Gizlilik Politikası ve KVKK Aydınlatma Metni

1Veri sorumlusu ve iletişim

dijiPU, gerçek kişi olarak Abdullatif Bozkurt tarafından işletilmektedir. KVKK anlamında veri sorumlusu bu kişidir.

Veri sorumlusu

Abdullatif Bozkurt (dijiPU)

Adres

Gaziemir / İzmir, Türkiye — ayrıntılı adres, başvuru sahiplerine talep üzerine e-posta ile bildirilir.

E-posta

thevelionco@gmail.com

Web

dijipu.com

Bu metin hem dijiPU mobil uygulaması (iOS ve Android) hem de dijipu.com web sitesi için geçerlidir.

2Kimin verisi, kimin sorumluluğu

dijiPU bir işletme aracıdır: uygulamayı satın alan işveren şirket, kendi çalışanlarının bilgilerini sisteme girer. Bu nedenle sorumluluk iki başlıkta ayrışır.

• Çalışan verileri bakımından: hangi çalışanın hangi bilgisinin girileceğine, kimin göreceğine ve ne kadar süre tutulacağına işveren şirket karar verir. Bu verilerde veri sorumlusu işveren şirkettir; dijiPU, şirketin talimatıyla veriyi barındıran veri işleyen konumundadır. Çalışanları bilgilendirmek, gereken hâllerde rıza almak ve İş Kanunu kaynaklı saklama sürelerine uymak işverenin yükümlülüğüdür.
• Hesap ve iletişim verileri bakımından: şirket kaydı, abonelik yazışmaları, destek talepleri ve uygulamanın çalışması için gereken teknik kayıtlarda veri sorumlusu dijiPU'dur.

3İşlenen kişisel veriler

Aşağıdaki tablo uygulamanın gerçekten topladığı verilerin tamamıdır. Bir alanın doldurulup doldurulmaması çoğunlukla işveren şirketin tercihine bağlıdır; zorunlu olmayan alanlar boş bırakılabilir.

Bunların dışında reklam kimliği, rehber, çağrı kaydı, SMS içeriği veya sosyal medya verisi toplanmaz. Veriler reklam veya profilleme amacıyla kullanılmaz, üçüncü kişilere satılmaz.

4Kan grubu: sağlık verisi uyarısı

Personel profilindeki kan grubu alanı KVKK'nın 6. maddesi anlamında sağlık verisi, yani özel nitelikli kişisel veridir. Bu tür veriler, kanunda sayılan istisnalar dışında yalnızca ilgili kişinin açık rızasıyla işlenebilir.

Çalışan olarak kan grubunuzun girilmesini istemiyorsanız işveren yöneticinizden alanın boş bırakılmasını veya silinmesini talep edebilirsiniz.

5Konum verisi

Uygulama konumu yalnızca QR kod ile giriş veya çıkış yapıldığı anda okur ve o giriş-çıkış kaydının içine yazar. Bunun anlamı:

• Arka planda konum takibi yapılmaz. Uygulama kapalıyken veya açık olup QR okutulmadığında konum okunmaz.
• Konum izni istenir; izin vermezseniz giriş-çıkış işlemi yine tamamlanır, o kayıtta yalnızca konum bilgisi bulunmaz.
• Kaydedilen şey tek bir enlem-boylam çiftidir; güzergâh, hız veya ziyaret geçmişi tutulmaz.
• Kaydı, şirket içinde puantaj görme yetkisi olan yöneticiler görebilir.

Konum iznini cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz (iOS: Ayarlar → dijiPU → Konum; Android: Ayarlar → Uygulamalar → dijiPU → İzinler).

6Hukuki sebepler

Veriler KVKK'nın 5. ve 6. maddelerinde sayılan şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap oluşturma, telefon doğrulama, mesai ve izin kayıtlarının tutulması, abonelik ilişkisinin yürütülmesi.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve 5/2-ç): İş Kanunu ve sosyal güvenlik mevzuatı gereği tutulması gereken personel, çalışma süresi ve ücret kayıtları.
• Meşru menfaat (m. 5/2-f): sistem güvenliği, kötüye kullanımın tespiti, işlem kayıtlarının tutulması, hizmetin çalışır durumda kalması.
• Açık rıza (m. 6/2): kan grubu gibi özel nitelikli veriler. Bu rızayı alma yükümlülüğü işveren şirkettedir.

Konum verisi, çalışanın cihazda izin vermesi ve QR okutma işlemini kendisi başlatması üzerine, giriş-çıkışın doğruluğunu tespit etmeye yönelik meşru menfaat kapsamında işlenir.

7Aktarılan taraflar ve yurt dışı

Veriler hizmetin çalışması için gereken altyapı sağlayıcıları dışında kimseyle paylaşılmaz. Kullanılan sağlayıcılar:

Firebase'in Türkiye'de veri merkezi bulunmadığı için uygulama verileri yurt dışında barındırılır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen koşullar çerçevesinde ve yalnızca hizmetin sunulması amacıyla yapılır. Sağlayıcılarla kurulan hizmet ilişkileri, verinin yalnızca hizmet amacıyla işlenmesini öngörür.

Bunun dışında veriler; yalnızca hukuken yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde ve talep edilen kapsamla sınırlı olarak paylaşılır.

8Saklama ve silme

Veriler işlenme amacı devam ettiği ve mevzuatın öngördüğü saklama süreleri boyunca tutulur. Uygulamanın bugünkü davranışı şudur:

• Hesabınızı uygulamadan silebilirsiniz: Ayarlar ekranındaki "Hesabımı sil" seçeneği kullanıcı kaydınızı ve personel profilinizi (ad-soyad, kimlik numarası, adres, acil durum kişisi, maaş bilgileri dâhil) anında ve kalıcı olarak siler. Bu işlem geri alınamaz.
• Mesai, puantaj ve izin kayıtları şirket hesabında kalır. Bu kayıtlar işverenin yasal olarak tutmak zorunda olduğu çalışma kayıtlarıdır; hesap silindiğinde otomatik olarak silinmez. Silinmesini istiyorsanız işveren şirkete başvurmanız gerekir.
• Yüklenen belgeler ve profil fotoğrafı hesap silme işlemiyle otomatik olarak kaldırılmaz. Belgeler, yetkili şirket yöneticisi tarafından uygulamadan silinebilir; kalan dosyaların silinmesi için thevelionco@gmail.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yerine getirilir.
• Şirket kayıt formu kayıtları Netlify panelinde tutulur ve kayıt talebi sonuçlandıktan sonra gerek kalmadığında silinir.

Bir şirketin aboneliği tamamen son bulduğunda, şirket verilerinin silinmesi yazılı talep üzerine yapılır.

9Veri güvenliği

Alınan somut önlemler:

• Tüm veri iletişimi HTTPS/TLS ile şifrelenir. Sunucuda saklanan veriler Google Cloud altyapısında şifreli tutulur.
• Girişte şifre kullanılmaz; kimlik doğrulama telefona gönderilen tek kullanımlık kod ile yapılır.
• Her sorgu şirket kimliğine göre sınırlandırılmıştır: bir şirketin kullanıcısı başka şirketin verisini göremez. Bu sınır sunucu tarafındaki güvenlik kurallarıyla uygulanır, yalnızca uygulama arayüzüne bırakılmaz.
• Şirket içinde yetkiler ayrıntılı olarak tanımlanır; örneğin maaş görme, belge görme, rapor indirme yetkileri ayrı ayrı verilir. Yetkisi olmayan yönetici bu alanları göremez.
• Puantaj ve maaş gibi kritik kayıtlardaki değişiklikler kim tarafından yapıldığı bilgisiyle kaydedilir.

Hiçbir sistem için kesin güvenlik garantisi verilemez. Bir güvenlik açığı fark ederseniz thevelionco@gmail.com adresine bildirin; kişisel veri ihlali yaşanması hâlinde KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.

10Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru nasıl yapılır

Taleplerinizi kimliğinizi tespit etmeye yeterli bilgilerle (ad-soyad, uygulamada kayıtlı telefon numarası, çalıştığınız şirket) birlikte thevelionco@gmail.com adresine gönderin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir.

Başvurunuz reddedilirse veya verilen yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çalışan verilerine ilişkin düzeltme ve silme taleplerinde kayıtlar işveren şirketin hesabında tutulduğu için başvurunuzu öncelikle şirketinize yönlendirmenizi öneririz; talebinizi bize ilettiğinizde de sonuçlandırılması için şirket yöneticisiyle iletişime geçilir.

11Çerezler ve web sitesi

dijipu.com'da reklam, izleme veya analiz çerezi kullanılmaz. Google Analytics benzeri bir ölçüm aracı sitede yüklü değildir; site sizi tanımlayan bir çerez oluşturmaz.

Site Netlify üzerinde barındırıldığı için sunucu, güvenlik ve temel erişim kayıtları (IP adresi, tarayıcı bilgisi gibi) Netlify tarafından tutulabilir. Yazı tipleri Google Fonts üzerinden yüklenir; bu istek sırasında IP adresiniz Google'a iletilir.

Şirket kayıt formunu gönderdiğinizde formdaki bilgiler Netlify'ın form kayıtlarına düşer ve bize e-posta ile bildirilir. Form yalnızca kayıt talebinizi değerlendirmek için kullanılır; pazarlama listesine eklenmez.

12Değişiklikler

Bu metin, uygulamada yeni bir veri işleme ortaya çıktığında veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu adreste yayımlanır; sayfanın üstündeki "Son güncelleme" tarihinden hangi sürümü okuduğunuzu görebilirsiniz. Önemli bir değişiklik olduğunda uygulama içinde veya e-posta ile bilgilendirme yapılır.