Gizlilik Politikası

1. Giriş

Artech Otomasyon olarak, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerini güvenli bir şekilde işlemeyi taahhüt ediyoruz. Bu Gizlilik Politikası, Personel Takip Sistemi mobil uygulaması ("Uygulama") aracılığıyla hangi kişisel verilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklamaktadır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

3. Toplanan Kişisel Veriler

Uygulamamız aracılığıyla aşağıdaki kişisel veriler toplanabilir:

3.1. Kimlik ve İletişim Bilgileri

• Ad Soyad
• Telefon Numarası (Giriş için kullanılır)
• E-posta Adresi
• Departman ve Pozisyon Bilgisi

3.2. Konum Bilgileri

• GPS koordinatları (Giriş/çıkış sırasında konum doğrulaması için)
• Konum tarih ve saat bilgisi

3.3. Çalışma Kayıtları

• Giriş ve çıkış zamanları
• Çalışma lokasyonu bilgileri
• QR kod okutma kayıtları
• Mesai süreleri

3.4. Teknik Veriler

• Cihaz bilgisi (Model, işletim sistemi)
• IP adresi
• Uygulama kullanım logları
• Oturum token'ları

4. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Kullanıcı Girişi: Uygulama giriş ekranında telefon numarası ve şifre girişi
• QR Kod Okutma: Çalışma lokasyonlarında QR kod okutulması sırasında
• GPS Verisi: Giriş/çıkış işlemleri sırasında otomatik konum tespiti
• Otomatik Kayıt: Uygulama kullanımı sırasında sistem logları

5. Veri Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

5.1. Temel Amaçlar

• Personel giriş-çıkış takibi
• Mesai sürelerinin hesaplanması
• Çalışma lokasyonlarının doğrulanması
• Kullanıcı kimlik doğrulama

5.2. Güvenlik ve Denetim

• Sistem güvenliğinin sağlanması
• Yetkisiz erişimlerin engellenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• İşveren-çalışan ilişkisinin düzenlenmesi

5.3. İyileştirme

• Uygulama performansının artırılması
• Teknik sorunların tespit ve giderilmesi
• Kullanıcı deneyiminin iyileştirilmesi

6. Veri Paylaşımı ve Aktarımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü şahıslarla paylaşılmaz:

• İşvereniniz: Çalışma kayıtlarınız işvereninizle paylaşılır
• Yasal Zorunluluklar: Mahkeme kararı veya yasal mercilerin talebi
• Teknik Altyapı: Sunucu hizmeti sağlayıcıları (veri işleme sözleşmesi kapsamında)

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemler alınmıştır:

• Şifreleme: Şifreler güvenli hash algoritmaları ile saklanır
• Token Sistemi: Oturum yönetimi için güvenli token sistemi
• SSL/TLS: Veri iletimi HTTPS ile şifrelenir
• Erişim Kontrolü: Yetkisiz erişimlere karşı token doğrulama
• Düzenli Yedekleme: Veri kaybına karşı düzenli yedekleme
• Güncel Yazılım: Güvenlik açıklarına karşı düzenli güncelleme

8. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak saklanır:

• Çalışma Kayıtları: İş ilişkisi sona erdikten sonra en az 10 yıl (İş Kanunu uyarınca)
• Kimlik Bilgileri: İş ilişkisi devam ettiği sürece
• GPS Kayıtları: 2 yıl
• Sistem Logları: 1 yıl
• Token Bilgileri: Oturum sonlanana kadar

9. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10. Konum İzinleri

Uygulamamız, giriş-çıkış işlemlerinizin doğrulanması için GPS konum verilerini kullanır:

• Konum izni, uygulama ilk açıldığında sizden talep edilir
• Konum verisi yalnızca QR kod okutma sırasında toplanır
• Arka planda sürekli konum takibi yapılmaz
• Konum izninizi cihaz ayarlarından istediğiniz zaman iptal edebilirsiniz

11. Çerezler ve Benzer Teknolojiler

Uygulamamız, aşağıdaki amaçlarla token tabanlı oturum yönetimi kullanır:

• Kullanıcı oturumunun sürdürülmesi
• Güvenli kimlik doğrulama
• Uygulama tercihlerinin saklanması

Token'lar cihazınızda yerel olarak saklanır ve çıkış yaptığınızda otomatik olarak silinir.

12. Üçüncü Taraf Hizmetler

Uygulamamız aşağıdaki üçüncü taraf hizmetlerini kullanabilir:

• Google Maps: Konum hizmetleri (GPS koordinatlarının haritada gösterimi için)
• Sunucu Altyapısı: Veri saklama ve işleme

Bu hizmetler kendi gizlilik politikalarına tabidir. Detaylı bilgi için ilgili hizmet sağlayıcıların politikalarını inceleyebilirsiniz.

13. Çocukların Gizliliği

Uygulamamız 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşın altındaki bireylerden kişisel veri toplamıyoruz. Eğer bir ebeveyn veya vasi olarak çocuğunuzun bize kişisel veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin.

14. Gizlilik Politikası Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya uygulama özelliklerindeki güncellemeler nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler olduğunda, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz.

Son Güncelleme Tarihi: 30 Ekim 2025

15. Yasal Dayanak

Kişisel verileriniz aşağıdaki yasal dayanaklar çerçevesinde işlenmektedir:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 4857 sayılı İş Kanunu
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
• İş sözleşmesinin kurulması ve ifası
• İşverenin meşru menfaati
• Açık rıza (belirli durumlar için)