Gizlilik Politikası

Hizmet kapsamında yalnızca personel devam takibinin gerektirdiği verileri toplarız: kimlik ve iletişim bilgileri, giriş-çıkış ve izin/vardiya kayıtları, giriş anında konum doğrulaması ve hesap güvenliği için cihaz/IP bilgileri.

Web sitemizdeki ücretsiz deneme, teklif / iletişim ve bayilik formlarında yalnızca talebinizi karşılamak için gereken iletişim bilgilerini isteriz.

Tanıtım sayfalarında, çerez kullanmadan ziyaret istatistiği tutarız: görüntülenen sayfalar, gelinen bağlantı, tarayıcı ve cihaz türü, yaklaşık konum (ülke, şehir) ve deneme, telefon ve e-posta bağlantılarına tıklamalar. Bu istatistikte IP adresinizi saklamayız; ayrıntılar Çerez Politikası'ndadır.

Biyometrik veri toplamayız ve sürekli konum takibi yapmayız.

Verileri yalnızca hizmeti sunmak, devam kayıtlarının doğruluğunu sağlamak, güvenliği korumak ve yasal yükümlülükleri yerine getirmek için kullanırız. Ziyaret istatistiklerini yalnızca sitemizin hangi sayfalarının ve bağlantılarının kullanıldığını görmek için kullanırız. Verilerinizi reklam amacıyla satmayız.

Point PDKS çok kiracılı (multi-tenant) bir mimaride çalışır. Her sorgu, organizasyon bazında otomatik olarak izole edilir; bir işletmenin verisi başka bir işletme tarafından görüntülenemez. Bu izolasyon, uygulama altyapısının çekirdek bir parçasıdır.

Verileriniz aktarım sırasında SSL/TLS ile şifrelenir. Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır. Kritik işlemler denetim kaydı (audit log) ile IP, cihaz ve değişiklik bilgisiyle birlikte kaydedilir. Erişim, rol bazlı yetkilendirme ile sınırlandırılır.

Hizmetin işleyişi için sınırlı sayıda altyapı sağlayıcısıyla çalışırız:

• Barındırma altyapısı (Türkiye) — hizmet ve web sitesi; sunucularımız Türkiye'dedir.
• NetGSM (Türkiye) — davet ve tek seferlik doğrulama kodu SMS'leri.
• Resend (ABD; gönderim İrlanda'dan) — web sitesi formlarındaki taleplerin ekibimize e-posta ile iletilmesi.
• Google (ABD) — ekibimizin e-posta kutusu, mobil uygulama bildirimleri (Firebase Cloud Messaging), web panelindeki harita (Google Maps) ve mobil uygulamanın 1.4.0 ve önceki sürümlerinin çökme raporları (Firebase Crashlytics).
• Apple (ABD) — iOS cihazlara bildirim iletimi.
• Cloudinary (yurt dışı) — mobil uygulamanın eski sürümleriyle yüklenmiş masraf makbuzu görselleri.

Ziyaret istatistiği için ayrı bir sağlayıcı kullanmayız: açık kaynak Umami yazılımı Türkiye'deki kendi sunucumuzda çalışır.

Yurt dışına aktarımlar KVKK Aydınlatma Metni'nin 5. bölümünde anlatılır.

Verilerinizin bir kopyasını dışa aktarmayı veya silinmesini talep edebilirsiniz. Hesap silme talebiniz, yasal saklama yükümlülükleri dışında, makul süre içinde işleme alınır. Talepleriniz için info@cnutlabs.com adresine yazabilirsiniz.