Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

Puantaj Online; şantiye ve işletmeler için puantaj, bordro, avans ve izin yönetimi sunan bir uygulamadır (web paneli, mobil uygulama ve tanıtım sitesi birlikte "Puantaj Online"). Puantaj Online, uygulamanın geliştiricisi ("Geliştirici") tarafından geliştirilir ve işletilir; iletişim: destek@puantaj.online.

Çalışan verileri bakımından veri sorumlusu, çalışanı Puantaj Online’a kaydeden işverendir; Geliştirici bu veriler bakımından işverenin talimatıyla hareket eden veri işleyen konumundadır. Puantaj Online’da hesap açan işverenlerin hesap bilgileri ile tanıtım sitesindeki demo talep formu verileri bakımından veri sorumlusu Geliştiricidir.

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası
• Özlük/istihdam: işveren/şirket, görev-rol, şantiye/proje ataması, işe giriş-çıkış tarihleri
• Finans: ücret bilgisi, puantaj (çalışma gün/saat) kayıtları, avans ve kesintiler, bordro/maaş pusulası, banka hesap (IBAN) bilgileri
• İzin/talep: izin talepleri ve onay geçmişi
• İş sağlığı ve güvenliği: İSG eğitim kayıtları, KKD zimmetleri, olay kayıtları
• Belgeler: işverence yüklenen özlük/evrak dosyaları
• İşlem güvenliği: şifre (yalnız geri döndürülemez özet olarak), oturum token’ları, iki adımlı doğrulama durumu, istek kimliği, IP adresi ve sunucu erişim kayıtları, denetim kayıtları
• Cihaz/teknik: anlık bildirim (push) token’ı; hata izleme açıkken tarayıcı/cihaz teknik bilgisi ve kullanıcı id’si

Bilinçli olarak işlenmeyenler: konum/GPS verisi toplanmaz, biyometrik veri işlenmez, kamera/mikrofon erişimi kullanılmaz.

3. İşleme Amaçları

• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum güvenliği
• Puantaj kaydı, onay akışları (işçi → formen → işveren) ve ücret/bordro hesaplama
• Avans, izin ve kesinti süreçlerinin yürütülmesi
• İSG kayıtlarının ve özlük belgelerinin saklanması
• Uygulama içi ve anlık bildirimlerin iletilmesi
• Hata/istikrar izleme ve güvenlik denetimi
• İşverenin yasal yükümlülüklerine (vergi, SGK vb.) dayanak oluşturan kayıt tutma

4. Toplama Yöntemi ve Hukuki Sebepler (KVKK m.5)

Kişisel veriler; kullanıcı, formen ve işveren tarafından Puantaj Online’a girilen bilgiler ile kullanım sırasında oluşan teknik kayıtlar (oturum, erişim ve denetim kayıtları) üzerinden, elektronik ortamda ve kısmen otomatik yollarla, aşağıdaki hukuki sebeplere dayanılarak toplanır:

• Sözleşmenin kurulması/ifası (m.5/2-c): hizmetin sunulması, iş ilişkisi kayıtları
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): bordro/özlük kayıtları
• Veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, denetim ve hata izleme
• Açık rıza: yalnız yukarıdaki sebeplerle karşılanamayan istisnai durumlarda, ayrıca bilgilendirme yapılarak alınır

5. Aktarım ve Yurt Dışı Transferi

Veriler aşağıdaki hizmet sağlayıcılara sınırlı ve amaçla bağlı olarak aktarılır:

• Barındırma: uygulama ve veritabanı, Geliştiricinin yönettiği sanal sunucu (VDS) üzerinde barındırılır; yedekler ayrı bir ortamda (off-site) saklanır
• E-posta iletimi: doğrulama/davet/şifre sıfırlama e-postaları kurumsal e-posta sağlayıcısı (Güzel Hosting) üzerinden gönderilir — sağlayıcının giden posta iletim altyapısı (MailChannels) nedeniyle e-posta adresi ve ileti içeriği yurt dışı sunucularından geçebilir
• Anlık bildirim: push bildirimleri Expo ve Google FCM altyapısıyla iletilir — push token’ı ve bildirim içeriği bu servislerin yurt dışı sunucularından geçer
• Hata izleme (açıksa): teknik hata kayıtları (kullanıcı id, cihaz/tarayıcı bilgisi; ad/e-posta gibi kişisel veriler bilinçli gönderilmez) Sentry’ye iletilir

E-posta, anlık bildirim ve hata izleme sağlayıcılarının sunucuları yurt dışında bulunabilir; bu aktarımlar hizmetin sunulması için zorunlu teknik altyapı ile sınırlı tutulur ve mümkün olan en az veriyle yapılır. Bunlar dışında veriler üçüncü kişilerle paylaşılmaz; yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.

6. Saklama Süresi

Kişisel veriler, iş ilişkisi süresince ve ilgili mevzuatın (İş Kanunu, SGK mevzuatı vb.) öngördüğü yasal saklama süreleri boyunca saklanır; özlük ve bordro kayıtlarında bu süre genel uygulamada iş ilişkisinin sona ermesinden itibaren 10 yıla kadardır. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistem analizine itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvuru: destek@puantaj.online. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Çalışanlar, işverenlerinin veri sorumlusu olduğu kayıtlar için başvurularını işverenlerine de yöneltebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır (KVKK m.13-14).