Son güncelleme: 15 Ekim 2026
Bu politika, Borina Bilişim A.Ş. ("Borina", "biz") tarafından sunulan CloudPDKS web uygulamasının ve Cloud PDKS Mobil - QR & GPS mobil uygulamasının (birlikte "Hizmet") hangi kişisel verileri topladığını, bunları hangi amaçla işlediğini, ne kadar sakladığını ve kimlerle paylaştığını açıklar.
1. Rollerimiz
CloudPDKS, işverenlerin personel devam kontrolü, puantaj, vardiya ve izin süreçlerini yönettiği bir hizmettir. Uygulamayı kullanan çalışanın verileri bakımından veri sorumlusu çalışanın işverenidir; Borina, işveren adına ve onun talimatlarıyla veri işleyen olarak hareket eder. Hizmeti satın alan şirketin yetkililerine ait hesap ve fatura bilgileri bakımından ise Borina veri sorumlusudur.
2. Topladığımız veriler
Hesap ve kimlik bilgileri: ad, soyad, e-posta adresi, telefon numarası, sicil numarası, şirket, şube ve departman bilgisi, kullanıcı adı ve şifrenin geri döndürülemez özeti.
Giriş-çıkış (puantaj) kayıtları: her giriş veya çıkış işleminin tarihi, saati, türü ve yöntemi (QR kod, GPS, kart, terminal).
Konum verisi: Mobil uygulama, konumunuzu yalnızca siz giriş veya çıkış işlemi yaptığınız anda ve yalnızca izin vermişseniz alır. Bu konum, işlemin işvereninizin tanımladığı çalışma alanı içinde yapılıp yapılmadığını doğrulamak için o kayıtla birlikte saklanır. Uygulama arka planda konum toplamaz ve sizi sürekli izlemez.
Kamera: Kamera yalnızca işyerindeki QR kodu okumak için kullanılır. Kamera görüntüsü kaydedilmez, saklanmaz ve sunucuya gönderilmez; sunucuya yalnızca okunan kodun içeriği iletilir.
İzin, mesai ve vardiya bilgileri: izin talepleri, onay durumları, vardiya planları ve fazla mesai kayıtları.
Cihaz ve bildirim bilgileri: bildirim gönderebilmek için cihazınıza atanan anlık bildirim anahtarı (push token), cihaz işletim sistemi ve uygulama sürümü.
Teknik kayıtlar: güvenlik ve hata giderme amacıyla IP adresi, oturum açma zamanları ve işlem günlükleri.
Hizmette reklam yoktur; verilerinizi reklam, profil çıkarma veya pazarlama amacıyla kullanmayız ve satmayız.
3. Verileri hangi amaçlarla işliyoruz
- Çalışma süresinin, devamsızlığın, fazla mesainin ve izinlerin kayıt altına alınması ve işverene raporlanması,
- Giriş-çıkışın doğru yerde ve doğru kişi tarafından yapıldığının doğrulanması,
- Onay bekleyen işlemler, hatırlatmalar ve duyurular için bildirim gönderilmesi,
- Hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
Hukuki sebeplerimiz; iş sözleşmesinin ifası, işverenin hukuki yükümlülükleri ve meşru menfaati ile gerektiğinde açık rızanızdır (6698 sayılı KVKK md. 5).
4. Kimlerle paylaşıyoruz
- İşvereniniz: puantaj, izin ve konum doğrulama kayıtlarınızı işvereninizin yetkili kullanıcıları görür.
- Hizmet sağlayıcılarımız: sunucu barındırma, e-posta, SMS ve anlık bildirim hizmeti (Google Firebase Cloud Messaging) aldığımız firmalar, yalnızca hizmeti sunmak için gereken ölçüde ve sözleşmeyle bağlı olarak.
- Yetkili kurumlar: yasal bir zorunluluk olduğunda, mevzuatın izin verdiği ölçüde.
Verileriniz başka hiçbir üçüncü tarafa satılmaz veya kiralanmaz.
5. Saklama süresi
Puantaj ve izin kayıtları, işvereninizin belirlediği süre boyunca ve iş mevzuatının öngördüğü saklama süreleri dikkate alınarak saklanır. İşverenin hizmet sözleşmesi sona erdiğinde veriler sözleşmede belirtilen süre içinde silinir veya anonim hale getirilir. Teknik kayıtlar en fazla 2 yıl saklanır.
6. Güvenlik
Uygulama ile sunucular arasındaki tüm iletişim şifreli (HTTPS/TLS) bağlantı üzerinden yapılır. Şifreler geri döndürülemez biçimde saklanır, her şirketin verisi diğerlerinden ayrı tutulur ve verilere erişim yetkiyle sınırlandırılır.
7. İzinlerin yönetimi
Konum, kamera ve bildirim izinlerini telefonunuzun ayarlarından istediğiniz zaman geri alabilirsiniz. Konum izni verilmezse GPS ile giriş-çıkış yapılamaz; kamera izni verilmezse QR kod okutulamaz. Diğer özellikler çalışmaya devam eder.
8. Haklarınız ve hesabın silinmesi
KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve itiraz etme haklarına sahipsiniz. Çalışan hesapları işvereniniz tarafından açıldığı için talebinizi öncelikle işvereninize iletmeniz gerekir; bize ilettiğiniz talepleri de işvereninize yönlendirir ve sonuçlanmasına yardımcı oluruz. Hesabınızın ve verilerinizin silinmesini [email protected] adresine yazarak da talep edebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
9. Çocuklar
Hizmet işyerlerinde çalışanlar için tasarlanmıştır; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız.
10. Değişiklikler
Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri uygulama içinden de duyururuz.
11. İletişim
Borina Bilişim A.Ş.
E-posta: [email protected]
Telefon: +90 850 302 04 73
Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.