Çalışanlar İçin KVKK Aydınlatma Metni

Bu aydınlatma metni, işvereni Mitves personel devam kontrol hizmetini kullanan çalışanlara yöneliktir. Kişisel verilerinizi kimin işlediğini, hangi verilerin işlendiğini, hangi amaçlarla ve hangi hukuki sebebe dayanarak işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve hangi haklara sahip olduğunuzu açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek üzere işvereninizin uyarlayarak size sunduğu bir şablondur. İşvereniniz ek veya daha özel bilgiler sağlayabilir.

Veri sorumlusu işvereninizdir. Devamın kaydedilmesine, hangi doğrulama kontrollerinin etkin olacağına ve kayıtların ne kadar süre saklanacağına işvereniniz karar verir.

Mitves (Astalyne Studios, sahibi Oguzhan Günel, Günzburger Str. 37, 89340 Leipheim, Almanya) veri işleyendir. Verilerinizi yalnızca yazılı bir veri işleme sözleşmesi çerçevesinde işvereninizin talimatlarıyla işler ve kendi amaçları için kullanmaz.

İşvereniniz Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğü altındaysa bu kayıt işvereniniz tarafından tutulur.

• Kimlik verileri: ad, soyad, personel numarası, unvan, departman, şube veya ekip.

• İletişim verileri: e-posta adresi ve cep telefonu numarası.

• İstihdam verileri: rol, vardiyalar ve çalışma planları, izin bakiyeleri, izin ve mazeret talepleri, mola kayıtları.

• Devam olayları: giriş ve çıkış zamanı, seçilen lokasyon ve damga anında alınan GPS koordinatları, yetkilendirilmiş cihaz tanımlayıcısı, okutulan QR belirteç kimliği ve kaydın inceleme durumu.

• Teknik veriler: IP adresi, cihaz ve uygulama sürümü ile denetim günlüğü kayıtları.

• İşvereniniz tarafından size yayımlanan bordro belgeleri. İçerikleri Mitves tarafından analiz edilmez.

Biyometrik veri ve diğer özel nitelikli kişisel veriler işlenmez.

• Çalışma süresi, fazla mesai, mola ve devamsızlıkların kayıt altına alınması.

• Giriş veya çıkışın yetkili bir lokasyonda ve yetkili bir cihazdan yapıldığının doğrulanması ve şüpheli kayıtların incelenmesi.

• Vardiyaların planlanması ile izin ve mazeret taleplerinin yönetilmesi.

• İşvereninizin bordro için kullandığı puantaj raporlarının ve dışa aktarımların hazırlanması.

• Bordro belgelerinin ve duyuruların uygulama üzerinden size iletilmesi.

• Sistem güvenliğinin sağlanması ve düzeltmelere ilişkin denetim izinin tutulması.

• İşlemenin iş sözleşmenizin ifası için gerekli olması (KVKK madde 5/2-c).

• İşlemenin işvereninizin hukuki yükümlülüklerini, özellikle 4857 sayılı İş Kanunu ve ilgili yönetmelikler uyarınca çalışma sürelerini kayıt altına alma yükümlülüğünü yerine getirmesi için gerekli olması (KVKK madde 5/2-ç).

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, işlemenin işvereninizin devam kayıtlarının doğruluğunu ve sistemin güvenliğini sağlamaya yönelik meşru menfaati için gerekli olması (KVKK madde 5/2-f).

• İşvereninizin uygulamada istemesi halinde açık rıza, özellikle lokasyon doğrulaması için (KVKK madde 5/1). Rızanızı uygulamada Ayarlar altında her zaman verebilir veya geri alabilirsiniz; rıza olmadan giriş ve çıkışı konum QR kodunu okutarak yaparsınız ve GPS konumu toplanmaz.

Yurt içinde verileriniz işvereninizin yetkili yöneticileriyle, işvereninizin görevlendirdiği muhasebeci veya bordro hizmet sağlayıcısıyla ve kanunun gerektirdiği hallerde kamu kurum ve kuruluşlarıyla paylaşılabilir.

Verileriniz Avrupa Birliği’nde (Hollanda) bulunan sunucularda barındırılır. Bu durum KVKK’nın 9. maddesi uyarınca kişisel verilerin yurt dışına aktarılması niteliğindedir. Aktarım, veri sorumlusu sıfatıyla işvereninizin ve Mitves’in KVKK’nın 9. maddesinin dördüncü fıkrası uyarınca imzaladığı standart sözleşmeye dayanır; işvereniniz bu sözleşmeyi imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirir. Aktarım bu sözleşmeye dayanır, açık rızanıza dayanmaz.

Mitves barındırma, DNS ve uç koruması, SMS ve e-posta iletimi için alt veri işleyenler kullanır. Bunlar yazılı sözleşmelerle bağlıdır ve işvereniniz ile Mitves arasındaki veri işleme sözleşmesinde listelenir.

Web panelini yönetici olarak kullanıyorsanız, paneldeki konum haritası, bir konumu belirlemek için haritayı göstermek üzere harita karolarını doğrudan OpenStreetMap Foundation’dan (Birleşik Krallık) yükler; tarayıcınız bu sırada IP adresinizi, olağan istek başlıklarını ve görüntülenen harita bölgesini gönderir. Bu da yurt dışına aktarım niteliğindedir. OpenStreetMap Foundation gizlilik politikası: https://osmfoundation.org/wiki/Privacy_Policy

Mobil uygulama çökme raporlarını Firebase Crashlytics’e gönderir ve anlık bildirimleri Firebase Cloud Messaging üzerinden alır; ikisi de Google’ın hizmetleridir. Bir çökme raporu hata türünü, uygulamadaki kod konumlarını, cihaz modelini, işletim sistemi ve uygulama sürümünü, zamanı, rastgele bir kurulum kimliğini ve telefonunuzun IP adresini içerir; adınızı, kullanıcı kimliğinizi, telefon numaranızı, konumunuzu veya devam verilerinizi içermez. Bir anlık bildirim için Google, telefonunuzun push token’ını ve bildirimin başlığını ve metnini alır; iPhone’larda bildirim Apple’ın anlık bildirim hizmeti (APNs) üzerinden iletilir. Google bu verileri Amerika Birleşik Devletleri’nde işleyebilir; bu da yurt dışına aktarım niteliğindedir. Firebase gizlilik bilgileri: https://firebase.google.com/support/privacy

Verileriniz iş ilişkiniz süresince ve sonrasında işvereninizin belirlediği şekilde İş Kanunu, sosyal güvenlik mevzuatı ve diğer ilgili mevzuatın öngördüğü süreler boyunca saklanır.

Bir düzeltme orijinal damganızı iz bırakmadan silmez: kimin neyi, ne zaman ve neden değiştirdiği önceki değerlerle birlikte kaydedilir. Bir damganın GPS konumu yalnızca işvereninizin belirlediği süre boyunca (değiştirilmedikçe 90 gün) saklanır ve sonra silinir.

Saklama süresi dolduğunda veya işvereninizin aboneliği sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hale getirilir.

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular, veri sorumlusu olan işvereninize yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle yapılır: işvereninizin bildiriminde verdiği iletişim bilgileri.

İşvereniniz başvurunuzu ücretsiz olarak ve en kısa sürede, en geç 30 gün içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Mitves’in veri işleyen sıfatıyla rolüne ilişkin sorularınızı [email protected] adresine iletebilirsiniz.