Gizlilik Politikası

Bu Gizlilik Politikası, MesaiPlus mobil uygulaması ("Uygulama") ve web platformu aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. MesaiPlus, işverenler (kurumsal müşterilerimiz) tarafından çalışanlarının mesai takibi için kullanılan bir personel devam kontrol sistemidir (PDKS). Uygulamayı kullanan çalışanlar açısından işvereniniz veri sorumlusu, MesaiPlus ise veri işleyen konumundadır.

1. Topladığımız Veriler

• Kimlik ve iletişim bilgileri: Ad, soyad, e-posta, telefon, personel numarası, unvan, departman — işvereniniz tarafından tanımlanır.
• Hesap ve kimlik doğrulama: Kullanıcı adı ve şifre (şifreler karma/şifreli saklanır).
• Konum verisi: Yalnızca giriş-çıkış işlemi sırasında, geçiş noktasında bulunduğunuzu doğrulamak için o ana ait GPS koordinatı. Arka planda sürekli konum takibi yapılmaz.
• Kamera: QR kod okutmak ve isteğe bağlı profil fotoğrafı çekmek için. QR taraması cihazınızda işlenir.
• Fotoğraf/galeri: Profil fotoğrafı seçtiğinizde ilgili görsel.
• Çalışma/mesai verileri: Giriş-çıkış saatleri, mola, izin, mazeret, fazla mesai, avans talepleri, vardiya ve puantaj kayıtları.
• Cihaz ve bildirim: İtme bildirimi (push) için cihaz jetonu (Firebase Cloud Messaging), uygulama ve işletim sistemi sürümü gibi teknik veriler.

2. Verileri Kullanma Amaçlarımız

• Giriş-çıkış ve mesai takibini gerçekleştirmek ve doğrulamak,
• İzin, mazeret, fazla mesai, avans ve benzeri talep/onay süreçlerini yürütmek,
• Bildirim göndermek,
• Hizmetin güvenliğini ve bütünlüğünü sağlamak,
• Yasal yükümlülükleri yerine getirmek.

3. Konum ve Kamera İzinleri

Konum: Yalnızca giriş/çıkış anında ve geçiş noktası doğrulaması için kullanılır. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; ancak bu durumda konum doğrulaması gerektiren giriş-çıkış çalışmayabilir.

Kamera: Yalnızca QR okutma ve profil fotoğrafı için kullanılır.

4. Veri Paylaşımı

Kişisel verileriniz reklam amacıyla satılmaz ve üçüncü taraflarla pazarlama amacıyla paylaşılmaz. Veriler yalnızca şu durumlarda paylaşılır:

• İşvereniniz ile — PDKS süreçlerinin doğası gereği.
• Hizmet sağlayıcılar ile — barındırma, bildirim (Google Firebase Cloud Messaging) ve e-posta gönderimi gibi altyapı hizmetleri kapsamında.
• Yasal merciler ile — hukuken zorunlu olduğunda.

5. Veri Saklama ve Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; hassas veriler cihazda güvenli depolama (Keychain) ile saklanır. Veriler, hizmetin sağlanması için gerekli süre boyunca ve işvereninizin belirlediği/yasal saklama süreleri kadar tutulur.

6. Haklarınız (KVKK / GDPR)

Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Bu talepler için öncelikle işvereninize, ardından bize başvurabilirsiniz. Hesap ve veri silme hakkında ayrıntı için Hesap ve Veri Silme sayfasına bakın. Not: Çalışan verilerinin çoğunda veri sorumlusu işvereninizdir; silme/düzeltme talepleri işvereninizin onayına tabi olabilir.

7. Çocukların Gizliliği

Uygulama iş amaçlıdır ve 16 yaşından küçüklere yönelik değildir.

8. İletişim

• Firma: MesaiPlus
• E-posta: destek@mesaiplus.com
• Web: mesaiplus.com