PersonelPlus Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Taraflar ve roller

PersonelPlus, işverenlerin çalışanlarının mesai giriş/çıkış kayıtlarını, izin taleplerini ve ekip bilgilerini yönetmesine yarayan bir personel takip uygulamasıdır. Uygulama Sistem Plus Yazılım Bilgi Teknolojileri San. ve Tic. A.Ş. ("Sistemplus", "biz") tarafından geliştirilir ve işletilir.

Veri sorumlusu (işveren): PersonelPlus'ı çalışanlarına sunan işveren, çalışanlarına ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri sorumlusudur. Hangi verilerin, hangi amaçla ve ne kadar süreyle işleneceğine işveren karar verir.

Veri işleyen (Sistemplus): Sistemplus, işveren adına ve onun talimatıyla verileri barındıran ve işleyen veri işleyendir. Sistemplus bu verileri kendi amaçları için kullanmaz, satmaz veya reklam amacıyla paylaşmaz.

Veri sorumlusu olarak işvereninizin kimliğini ve iletişim bilgilerini, size uygulama erişimi veren işvereninizden öğrenebilirsiniz.

2. Hangi verileri işliyoruz

İşlemediğimiz veriler

• Sürekli veya arka planda konum takibi yapılmaz; giriş ile çıkış arasındaki rotanız hiçbir zaman kaydedilmez.
• Telefon numaranız, rehberiniz, fotoğraflarınız, mikrofonunuz veya kameranız kullanılmaz.
• MAC adresi, IMEI veya seri numarası gibi donanım kimlikleri toplanmaz; cihaz kimliği uygulama tarafından rastgele üretilir ve yalnızca bu kuruluma aittir.
• Reklam kimliği toplanmaz; uygulamada reklam veya üçüncü taraf analitik/izleme SDK'sı bulunmaz.

3. Konum verisi hakkında ayrıntılı açıklama

Konumunuz yalnızca şu anlarda okunur:

• Giriş/çıkış anı: Tuşa bastığınız anda tek bir konum alınır. Ofis çalışanlarında bu konum tanımlı çalışma alanına yakınlığı doğrulamak için kullanılır; uzaktan ve saha çalışanlarında kaydın nereden yapıldığını işverene göstermek için saklanır.
• Ziyaret kaydı anı: Saha çalışanı "Ziyaret Kaydet" dediğinde o andaki konum ziyaret kaydına işlenir.
• Bölge sınırı geçişleri (yalnızca bölge elemanları, açık rıza ile): Açık bir mesai boyunca işletim sisteminin bölge algılama özelliği kullanılır. Yalnızca görev bölgesinin sınırını geçtiğiniz anlarda bir olay ve o andaki tek bir konum noktası kaydedilir. Bunun için iOS'ta "Her Zaman", Android'de "Arka planda konum" izni gerekir. Sınır zamanları işletim sisteminin algılama gecikmesine bağlı olarak yaklaşıktır. Mesai dışında veya çıkış yaptıktan sonra hiçbir şey izlenmez; bölge izlemesi çıkışla birlikte otomatik kaldırılır. Bu rızayı Profil sekmesinden istediğiniz an geri alabilirsiniz; rıza vermezseniz veya geri alırsanız giriş/çıkış kaydınız yine çalışır, yalnızca bölge izlemesi yapılmaz ve işvereniniz bilgilendirilir.

4. İşlemenin hukuki dayanağı

• İş sözleşmesinin ifası ve işverenin yasal yükümlülükleri (çalışma sürelerinin kaydı) — KVKK m. 5/2 (c) ve (ç).
• İşverenin meşru menfaati (mesai kayıtlarının doğruluğunun sağlanması, sahteciliğin önlenmesi) — KVKK m. 5/2 (f).
• Giriş/çıkış anındaki konum kaydı ve bölge sınırı izlemesi için açık rızanız — KVKK m. 5/1. Bu rızalar uygulamada ayrı ekranlarda alınır ve kaydedilir.

5. Verilerin paylaşılması

• Verileriniz yalnızca işvereninizin yetkili personeli (şirket sahibi ve bölüm yöneticileri) tarafından, yetki matrisine göre görüntülenir. Bölüm yöneticisi yalnızca kendi bölümünü görür.
• Sistemplus, verileri barındırma ve teknik destek amacıyla işler. Sunucular Türkiye üzerinde barındırılır.
• Yasal bir zorunluluk (mahkeme kararı, resmi kurum talebi) dışında verileriniz üçüncü taraflarla paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

6. Saklama süresi

Mesai ve izin kayıtları, işverenin iş hukukundan doğan saklama yükümlülükleri (4857 sayılı İş Kanunu ve ilgili mevzuat) süresince işveren adına saklanır. Saklama sürelerini işveren belirler; süre dolduğunda veya işveren talep ettiğinde kayıtlar silinir veya anonim hale getirilir. Oturum kayıtları oturum sonlandırıldığında, cihaz kayıtları ise cihaz onayı kaldırıldığında pasif hale gelir.

7. Haklarınız

KVKK m. 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Bu hakları öncelikle veri sorumlusu olan işvereninize başvurarak kullanabilirsiniz. Sistemplus'a yapılan başvurular işverene iletilir ve işverenin talimatına göre yerine getirilir.

Uygulama içinden: Geçmiş sekmesinden düzeltme talebi açabilir, Profil sekmesinden bölge izleme rızanızı geri alabilir ve aktif oturumlarınızı sonlandırabilirsiniz.

Hesabın silinmesi

Hesabınız işvereniniz tarafından oluşturulur. Hesabınızın kapatılmasını ve kişisel verilerinizin silinmesini işvereninizden talep edebilirsiniz; ayrıca aşağıdaki iletişim adresinden bize de yazabilirsiniz. Talep, işverenin yasal saklama yükümlülükleri saklı kalmak kaydıyla en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

• Tüm iletişim HTTPS üzerinden şifrelenir.
• Oturum anahtarları cihazda işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) saklanır; uygulamanın yerel önbelleği şifrelidir.
• Şifreler geri döndürülemez şekilde özetlenerek saklanır.
• Hesap, işveren tarafından onaylanmış tek bir cihaza bağlanır; başka bir cihazdan giriş yönetici onayı gerektirir.

9. Çocuklar

PersonelPlus bir çalışan uygulamasıdır ve 18 yaşından küçükler için tasarlanmamıştır.

10. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayınlanır ve önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Bu politika veya kişisel verileriniz hakkındaki soru ve talepleriniz için bize iletişim formundan yazabilirsiniz: İletişim formu