Gizlilik Politikası

1. Kapsam ve Toplanan Veriler

Bu politika, mesai.pro web ve mobil uygulamalarında toplanan verilerin nasıl kullanıldığını ve korunduğunu açıklar. Uygulamamız kapsamında aşağıdaki veri kategorileri işlenebilir:

• Profil Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı, görev yeri, kadro/rol bilgileri ve istasyon üyelik durumu.
• Nöbet ve Kurumsal Veriler: Nöbet günleri, nöbet değişim talepleri, izin/mesai talepleri, görev dağılımı, aidat ve istasyon operasyon kayıtları.
• Mesaj, Pano ve Kullanıcı İçeriği: İstasyon içi mesajlar, pano paylaşımları, yorumlar, notlar, hatırlatıcılar ve kullanıcı tarafından başlatılan sorgular.
• Finansal ve Kişisel Takip Verileri: Bordro, zam, vergi ve emeklilik araçlarında kullanıcının girdiği veya onayladığı özet bilgiler.
• Dosya ve OCR Verileri: Kullanıcı tarafından seçilen bordro görseli, emeklilik ekran görüntüsü, ASOS nöbet listesi, PDF/Excel dosyası ve dokümanlardan çıkarılan işlenmiş özetler.
• Teknik Bilgiler: Bildirim gönderebilmek için cihaz/push token bilgisi, cihaz ve uygulama sürümü, oturum/güvenlik kayıtları, çökme ve hata tanılama kayıtları ile uygulama açılışı, ekran ve ağ yanıt süreleri gibi performans ölçümleri.

2. Dosya, OCR ve Hassas Alanlar

ASOS Excel dosyaları, T.C. kimlik numaraları, bordro görselleri ve emeklilik ekran görüntüleri kalıcı dosya olarak saklanmaz. Bu dosyalar yalnızca kullanıcının başlattığı işlem sırasında okunur; işlenmiş özet veya planlama verisi ilgili özelliğin kayıt akışına göre kaydedilir. ASOS aktarımı ve duyuru yayını kullanıcı kontrolü gerektirir. Bordro okuma sonucu ise ayrı bir kaydetme öncesi onay adımı olmadan hesaba kaydedilebilir.

Belgeden duyuru oluşturma işleminde kaynak PDF veya görsel cihazda okunur ve kalıcı dosya olarak saklanmaz. Kullanıcının inceleyip yayınladığı başlık, özet ve tam metin ise istasyon panosunda paylaşılmak üzere kaydedilir.

ASOS nöbet listesi içe aktarımında dosyanın kendisi ve T.C. kimlik numarası sisteme kaydedilmez. Sorumlu aktarımı onaylarsa, dosyadan çıkarılan nöbet atamaları ve seçilen personel eşleştirmeleri istasyon planlamasına işlenir. Geçmiş listelerin bozulmaması için nöbet slotlarında operasyonel ad-soyad snapshot bilgisi ile dosya/sayfa adı ve hücre konumu gibi kaynak üst verileri tutulabilir.

Bordro ve gelir araçları bilgilendirme ve kişisel takip amacıyla çalışır; resmi bordro, tahakkuk, kurum kararı veya mali danışmanlık yerine geçmez.

3. Cihaz İzinleri

• Sistem kişi seçicisi: Uygulama rehberin tamamını otomatik aktarmaz. Yalnızca kullanıcının sistem ekranından seçerek aktarım listesine aldığı kişilerin ad ve telefon bilgisi işlenir.
• Mikrofon İzni: Kullanıcı sesli asistan aramasını başlatırsa konuşmayı metne dönüştürmek için kullanılır. Uygulama sürekli arka plan dinlemesi yapmaz ve ham ses kaydı saklamaz.
• Bildirim İzni: Kullanıcı izin verirse nöbet, mesaj, hatırlatma ve istasyon bildirimleri için push token oluşturulur.
• Dosya/Görsel Seçimi: Kullanıcı bordro, emeklilik, ASOS veya doküman işlemlerini başlatırsa seçilen dosya işlem sırasında okunur.

4. Hasta, Vaka ve Sağlık Verisi

mesai.pro; hasta, vaka, T.C. kimlik numarası, reçete, tıbbi görüntü, kişisel sağlık bilgisi veya benzeri hassas sağlık verilerinin mesaj, pano, not ve dosya alanlarına girilmesi için tasarlanmamıştır. Kullanıcılar bu tür verileri uygulamaya yüklememeli veya paylaşmamalıdır.

5. Üçüncü Taraf Servisler

Kimlik doğrulama, veri saklama, bildirim gönderimi, dosya saklama ve sunucu işlemleri için Google Firebase altyapısı kullanılabilir. Bu kapsamda Firebase Authentication, Firestore, Firebase Storage, Cloud Messaging, Cloud Functions, hata tanılaması için Firebase Crashlytics ve Sentry ile teknik performans ölçümü için Firebase Performance Monitoring servisleri devrededir. Bu servisler yalnızca uygulama fonksiyonlarını sağlamak için kullanılır; verileriniz reklam amacıyla satılmaz veya veri brokerlarıyla paylaşılmaz.

Çökme ve hata tanılama kayıtlarında e-posta, telefon, T.C. kimlik numarası ve bağlantılardaki token/kod değerleri uygulama tarafından maskelenir. Bu kayıtlar reklam veya kullanıcı profillemesi amacıyla kullanılmaz.

Performans kayıtları cihaz ve uygulama sürümü, Firebase kurulum/oturum tanımlayıcıları, yaklaşık ülke, açılış ve yanıt süreleri ile ağ yanıt kodları gibi teknik ölçümler içerebilir. Ağ adreslerindeki sorgu parametreleri ve istek/yanıt içerikleri performans kaydına dahil edilmez; bu veriler reklam veya kullanıcı profillemesi amacıyla kullanılmaz.

Web barındırma ve içerik dağıtımı için Cloudflare, işlem e-postaları için Resend gibi hizmet sağlayıcıları kullanılabilir. Bazı OCR motoru/dil dosyaları ve arayüz varlıkları içerik dağıtım ağlarından yüklenebilir; bu isteklerde bağlantı bilgileri işlenebilir. Belgenin cihazda okunması, hiçbir ağ isteği yapılmadığı anlamına gelmez. Akıllı Liste hesabı üretken yapay zekâ veya LLM hizmeti kullanmaz; personel ve liste kayıtlarının Firebase üzerinde saklanması ayrı bir veri işleme faaliyetidir.

Rehber videoları

Rehber videoları YouTube üzerinden sunulur. Video oynatıcısı yalnızca oynat düğmesine bastığınızda yüklenir. Bu işlem sırasında cihaz ve bağlantı bilgileriniz Google/YouTube tarafından kendi gizlilik politikaları kapsamında işlenebilir. Google Gizlilik Politikası

6. Veri Saklama ve Hesap Silme

Kişisel verileriniz platform üyeliğiniz devam ettiği sürece veya ilgili işlev için gerekli olduğu müddetçe saklanır. Doğrulanan hesap silme talebinden sonra hesabınız 30 günlük bekleme sürecine alınır. Bu sürede yeniden giriş yaparak talebi iptal edebilirsiniz.

30 günlük bekleme süresi sonunda; dijital hesabınız, oturum bilgileriniz, iletişim bilgileriniz, profil fotoğrafınız, cihaz kayıtlarınız ve hesabınıza bağlı kişisel veriler kalıcı olarak silinir veya geri döndürülemez biçimde anonimleştirilir.

Hesap silme tamamlandığında kullanıcı hesabı ile istasyon personel kaydı arasındaki bağlantı kaldırılır. İstasyonun nöbet, aidat ve operasyon sürekliliği için gerekli geçmiş kayıtlar, hesapla yeniden eşleştirilemeyecek şekilde görev/rol, tarih ve planlama bütünlüğü odaklı tutulabilir. Geçmiş nöbet listelerinde tablo bütünlüğü için operasyonel ad-soyad snapshot bilgisi korunabilir. Telefon, e-posta, profil fotoğrafı ve hesap bağlantısı bu kayıtlardan ayrılır. Geçmişte korunan ad-soyad kişisel veri niteliğini sürdürebilir; hesap bağlantısının kaldırılması bütün istasyon kayıtlarının anonimleştiği anlamına gelmez. Saklanan kayıtlar ve silme talepleri için aşağıdaki iletişim kanalından başvurabilirsiniz.

7. Veri Güvenliği

Tüm veri transferleri SSL/TLS protokolleri ile şifrelenir. Firebase Güvenlik Kuralları ve rol bazlı yetkilendirme ile her kullanıcının yalnızca kendi yetkisi kapsamındaki verilere erişmesi hedeflenir. Hassas geçici işlemler mümkün olduğunca cihazda veya sınırlı süreli işlem akışında tutulur.

8. Haklarınız ve İletişim

Hesabınızı ve buna bağlı kişisel verilerinizi uygulama içindeki Ayarlar menüsünden veyaHesap Silme Sayfasıüzerinden silebilirsiniz. Gizlilik politikamıza ilişkin soru ve talepleriniz için burak@mesai.pro adresinden iletişime geçebilirsiniz.