Bu Gizlilik Politikası, AdresGezgini uygulamasının ("Uygulama") kişisel verileri nasıl topladığını, işlediğini ve koruduğunu açıklamaktadır. Uygulama; şirket çalışanlarının giriş/çıkış takibini ve mesai yönetimini gerçekleştirmek amacıyla tasarlanmış, yalnızca kurumsal kullanıma yönelik bir araçtır.
1. Veri Sorumlusu
Kişisel verileriniz, AdresGezgini ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işlenmektedir.
Veri sorumlusu: AdresGezgini
E-posta: destek@adresgezgini.com
AdresGezgini Yazılım, Tasarım, Bilişim, İletişim Ve Reklam Hizmetleri San. Ve Tic. A.Ş.
Folkart Towers: B Kule, Kat:36 Ofis: 3609 Manas Bulvarı Adalet Mahallesi No:39 Bayraklı - 35580 İzmir
2. Toplanan Kişisel Veriler
2.1 Kimlik ve İletişim Bilgileri
Aşağıdaki bilgiler yönetici (admin) tarafından sisteme girilmektedir; çalışan bu bilgileri doğrudan kendisi girmemektedir:
- Ad soyad
- Kurumsal e-posta adresi (@adresgezgini.com uzantılı)
- Personel kodu
- Telefon numarası (opsiyonel)
- Profil fotoğrafı (opsiyonel, çalışan tarafından galeriden yüklenmektedir)
2.2 Konum Verisi
QR kod okutma işlemi sırasında cihazın anlık GPS koordinatları (enlem/boylam) sunucuya iletilmekte; yalnızca ofis konumuna olan mesafe hesaplanmaktadır. Konum verisi veritabanında kalıcı olarak saklanmamakta, mesafe doğrulaması tamamlandıktan sonra silinmektedir.
2.3 Cihaz Bilgileri
Hesap güvenliği amacıyla aşağıdaki cihaz bilgileri kalıcı olarak saklanmaktadır:
- Android cihazlarda: ANDROID_ID ve cihaz üretici/model bilgisi
- iOS cihazlarda: identifierForVendor ve cihaz adı
Bu veriler; bilinmeyen bir cihazdan yapılan giriş denemelerini tespit etmek ve söz konusu girişleri yönetici onayına bağlamak amacıyla kullanılmaktadır.
2.4 Devam ve Mesai Verileri
Giriş/çıkış zaman damgaları, çalışılan süre, mola süreleri, yıllık izin ve resmi tatil bilgileri, haftalık mesai çizelgesi veritabanında saklanmaktadır.
2.5 Teknik ve Güvenlik Logları
Her QR taraması ve yönetim paneli işleminde IP adresi ile tarayıcı/cihaz bilgisi (User-Agent) kaydedilmektedir. Başarısız giriş denemeleri ve hesap kilitlenme bilgileri de güvenlik amacıyla tutulmaktadır.
2.6 Kamera
QR kod ve terminal saat ekranı okuma işlemleri cihaz üzerinde (on-device) Google ML Kit aracılığıyla gerçekleştirilmektedir. Hiçbir kamera görüntüsü veya video karesi kaydedilmemekte ya da sunucuya iletilmemektedir.
3. Verilerin İşlenme Amaçları
- Personel giriş/çıkış (yoklama) takibi ve mesai/puantaj hesaplaması
- Giriş/çıkışın ofis sınırları içinden yapıldığının doğrulanması (sahte kayıt önleme)
- Hesap güvenliği, bilinmeyen cihaz tespiti ve yönetici onay mekanizması
- Profil görselleştirmesi (avatar gösterimi)
- Güvenlik ve denetim (IP/log kayıtları, kötüye kullanım tespiti)
- Hesap kurulum bilgilendirmesi ve şifre sıfırlama e-postası
4. Verilerin Toplanma Yöntemi
- Yönetici girişi: Personel kimlik bilgileri yönetici tarafından sisteme eklenmektedir.
- Mobil uygulama: QR okutma sırasında anlık konum; ilk girişte cihaz kimliği; kullanıcı isteğe bağlı profil fotoğrafı yüklemektedir.
- Sunucu tarafı: Zaman damgaları, IP adresi, log kayıtları her istek sırasında otomatik olarak oluşturulmaktadır.
5. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz hiçbir üçüncü taraf reklam, analitik veya pazarlama şirketiyle paylaşılmamaktadır. Uygulamada Google Analytics, Firebase veya herhangi bir izleme SDK'sı bulunmamaktadır.
Google ML Kit yalnızca cihaz üzerinde çalışmaktadır; herhangi bir görüntü veya veri Google'a iletilmemektedir.
Resmi tatil verilerinin alınması amacıyla Nager.Date API'sine (date.nager.at) yalnızca yıl ve ülke kodu bilgisi içeren bir sorgu gönderilmektedir; kişisel veri aktarımı söz konusu değildir.
E-posta Servisi: Hesap kurulum ve şifre sıfırlama e-postaları, şirketin SMTP yapılandırmasına göre iletilmektedir. Kullanılan e-posta servis sağlayıcısı bir veri işleyen olarak görev yapmaktadır.
6. Yurt Dışına Veri Aktarımı
Toplanan kişisel veriler (ad-soyad, e-posta, personel kodu, mesai/devam kayıtları, cihaz bilgileri vb.) Türkiye'de barındırılan sunucularda saklanmakta ve işlenmektedir. Bu veriler yurt dışına aktarılmamaktadır.
Uygulamanın kullandığı bazı üçüncü taraf teknik altyapı hizmetleri (yazı tipi yükleme ve resmi tatil takvimi senkronizasyonu gibi) dolayısıyla, kişisel veri içermeyen sınırlı teknik veriler (örneğin cihazın IP adresi) yurt dışında bulunan sunuculara ulaşabilmektedir. Bu hizmetler kapsamında kimlik, iletişim veya konum bilgisi gibi kişisel veriler paylaşılmamaktadır.
7. Veri Saklama Süreleri
- Mesai ve devam kayıtları: İş Kanunu ve ilgili mevzuat gereğince en az 10 yıl saklanmaktadır.
- Güvenlik ve denetim logları (IP, User-Agent, audit_logs): 2 yıl
- Cihaz kayıtları: Personel hesabı sonlandırılana kadar
- Profil fotoğrafı: Personel hesabı sonlandırılana kadar
- Şifre sıfırlama token'ları: Token süresi dolduğunda veya kullanıldığında silinmektedir.
8. Veri Güvenliği
- Şifreler düz metin olarak hiçbir yerde saklanmamaktadır; bcrypt algoritmasıyla hash'lenerek tutulmaktadır.
- Kimlik doğrulama Bearer token ile yapılmakta; token yalnızca oturum süresince bellekte tutulmaktadır.
- "Beni hatırla" seçeneği kullanıldığında kimlik bilgileri iOS Keychain / Android Keystore ile şifreli olarak saklanmaktadır.
- Oturum çerezleri HttpOnly ve SameSite=Lax bayraklarıyla korunmaktadır.
- Uygulamada reklam, analitik veya üçüncü taraf izleme aracı bulunmamaktadır.
9. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Talepleriniz için: destek@adresgezgini.com adresine yazılı başvuruda bulunabilirsiniz.
10. Çerezler
Mobil uygulama çerez kullanmamaktadır. Yönetim panelinde yalnızca oturum yönetimi amacıyla standart PHP oturum çerezi (PHPSESSID) ve isteğe bağlı "beni hatırla" çerezi kullanılmaktadır. Üçüncü taraf veya reklam çerezi bulunmamaktadır.
11. Politika Değişiklikleri
Bu politika güncellendiğinde çalışanlar e-posta yoluyla bilgilendirilecektir. Güncel politikaya her zaman uygulama içindeki bağlantıdan erişilebilir.
İletişim: destek@adresgezgini.com