Gizlilik Politikası

GİZLİLİK POLİTİKASI Bu politika, Human PDKS hizmetini sunan [PLATFORM TİCARİ UNVANI] ("Human PDKS", "biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. 1. KİMİN VERİSİNDEN KİM SORUMLUDUR • Personel verileri: QR kod ile vuruş yapan çalışanların verilerinden, onları sisteme kaydeden işverenleri veri sorumlusudur. Human PDKS bu verileri yalnızca işveren adına ve onun talimatıyla işleyen veri işleyendir. Çalışanlar ayrıntılı bilgiyi vuruş ekranında gösterilen, işverenlerine ait Aydınlatma Metni'nde bulur ve başvurularını işverenlerine yapar. • Bu politikanın kapsamı: Human PDKS'in kendi adına veri sorumlusu olduğu kişiler, yani müşteri şirketlerin panel kullanıcıları, kayıt ve paket talebi formunu dolduranlar, fatura iletişim kişileri ve internet sitesi ziyaretçileri. 2. İŞLEDİĞİMİZ VERİLER • Kayıt ve paket talebi formu: şirket adı, yetkili adı soyadı, e-posta adresi, telefon numarası, şifre (tek yönlü özet olarak), IP adresi, tarayıcı bilgisi, abonelik sözleşmesinin kabul kaydı (kabul edenin adı, e-postası, zamanı, IP adresi). • Panel kullanıcıları: ad soyad, e-posta adresi, telefon numarası, şifre (tek yönlü özet olarak), iki adımlı doğrulama ayarları, rol ve yetkiler, panelde yapılan işlemlerin kayıtları (IP adresi dâhil), kişisel panel tercihleri (sabitlenen kısayollar, son aramalar). • Fatura bilgileri: ticari unvan, vergi dairesi ve numarası, adres, fatura iletişim kişisinin adı, e-postası ve telefonu. • İnternet sitesi ve uygulama: IP adresi, tarayıcı bilgisi, erişim zamanı ve güvenlik kayıtları. 3. AMAÇLAR VE HUKUKİ SEBEPLER • Hesabın açılması, abonelik sözleşmesinin kurulması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK md.5/2-c). • Paket talebinin değerlendirilmesi ve satış görüşmesi: sözleşmenin kurulması (md.5/2-c). • Dönem hesap özetinin hazırlanması, tahsilatın kaydı ve resmî faturanın düzenlenmesi: sözleşmenin ifası (md.5/2-c) ve vergi mevzuatından doğan kanuni yükümlülük (md.5/2-ç). • Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması: meşru menfaat (md.5/2-f). • Uyuşmazlıklarda hakların korunması ve sözleşme kabulünün ispatı: bir hakkın tesisi, kullanılması veya korunması (md.5/2-e). • Hizmetle ilgili bildirimler (kapasite ve kota uyarıları, hesap özeti bildirimleri): sözleşmenin ifası (md.5/2-c). Size ticari elektronik ileti (reklam, kampanya) göndermiyoruz. Gönderirsek ayrıca onayınızı alırız. 4. AKTARIM • Barındırma hizmeti: [BARINDIRMA YERİ / SAĞLAYICI]. • Doğrulama kodlarının iletilmesi: yurt içindeki SMS hizmet sağlayıcıları; WhatsApp kanalı kullanıldığında yurt dışında (ABD) yerleşik Twilio Inc. ve Meta Platforms Inc. (yalnızca telefon numarası ve kod). Yurt dışı aktarım KVKK md.9/4 kapsamında Kişisel Verileri Koruma Kurulu'nun standart sözleşmesine dayanır. • Giriş ekranında bot koruması etkinse Cloudflare Inc. (IP adresi ve tarayıcı bilgisi). • Resmî faturanın düzenlenmesi için mali müşavir ve muhasebe hizmet sağlayıcılarımız. • Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri. 5. ÇEREZLER VE TARAYICI DEPOLAMASI Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; reklam, analiz veya takip çerezi kullanılmaz. Bu nedenle çerez onayı istenmez. • Oturum çerezi: panelde oturumunuzun açık kalması için; tarayıcı kapanınca veya oturum süresi dolunca geçersiz olur. • Güvenlik (CSRF) çerezi: formların sahte isteklerle gönderilmesini önlemek için. • Tarayıcı depolaması (localStorage): vuruş ekranında oturum anahtarı (her vuruşta doğrulama kodu istememek için; en geç 14 günde yenilenir), Aydınlatma Metni'nin bu cihazda gösterildiği bilgisi ile işverenin iletişim bilgileri ve tema tercihi. Tarayıcı verilerini silerek bunları kaldırabilirsiniz; bu durumda bir sonraki vuruşta doğrulama kodu yeniden istenir. 6. SAKLAMA SÜRESİ • Hesap ve sözleşme bilgileri: abonelik süresince ve sona ermesinden sonra 10 yıl (Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi). • Hesap özeti ve fatura bilgileri: vergi mevzuatındaki saklama süresi boyunca. • Panel işlem kayıtları ve güvenlik kayıtları: en fazla 1 yıl. Süresi dolan veriler, saklama ve imha süreçlerimize göre silinir, yok edilir veya anonim hâle getirilir. 7. GÜVENLİK Şifreler tek yönlü özet olarak saklanır; açık hâlleri kimse tarafından görülemez. Her müşteri şirketin verisi diğerlerinden yazılım düzeyinde ayrılır. Panel erişimi rol ve yetkilerle sınırlandırılır; panelde yapılan işlemler kayıt altına alınır. İki adımlı doğrulama kullanılabilir. 8. HAKLARINIZ VE BAŞVURU KVKK md.11 kapsamındaki haklarınız için (verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı kişileri bilme, itiraz ve zararın giderilmesi) [DESTEK E-POSTASI] veya [PLATFORM KEP ADRESİ] adresine ya da [PLATFORM ADRESİ] adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Çalışanların vuruş verilerine ilişkin başvurular işverene yapılır. Bu başvurular bize ulaşırsa 5 iş günü içinde ilgili işverene iletilir. 9. İLETİŞİM [PLATFORM TİCARİ UNVANI] Adres: [PLATFORM ADRESİ] MERSİS: [MERSİS NO] KEP: [PLATFORM KEP ADRESİ] E-posta: [DESTEK E-POSTASI] Telefon: [DESTEK TELEFONU] Bu politika değişirse güncel hâli bu sayfada yayımlanır.