1. Veri sorumlusu ve veri işleyen
Puantaj, işverenlerin çalışanlarının mesai giriş–çıkışlarını kayıt altına aldığı bir hizmettir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, uygulamayı kullanan işveren firma veri sorumlusudur. Puantaj, işverenin talimatları doğrultusunda verileri işleyen veri işleyen sıfatıyla hareket eder.
2. İşlenen kişisel veriler
| Kategori | Veri |
|---|---|
| Kimlik | Ad soyad, sicil numarası |
| İletişim | E-posta adresi |
| Biyometrik (özel nitelikli) | Yüz kayıt fotoğrafı ve bu fotoğraftan üretilen yüz şablonu; giriş–çıkış anında çekilen doğrulama görüntüsü (yalnızca anlık karşılaştırma için kullanılır, saklanmaz) |
| Konum | Yalnızca giriş ve çıkış anındaki GPS koordinatı ve şantiyeye uzaklık. Sürekli konum takibi yapılmaz. |
| Mesai kayıtları | Giriş–çıkış tarih ve saatleri, seçilen şantiye, yüz eşleşme oranı |
| İşlem güvenliği | Açık rıza tarihi ve IP adresi, sistem işlem kayıtları |
3. İşleme amaçları
- Mesai giriş–çıkışlarının doğru ve kişinin kendisi tarafından yapıldığının doğrulanması
- Başkası adına giriş yapılmasının (vekaleten giriş) önlenmesi
- Puantaj, çalışma süresi ve ücret hesaplamalarına esas kayıtların tutulması
- İş ve sosyal güvenlik mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Hizmetin güvenliğinin sağlanması ve kötüye kullanımın tespiti
4. Hukuki sebepler
Biyometrik verileriniz (yüz görüntüsü) KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak işlenir. Açık rıza, mobil uygulamada yüz kaydından önce alınır; rıza tarihi ve IP adresi kanıt olarak saklanır. Diğer veriler KVKK m.5/2 kapsamında iş sözleşmesinin ifası, işverenin hukuki yükümlülüklerinin yerine getirilmesi ve işverenin meşru menfaati hukuki sebeplerine dayanılarak işlenir.
5. Toplama yöntemi
Veriler, işverenin yönetim panelinden girdiği bilgiler ve çalışanın Puantaj mobil uygulamasını kullanması sırasında otomatik yollarla toplanır. Konum ve kamera yalnızca çalışan giriş veya çıkış işlemini başlattığında kullanılır.
6. Aktarım ve verilerin saklandığı yer
Veriler satılmaz ve reklam amacıyla kullanılmaz. Hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcıları, veri işleyen sıfatıyla kullanılır. Tümü Avrupa Birliği'nde bulunduğundan bu aktarım KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Amazon Web Services | Yüz doğrulama, yüz kayıt fotoğraflarının şifreli saklanması | Frankfurt, Almanya |
| Supabase | Veritabanı ve kullanıcı oturumları | Paris, Fransa |
| Hostinger | Uygulama sunucusu | Paris, Fransa |
| Google Firebase | Mobil bildirimler (yalnızca cihaz bildirim anahtarı) | Google altyapısı |
Mesai kayıtları yalnızca ilgili işveren firmanın yetkili yöneticileri tarafından görüntülenebilir. Firmaların verileri birbirinden yalıtılmıştır.
7. Saklama süresi ve silme
Yüz kaydı, işverenin yönetim panelindeki "Yüz kaydını sıfırla" işlemiyle yüz doğrulama sisteminden ve depolama alanından kalıcı olarak silinir. İş ilişkisinin sona ermesi veya açık rızanın geri alınması halinde yüz kaydının silinmesi işverenin sorumluluğundadır. Mesai kayıtları, işverenin tabi olduğu mevzuattaki saklama süreleri boyunca tutulur.
8. Açık rızanın geri alınması
Biyometrik veri işlenmesine verdiğiniz açık rızayı dilediğiniz zaman işvereninize başvurarak geri alabilirsiniz. Bu durumda yüz kaydınız silinir ve giriş–çıkış takibiniz işvereninizin belirleyeceği alternatif bir yöntemle yapılır. Rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez.
9. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınıza ilişkin başvurularınızı veri sorumlusu olan işvereninize iletebilirsiniz. İşvereniniz, Puantaj üzerindeki verilere ilişkin taleplerinizi veri işleyen olarak bize yönlendirir.