Gizlilik Politikası

Bu politika, Puantaj Online web panelini, mobil uygulamasını ve tanıtım sitesini (birlikte "Puantaj Online") kullanırken verilerinizin nasıl korunduğunu açıklar. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği KVKK Aydınlatma Metni’nde ayrıntılıdır; iki metin birlikte okunmalıdır.

1. Verilerin Güvenliği

• Parolalar geri döndürülemez özet (hash) olarak saklanır; düz metin parola hiçbir yerde tutulmaz
• Uygulama ile sunucu arasındaki tüm trafik üretimde TLS (HTTPS) ile şifrelenir
• Kısa ömürlü erişim token’ları kullanılır; yenileme token’ının tekrar kullanımı tespit edilirse hesabın tüm oturumları iptal edilir; isteğe bağlı iki adımlı doğrulama (2FA) desteklenir
• Mobil uygulamada oturum token’ları cihazın güvenli deposunda tutulur; finansal veriler cihazda kalıcı önbelleğe yazılmaz
• Erişim rol bazlıdır: işçi yalnız kendi kayıtlarını, formen yalnız kendi ekibini, işveren yalnız kendi işletmesini görür; erişimler denetim kayıtlarıyla izlenir
• Veritabanı ve belge deposu günlük yedeklenir; yedekler off-site kopyalanır ve düzenli geri yükleme testinden geçirilir

2. Çerezler ve Yerel Depolama

Tanıtım sitesi ve panel, üçüncü taraf reklam/izleme çerezi kullanmaz. Web panelinde oturumun sürmesi için token’lar ve arayüz tercihleri (ör. tema) tarayıcının yerel depolamasında tutulur; bunlar profilleme amacıyla kullanılmaz.

3. Üçüncü Taraf Hizmetler

• Sunucu barındırma (VDS): barındırma — tüm uygulama verisi (şifreli erişim)
• Off-site yedek deposu: yedekleme — yedek arşivleri
• E-posta sağlayıcısı (Güzel Hosting; MailChannels iletimi): işlem e-postaları — e-posta adresi, ileti içeriği
• Expo / Google FCM: anlık bildirim — push token’ı, bildirim içeriği
• Sentry (açıksa): hata izleme — teknik hata kaydı, kullanıcı id (ad/e-posta gönderilmez)

Verileriniz hiçbir üçüncü tarafa satılmaz ve reklam amacıyla paylaşılmaz.

4. Veri İhlali Bildirimi

Kişisel verileri etkileyen bir güvenlik ihlali tespit edilirse, KVKK ve Kişisel Verileri Koruma Kurulu kararları uyarınca ilgili kişiler ve Kurul en kısa sürede (Kurul kararı gereği 72 saat esas alınır) bilgilendirilir.

5. Çocukların Verileri

Puantaj Online 18 yaş altı kullanıcılar için tasarlanmamıştır; çalışan kayıtları iş mevzuatına uygun istihdam ilişkilerine dayanır.

6. Veri ve Hesap Silme Talepleri

Kullanıcılar, hesaplarının ve kişisel verilerinin silinmesini destek@puantaj.online adresine e-posta göndererek talep edebilir; çalışanlar bu talebi işverenleri aracılığıyla da iletebilir. Talepler en geç 30 gün içinde sonuçlandırılır. Yasal saklama yükümlülüğü kapsamındaki kayıtlar (ör. bordro/özlük) ilgili süreler doluncaya kadar saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7. Değişiklikler ve İletişim

Bu politika güncellendiğinde yeni sürüm Puantaj Online üzerinde yayınlanır; önemli değişiklikler uygulama içinde duyurulur. İletişim: destek@puantaj.online.