6698 Sayılı KVKK Aydınlatma Metni & Veri Güvenliği Protokolü
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Puantajla.com tarafından işletilen bulut tabanlı SaaS vardiya, puantaj ve lokasyon yönetim platformunun kullanıcıları, amirleri ve bünyesinde kayıtlı çalışanların kişisel verilerinin işlenmesine ilişkin usul ve esasları düzenlemektedir.
1. Taraflar ve Veri Sorumlusunun Kimliği
İşbu sözleşme kapsamında;
- Hizmet ve Altyapı Sağlayıcı / Veri İşleyen: Puantajla.com platformu ("Puantajla.com"),
- Müşteri / Kurum / Veri Sorumlusu: Puantajla.com sisteminde şirket, fabrika, tesis veya şantiye hesabı açarak kendi çalışanlarının bilgilerini sisteme kaydeden gerçek veya tüzel kişi,
- İlgili Kişi: Puantajla.com üzerinde vardiya, nöbet, izin ve puantaj bilgileri işlenen şirket yöneticileri, amirler ve çalışanlardır.
2. İşlenen Kişisel Veri Kategorileri
Puantajla.com platformunda yalnızca iş süreçlerinin yürütülmesi, kanuni yükümlülüklerin yerine getirilmesi ve vardiya optimizasyonu için zorunlu olan sınırlı veriler işlenir:
- Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (yalnızca resmi bordro dökümlerinde kullanıcı onayı ile), sicil/personel numarası, unvan ve görev tanımı.
- İletişim Verileri: Cep telefonu numarası (SMS nöbet çağrıları ve iki adımlı doğrulama için), kurumsal/bireysel e-posta adresi, şantiye/lokasyon adresi.
- Özlük, Vardiya ve Çalışma Verileri: Vardiya takvimleri, nöbet saatleri (1. Vardiya / 2. Vardiya), haftalık 45 saat ve aylık 195s/225s çalışma süreleri, 12 saatlik nöbette 1 saat otomatik yemek molası düşüm kayıtları, yıllık izin, mazeret izni, eğitim ve sağlık raporu günleri, becayiş (karşılıklı nöbet takası) tarihçesi.
- İşlem Güvenliği ve Denetim İzi (Audit Log): Kullanıcı oturum açma/kapama zaman damgaları, IP adresleri, tarayıcı bilgileri, nöbet ve puantaj değişikliklerini kimin ne zaman yaptığına dair 5651 sayılı kanun uyumlu denetim logları.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz; KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler dahilinde işlenmektedir:
- 4857 Sayılı İş Kanunu ve İlgili Mevzuat: Haftalık azami çalışma sürelerinin takibi, gece çalışma süresi sınırları (azami 7.5 saat üzeri bildirimler), gece zammı (%15) ve fazla mesai hakedişlerinin hatasız hesaplanması,
- Sözleşmenin Kurulması ve İfası: Puantajla.com abonelik hizmetinin sunulması, şantiyeler arası nöbet dağılımının çakışmasız yapılması ve personel portalı erişiminin sağlanması,
- Meşru Menfaat ve Hukuki Yükümlülük: İşletme içi adli denetim izi oluşturulması, geriye dönük iş müfettişi denetimlerinde şeffaf kayıt sunulabilmesi ve siber güvenliğin temin edilmesi.
4. Veri Güvenliği, Şifreleme ve Saklama Tedbirleri
Müşterinin sisteme girdiği veriler hiçbir koşulda ticari amaçla üçüncü taraflarla paylaşılmaz, satılmaz veya reklam hedeflemesinde kullanılmaz.
5. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve sistemden silinmesini talep etme hakkına sahiptir. Tüm başvurularınızı huseyinmatpan@oulook.com e-posta adresi üzerinden iletebilirsiniz.