Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 4 Kasım 2026
- Personel Vardiya, işletmelerin personel ve vardiya kayıtlarını tutması için bir uygulamadır.
- Personel bilgilerini işletme girer. Bu bilgilerin sorumlusu işletmedir; biz onları işletme adına saklarız.
- Reklam, analiz ya da takip aracı kullanmayız. Verileri satmayız, pazarlama için kullanmayız.
- Veriler Google'ın Firebase hizmetinde, Avrupa'daki sunucularda saklanır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Personel Vardiya uygulamasını (web sürümü ve mobil uygulama) kullanan işletme yetkililerini ve personeli bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
İşletme hesabı bilgileri (işletme adı, işletme sahibinin e-postası, abonelik) için veri sorumlusu uygulamayı sunan ZR Studios'tur. İletişim: zr.sahin0@gmail.com
Personel bilgileri ve çalışma kayıtları için veri sorumlusu, personeli uygulamaya ekleyen işletmedir (işveren). ZR Studios bu veriler için işletme adına ve onun talimatıyla çalışan veri işleyendir; bu verileri kendi amaçları için kullanmaz.
2. Hangi kişisel verileri işliyoruz?
| İşletme hesabı | İşletme adı, e-posta adresi, şifre (Google tarafından şifrelenmiş olarak saklanır, biz göremeyiz), abonelik durumu. |
|---|---|
| Personel kimlik ve iletişim | Ad soyad, cep telefonu numarası, departman, unvan, işe başlangıç tarihi, işletmenin eklediği not, uygulamaya giriş şifresi (4 ya da 6 rakam; işletme sahibi ve yetki verdiği şef/müdür görebilir). |
| Çalışma kayıtları | Vardiya planı, giriş ve çıkış saatleri, gecikme ve erken çıkış süreleri, mola başlangıç ve bitiş saatleri, izin ve rapor günleri, avans tutarları. |
| Destek talepleri | Konu, mesaj, e-posta adresi ve verdiğimiz yanıtlar. |
| Teknik bilgiler | Cihazında tutulan oturum bilgisi; giriş sırasında Google'ın güvenlik amacıyla işlediği IP adresi gibi bağlantı bilgileri. |
"Rapor" kaydı yalnızca türü ve tarih aralığı olarak tutulur; hastalık, teşhis ya da rapor belgesi uygulamaya girilmez. Bu bilgi sağlık verisi sayılabileceğinden işletmelerin yalnızca gerekli olduğunda girmesini isteriz.
3. Hangi amaçlarla işliyoruz?
- Hesap açmak ve uygulamaya güvenli giriş sağlamak,
- Vardiya planını hazırlamak ve personele göstermek,
- Giriş-çıkış, gecikme ve mola kayıtlarını tutmak,
- İzin, rapor ve avans kayıtlarını tutmak,
- Destek taleplerini yanıtlamak, abonelikleri yönetmek,
- Sistemin güvenliğini sağlamak ve kötüye kullanımı önlemek.
4. Hukuki sebepler ve toplama yöntemi
Veriler, uygulamaya işletme ya da personel tarafından girilerek ve kullanım sırasında otomatik olarak (örneğin giriş-çıkış ve mola saatleri sunucu saatine göre) toplanır. İşleme sebepleri KVKK md. 5/2'deki: bir sözleşmenin kurulması veya ifası için gerekli olması (c), veri sorumlusunun hukuki yükümlülüğü (ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (f) sebepleridir. Rapor bilgisi, işletmenin istihdam alanındaki hukuki yükümlülükleri kapsamında (KVKK md. 6/3) işlenir.
5. Kimlere aktarıyoruz?
- Google (Firebase): Uygulamanın altyapısı (giriş, veritabanı, web sunucusu) Google'ın Firebase hizmetidir. Veritabanı Avrupa'daki (Belçika ve Hollanda) sunucularda tutulur. Bu nedenle verileriniz yurt dışına aktarılmış olur; aktarım KVKK md. 9'a göre yapılır.
- İşletme içinde: Personelin bilgilerini işletme sahibi ve yetki verdiği salon şefi/müdür görür. Personel yalnızca kendi kayıtlarını görür.
- Yetkili kurumlar: Kanunen zorunlu olduğunda yetkili kamu kurumlarıyla.
Veriler bunların dışında kimseyle paylaşılmaz, satılmaz ve reklam için kullanılmaz.
6. Ne kadar süre saklıyoruz?
Veriler işletme hesabı açık olduğu sürece saklanır. İşletme hesabının silinmesi istendiğinde işletmeye ait bütün veriler (personel, vardiya ve kayıtlar dahil) en geç 30 gün içinde silinir. Arşive alınan personelin kayıtları, işletme silene ya da hesap silinene kadar işletmenin kayıtlarında kalır. Ayrıntılar: Hesap silme.
7. Cihazda saklama ve çerezler
Reklam ya da analiz çerezi kullanmayız. Oturumunun açık kalması için tarayıcının ya da telefonun depolama alanı kullanılır; bu, uygulamanın çalışması için zorunludur. Telefonda mola bitimine yakın alarm için bildirim izni istenebilir; izni vermesen de uygulama çalışır.
8. Haklarınız (KVKK md. 11)
Kişisel verilerinle ilgili olarak:
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme
haklarına sahipsin. Personel bilgilerin için önce çalıştığın işletmeye başvurmanı öneririz; çünkü bu verilerin sorumlusu işletmedir. Bize zr.sahin0@gmail.com adresinden de yazabilirsin; başvurunu en geç 30 gün içinde yanıtlarız, işletmeyi ilgilendiren talepleri işletmeye iletiriz.
9. Değişiklikler
Bu metni güncellediğimizde bu sayfadaki tarihi değiştiririz.