Gizlilik ve Kişisel Verilerin Korunması
Bu metin, BGGRUP PDKS mobil uygulaması kapsamında işlenen kişisel veriler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, BGGRUP tarafından veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenebilir.
Adres: Şeyhşamil OSB Mahallesi, 1. Kısım 2. Cadde, Halis Vermezoğlu Caddesi, No:23, Merkez/Sivas
E-posta: metehan.soyal@bggrupinsaat.com.tr
Telefon: +90 554 646 72 68
2. İşlenen kişisel veriler
| Kimlik ve personel | Ad, soyad, kullanıcı adı, şirket, departman, görev, rol ve personel numarası gibi kurumsal hesap bilgileri. |
|---|---|
| Mesai ve puantaj | Giriş ve çıkış zamanı, iş yeri, işlem yöntemi, işlem sonucu, geç kalma bilgisi, mazeret ve izin kayıtları. |
| Konum | Yalnızca kullanıcı tarafından başlatılan giriş veya çıkış işlemi sırasında alınan hassas konum, konum doğruluğu ve yetkili iş yerine uzaklık bilgisi. |
| Cihaz ve güvenlik | Cihaz tanımlayıcısı, bildirim tokeni, oturum bilgisi, IP adresi ve güvenlik/teknik işlem kayıtları. |
| Kullanıcı içeriği | Kullanıcının sisteme girdiği mazeret, açıklama ve destek talebi içeriği. |
3. Kamera ve konum kullanımı
Kamera izni yalnızca kurum tarafından oluşturulan iş yeri QR kodlarını taramak için kullanılır. Uygulama QR işlemi sırasında fotoğraf veya video kaydetmez.
Konum bilgisi, kullanıcı giriş veya çıkış işlemini başlattığında yetkili iş yeri alanının doğrulanması amacıyla alınır. Uygulama sürekli arka plan konum takibi yapmaz.
4. Verilerin işlenme amaçları
- Kullanıcı ve şirket hesabının doğrulanması,
- Mesai giriş ve çıkış kayıtlarının oluşturulması ve doğrulanması,
- Puantaj, izin, geç kalma ve devam raporlarının hazırlanması,
- Yetkisiz veya mükerrer işlemlerin önlenmesi,
- Mesai hatırlatmaları ve kurum duyurularının gönderilmesi,
- Teknik destek, hata giderme, kayıt bütünlüğü ve bilgi güvenliğinin sağlanması,
- İşverenin iş ve sosyal güvenlik mevzuatından doğan yükümlülüklerinin yerine getirilmesi.
5. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; mobil uygulama, yönetim paneli, kurum yöneticileri, QR kod ve konum servisleri üzerinden elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
6. Verilerin aktarılması
Kişisel veriler, yalnızca belirtilen amaçların gerektirdiği ölçüde yetkili şirket yöneticileri, insan kaynakları ve bilgi işlem personeli, hukuken yetkili kamu kurumları ve hizmet alınan bilişim tedarikçileriyle paylaşılabilir.
Bildirimlerin ulaştırılması için Apple Push Notification Service, Google Firebase Cloud Messaging ve Expo bildirim altyapısı kullanılabilir. Yurt dışına veri aktarımı söz konusu olduğunda yürürlükteki mevzuatta öngörülen şartlar ve uygun güvenceler uygulanır.
7. Saklama ve güvenlik
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Erişimler rol bazlı yetkilendirme, kimlik doğrulama, kayıt tutma ve teknik güvenlik kontrolleriyle sınırlandırılır.
Uygulama verileri reklam amacıyla kullanılmaz, satılmaz ve kullanıcılar farklı uygulamalar veya internet siteleri arasında takip edilmez.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kimliğinizi doğrulamaya elverişli bilgilerle birlikte metehan.soyal@bggrupinsaat.com.tr adresine veya yukarıdaki posta adresine iletebilirsiniz.