Sürüm 4
Kişisel Verilerin Korunması — Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında bilgilendirmedir.
1. Veri sorumlusu kim?
Çalışanı olduğunuz ZMS, bu uygulamada işlenen kişisel verileriniz bakımından veri sorumlusudur. Uygulamayı işleten teknik ekip ise veri işleyen sıfatıyla, yalnızca ZMS'nın talimatı doğrultusunda hareket eder.
Uygulamanın sunucuları Türkiye'dedir.
2. Hangi verileriniz işleniyor?
Uygulama T.C. kimlik numarası, doğum tarihi, ev adresi, IBAN veya banka bilgisi İSTEMEZ ve bunlar için bir alan bulundurmaz. Sağlık, din, etnik köken gibi özel nitelikli kişisel veriler de işlenmez.
Fotoğraflarınızdaki konum ve cihaz bilgisi (EXIF), fotoğraf yüklenirken otomatik olarak SİLİNİR. Konum (GPS) toplama özelliği kapalıdır.
Giriş denemelerinde kullanılan IP adresiniz yalnızca geçici olarak bellekte tutulur, kalıcı olarak kaydedilmez.
| Veri | Ne için |
|---|---|
| Ad-soyad, e-posta, telefon | Hesabınızın oluşturulması ve size iş atanabilmesi |
| Şifreniz (geri döndürülemez özet olarak) | Hesabınızın güvenliği |
| Rolünüz ve yetkileriniz | Hangi ekranları görebileceğinizin belirlenmesi |
| Yaptığınız işlemler ve kaydettiğiniz veriler | İşin takibi ve geçmişe dönük kayıt |
| Mesajlarınız ve eklediğiniz dosyalar | Ekip içi iletişim |
| Gün sonu raporlarınız | Günlük işin özetlenmesi |
| Sahada çektiğiniz fotoğraflar | Yapılan işin belgelenmesi |
| Bildirim tercihleriniz | Size hangi kanaldan bildirim gideceği |
| Telefonunuzun bildirim adresi (cihaz anahtarı) | Telefon uygulamasına anlık bildirim ulaştırılması |
| Giriş zamanınız ve oturum bilgisi | Güvenlik ve oturum yönetimi |
3. Neden işleniyor?
- İş ilişkisinin yürütülmesi: size iş atanması, yaptığınız işin takibi
- İşin planlanması ve raporlanması
- Ekip içi iletişim
- Uygulamanın güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat
4. Hangi hukuki sebebe dayanıyor?
İş bildirimleri size e-posta ve anlık bildirim (tarayıcı veya telefon uygulaması) olarak ULAŞTIRILIR; bu iki kanal varsayılan olarak AÇIKTIR. İstemiyorsanız Bildirim Tercihleri ekranından bildirim türü ve kanal bazında kapatabilirsiniz — kapattığınız kanal kapalı kalır, kendiliğinden yeniden açılmaz.
Tarayıcı ve telefon bildirimi ayrıca cihazınızın izin vermesini gerektirir; bu izni cihaz ayarlarınızdan istediğiniz an geri alabilirsiniz.
WhatsApp ve Telegram kanalları üründen kaldırılmıştır; bu kanallardan size hiçbir gönderim yapılmaz.
| Hukuki sebep (KVKK m.5/2) | Nerede geçerli |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması | Hesabınız, rolünüz, iş atamaları, iş kayıtları |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Saklanması zorunlu kayıtlar |
| İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat | Güvenlik kayıtları, denetim izi, işin belgelenmesi |
| Sözleşmenin ifası (bildirim kanalları) | İş bildirimlerinin size ulaştırılması. E-posta ve anlık bildirim (tarayıcı ve telefon uygulaması) bu sebebe dayanır; pazarlama amacı taşımaz. Her birini Bildirim Tercihleri ekranından kapatabilirsiniz ve kapalı kalır. |
5. Verileriniz nasıl toplanıyor?
Verilerinizin tamamı, uygulamayı kullanırken sizin veya yöneticinizin girdiği bilgilerden oluşur. Uygulama arka planda konumunuzu izlemez, mikrofona veya rehberinize erişmez, üçüncü taraflardan hakkınızda veri satın almaz.
6. Kimlere aktarılıyor?
Verileriniz, ZMS dışındaki kişilere pazarlama veya benzeri amaçlarla AKTARILMAZ, satılmaz.
| Alıcı | Ne aktarılıyor |
|---|---|
| ZMS içindeki yetkili kullanıcılar | Rolünüzün gerektirdiği ölçüde; herkes her şeyi göremez |
| Uygulamayı işleten teknik ekip (veri işleyen) | Teknik destek ve bakım için gerekli asgari erişim; kayıt altındadır |
| E-posta bildirim sağlayıcısı — kanalı kapatmadıysanız | Adınız, e-posta adresiniz ve bildirim metni |
| Tarayıcı bildirimi (web push) — cihazınız izin verdiyse ve kanalı kapatmadıysanız | Bildirim içeriği uçtan uca şifrelidir; aracı servis okuyamaz |
| Telefon uygulaması bildirimi (Expo ile Google ve Apple bildirim hizmetleri) — telefon uygulamasını kullanıyorsanız, cihazınız izin verdiyse ve kanalı kapatmadıysanız | Cihazınızın bildirim adresi; bildirimin türü ve işin kısa özeti (ör. “Görev — K-2 sulama borusunu değiştir”). Ad-soyad ve firma adı GÖNDERİLMEZ. Bu yolda içerik uçtan uca şifreli DEĞİLDİR |
| Yetkili kamu kurum ve kuruluşları | Hukuken talep edilmesi hâlinde, talep edilen kadarı |
7. Yurt dışına aktarım
Uygulamanın sunucuları Türkiye'dedir ve verileriniz Türkiye'de saklanır.
Tek istisna telefon uygulamasının anlık bildirimidir: bu bildirimler yurt dışında bulunan bildirim hizmetleri (Expo ile Google ve Apple'ın bildirim sistemleri) üzerinden iletilir. Bu yolda yalnızca bildirimin türü ve işin kısa özeti gönderilir; ad-soyad ve firma adı gönderilmez. Özet, ilgili görev, anımsatıcı, haber veya mesaj metninin kısa bir alıntısıdır: sistem bu alıntıya ad-soyad ya da firma adı eklemez, ancak metnin kendisinde yazılmış adlar ayıklanamaz. Bu yolda içerik uçtan uca şifreli değildir. Telefon bildirimlerini Bildirim Tercihleri ekranından kapattığınızda bu hizmetler üzerinden size bildirim gönderilmez.
WhatsApp ve benzeri yurt dışı merkezli mesajlaşma kanalları, kişisel verinin yurt dışına aktarılmaması için üründen KALDIRILMIŞTIR. Telegram kanalı da kaldırılmıştır.
Harita görüntüleri, doğrudan yurt dışındaki sağlayıcıdan değil, kendi sunucumuz üzerinden getirilir; böylece tarayıcınızın adresi (IP) dışarı çıkmaz.
E-posta bildirimini açarsanız, gönderim için Türkiye'de sunucusu bulunan bir sağlayıcı kullanılır.
8. Ne kadar süre saklanıyor?
Süresi dolan kayıtlar otomatik olarak silinir ve silme işlemi kayda geçer. Silinen bir veri, silme anında var olan yedeklerde yedek süresi boyunca kalmaya devam edebilir; yedekler yalnızca felaketten dönüş için kullanılır.
| Kayıt | Süre |
|---|---|
| İş kayıtları (uygulama, reçete, görev, rapor, mesaj) | İş ilişkisi süresince ve mevzuatın öngördüğü süre kadar |
| Hesap ve iletişim bilgileriniz | İş ilişkisi süresince |
| Bildirimler ve okundu kayıtları | 6 ay |
| Güvenlik ve denetim kayıtları | 24 ay |
| Kullanılmayan cihaz bildirim aboneliği | 6 ay |
| Yedekler | Yerel yedekler 14 gün |
9. Haklarınız (KVKK m.11)
Uygulama, hakkınızda otomatik karar veren veya sizi puanlayan bir sistem içermez.
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme
10. Nasıl başvurursunuz?
Başvurunuzu ZMS yöneticinize yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.