🔐 Gizlilik & GDPR
Şeffaflık, güvenlik ve veri koruma, merkezi bileşenlerdir için Ouhud CRM. Bu açıklama, bulut tabanlı SaaS teklifimiz kapsamında kişisel verilerin işlenmesinin türü, kapsamı ve amacı hakkında bilgi verir.
📊 İşlenen veriler
- 👤 Ana veriler (Ad, E-posta, telefon numarası)
- 🔐 Kimlik Doğrulama ve Erişim Bilgileri
- 🧾 Sözleşme ve faturalandırma verileri
- 💬 İletişim verileri (Destek, talepler, e-postalar)
- 📈 Kullanım, Analiz ve Etkinlik Verileri
- 🖥️ Teknik veriler (IP adresi, loglar, cihaz bilgileri)
🎯 İşleme amaçları
- Ouhud CRM'nin işletimi, bakımı ve geliştirilmesi
- Müşteri, proje ve sözleşme yönetimi
- Faturalandırma, lisanslama ve SaaS işletimi
- Destek, iletişim ve hata analizi
- BT güvenliği, kötüye kullanımın önlenmesi ve sistem kararlılığı
- Yasal saklama yükümlülüklerinin yerine getirilmesi
⚖️ Yasal Dayanaklar
GDPR Madde 6(1)(b) – Sözleşmenin ifası
GDPR Madde 6(1)(c) – hukuki yükümlülük
GDPR Madde 6(1)(f) – meşru menfaat
🖥️ Barındırma ve Veri İşleyenler
Ouhud CRM profesyonel sunucu altyapısı üzerinde çalıştırılmaktadır. Kişisel verilerin işlenmesi, yalnızca GDPR’nin 28. maddesi uyarınca veri işleme sözleşmelerine dayanarak gerçekleştirilmektedir.
- Barındırma ve altyapı sağlayıcısı
- E-posta ve iletişim hizmetleri
- Ödeme ve faturalandırma hizmet sağlayıcısı
- Güvenlik ve izleme sistemleri
🌍 Üçüncü ülkelere veri aktarımı
Kişisel veriler AB dışındaki ülkelerde (örn. Amerika Birleşik Devletleri) işleniyorsa, bu işlem yalnızca GDPR’nin 44 ve devamı maddelerine uygun olarak, özellikle şu yollarla gerçekleştirilir:
- AB Standart Sözleşme Maddeleri (SCC)
- AB-ABD Veri Gizliliği Çerçevesi (uygulanabildiği ölçüde)
- Ek teknik ve organizasyonel koruyucu önlemler
🗄️ Saklama süresi ve silme
- Fatura verileri: 10 yıl (§ 147 AO)
- Sözleşme verileri: Sözleşme süresi + yasal süreler
- Günlük ve güvenlik verileri: süreyle sınırlı
🤖 Yapay zeka ve otomatikleştirilmiş kararlar
Ouhud CRM, analiz, otomasyon ve dahili iş süreçlerinin desteklenmesi için yapay zekâ destekli özellikler kullanır. Bu sistemler ortaya çıkar yasal bağlayıcılığı yok Art. 22 GDPR anlamında, insan kararı olmaksızın.
📌 Haklarınız
- Bilgi talebi (GDPR Madde 15)
- Düzeltme (GDPR Madde 16)
- Silme (GDPR Madde 17)
- İşlemenin kısıtlanması (GDPR Madde 18)
- Veri taşınabilirliği (GDPR Madde 20)
- İtiraz (GDPR Madde 21)
🏛️ Denetleyici otorite
Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri
https://www.ldi.nrw.de
Durum: 2026