6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak aşağıda bilgilendirilmekteyiz.
1. Veri Sorumlusu
Veri sorumlusu: AdresGezgini
E-posta: destek@adresgezgini.com
AdresGezgini Yazılım, Tasarım, Bilişim, İletişim Ve Reklam Hizmetleri San. Ve Tic. A.Ş.
Folkart Towers: B Kule, Kat:36 Ofis: 3609 Manas Bulvarı Adalet Mahallesi No:39 Bayraklı - 35580 İzmir
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
2.1 Kimlik ve İletişim Bilgileri
Ad soyad, kurumsal e-posta adresi, personel kodu, telefon numarası (opsiyonel).
Amaç: Personel kaydının oluşturulması, sisteme erişim kimlik doğrulaması, şifre sıfırlama bildirimi.
Hukuki Dayanak (KVKK m.5/2): Sözleşmenin kurulması veya ifası (m.5/2-c), veri sorumlusunun meşru menfaati (m.5/2-f).
2.2 Konum Verisi
QR okutma anında anlık GPS koordinatları.
Amaç: Giriş/çıkış kaydının ofis konumundan yapıldığının doğrulanması, sahte kayıt önleme.
Saklama: Konum verisi veritabanında kalıcı olarak saklanmamaktadır; mesafe hesabı sonrasında silinmektedir.
Hukuki Dayanak: Açık rıza (m.5/1). İşbu aydınlatma metnine eşlik eden Açık Rıza Metni ayrıca onaylanmaktadır.
2.3 Cihaz Kimliği
ANDROID_ID veya identifierForVendor ile cihaz model bilgisi.
Amaç: Bilinmeyen cihazdan yapılan giriş denemelerinin tespiti, hesap güvenliğinin sağlanması.
Hukuki Dayanak: Veri sorumlusunun meşru menfaati (m.5/2-f).
2.4 Profil Fotoğrafı
Çalışan tarafından isteğe bağlı olarak yüklenen görsel.
Amaç: Uygulama içi kullanıcı kimliğinin görselleştirilmesi.
Hukuki Dayanak: İlgili kişinin kendisi tarafından alenileştirilmiş veri (m.5/2-d).
2.5 Devam ve Mesai Verileri
Giriş/çıkış zaman damgaları, çalışılan süre, mola, izin ve mesai çizelgesi.
Amaç: Puantaj hesaplaması, iş kanunu yükümlülüklerinin yerine getirilmesi.
Hukuki Dayanak: Kanunlarda açıkça öngörülmesi (m.5/2-a, 4857 sayılı İş Kanunu), sözleşmenin ifası (m.5/2-c).
2.6 Teknik ve Güvenlik Logları
IP adresi, User-Agent, başarısız giriş denemeleri, audit logları.
Amaç: Bilgi güvenliği, kötüye kullanım tespiti, hesap kilitleme mekanizması.
Hukuki Dayanak: Veri sorumlusunun meşru menfaati (m.5/2-f).
3. Verilerin Aktarılması
Kişisel verileriniz; reklam, analitik veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmamaktadır. Teknik altyapı gereği sınırlı veri akışları şunlardır:
- E-posta servisi: Şifre sıfırlama ve hesap kurulum bildirimleri için kullanılan SMTP sağlayıcısı bir veri işleyen olarak hizmet vermektedir.
- Kişisel verileriniz Türkiye'de barındırılan sunucularda saklanmakta olup yurt dışına aktarılmamaktadır.
- Yazı tipi yükleme ve resmi tatil takvimi senkronizasyonu gibi teknik altyapı hizmetleri nedeniyle yalnızca cihaz IP adresi gibi kişisel veri niteliği taşımayan teknik veriler yurt dışı sunuculara ulaşabilmektedir.
4. Saklama Süreleri
- Mesai ve devam kayıtları: Mevzuat gereği en az 10 yıl
- Güvenlik logları: 2 yıl
- Cihaz kayıtları ve profil fotoğrafı: Personel ilişkisi süresince
- Konum verisi: İşlem sonrası derhal siliniyor (kalıcı saklanmıyor)
5. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanunda öngörülen koşullar dahilinde silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan karara itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
Başvuru: destek@adresgezgini.com adresine yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde yanıtlanacaktır.