Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

Puantaj Online, şantiye ve işletmeler için puantaj, bordro, avans ve izin yönetimi sunan bir yazılım platformudur ("Platform"). Platform işletmecisi: [TBD — ticari unvan, adres, e-posta].

Çalışan verileri bakımından veri sorumlusu, çalışanı Platforma kaydeden işverendir; Platform işletmecisi bu veriler bakımından işverenin talimatıyla hareket eden veri işleyen konumundadır. Platformda hesap açan işverenlerin hesap bilgileri ile tanıtım sitesindeki demo talep formu verileri bakımından veri sorumlusu Platform işletmecisidir.

2. İşlenen Kişisel Veriler

Bilinçli olarak işlenmeyenler: konum/GPS verisi toplanmaz, biyometrik veri işlenmez, kamera/mikrofon erişimi kullanılmaz.

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası
• Özlük/istihdam: işveren/şirket, görev-rol, şantiye/proje ataması, işe giriş-çıkış tarihleri
• Finans: ücret bilgisi, puantaj (çalışma gün/saat) kayıtları, avans ve kesintiler, bordro/maaş pusulası, banka hesap (IBAN) bilgileri
• İzin/talep: izin talepleri ve onay geçmişi
• İş sağlığı ve güvenliği: İSG eğitim kayıtları, KKD zimmetleri, olay kayıtları
• Belgeler: işverence yüklenen özlük/evrak dosyaları
• İşlem güvenliği: şifre (yalnız geri döndürülemez özet olarak), oturum token’ları, iki adımlı doğrulama durumu, istek kimliği, denetim kayıtları
• Cihaz/teknik: anlık bildirim (push) token’ı; hata izleme açıkken tarayıcı/cihaz teknik bilgisi ve kullanıcı id’si

3. İşleme Amaçları

• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum güvenliği
• Puantaj kaydı, onay akışları (işçi → formen → işveren) ve ücret/bordro hesaplama
• Avans, izin ve kesinti süreçlerinin yürütülmesi
• İSG kayıtlarının ve özlük belgelerinin saklanması
• Uygulama içi ve anlık bildirimlerin iletilmesi
• Hata/istikrar izleme ve güvenlik denetimi
• İşverenin yasal yükümlülüklerine (vergi, SGK vb.) dayanak oluşturan kayıt tutma

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): hizmetin sunulması, iş ilişkisi kayıtları
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): bordro/özlük kayıtları
• Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, denetim ve hata izleme
• Açık rıza: yalnız yukarıdakilerle karşılanamayan durumlarda [TBD — hukuki inceleme]

5. Aktarım ve Yurt Dışı Transferi

Veriler aşağıdaki hizmet sağlayıcılara sınırlı ve amaçla bağlı olarak aktarılır:

• Barındırma: uygulama ve veritabanı [TBD — VDS sağlayıcısı ve ülkesi] üzerinde barındırılır; yedekler [TBD — off-site yedek sağlayıcısı] üzerinde tutulur
• E-posta iletimi: doğrulama/davet/şifre sıfırlama e-postaları SMTP sağlayıcısı (Google/Gmail) üzerinden gönderilir — e-posta adresi ve ileti içeriği bu sağlayıcının yurt dışı sunucularından geçebilir
• Anlık bildirim: push bildirimleri Expo ve Google FCM altyapısıyla iletilir — push token’ı ve bildirim içeriği bu servislerin yurt dışı sunucularından geçer
• Hata izleme (açıksa): teknik hata kayıtları (kullanıcı id, cihaz/tarayıcı bilgisi; ad/e-posta gibi kişisel veriler bilinçli gönderilmez) Sentry’ye iletilir; sunucu bölgesi [TBD]

6. Saklama Süresi

Kişisel veriler, iş ilişkisi ve yasal saklama yükümlülükleri süresince saklanır: [TBD — özlük/bordro kayıtları için İş Kanunu ve SGK mevzuatına göre süre tablosu hukuki incelemede doğrulanacak]. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistem analizine itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvuru: [TBD — veri sorumlusu başvuru e-postası/adresi]. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Çalışanlar, işverenlerinin veri sorumlusu olduğu kayıtlar için başvurularını işverenlerine de yöneltebilir.