KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim

mesai.pro hizmetini sunan işletmeci, platform hizmetleri kapsamında veri sorumlusu sıfatıyla hareket eder. Kişisel verilerinizle ilgili başvuru ve talepleriniz için burak@mesai.pro adresinden iletişime geçebilirsiniz.

Ticari unvan, resmi tebligat adresi veya ek iletişim kanalları netleştiğinde bu metin aynı sayfada güncellenecektir.

2. Kişisel Verilerin Toplanma Yöntemi

Veriler; kayıt ve giriş formları, profil ekranları, istasyon başvuru akışları, nöbet ve talep formları, dosya/görsel seçme işlemleri, rehberden personel seçme, mikrofonla sesli arama, bildirim izinleri ve uygulama kullanım kayıtları üzerinden elektronik ortamda toplanır.

3. İşlenen Veri Kategorileri

• Ad, soyad, e-posta, telefon, profil fotoğrafı ve hesap güvenliği bilgileri.
• Görev yeri, kadro/rol, istasyon üyelik durumu, manuel personel kaydı ve kurumsal görev bilgileri.
• Nöbet, izin, mesai, aidat, anket, pano, mesaj, hatırlatıcı ve operasyonel süreç kayıtları.
• Bordro, zam, vergi ve emeklilik araçlarında kullanıcı tarafından girilen veya onaylanan özet bilgiler.
• ASOS Excel, bordro görseli, emeklilik ekran görüntüsü veya dokümandan çıkarılan işlenmiş özetler.
• Bildirim/push token, cihaz ve uygulama sürümü, çökme/hata tanılama kayıtları ile uygulama açılışı, ekran ve ağ yanıt süreleri gibi teknik performans ölçümleri.

ASOS Excel dosyaları, T.C. kimlik numaraları ve bordro görselleri kalıcı dosya olarak saklanmaz; işlenmiş özet veya planlama verileri ilgili özelliğin kayıt akışına göre kaydedilir. ASOS aktarımı ve duyuru yayınında kullanıcı kontrolü bulunur; bordro okuma sonucunda özet doğrudan hesaba kaydedilebilir.

Akıllı duyuru özelliğinde seçilen PDF veya görsel cihazda okunur ve kaynak dosya kalıcı olarak saklanmaz. İstasyon sorumlusunun gözden geçirip yayınladığı başlık, özet ve tam duyuru metni pano kaydı olarak saklanır ve ilgili istasyon kullanıcılarına gösterilir.

4. İşleme Amaçları

Veriler; kullanıcı hesabı oluşturma, kimlik doğrulama, istasyon üyeliğini yönetme, nöbet ve personel planlaması yapma, bildirim gönderme, mesajlaşma ve pano akışını çalıştırma, bordro ve kişisel takip araçlarını sunma, güvenlik kontrolleri yürütme ve yasal/operasyonel kayıt bütünlüğünü sağlama amaçlarıyla işlenir.

5. Hukuki Sebepler

Kişisel veriler; bir sözleşmenin kurulması veya ifası, veri sorumlusunun meşru menfaati, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve gerekli hallerde açık rıza hukuki sebeplerine dayanarak işlenir. Mikrofon ve dosya seçimi gibi cihaz izinleri yalnızca kullanıcı ilgili özelliği başlattığında devreye girer.

6. Aktarım ve Alıcı Grupları

Veriler; uygulama altyapısını sağlamak üzere Google Firebase/Google Cloud servisleriyle, yetkisi ölçüsünde ilgili istasyon kullanıcıları ve sorumlularıyla, destek/güvenlik süreçleri için hizmet sağlayıcılarla ve kanunen zorunlu hallerde yetkili kamu kurumlarıyla paylaşılabilir. Firebase altyapısı yurt dışında bulunan sunucular üzerinden hizmet verebilir. Uygulama güvenilirliğini sağlamak için belirli hassas alanları maskelenen çökme ve hata tanılama kayıtları Firebase Crashlytics ve Sentry ile; cihaz/uygulama sürümü, Firebase kurulum/oturum tanımlayıcıları, yaklaşık ülke, açılış ve ağ yanıt süreleri gibi teknik ölçümler ise Firebase Performance Monitoring ile işlenebilir. Performans kayıtlarına ağ adreslerindeki sorgu parametreleri ile istek veya yanıt içerikleri dahil edilmez.

7. Hasta, Vaka ve Sağlık Verisi Uyarısı

mesai.pro hasta, vaka, reçete, tıbbi görüntü, T.C. kimlik numarası veya kişisel sağlık bilgisi toplamak için tasarlanmamıştır. Kullanıcılar bu tür verileri mesaj, pano, not veya dosya alanlarına girmemeli ve paylaşmamalıdır.

8. Saklama, Silme ve Anonimleştirme

Kişisel veriler yalnızca gerekli süre boyunca saklanır. Doğrulanan hesap silme talebinden sonra 30 günlük bekleme süreci uygulanır. Bu süre sonunda dijital hesap, iletişim bilgileri, profil fotoğrafı, cihaz kayıtları ve hesaba bağlı kişisel veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

Hesap silindiğinde kullanıcı hesabı ile istasyon personel kaydı arasındaki bağlantı kaldırılır. İstasyonun nöbet, aidat ve operasyon sürekliliği için gerekli geçmiş kayıtlar, dijital hesapla yeniden eşleştirilemeyecek şekilde görev/rol ve tarih bilgisi temelinde korunabilir. Geçmiş nöbet listelerinin bütünlüğü için, silinen veya arşivlenen personelin ilgili listedeki operasyonel ad-soyad bilgisi liste kaydı içinde sınırlı snapshot olarak tutulabilir. Bu isim bilgisi kişisel veri niteliğini koruyabilir; hesap bağlantısının kaldırılması bütün geçmiş kayıtların anonimleştiği anlamına gelmez.

9. Haklarınız

KVKK kapsamındaki bilgi alma, düzeltme, silme, işlenmesini kısıtlama, itiraz ve başvuru haklarınızı kullanmak için uygulama içindeki destek kanallarından veya burak@mesai.pro adresinden başvuru yapabilirsiniz. Başvurular makul süre içinde değerlendirilir.