KVKK Aydınlatma Metni

Veri sorumlusu: CNUTLABS YAZILIM MÜHENDİSLİK TİCARET LİMİTED ŞİRKETİ ("CNUTLABS") — Göztepe Mah. Uşakizade Muammer Bey Sk. No: 26 İç Kapı No: 13, Konak / İzmir · MERSİS: 0211155028800001 · E-posta: info@cnutlabs.com.

Point PDKS hizmetini kullanan işletme, kendi çalışanlarının kişisel verileri bakımından veri sorumlusudur; CNUTLABS bu verileri işletme adına işleyen veri işleyendir. Web sitesi ziyaretleri, web sitesindeki formlarla iletilen veriler ve mobil uygulamanın çökme raporları bakımından veri sorumlusu CNUTLABS'tır.

Aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik bilgileri: ad, soyad, sicil/personel numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Konum bilgisi: yalnızca giriş-çıkış (check-in/out) anında, ilgili lokasyonun coğrafi sınırı (geofence) içinde olunup olunmadığını doğrulamak için kaydedilen anlık konum noktası. Sürekli konum takibi yapılmaz.
• İşlem/devam bilgileri: giriş-çıkış saatleri, geç kalma, erken çıkma, fazla mesai, izin ve vardiya kayıtları.
• Cihaz bilgileri: cihaz tanımlayıcısı (tek cihaz kilidi için), IP adresi ve tarayıcı/uygulama bilgisi.
• Sahte konum girişimi kayıtları: hile tespiti amacıyla koordinat, sebep, IP ve uygulama bilgisi.
• Web sitesi formları: ad soyad, e-posta adresi, telefon numarası, şirket adı, personel sayısı, şehir, talep konusu ve mesajınız; self-servis deneme kaydında ayrıca kurum türü, IP adresi ve doğrulama bilgileri (9. bölüm).
• Web sitesi ziyaret bilgileri: görüntülenen sayfa, sayfaya gelinen bağlantı (kampanya etiketleri dahil), tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, IP adresinden çıkarılan yaklaşık konum (ülke, şehir) ve ücretsiz deneme düğmelerine, telefon ve e-posta bağlantılarına tıklamalar — tıklamada yalnızca bağlantının türü ve sayfadaki yeri, telefon numarası ya da e-posta adresi değil.
• Sunucu kayıtları: web sitesine ve panele yapılan her istekte IP adresi, zaman, istenen adres ve tarayıcı bilgisi.
• Çökme raporları (mobil uygulamanın 1.4.0 ve önceki sürümleri): hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü; iOS uygulamasında ayrıca kullanıcı numarası, ad soyad, e-posta adresi, rol ve departman, Android uygulamasında uygulamanın uyarı ve hata kayıtları.

Veriler; mobil uygulama, web paneli ve web sitesindeki formlar aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır. Lütfen form mesajlarına sağlık bilgisi gibi özel nitelikli kişisel veri yazmayınız.

Ziyaret bilgileri, yalnızca tanıtım sayfalarında ve Türkiye'deki kendi sunucumuzda çalışan açık kaynak Umami yazılımıyla toplanır. Çerez ya da tarayıcı depolaması kullanılmaz ve IP adresinin kendisi saklanmaz; giriş sayfasında ve panelde ziyaret bilgisi toplanmaz.

Parmak izi, yüz gibi biyometrik veriler işlenmez. Point PDKS bilinçli olarak biyometriksiz çalışır.

• Personel devam (giriş-çıkış) kayıtlarının oluşturulması ve doğrulanması.
• Vardiya, izin ve fazla mesai süreçlerinin yürütülmesi.
• Konum doğrulaması ve sahte konum girişimlerinin tespiti yoluyla kayıt güvenilirliğinin sağlanması.
• Hizmet güvenliği, denetim kaydı tutulması ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerin yanıtlanması.
• Web sitesindeki formlarla iletilen ücretsiz deneme, teklif / iletişim ve bayilik taleplerinin karşılanması ve bu amaçla sizinle telefon veya e-posta yoluyla iletişime geçilmesi.
• Self-servis deneme kaydıyla deneme hesabının açılması, telefon numarasının doğrulanması ve kötüye kullanımın önlenmesi (9. bölüm).
• Tanıtım sayfalarının ne kadar ziyaret edildiğinin, ziyaretçilerin siteye hangi kanaldan geldiğinin ve hangi bağlantıların kullanıldığının toplu ziyaret istatistikleriyle izlenmesi.
• Web panelinde işyeri konumlarının harita üzerinde gösterilmesi.
• Mobil uygulamadaki hataların giderilmesi.

Her amaç için dayanılan hukuki sebep (KVKK m.5/2) aşağıdadır:

• Devam kayıtları, vardiya, izin ve fazla mesai süreçleri ile konum doğrulaması: çalışan verilerinin hukuki sebebini veri sorumlusu olan işletme belirler ve kendi aydınlatma metninde bildirir; CNUTLABS bu verileri işletmenin talimatıyla ve işletmeyle yapılan hizmet sözleşmesi kapsamında işler.
• Hizmet güvenliği, denetim kaydı ve kötüye kullanımın önlenmesi: veri sorumlusunun meşru menfaati (m.5/2(f)).
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerin yanıtlanması: veri sorumlusunun hukuki yükümlülüğü (m.5/2(ç)).
• Ücretsiz deneme ve bayilik başvuruları ile teklif talepleri: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2(c)).
• İletişim formundaki diğer sorular (satış, teknik destek, diğer): sorunuza yanıt vermedeki meşru menfaatimiz (m.5/2(f)).
• Self-servis deneme kaydı: hesabın açılması ve telefonun doğrulanması için bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2(c)); her telefonla tek deneme hesabı ve deneme sınırları için meşru menfaatimiz (m.5/2(f)) — ayrıntısı 9. bölümde.
• Web sitesi ziyaret istatistikleri: sitemizin hangi sayfalarının ve bağlantılarının kullanıldığını görmekteki meşru menfaatimiz (m.5/2(f)).
• Web panelindeki harita ve mobil uygulama hatalarının giderilmesi: hizmeti çalışır durumda sunmadaki meşru menfaatimiz (m.5/2(f)).

Formlardaki "KVKK Aydınlatma Metni'ni okudum" kutusu bir onay ya da açık rıza değildir; yalnızca bu metnin size sunulduğunu kaydeder. Formlarla iletilen verileriniz açık rızaya dayanılarak işlenmez.

Kişisel verileriniz, aşağıdaki alıcı gruplarına, yanlarında yazılan amaçla ve bu amaç için gerekli olduğu ölçüde aktarılır:

• Barındırma altyapısı sağlayıcısı (Türkiye) — hizmetin ve web sitesinin çalıştırılması için; sunucularımız Türkiye'dedir.
• SMS hizmeti sağlayıcısı NetGSM (Türkiye) — davet bağlantısının ve giriş, şifre sıfırlama ve self-servis deneme kaydı için tek seferlik doğrulama kodlarının gönderilmesi amacıyla; yalnızca telefon numarası ve mesaj metni.
• Yetkili kamu kurum ve kuruluşları — hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep halinde.

Yurt dışına aktarım:

• Web sitesi formlarıyla ilettiğiniz bilgiler (ad soyad, e-posta, telefon, şirket, personel sayısı, şehir, konu ve mesaj; self-servis deneme kaydında ayrıca şirket kodu), talebinizin ekibimize e-posta ile ulaştırılması amacıyla e-posta gönderim hizmeti sağlayıcısı Plus Five Five, Inc.'e (Resend, Amerika Birleşik Devletleri) aktarılır; sağlayıcı e-postayı İrlanda'daki (Avrupa Birliği) altyapısından gönderir.
• Bu e-posta, ekibimizin Google LLC (Amerika Birleşik Devletleri) tarafından sağlanan e-posta kutusuna ulaşır; talebinize ilişkin yazışmalar da bu hizmet üzerinden yürütülür.
• Mobil uygulamaya bildirim gönderilebilmesi için cihazınızın bildirim anahtarı ve bildirim içeriği Google LLC'nin (Amerika Birleşik Devletleri) Firebase Cloud Messaging hizmetine aktarılır; iOS cihazlarda bildirim ayrıca Apple Inc.'in (Amerika Birleşik Devletleri) bildirim hizmeti üzerinden iletilir.
• Mobil uygulamanın eski sürümleriyle yüklenmiş masraf makbuzu görselleri, görsel barındırma hizmeti sağlayıcısı Cloudinary Ltd.'nin yurt dışındaki sunucularında saklanır; güncel sürümlerde makbuzlar Türkiye'deki sunucularımızda tutulur.
• Web panelinde işyeri konumları harita üzerinde gösterilirken tarayıcınız haritayı Google LLC'nin (Amerika Birleşik Devletleri) Google Maps hizmetinden yükler; bu sırada Google'a IP adresiniz, tarayıcı bilginiz ve haritada görüntülenen bölge iletilir.
• Mobil uygulamanın 1.4.0 ve önceki sürümleri, uygulama çöktüğünde ya da bir hata kaydı oluştuğunda, 2. bölümde sayılan çökme raporunu Google LLC'nin (Amerika Birleşik Devletleri) Firebase Crashlytics hizmetine gönderir. Uygulamayı Crashlytics'i kaldıran sürüme güncellediğinizde bu gönderim durur.

Web sitesi ziyaret istatistikleri Türkiye'deki kendi sunucumuzda tutulur; ayrı bir istatistik hizmeti sağlayıcısına gönderilmez.

Veriler pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hizmet aboneliğinizin sona ermesi halinde, yasal saklama yükümlülükleri dışında kalan veriler makul süre içinde silinir veya anonim hale getirilir.

Web sitesi formlarıyla iletilen talepler, ekibimize ulaştırılana kadar Türkiye'deki sunucularımızda en fazla 3 gün tutulur ve iletildikten sonra bu kopya silinir. Talebinize ilişkin e-posta yazışmaları, talebin değerlendirilmesi ve varsa kurulacak ticari ilişki süresince, ilgili mevzuattaki zamanaşımı süreleri saklı kalmak kaydıyla saklanır.

Self-servis deneme kaydının saklama süreleri 9. bölümdedir.

İşletme, dilediği zaman verilerinin dışa aktarılmasını veya silinmesini talep edebilir.

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• f) (d) ve (e) bentlerine göre yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu yukarıdaki adrese yazılı olarak ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresinizi kullanarak info@cnutlabs.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifeye göre ücret alınabilir.

Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekmektedir.

Bu bölüm, tanıtım sitesindeki ücretsiz deneme sayfasından deneme hesabını kendiniz açtığınızda (self-servis kayıt) işlenen kişisel verileri bir arada anlatır. Bu veriler bakımından veri sorumlusu 1. bölümde yazan CNUTLABS'tır; deneme hesabı açıldıktan sonra hesaba eklediğiniz çalışan verileri bakımından veri sorumlusu işletmenizdir.

İşlenen veriler:

• Formda verdikleriniz: kurum türü, şirket adı, ad, soyad, cep telefonu numarası, e-posta adresi ve personel sayısı aralığı.
• Doğrulama bilgileri: telefonunuza SMS ile gönderilen tek seferlik kodun özeti (kodun kendisi saklanmaz), hatalı deneme sayısı ve doğrulama zamanı.
• Kayıt bilgileri: kaydın başladığı IP adresi, kaydın başladığı ve tamamlandığı zaman; tamamlanan kayıt, Kullanım Koşulları'nı kabul ettiğinizin kaydıdır.
• Şifreniz: yalnızca geri döndürülemez biçimde (özet olarak) saklanır.

İşleme amaçları ve hukuki sebepleri:

• Deneme hesabınızın ve yönetici kullanıcınızın açılması, telefon numaranızın SMS koduyla doğrulanması ve deneme hesabınızla ilgili sizinle telefon veya e-posta yoluyla iletişime geçilmesi: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2(c)).
• Her telefon numarasıyla yalnızca bir deneme hesabı açılması ve IP adresi ile telefon numarası başına konan deneme sınırlarıyla kötüye kullanımın önlenmesi: veri sorumlusunun meşru menfaati (m.5/2(f)).

Aktarım:

• Telefon numaranız ve doğrulama kodu, SMS ile gönderilmesi amacıyla NetGSM'e (Türkiye) aktarılır.
• Kaydınız tamamlandığında şirket adı, ad soyad, telefon, e-posta, personel sayısı aralığı ve şirket kodu, deneme hesabınızla ilgili sizinle iletişime geçebilmesi için satış ekibimize e-postayla iletilir; bu e-posta, 5. bölümde yazan Resend (Amerika Birleşik Devletleri; gönderim İrlanda'daki altyapıdan) ve Google (Amerika Birleşik Devletleri) hizmetleri üzerinden ulaşır.

Saklama:

• Tamamlanmamış kayıtlar (kodu doğrulanmayan ya da şifresi belirlenmeyen) en geç 3 gün içinde silinir.
• Tamamlanan kaydın bilgileri deneme hesabı süresince saklanır; deneme hesabının kapatılması ve verilerin silinmesi Kullanım Koşulları'nın ücretsiz deneme maddesine göre yürür.
• Aynı telefon numarasıyla ikinci bir deneme hesabı açılmasını önlemek için telefon numarası ve kayıt tarihleri, deneme hesabı silindikten sonra da saklanır.

Formdaki "Kullanım Koşulları'nı okudum ve kabul ediyorum" kutusu, deneme hizmetinin koşullarını kabul ettiğinizi kaydeder; kişisel verilerinizin işlenmesine onay ya da açık rıza değildir. Self-servis kayıtta açık rızaya dayanılan bir işleme yoktur. Haklarınız ve başvuru yolları 7. ve 8. bölümdedir.