KVKK Aydınlatma Metni

İşbu aydınlatma metni kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla CNUTLABS tarafından işlenmektedir. İletişim için info@cnutlabs.com adresini kullanabilirsiniz.

Point PDKS hizmetini kullanan işletme, kendi çalışanlarının kişisel verileri bakımından veri sorumlusu; CNUTLABS ise işletme adına bu verileri işleyen veri işleyen konumundadır.

Hizmetin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik bilgileri: ad, soyad, sicil/personel numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Konum bilgisi: yalnızca giriş-çıkış (check-in/out) anında, ilgili lokasyonun coğrafi sınırı (geofence) içinde olunup olunmadığını doğrulamak için kaydedilen anlık konum noktası. Sürekli konum takibi yapılmaz.
• İşlem/devam bilgileri: giriş-çıkış saatleri, geç kalma, erken çıkma, fazla mesai, izin ve vardiya kayıtları.
• Cihaz bilgileri: cihaz tanımlayıcısı (tek cihaz kilidi için), IP adresi ve tarayıcı/uygulama bilgisi.
• Sahte konum girişimi kayıtları: hile tespiti amacıyla koordinat, sebep, IP ve uygulama bilgisi.

Parmak izi, yüz gibi biyometrik veriler işlenmez. Point PDKS bilinçli olarak biyometriksiz çalışır.

• Personel devam (giriş-çıkış) kayıtlarının oluşturulması ve doğrulanması.
• Vardiya, izin ve fazla mesai süreçlerinin yürütülmesi.
• Konum doğrulaması ve sahte konum girişimlerinin tespiti yoluyla kayıt güvenilirliğinin sağlanması.
• Hizmet güvenliği, denetim kaydı tutulması ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerin yanıtlanması.

Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenir.

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve sözleşmesel gizlilik yükümlülükleri altında aşağıdaki taraflarla paylaşılabilir:

• Barındırma altyapısı sağlayıcısı (Vercel) — sitenin yayınlanması için.
• SMS doğrulama hizmeti sağlayıcısı (NetGSM) — yalnızca şifre sıfırlama için tek seferlik kod gönderimi amacıyla.

Veriler, yasal zorunluluk halleri dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz ve satılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hizmet aboneliğinizin sona ermesi halinde, yasal saklama yükümlülükleri dışında kalan veriler makul süre içinde silinir veya anonim hale getirilir.

İşletme, dilediği zaman verilerinin dışa aktarılmasını veya silinmesini talep edebilir.

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartların gerçekleşmesi halinde silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi info@cnutlabs.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta belirlenen tarifeye göre ücret alınabilir.

Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekmektedir.