Gizlilik politikası

PDKS Pro mobil uygulaması (iOS ve Android) · Yürürlük tarihi: [GG.AA.YYYY]

Bu politika, PDKS Pro uygulamasını kullanırken hangi kişisel verilerinizin, hangi amaçla ve ne kadar süreyle işlendiğini; kimlerle paylaşıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı nasıl kullanacağınızı açıklar.

1. Veri sorumlusu

Veri sorumlusu, uygulamayı size sağlayan işvereninizdir: [İŞVEREN ŞİRKET UNVANI] (“İşveren”). İşvereninizin adı uygulamada Profilim › Kişisel ve çalışma bilgilerim altında görünür.

Adres: [ADRES]
MERSİS / Vergi No: [NUMARA]
KVKK başvuru e-postası: [kvkk@alanadi.com]

Uygulama yalnızca uygulamayı kullanan işverenin çalışanları içindir. Hesabınız iş yeriniz tarafından oluşturulur; uygulamada kendi kendine kayıt yoktur.

2. İşlenen veriler

Uygulama, işleyişi için gereken verileri işler. Reklam kimliği toplanmaz, üçüncü taraf reklam veya analiz aracı kullanılmaz, uygulamalar arası takip yapılmaz.

Veri	Kaynağı	Ne için kullanılır
Ad soyad, sicil numarası, görev, işletme ve şube	İş yerinizin personel kaydı	Hesabınızı personel kartınızla eşleştirmek ve profilinizde göstermek
İş e-postası ve parola (yalnızca özet olarak saklanır)	İş yeriniz ve siz	Giriş ve oturum güvenliği
Telefon numarası	Siz (isteğe bağlı)	İş yerinizin size ulaşabilmesi; profilden değiştirilebilir
Profil fotoğrafı	Siz (isteğe bağlı)	Profilde ve yetkili terminalde kimlik doğrulama görseli; profilden kaldırılabilir
Giriş-çıkış zamanları, QR işlemleri, vardiya planı, izinler, düzeltme talepleri ve gerekçeleri	Uygulama kullanımı ve iş yeri terminali	Çalışma süresinin kaydı, puantaj ve talep süreçleri
Uygulama kurulum kimliği (rastgele UUID)	Uygulama	Hesabınızın tek bir cihaza bağlanması ve oturum güvenliği
Bildirim cihaz adresi (push token)	Uygulama, yalnızca anlık bildirimi siz açarsanız	Cihazınıza anlık bildirim gönderilmesi
Bildirim okunma bilgisi ve güvenlik kayıtları (oturum, işlem denetim izi)	Uygulama ve sunucu	Hesap güvenliği, hataların incelenmesi ve denetim yükümlülükleri
IP adresi ve teknik sunucu kayıtları	Sunucu altyapısı	Hizmetin güvenli ve kesintisiz çalıştırılması

Kamera görüntüsü yalnızca QR kodu cihazınızda çözmek için kullanılır; görüntü sunucuya gönderilmez. GPS konum verisi toplanmaz. Bununla birlikte, bir şube terminalindeki giriş-çıkış kaydı o anda iş yerinde bulunduğunuzu gösterir.

3. Amaçlar ve hukuki sebepler

İş sözleşmesinin ifası (KVKK m. 5/2-c): çalışma sürelerinin kaydı, vardiya planlaması, puantaj ve ücret hesabına esas verilerin oluşturulması.
Hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç): iş mevzuatından doğan kayıt tutma ve saklama yükümlülükleri.
Meşru menfaat (KVKK m. 5/2-f): hesap ve cihaz güvenliği, sahte veya tekrarlanan okutmaların önlenmesi, hataların giderilmesi.
Açık rıza (KVKK m. 5/1): profil fotoğrafı ve anlık bildirimler isteğe bağlıdır; fotoğrafı profilinizden kaldırarak, bildirimi cihaz ayarlarından kapatarak rızanızı her zaman geri alabilirsiniz.

Düzeltme talebi ve izin kayıtlarındaki serbest metin alanlarına sağlık bilgisi gibi özel nitelikli veri yazmanız gerekmez ve istenmez.

4. Cihaz izinleri

Kamera: yalnızca terminal QR kodunu okutmayı seçtiğinizde istenir. Reddederseniz kendi QR kodunuzu gösterme akışı çalışmaya devam eder.
Fotoğraflar: yalnızca profil fotoğrafı seçtiğinizde sistem seçici açılır; seçtiğiniz tek görsel küçültülerek yüklenir.
Bildirimler: yalnızca “Bildirim izinleri” düğmesine dokunduğunuzda istenir. İzin vermezseniz uygulama içi bildirim kutusu kullanılabilir.

5. Paylaşım ve hizmet sağlayıcılar

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Verilere yalnızca görevinin gerektirdiği ölçüde iş yerinizdeki yetkili yöneticiler ve aşağıdaki hizmet sağlayıcılar erişir:

Sunucu barındırma: [SAĞLAYICI ADI ve ülke]. Uygulama verileri bu altyapıdaki veritabanında tutulur.
E-posta gönderimi: [SMTP SAĞLAYICISI]; yalnızca sistem bildirimleri ve hesap silme sonucu için.
Anlık bildirim (yalnızca siz açarsanız): Expo Push Service, Apple Push Notification service ve Google Firebase Cloud Messaging. Bildirim içeriği genel tutulur; ayrıntı uygulamaya giriş sonrasında gösterilir.

Yasal bir talep olması hâlinde veriler yetkili kamu kurumlarıyla mevzuatın izin verdiği ölçüde paylaşılabilir.

6. Saklama süreleri

Hesap, oturum, cihaz eşleştirmesi, profil fotoğrafı ve bildirimler: hesabınız silinene kadar.
Giriş-çıkış, vardiya, izin, düzeltme ve puantaj kayıtları: iş ilişkisi süresince ve sona ermesinden itibaren [SÜRE, ör. 10 yıl]; dayanak: [İLGİLİ MEVZUAT / ŞİRKET POLİTİKASI].
Teknik sunucu kayıtları: en fazla [SÜRE, ör. 90 gün].
Yedekler: [SÜRE] içinde otomatik olarak devreden çıkar.

7. Hesap silme

Hesabınızın silinmesini uygulama içinden başlatabilirsiniz: ProfilimGizlilik ve verilerimHesap silme işlemleriHesabımı sil. Talebi kendi parolanızla doğrularsınız; talep 7 gün içinde işlenir ve tamamlanana kadar aynı ekrandan iptal edebilirsiniz.

Silme tamamlandığında hesabınız, parolanız, açık oturumlarınız, cihaz eşleştirmeniz, profil fotoğrafınız, bildirimleriniz ve anlık bildirim kayıtlarınız kalıcı olarak silinir; hesabınızla giriş yapılamaz ve sonucu kayıtlı e-posta adresinize bildirilir. İş yerinizin yasal olarak saklamakla yükümlü olduğu çalışma kayıtları, 6. bölümdeki süre boyunca hesabınızdan ayrı tutulur. Ayrıntılar hesap silme sayfasındadır.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı [kvkk@alanadi.com] adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Telefon numaranızı ve profil fotoğrafınızı uygulama içinden kendiniz değiştirebilir veya kaldırabilirsiniz; ad, görev ve şube gibi iş yeri kayıtları için şube yöneticinize başvurun.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.
Parolalar geri döndürülemeyen özet (hash) olarak saklanır; sunucuda açık parola tutulmaz.
Oturum anahtarları cihazın güvenli deposunda saklanır; erişim anahtarı kısa ömürlüdür.
QR kodlar sunucu imzalıdır, 15 saniye geçerlidir ve yalnızca bir kez kullanılabilir.
Her hesap tek bir cihaza bağlanır; cihaz değişikliği yetkili tarafından gerekçeyle onaylanır.

10. Değişiklikler

Bu politika değiştiğinde yeni sürüm bu adreste yayımlanır ve yürürlük tarihi güncellenir. Önemli değişiklikler uygulama içi bildirimle duyurulur.