Check'i kullanırken hangi bilgilerinizin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve ne kadar saklandığını burada sade bir dille anlatıyoruz.
01Veri sorumlusu ve veri işleyen
Check, firmaların denetim, devriye, personel takibi (PDKS) ve saha işlerini yürüttüğü bir yazılımdır. Uygulamayı kullanan firma (işvereniniz ya da hizmet aldığınız güvenlik/tesis firması) kişisel verilerinizin VERİ SORUMLUSUDUR: hangi verinin hangi amaçla toplanacağına o karar verir.
Check'i işleten Build Up Turizm Dijital Teknoloji Tic. Ltd. Şti. (Akşemsettin Mah. Turna Sk. No: 5 B Sultanbeyli/İstanbul) bu verileri yalnızca firmanın talimatıyla ve onun adına işleyen VERİ İŞLEYENDİR. Verileri kendi amacı için kullanmaz, satmaz, reklam için işlemez. Uygulamada reklam ya da izleme yazılımı yoktur.
02Hangi veriler, neden ve hangi hukuki sebeple
Aşağıdaki liste uygulamanın gerçekte tuttuğu verilerden üretilir. Bir verinin tutulması, firmanın o modülü kullanmasına bağlıdır.
Kullanıcı hesabı
Kimin
Çalışan / yönetici
Hangi bilgiler
Ad soyad, e-posta, telefon, rol, son giriş
Neden
Sisteme giriş ve işlerin kime ait olduğunun bilinmesi
Hukuki sebep
Sözleşmenin kurulması ve ifası (md. 5/2-c); veri sorumlusunun meşru menfaati (md. 5/2-f).
Ne kadar saklanır
Hesap kapatılınca pasife alınır; geçmiş kayıtlardaki ad bağımsız kopyada kalır (denetim izi).
Giriş-çıkış hareketi (PDKS)
Kimin
Çalışan
Hangi bilgiler
Giriş/çıkış anı, yöntem (GPS/QR), konum, alan içi/dışı
Neden
Puantaj, fazla mesai ve izin hesabı
Hukuki sebep
İş sözleşmesinin ifası ve çalışma süresine ilişkin hukuki yükümlülük (md. 5/2-c, 5/2-ç).
Ne kadar saklanır
Silinmez (puantaj kaydı).
İzin talebi
Kimin
Çalışan
Hangi bilgiler
İzin türü, tarih aralığı, açıklama, karar
Neden
İzin yönetimi ve puantaj
Hukuki sebep
İş sözleşmesinin ifası ve hukuki yükümlülük (md. 5/2-c, 5/2-ç).
Ne gördüğü, açıklama, isteğe bağlı fotoğraf; İSTEĞE BAĞLI ad ve telefon. IP adresinin kendisi değil, yalnız tuzlu özeti.
Neden
Bildirilen sorunun güvenlik ekibine iletilmesi ve takibi; kötüye kullanımın önlenmesi
Hukuki sebep
Veri sorumlusunun meşru menfaati (md. 5/2-f); iletişim bilgisi yalnız kişi kendisi yazarsa alınır.
Ne kadar saklanır
Açılan olay kaydının parçası olarak saklanır; kendiliğinden silinmez.
Memnuniyet değerlendirmesi (surat QR'ı)
Kimin
QR'ı okutan herkes
Hangi bilgiler
Seçilen puan, neden, isteğe bağlı not ve fotoğraf. Ad sorulmaz; IP yalnız tuzlu özet olarak.
Neden
Hizmet kalitesinin ölçülmesi; kötü değerlendirmede ekibin harekete geçmesi
Hukuki sebep
Veri sorumlusunun meşru menfaati (md. 5/2-f).
Ne kadar saklanır
Sayım ve olay kaydıyla birlikte saklanır; kendiliğinden silinmez.
Ziyaretçi davet bağlantısı (/davet)
Kimin
Davet edilen ziyaretçi
Hangi bilgiler
Ad soyad, isteğe bağlı firma, plaka, telefon, kişi sayısı, ziyaret amacı
Neden
Kapıda hızlı giriş ve tesise kimin girdiğinin bilinmesi
Hukuki sebep
Tesis güvenliği için veri sorumlusunun meşru menfaati (md. 5/2-f).
Ne kadar saklanır
Ziyaretçi kaydıyla birlikte saklanır. T.C. kimlik numarası hiçbir zaman sorulmaz.
Varlık künyesi (/q, /v)
Kimin
Etiketi okutan herkes
Hangi bilgiler
Kişisel veri istenmez. Aşırı denemeyi önlemek için IP adresi yalnız sunucu belleğinde kısa süre tutulur, kaydedilmez.
Neden
Varlığın denetim durumunun gösterilmesi
Hukuki sebep
Veri sorumlusunun meşru menfaati (md. 5/2-f).
Ne kadar saklanır
Kaydedilmez.
04Konum, kamera ve fotoğraf
Konum yalnız bir işlem anında alınır (giriş-çıkış, devriye noktası okutma, denetim, bildirim). Arka planda sürekli konum takibi yapılmaz.
Kamera yalnız siz QR okuttuğunuzda, fotoğraf çektiğinizde ya da firma açtıysa devriye başında selfie için açılır.
Fotoğraflarda başka kişilerin yüzü görünebilir; yalnız iş için gerekli olanı çekin.
NFC yalnız siz bir etiketi okuttuğunuzda etiketin kodunu okur.
05Verinin aktarıldığı yerler
Veriler yalnız uygulamanın çalışması için gereken hizmet sağlayıcılara, gerektiği kadar aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK md. 9 kapsamında yapılır.
Yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir.
Railway — Uygulamanın ve veritabanının barındırılması (Yurt dışı)
Sentry — Uygulama hatalarının kaydı — kişisel veri gönderimi kapalı tutulur (Yurt dışı)
Google Firebase Cloud Messaging ve Apple Push Notification — Telefona bildirim iletilmesi (yalnız cihaz anahtarı ve bildirim metni) (Yurt dışı)
06Saklama ve güvenlik
Bağlantı şifrelidir (HTTPS). Dosyalara yalnız yetkili kullanıcıların kısa süreli bağlantıları ulaşır.
Veritabanının yedeği her gece alınır, ayrı bir depoda tutulur ve 30 gün sonra silinir.
Denetim, PDKS ve devriye kayıtları denetim izi olduğu için silinmez; hesabı kapanan kişinin geçmiş kayıtları firmada kalır.
Devriye selfie'si firmanın seçtiği süre (7–90 gün) sonunda kendiliğinden silinir.
Telefon bildirim anahtarı çıkış yapıldığında silinir.
07Haklarınız (KVKK md. 11)
Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK md. 7'deki şartlarla silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
08Nasıl başvurulur
Başvurunuzu önce veri sorumlusuna, yani uygulamayı kullanan firmaya (işvereninize ya da hizmet aldığınız firmaya) yapın. Firma, kişiye ait verilerin dökümünü uygulamadaki KVKK ekranından çıkarabilir.
Firmaya ulaşamıyorsanız ya da sorunuz uygulamanın kendisiyle ilgiliyse check@builduptravel.com adresine yazabilirsiniz; başvurunuzu ilgili firmaya iletir ve süreç boyunca ona destek oluruz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
Başvurunuzda adınızı, size ulaşılacak adresi ve talebinizi açıkça yazın. Kimliğinizi doğrulamak için ek bilgi istenebilir.