KVKK aydınlatma metni
Bu metin, PDKS Pro uygulaması üzerinden işlenen çalışan kişisel verileri hakkında veri sorumlusunun kimliğini, işleme amaçlarını, aktarımı, toplama yöntemini ve hukuki sebebini ve haklarınızı özetler. Ayrıntılar gizlilik politikasında yer alır.
Veri sorumlusu ve veri işleyen
Veri sorumlusu: uygulamayı size sağlayan işvereniniz [İŞVEREN ŞİRKET UNVANI] (“İşveren”), [ADRES], MERSİS: [NUMARA].
Veri işleyen: uygulamayı geliştiren ve teknik olarak işleten [KASAPOS ŞİRKET UNVANI] (KasaPOS), yalnızca veri sorumlusunun talimatıyla ve sözleşme kapsamında işlem yapar.
İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, sicil numarası, iş e-postası, telefon numarası (isteğe bağlı).
- Çalışma bilgileri: görev, işletme, şube, vardiya planı, giriş-çıkış zamanları, izinler, düzeltme talepleri ve gerekçeleri.
- Görsel: profil fotoğrafı (isteğe bağlı).
- İşlem güvenliği: uygulama kurulum kimliği, oturum bilgileri, anlık bildirim cihaz adresi (yalnızca açarsanız), denetim kayıtları, IP adresi ve sunucu kayıtları.
Özel nitelikli kişisel veri (sağlık, biyometri, konum takibi vb.) işlenmez; serbest metin alanlarına bu tür bilgi yazmanız istenmez.
İşleme amaçları
- Çalışma sürelerinin kaydı, vardiya planlaması, puantaj ve ücret hesabına esas verilerin oluşturulması.
- İş mevzuatından doğan kayıt tutma ve saklama yükümlülüklerinin yerine getirilmesi.
- Hesap ve cihaz güvenliğinin sağlanması, sahte veya tekrarlanan okutmaların önlenmesi, hataların giderilmesi.
- Düzeltme ve izin süreçlerinin yürütülmesi, çalışanla iletişim ve bildirim.
Toplama yöntemi ve hukuki sebep
Veriler, iş yerinizin personel kaydı, uygulamaya sizin girdiğiniz bilgiler ve şube terminalindeki QR işlemleri yoluyla elektronik ortamda toplanır. Hukuki sebepler: KVKK m. 5/2-c (iş sözleşmesinin ifası), m. 5/2-ç (hukuki yükümlülük), m. 5/2-f (meşru menfaat) ve isteğe bağlı profil fotoğrafı ile anlık bildirimler için m. 5/1 (açık rıza; bkz. açık rıza metni).
Aktarım
Veriler; veri işleyen sıfatıyla KasaPOS’a, sunucu barındırma sağlayıcısı [SAĞLAYICI ADI ve ülke]’ye, e-posta gönderimi için [SMTP SAĞLAYICISI]’ye ve yalnızca anlık bildirimi açarsanız Expo Push Service, Apple ve Google bildirim hizmetlerine aktarılır. Yasal talep hâlinde yetkili kamu kurumlarıyla mevzuatın izin verdiği ölçüde paylaşılır. Bunlar dışında üçüncü kişilere aktarım, satış veya reklam amaçlı paylaşım yapılmaz.
Saklama
Hesap verileri hesabınız silinene kadar; çalışma kayıtları iş ilişkisi süresince ve sona ermesinden itibaren [SÜRE, ör. 10 yıl] boyunca saklanır. Süreler ve dayanakları gizlilik politikasının saklama bölümünde açıklanır.
Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [kvkk@alanadi.com] adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.