Bu metin taslaktır. Yayımlanmadan önce köşeli parantez içindeki yer tutucular doldurulmalı ve metin hukukçu tarafından kontrol edilmelidir.

Gizlilik politikası

Yürürlük tarihi: [gg.aa.yyyy]

Kapsam

Bu politika, BaseFlow PDKS personel giriş–çıkış takip sisteminin web arayüzü ve iOS/Android mobil uygulaması için geçerlidir. Sistemi işvereniniz kullanır; hesabınızı işvereniniz açar.

Veri sorumlusu ve veri işleyen

Kişisel verilerinizin veri sorumlusu, sizi sisteme tanımlayan işvereninizdir. İşvereninizin aydınlatma metni, ilk girişte ve metin güncellendiğinde uygulamada gösterilir.

[BaseFlow tam ticari unvanı] (“BaseFlow”), sistemi işvereniniz adına kuran ve işleten veri işleyendir. BaseFlow verilerinizi yalnız işvereninizin talimatıyla ve sistemin çalışması için işler.

İşlenen veriler

• Kimlik bilgisi: TC kimlik numarası. Yalnız giriş yaparken gönderilir; telefonunuzda saklanmaz. Sunucuda şifreli tutulur.
• Ad soyad ve sicil numarası: işvereniniz tarafından girilir, ekranlarda gösterilir.
• Giriş–çıkış kayıtları: kaydın zamanı, okutulan kiosk ve kaydın nasıl alındığı.
• Hesap ve oturum bilgisi: şifrenizin geri çevrilemez özeti, oturum kayıtları; mobil uygulamada telefonun platformu (iOS/Android) ve uygulama sürümü.
• Passkey (yalnız işvereniniz biyometrik doğrulamayı seçtiyse): passkey'in genel anahtarı. Yüz, parmak izi gibi biyometrik veriler telefonunuzdan çıkmaz; sunucuya gelmez.

Konum, rehber, fotoğraf, mikrofon ve reklam kimliği toplanmaz.

İşleme amacı ve hukuki sebep

Veriler personel devam takibi, puantaj ve iş sözleşmesinden doğan yükümlülükler için işlenir. Hukuki sebep: [KVKK m.5 kapsamındaki hukuki sebep; hukukçu tarafından yazılacak].

Mobil uygulama izinleri

Uygulama yalnız kamera iznini ister: kiosktaki QR kodu okutmak için. Kamera yalnız okutma ekranı açıkken çalışır; görüntü kaydedilmez ve hiçbir yere gönderilmez, yalnız okunan QR adresi kullanılır. Telefonunuzda yalnız seçtiğiniz firma kodu, oturum anahtarı (işletim sisteminin güvenli deposunda) ve firmanızın logosu saklanır.

Saklandığı yer ve güvenlik

Her işverenin verisi ayrı bir kurulumda ve ayrı veritabanında, Türkiye'deki sunucularda tutulur. Uygulama ile sunucu arasındaki bütün trafik şifrelidir (HTTPS). Yedekler şifrelenerek yine Türkiye'deki yedek alanında saklanır; yurt dışı depolama kullanılmaz.

Paylaşım

Veriler üçüncü taraflarla paylaşılmaz; reklam veya analitik amacıyla kullanılmaz. Uygulamada üçüncü taraf analitik, reklam veya hata izleme yazılımı yoktur. Yasal zorunluluk hâlleri saklıdır.

Saklama süresi ve silme

Kayıtlar işvereninizin belirlediği süre boyunca saklanır: [saklama süresi]. Hesabınızı uygulamada siz oluşturmazsınız; hesabın kapatılması ve verilerin silinmesi için işvereninize başvurursunuz. Şifreli yedekler en çok [14] gün sonra kendiliğinden silinir.

Haklarınız ve başvuru

KVKK'nın 11. maddesindeki haklarınızı (bilgi talep etme, düzeltme, silme ve diğerleri) veri sorumlusu olan işvereninize başvurarak kullanırsınız. BaseFlow'a gelen başvurular işvereninize iletilir.

İletişim

BaseFlow: [adres] · [iletişim e-postası]