlari
Kalite kayitlari ve denetim kanitlari icin saklama sureleri Musteri'nin politikalari ve gecerli duzenlemelerle belirlenir. Guvenlik ve erisim kayitlari, olaylari arastirmak ve sistem butunlugunu gostermek icin gerekli sure boyunca saklanabilir.
6 Guvenlik onlemleri
Rol tabanli erisim, kimlik dogrulama, aktarim sirasinda sifreleme, denetim kaydi ve operasyonel izleme dahil, duzenlenmis bir SaaS ortami icin uygun teknik ve organizasyonel kontroller uygulariz. Hicbir sistem risksiz degildir; supheli olaylari derhal yoneticinize bildirin.
7 Alt isleyenler ve barindirma
Altyapi saglayicilari (ornegin bulut barindirma), Musteri ile kabul edilen veri koruma gereksinimleriyle uyumlu sozlesmesel yukumlulukler altinda verileri yalnizca hizmeti sunmak icin isleyebilir.
8 Haklariniz
Kisisel verilere erisim, duzeltme, kisitlama veya silme talepleri kurulusunuzun veri sorumlusuna (genellikle IK, Kalite veya BT) iletilmelidir. Trakcen, gecerli yasa ve sozlesme gerektirdiginde Musteri'nin yanit vermesine yardimci olur.
Bu politika platform uygulamalarini aciklar. Kurulusunuz, calisan verileri ve yerel duzenleyici gereksinimler icin ek gizlilik bildirimleri saglayabilir.