KZC Portal Gizlilik Politikası
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
| Yürürlük Tarihi | Revizyon No | Kapsam |
|---|---|---|
| 05.10.2026 | 00 | KZC Portal mobil ve masaüstü uygulamaları |
1. Amaç ve Kapsam
İşbu Gizlilik Politikası ve Aydınlatma Metni, Kazcıoğlu Otomotiv Sanayi ve Ticaret Limited Şirketi ("Şirket") tarafından çalışanların kullanımına sunulan KZC Portal uygulaması aracılığıyla işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
KZC Portal, yalnızca Şirket çalışanlarının kullanımına yönelik bir personel devam takip uygulamasıdır. Çalışanlar, işyerindeki giriş-çıkış noktalarında QR kod okutarak devam kayıtlarını oluşturur ve kendi devam ve izin bilgilerini görüntüler. Kullanıcı hesapları Şirket tarafından tanımlanır; uygulama kamuya açık üyelik kabul etmez.
2. Veri Sorumlusu
| Unvan | Kazcıoğlu Otomotiv Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Adres | Yeşilköy Köyü, Yeni Mevkii, Yeşilköy Küme Evleri No: 9, Simav / Kütahya |
| E-posta | info@kazcioglu.com.tr |
3. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri
KZC Portal kapsamında işlenen kişisel veri kategorileri, işleme amaçları ve KVKK md. 5/2 kapsamındaki hukuki sebepleri aşağıda yer almaktadır.
| Veri kategorisi | Kişisel veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve görev | Ad soyad, sicil numarası, kullanıcı adı, departman, unvan, yaka sınıfı, bağlı olunan yönetici, vardiya | Kullanıcının tanınması, devam kayıtlarının doğru kişi ve ekiple eşleştirilmesi | Sözleşmenin ifası (md. 5/2‑c) |
| Hesap | Rol ve yetkiler; parolanın geri döndürülemez şifrelenmiş özeti (parolanın kendisi saklanmaz) | Kimlik doğrulama ve yetkilendirme | Sözleşmenin ifası (md. 5/2‑c); meşru menfaat (md. 5/2‑f) |
| Devam | Giriş-çıkış zamanı ve yönü, okutma noktası, çevrimdışı yapılan okutmalar; gecikme, erken çıkış ve fazla çalışma bilgisi; İnsan Kaynakları tarafından yapılan düzeltmeler ve gerekçeleri | Devam takibi; puantaj, izin ve ücret süreçleri; kayıtların doğruluğu ve izlenebilirliği | Sözleşmenin ifası (md. 5/2‑c); hukuki yükümlülük (md. 5/2‑ç) |
| İzin | İzin tarihleri ve izin sınıfı (yıllık izin, izinli, mazeretsiz) | Devam durumunun doğru belirlenmesi | Sözleşmenin ifası (md. 5/2‑c); hukuki yükümlülük (md. 5/2‑ç) |
| İşlem güvenliği | Cihaz kimliği, uygulamanın cihaza tanımladığı güvenlik belirteci, cihaz saatinin sunucu saatinden farkı, IP adresi, oturum ve yönetim işlemi kayıtları | Başkası adına veya sahte okutmanın önlenmesi; hesap ve bilgi sistemleri güvenliği | Meşru menfaat (md. 5/2‑f); hukuki yükümlülük (md. 5/2‑ç) |
Özel nitelikli kişisel veri işlenmez. İzin türü, sağlık raporu ve hastalık bilgisi uygulamada saklanmaz; izin kayıtları yalnızca yukarıdaki üç sınıfla tutulur.
4. Uygulamanın Erişmediği Veriler
- Cihaz kamerası yalnızca QR kodun okunması amacıyla kullanılır. Kamera görüntüsü kaydedilmez, saklanmaz ve cihaz dışına aktarılmaz.
- Konum (GPS), rehber, fotoğraf galerisi ve mikrofon verilerine erişilmez.
- Uygulamada reklam, pazarlama, profilleme veya uygulamalar arası izleme amacıyla veri işlenmez; üçüncü taraf reklam ya da analiz yazılımı bulunmaz.
5. Toplama Yöntemi
Kişisel veriler; KZC Portal uygulaması, işyerindeki okutma noktalarında bulunan cihazlar ve Şirketin insan kaynakları kayıtlarının tutulduğu kurumsal kaynak planlama (ERP) sistemi aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
6. Kişisel Verilere Erişim ve Aktarım
| Erişen | Erişim kapsamı |
|---|---|
| Çalışan | Yalnızca kendi devam ve izin kayıtları |
| Bölüm yöneticisi | Yalnızca kendi ekibindeki çalışanların devam durumu ve okutma saatleri |
| İnsan Kaynakları ve yetkili yöneticiler | Görevlerinin gerektirdiği ölçüde ilgili kayıtlar; günlük devam raporu, Şirket e-posta sistemi üzerinden yalnızca yetkilendirilmiş alıcılara iletilir |
Devam bilgileri, puantaj ve ücret süreçlerinin yürütülmesi amacıyla Şirketin kendi ERP sistemine aktarılır. Kişisel veriler satılmaz; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Kişisel veriler, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının talebi üzerine veya mevzuatın öngördüğü hallerde ilgili mercilere aktarılabilir.
7. Saklama Süresi ve Güvenlik
- Kişisel veriler Şirket bünyesindeki sunucularda saklanır; uygulama ile sunucu arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden gerçekleştirilir.
- Kişisel verilere erişim, kullanıcının rol ve yetkisine göre sınırlandırılır.
- Mobil cihazda oturum bilgileri cihazın güvenli deposunda tutulur ve bulut yedeğine alınmaz. İnternet bağlantısının bulunmadığı anlarda yapılan okutmalar, bağlantı sağlanana kadar cihazda bekletilir ve ardından sunucuya iletilir.
- Kişisel veriler, iş ilişkisi süresince ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir; bu sürelerin sona ermesiyle silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları
KVKK md. 11 uyarınca ilgili kişiler, Şirkete başvurarak:
- a) kişisel verilerinin işlenip işlenmediğini öğrenme,
- b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru Yöntemi
İlgili kişiler, KVKK md. 11 kapsamındaki taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak yazılı şekilde Şirketin yukarıda belirtilen adresine veya info@kazcioglu.com.tr adresine iletebilir. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
10. Yürürlük ve Değişiklikler
İşbu metin yukarıda belirtilen yürürlük tarihinden itibaren geçerlidir. Şirket, mevzuattaki veya uygulamadaki değişikliklere bağlı olarak metni güncelleyebilir; güncel sürüm, yürürlük tarihi ve revizyon numarasıyla birlikte bu sayfada yayımlanır.