Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Taraflar
Gelgit, işyerlerinin personel giriş–çıkış, mola, vardiya ve izin takibini yapmasını sağlayan bir hizmettir. Uygulamayı, çalıştığın işyeri (işverenin) senin için açtığı hesapla kullanırsın.
- Veri sorumlusu: Seni hesaba tanımlayan işverenin. Kişisel verilerinin hangi amaçla işleneceğine işverenin karar verir.
- Veri işleyen (hizmet sağlayıcı): [HİZMET SAĞLAYICI ADI / UNVANI — doldurulacak], [ADRES], iletişim: [E-POSTA]. Verilerini yalnızca işverenin adına ve onun talimatlarıyla işler.
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, personel numarası, departman, şube |
| İletişim | E-posta; işverenin ya da senin girdiğin telefon, adres ve acil durumda aranacak kişi |
| Çalışma kayıtları | Vardiyalar; giriş, çıkış ve mola saatleri; geç kalma açıklamaları; izin ve ek giriş talepleri; puantaj |
| Konum | Yalnızca giriş veya çıkış yaptığın anda alınan enlem, boylam ve ölçüm doğruluğu |
| Cihaz | Bu uygulamaya özel cihaz tanımlayıcısı ve cihaz türü (ör. "iPhone") |
| İşlem güvenliği | Yöneticilerin kayıtlarda yaptığı değişikliklerin kim tarafından, ne zaman yapıldığına dair denetim kaydı |
Ücret ve özlük bilgilerini işverenin sisteme girmesi durumunda bunlar yalnızca işverenin yetkili yöneticilerince görülür.
3. Amaçlar ve hukuki sebepler
- Çalışma süresinin ve puantajın doğru tutulması — iş sözleşmesinin ifası ve işverenin çalışma sürelerini kayıt altına alma yükümlülüğü (KVKK m.5/2-c, ç).
- Giriş–çıkışın gerçekten işyerinde yapıldığının doğrulanması ve başkası adına işlem yapılmasının önlenmesi — işverenin meşru menfaati (KVKK m.5/2-f).
- Hesabın yalnızca onaylı cihazdan kullanılması, yetkisiz erişimin engellenmesi — veri güvenliği ve meşru menfaat.
- Vardiya, izin ve duyuruların sana iletilmesi — iş sözleşmesinin ifası.
4. Konum
Konumun yalnızca giriş veya çıkış düğmesine bastığında, bir kez alınır ve o kayıtla birlikte saklanır. Uygulama arka planda konum takibi yapmaz, gün içinde nerede olduğunu izlemez. Konum iznini telefonunun ayarlarından her zaman kapatabilirsin; bu durumda konum doğrulaması gereken giriş–çıkışlar yapılamaz.
5. Kamera ve bildirimler
Kamera yalnızca işyerindeki terminalde görünen QR kodu okutman için açılır; görüntü kaydedilmez ve hiçbir yere gönderilmez. Vardiya hatırlatmaları telefonunun kendi bildirim servisiyle cihazında kurulur; bu amaçla sunucuya ek veri gönderilmez.
6. Saklama, güvenlik ve aktarım
Veriler şifreli bağlantıyla (HTTPS/TLS) iletilir ve Avrupa Birliği'nde (Almanya, Frankfurt) bulunan veri merkezlerinde, Supabase altyapısında saklanır. Uygulama dosyaları Cloudflare üzerinden dağıtılır. Her şirketin verisi diğerlerinden ayrıdır; personel yalnızca kendi kayıtlarını, yöneticiler yalnızca kendi şirketlerinin kayıtlarını görebilir.
Veriler reklam, profil çıkarma veya pazarlama amacıyla kullanılmaz, satılmaz ve yukarıdaki altyapı hizmetleri dışında üçüncü kişilerle paylaşılmaz. Yetkili kurumların hukuka uygun talepleri saklıdır.
Kayıtlar iş ilişkisi süresince ve sonrasında mevzuatın öngördüğü süreler boyunca saklanır; süresi dolan veriler silinir veya anonim hâle getirilir.
7. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini öncelikle veri sorumlusu olan işverenine iletebilirsin. Hizmet sağlayıcıya da [E-POSTA] adresinden ulaşabilirsin; talebin işverenine iletilerek en geç 30 gün içinde yanıtlanır.
8. Hesabın silinmesi
Personel hesapları işveren tarafından açılır ve kapatılır. İşten ayrıldığında ya da hesabının silinmesini istediğinde işverenine başvurabilirsin; işverenin hesabını yönetim panelinden siler. Ayrıca [E-POSTA] adresine yazarak da silme talebinde bulunabilirsin. Yasal saklama yükümlülüğü bulunan çalışma kayıtları, bu süre dolana kadar erişimi kısıtlanmış olarak saklanabilir.
9. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yukarıdaki tarih değişir.