6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, GeoShift - Akıllı Mesai Takibi olarak kişisel verilerinizi hangi kapsamda işlediğimizi aşağıda açıklıyoruz. Bu metin, Gizlilik Sözleşmesi'ni tamamlar; ikisini birlikte okumanızı öneririz.
1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni kapsamında veri sorumlusu GeoShift - Akıllı Mesai Takibi'dir. Adres: Side Mah. 1525 Sok. No: 26D/6 Manavgat / Antalya. İletişim: destek@geoshift.dev, +905068851144.
2. Rollerimiz — Veri Sorumlusu ve Veri İşleyen Ayrımı
GeoShift bir yazılım hizmetidir ve iki farklı rolü vardır. Müşterilerimiz ve ziyaretçilerimiz (işletme yetkilileri, satın alma/deneme başvurusu yapanlar, site ziyaretçileri) bakımından veri sorumlusu biziz. Buna karşılık, müşterimiz olan işletmenin kendi çalışanlarına ait mesai, konum ve özlük verileri bakımından veri sorumlusu çalışanın işverenidir; GeoShift bu verileri yalnızca işverenin talimatı doğrultusunda barındıran veri işleyen sıfatıyla işler. Çalışan verilerine ilişkin talepler öncelikle işverene yöneltilmelidir.
3. İşlenen Kişisel Veriler
- Kimlik: ad soyad, T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, işyeri adresi.
- Müşteri işlem: paket/abonelik bilgisi, satın alma ve yenileme başvuruları, ödeme referansı, vergi dairesi ve vergi/T.C. kimlik numarası.
- İşlem güvenliği: IP adresi, oturum ve cihaz kimliği, giriş kayıtları.
- Konum: yalnızca mesai giriş/çıkış anında, ilgili işyeri lokasyonunun doğrulanması amacıyla alınan konum bilgisi. Sürekli veya arka planda konum takibi YAPILMAZ.
- Çalışma verisi: mesai giriş/çıkış saatleri, vardiya ve çalışma programı kayıtları, departman bilgisi.
4. Kişisel Verilerin İşlenme Amaçları
- Hizmet sözleşmesinin kurulması ve ifası; hesap açılması, paket tanımlanması ve aboneliğin yönetilmesi.
- Mesai takibi, devam kontrolü ve raporlama hizmetinin sunulması.
- Giriş/çıkış kaydının doğruluğunun sağlanması (lokasyon ve cihaz doğrulaması, mükerrer kaydın önlenmesi).
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve işlem kayıtlarının tutulması.
- Talep ve şikâyetlerin karşılanması, destek süreçlerinin yürütülmesi.
- Faturalandırma, muhasebe ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
5. İşlemenin Hukuki Sebepleri (KVKK md. 5)
- Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c) — hesap açma, abonelik ve hizmetin sunulması.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) — vergi, muhasebe ve saklama yükümlülükleri.
- Meşru menfaat (md. 5/2-f) — bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesinin sürdürülmesi.
- Açık rıza (md. 5/1) — yalnızca yukarıdaki sebeplerin kapsamadığı hâllerde; rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; internet sitemizdeki kayıt, satın alma ve iletişim formları, uygulama içi işlemler, mesai giriş/çıkış hareketleri ve tarafımızla kurduğunuz e-posta/telefon iletişimi yoluyla, tamamen veya kısmen otomatik yollarla toplanır.
7. Kişisel Verilerin Aktarılması
Verileriniz satış amacıyla üçüncü kişilere AKTARILMAZ. Hizmetin sunulabilmesi için yalnızca altyapı sağlayıcılarımızla (veri tabanı ve barındırma, uygulama sunucusu, e-posta gönderim hizmeti) sınırlı ölçüde paylaşılır; bu sağlayıcıların sunucuları yurt dışında bulunabilir ve aktarım KVKK md. 9'daki şartlara uygun olarak yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü sınırlar içinde aktarım yapılabilir.
8. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri sonuna kadar saklanır. Uygulama içindeki mesai kayıtları için saklama ve silme kuralları işletme bazında yapılandırılabilir; süre dolduğunda veriler silinir veya anonim hâle getirilir. Aboneliğiniz sona erdiğinde verileriniz, mevzuatın izin verdiği ölçüde ve makul bir süre içinde silinir.
9. Veri Güvenliği
Verilerinize yetkisiz erişimi önlemek için rol bazlı yetkilendirme, kiracı (işletme) bazında veri izolasyonu, aktarım sırasında şifreleme, şifrelerin geri döndürülemez biçimde saklanması, tek cihazda oturum ve değişiklik kayıtlarının tutulması gibi idari ve teknik tedbirler uygulanır.
10. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi kimliğinizi tevsik edici bilgilerle birlikte destek@geoshift.dev adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.