1. Genel Bakış

Umut Tasarım: Personel Takip uygulaması ("Uygulama"), Umut Tasarım şirketi ("Biz", "Şirket") tarafından çalışanların günlük işe giriş-çıkış saatlerinin kaydını tutmak amacıyla geliştirilmiştir.

Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Uygulamamızı kurarak ve kullanarak bu politikada yer alan tüm esasları kabul etmiş sayılırsınız.

2. Toplanan Veriler ve İzinler

Uygulama, temel fonksiyonlarını yerine getirebilmek ve güvenliği sağlayabilmek adına yalnızca aşağıdaki verileri toplar:

• Telefon Numarası: Kullanıcı kimlik doğrulama işlemi ve SMS ile tek kullanımlık geçici giriş kodunun (OTP) iletilmesi amacıyla toplanır.
• Konum Bilgisi (GPS): Yalnızca iş yeri sınırları içerisinde QR kod taratıldığında, giriş/çıkış kaydının iş yeri sınırları dahilinde yapıldığını doğrulamak amacıyla anlık olarak sorgulanır. Konum verileriniz arka planda veya sürekli olarak takip edilmez, sunucuya harita geçmişi olarak kaydedilmez ve hiçbir 3. taraf ile paylaşılmaz.
• Cihaz Tanımlayıcısı (Device ID): Hesap güvenliğini en üst düzeyde tutmak amacıyla cihazınıza özel bir kimlik atanır. Bu bilgi, personelin tek bir hesaba yalnızca yetkilendirilmiş tek bir cihaz üzerinden erişebilmesini kontrol etmek için kullanılır.
• Giriş-Çıkış Zamanı: Çalışma saatlerinizin takibi ve hesaplanması için giriş-çıkış yapılan anlık zaman bilgisi kaydedilir.
• Kamera Erişimi: Yalnızca iş yerindeki fiziki panolarda yer alan QR kodları taramak amacıyla kameranıza erişim istenir. Kamera verisi kaydedilmez, fotoğraf/video çekimi yapılmaz.

3. Verilerin Kullanım Amaçları

Toplanan tüm veriler, aşağıdaki meşru amaçlar doğrultusunda işlenmektedir:

• Çalışanların giriş ve çıkış işlemlerinin doğrulanması ve kayıt altına alınması
• Giriş işleminin belirlenen GPS lokasyon sınırları içerisinde yapıldığının teyit edilmesi
• Güvenlik kontrollerinin sağlanması ve yetkisiz oturum açma girişimlerinin engellenmesi
• Giriş aşamasında SMS doğrulama adımlarının uygulanması
• İnternet kesintisi durumlarında çevrimdışı alınan kayıtların internet bağlantısı sağlandığında sunucuyla senkronize edilmesi

4. Veri Paylaşımı ve Aktarımı

Kişisel verileriniz hiçbir surette üçüncü taraflara (reklam firmaları, veri analiz platformları vb.) satılmaz, kiralanmaz veya ticari amaçlarla paylaşılmaz.

5. Bilgi Güvenliği

Verilerinizin güvenliğini sağlamak için endüstri standartlarında teknik önlemler almaktayız:

• Uygulama ile sunucu arasındaki tüm veri transferi SSL/TLS şifreli HTTPS protokolü ile gerçekleştirilir.
• Oturum anahtarları ve mobil cihaz tanımlayıcıları güvenli yöntemlerle üretilir ve belirli aralıklarla yenilenir.
• SMS ile gönderilen doğrulama kodları (OTP) en fazla 5 dakika geçerli kalır ve tek kullanımlıktır.
• Cihaz eşleştirme mekanizması sayesinde personel hesabı başka cihazlardan doğrudan açılamaz; cihaz değişiklikleri yönetici onayına tabidir.

6. Veri Saklama Süreleri

Personel giriş-çıkış kayıtları, Türk İş Kanunu ve ilgili mevzuat gereğince belirlenen yasal süreler boyunca şirket veritabanlarında saklanır. Personel, mobil uygulama üzerinden kendi geçmişine yönelik yalnızca son 2 aylık verileri görüntüleyebilir.

Güvenlik amacıyla oluşturulan doğrulama kodları ise işlem tamamlandıktan veya süresi geçtikten sonra sistemde inaktif hale getirilir.

7. Kullanıcı Hakları (KVKK Hakları)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca verileriniz üzerinde tam kontrol hakkına sahipsiniz. Şirketimize başvurarak:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme,
• Kanuni sınırlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.

8. Hesap ve Veri Silme

Uygulamayı kullanmayı bırakmak veya hesabınızı tüm verileriyle birlikte silmek istemeniz durumunda; uygulama içerisindeki "Hesabımı Sil" seçeneğini kullanabilir ya da [email protected] adresine talebinizi içeren bir e-posta gönderebilirsiniz. Hesap silme işlemleriniz en geç 30 iş günü içinde tamamlanarak verileriniz kalıcı olarak silinecek veya anonim hale getirilecektir.