6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Personel Rehberi uygulamasını (web ve mobil) kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
Veri sorumlusu
SAFE HARBOR BİLGİ VE GÜVENLİK TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket"). Merkez ofis adresi: Kazım Karabekir Mahallesi 825/1 Sokak No: 7/A, Küçükköy, Gaziosmanpaşa, İstanbul. KVKK başvuru adresi: bilgi@safeharbor.com.tr.
İşlenen kişisel verileriniz
- Kimlik ve iletişim: ad, soyad, iş e-postası, cep telefonu numarası.
- Kurumsal bilgiler: departman, unvan, lokasyon, bağlı olduğunuz yönetici, ekip yönetme yetkiniz, uygulamadaki rolünüz (Yönetici veya Görüntüleyici) ve uzmanlık alanlarınız.
- İsteğe bağlı bilgiler: fotoğrafınız ve "Hakkımda" metniniz.
- Giriş ve güvenlik kayıtları: giriş denemeleriniz ve sonuçları, mobil cihazınızın işletim sistemi türü ve uygulama sürümü, web oturumunuza ait IP adresi ve tarayıcı bilgisi, doğrulama kodunu ileten SMS ve e-posta mesajlarının gönderim kayıtları, yönetici işlemlerine ilişkin denetim kayıtları ve aydınlatma metnini hangi sürümde ve ne zaman onayladığınız.
Verilerin işlenme amaçları
- Şirket içi personel rehberinin oluşturulması ve çalışanların birbirine ulaşabilmesi.
- Uygulamaya girişinizin, cep telefonunuza veya iş e-postanıza gönderilen tek kullanımlık kodla doğrulanması.
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, işlemlerin denetlenebilmesi.
- Yönetici işlemlerinin (davet, rol ve kayıt değişiklikleri) yürütülmesi.
Toplama yöntemi ve hukuki sebep
Verileriniz, Şirket yöneticisinin gönderdiği davetle açılan kayıt formunu doldurmanız, yöneticinin kurumsal bilgilerinizi girmesi ve uygulamayı kullanmanız sırasında otomatik olarak elde edilir.
Kimlik, iletişim ve kurumsal bilgileriniz iş sözleşmesinin ifası (KVKK m.5/2-(c)) ve Şirketin meşru menfaati (m.5/2-(f)) hukuki sebeplerine dayanılarak işlenir. Güvenlik kayıtları Şirketin meşru menfaati (m.5/2-(f)) ve hukuki yükümlülük (m.5/2-(ç)) sebeplerine dayanır. İsteğe bağlı olarak yüklediğiniz fotoğraf açık rızanıza (m.5/1) dayanır; fotoğrafınızın kaldırılmasını yöneticilerden isteyebilirsiniz.
Verilerin aktarıldığı taraflar
- Şirket içinde: Rehberdeki bilgileriniz (ad, soyad, iş e-postası, cep telefonu, departman, unvan, lokasyon, yönetici, uzmanlık alanları, Hakkımda ve fotoğraf) uygulamaya giriş yapan diğer aktif Şirket çalışanlarına gösterilir. Yönetici yetkisi olanlar rehberdeki pasif kayıtları ve yönetim ekranlarını da görür.
- Hizmet sağlayıcılar: Doğrulama kodlarının iletilmesi için cep telefonu numaranız SMS iletim hizmeti sağlayıcısına, iş e-postanız e-posta sunucusuna iletilir.
- Verileriniz reklam, analiz veya çökme izleme gibi üçüncü taraf hizmetlere gönderilmez.
- Uygulama, Şirketin kullandığı Türkiye'deki bir sunucu hizmet sağlayıcısı üzerinde barındırılır. SMS iletimi Türkiye merkezli bir sağlayıcı (Netgsm) üzerinden yapılır. E-posta gönderimi Google (Gmail) altyapısı üzerinden yapıldığı için iş e-postanız ve e-postanın içeriği (doğrulama kodu veya davet bağlantısı) Google'ın sunucularında işlenir; bu sunucular yurt dışında bulunabilir.
- Yasal bir zorunluluk doğarsa verileriniz yetkili kamu kurumlarıyla paylaşılabilir.
Saklama süresi
Çalışma ilişkiniz sona erdiğinde kaydınız pasif duruma alınır ve rehberde görünmez. Pasif kayıtlar, çalışma ilişkisinin sona ermesinden itibaren 10 yıl saklanır; bu sürenin sonunda verileriniz silinir veya kimliği belirlenemez hâle getirilir.
KVKK madde 11 kapsamındaki haklarınız
Şirkete başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi yukarıda belirtilen başvuru adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde sonuçlandırılır.
