Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca; UpexTech tarafından geliştirilen PIO · Personnel In Out personel takip sisteminin (PIO mobil uygulaması, UpexTag, PIO Tablet ve yönetim paneli) kullanımı sırasında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen
PIO'yu kullanan işletme, yani işvereniniz, veri sorumlusudur. Hangi verilerin hangi amaçla işleneceğine işvereniniz karar verir.
UpexTech, veri işleyendir. Kişisel verileri yalnızca işvereninizle yaptığı hizmet sözleşmesi çerçevesinde, onun talimatları doğrultusunda ve PIO hizmetinin sunulması için gerekli olduğu ölçüde işler.
| Veri işleyen | UpexTech |
|---|---|
| Adres | Yeşilbağlar Mah. Kaptan Sok. No:19 Kat:14 D:1458 Pendik / İstanbul |
| E-posta | info@upextech.com |
| Telefon | 0 850 473 00 41 |
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | İşvereniniz tarafından tanımlanmışsa telefon numarası ve e-posta adresi |
| Çalışma bilgileri | Şirket, şube, departman, kullanıcı rolü, vardiya bilgileri |
| Giriş-çıkış kayıtları | Giriş, çıkış ve mola işlemlerinin tarihi ve saati; işlemin yapıldığı şube ve UpexTag ya da PIO Tablet |
| İzin bilgileri | İzin talepleri, izin türü, tarihleri, açıklamalar ve onay durumu |
| Puantaj ve ücret | Çalışma süreleri, geç gelme ve erken çıkış bilgileri; işvereninizin girdiği ölçüde maaş hesaplamasına ilişkin bilgiler |
| Görsel | Eklemeyi seçmeniz halinde profil fotoğrafı |
| İşlem güvenliği | Kullanıcı giriş bilgileri, oturum bilgisi, personel şifresi, bildirim gönderimi için cihaz anahtarı |
PIO, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, köken vb.) işlemez.
3. İşleme amaçları
- Giriş, çıkış ve mola işlemlerinin işyerinde doğrulanarak kaydedilmesi,
- Vardiya, mola ve izin süreçlerinin yürütülmesi,
- Puantajın hazırlanması, çalışma sürelerinin raporlanması ve maaş hesaplamasına altlık oluşturulması,
- İzin onayı gibi bilgilendirmelerin bildirim olarak iletilmesi,
- Hesap ve sistem güvenliğinin sağlanması, teknik destek verilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- İş sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olması (c bendi),
- Çalışma sürelerinin kaydı gibi işvereninizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (ç bendi),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e bendi),
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla işvereninizin meşru menfaati için zorunlu olması (f bendi).
5. Toplama yöntemi
Kişisel verileriniz; PIO mobil uygulaması, UpexTag, PIO Tablet ve yönetim paneli aracılığıyla, ayrıca işvereninizin sisteme tanımladığı bilgiler yoluyla elektronik ortamda, otomatik ve kısmen otomatik yöntemlerle toplanır.
6. Takip yapılmaz
PIO kimseyi takip etmez. Doğrulama yalnızca sizin başlattığınız giriş, çıkış ve mola işlemleri anında yapılır. Gün boyu ya da arka planda konum takibi yapılmaz, nerede olduğunuz izlenmez, ekranınız, mesajlarınız veya telefonunuzdaki diğer veriler okunmaz. Verileriniz reklam ya da profil çıkarma amacıyla kullanılmaz ve kimseye satılmaz.
7. Kişisel verilerin aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca şu alıcılara aktarılabilir:
- İşvereniniz ve yetkili yöneticileri: Rollerine tanımlanan yetkiler ölçüsünde. Personel yalnızca kendi verilerini görür.
- Hizmet sağlayıcılar: Sunucu barındırma ve bildirim gönderimi gibi, PIO hizmetinin sunulması için zorunlu altyapı hizmetleri. Bu hizmetlerden bazılarının sunucularının yurt dışında bulunması halinde aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere uygun olarak yapılır.
- Yetkili kamu kurum ve kuruluşları: Yasal bir yükümlülük bulunması halinde.
8. Saklama süresi
Kişisel verileriniz, işvereninizin PIO hizmetini kullandığı süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Bu sürelerin sonunda veya işvereninizin talimatıyla silinir, yok edilir ya da anonim hale getirilir.
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yolları
Veri sorumlusu işvereniniz olduğu için, haklarınıza ilişkin taleplerinizi öncelikle işvereninize iletmeniz gerekir. Dilerseniz talebinizi, kimliğinizi tespit etmeye yarayan bilgiler ve çalıştığınız işletmenin adıyla birlikte info@upextech.com adresine ya da yukarıdaki adresimize yazılı olarak da gönderebilirsiniz; talebinizi ilgili işverene iletir ve süreç boyunca ona destek oluruz.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır.
Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Ayrıca bkz. Gizlilik Politikası.