Sözleşmeler ve politikalar

Gizlilik Politikası

1. Kısaca

• Verilerinizi satmıyoruz ve pazarlama amacıyla paylaşmıyoruz.
• Tanıtım sitesinde izleme (takip) çerezi kullanmıyoruz.
• Uygulamaya girdiğiniz veriler size aittir; istediğinizde dışa aktarılır.
• Şifreler geri döndürülemez biçimde saklanır; biz dâhil kimse okuyamaz.

2. Tanıtım sitesinde toplanan veriler

perpluspdks.com tanıtım sitesi ve kullanım kılavuzu, ziyaretçi takibi yapmaz. Sitede analitik betiği, reklam pikseli veya sosyal medya izleyicisi bulunmaz.

Ziyaretiniz sırasında yalnızca şunlar gerçekleşir:

• Sunucu erişim kayıtları: Barındırma altyapısı, teknik zorunluluk gereği IP adresi, tarih-saat ve istenen sayfa bilgisini kaydeder. Bu kayıtlar güvenlik ve arıza tespiti amacıyla tutulur.
• Yazı tipleri: Sayfa yazı tipleri kendi sunucumuzdan yüklenir; yazı tipi için üçüncü bir tarafa bağlantı kurulmaz.
• Eğitim videoları: Videolar YouTube üzerinde barındırılır. Siz oynat düğmesine basmadan YouTube'a bağlantı kurulmaz. Oynattığınızda YouTube'un kendi çerez ve gizlilik uygulamaları devreye girer; gizlilik genişletilmiş (youtube-nocookie) adres kullanılır.

3. Uygulamada toplanan veriler

Uygulamaya girilen personel, puantaj ve bordro verilerinde veri sorumlusu müşteri firmadır (işveren). Bu veriler yalnızca işverenin talimatıyla işlenir. Ayrıntı: Veri İşleyen Sözleşmesi.

Uygulamanın kendi işleyişi için tuttuğumuz veriler:

• Kullanıcı adı, ad soyad, e-posta adresi
• Şifrenin geri döndürülemez özeti (aşağıda açıklanıyor)
• Giriş denemeleri ve oturum kayıtları
• Kim hangi kaydı ne zaman değiştirdi bilgisi (denetim izi)
• Uygulama içi destek yazışmaları

Perplus PDKS mobil uygulaması (iOS ve Android)

Mobil uygulama, web uygulamasıyla aynı sunucuya bağlanır. Ek olarak şu veriler işlenir:

• Kayıt sırasında: firma kodu, TC kimlik numarası, ad soyad, telefon, isteğe bağlı e-posta ve şifre. TC kimlik numarası yalnızca sizi firmanın personel kaydıyla eşleştirmek için kullanılır.
• QR anahtarı: kapı okuyucusuna gösterilen değişen QR kodunu üretmek için hesabınıza özel bir anahtar.
• Bildirim kimliği: izin/talep sonucu ve duyuru bildirimleri için telefonun bildirim kimliği (Apple/Google bildirim hizmetleri üzerinden). Bildirime izin vermezseniz tutulmaz.
• Face ID / parmak izi kilidi (isteğe bağlı): açarsanız uygulamayı açarken kimlik doğrulamayı telefonun kendi sistemi yapar. Yüz ya da parmak izi verisi telefondan çıkmaz; ne bize ne firmanıza gönderilir.
• Uygulamada gördüğünüz geçiş, izin, vardiya ve pusula bilgileri firmanızın kayıtlarıdır; uygulama bunları yalnızca size gösterir.

Uygulama kamera, konum, rehber veya fotoğraflarınıza erişmez; reklam, analiz veya izleme (tracking) aracı içermez.

Mobil hesabın silinmesi

Uygulamada Diğer → Hesabımı sil ile hesabınızı kendiniz silebilirsiniz. Uygulamaya erişiminiz yoksa info@onderzaman.com.tr adresine yazabilirsiniz.

• Silinenler: uygulama hesabınız kalıcı olarak kapatılır, bu hesapla bir daha giriş yapılamaz; şifreniz, e-posta adresiniz, QR anahtarınız, bildirim kimlikleriniz ve açık oturumlarınız silinir.
• Silinmeyenler: personel kaydınız, giriş-çıkış geçmişiniz ve bordrolarınız. Bunlar işvereninizin yasal yükümlülüğü gereği tuttuğu kayıtlardır ve firmada kalır; saklama süreleri KVKK Aydınlatma Metni'nde yer alır.

4. Şifreler

Şifreler veritabanında düz metin olarak tutulmaz. PBKDF2-HMAC-SHA256 algoritmasıyla, her şifre için ayrı üretilen rastgele bir tuz değeriyle ve 600.000 tekrar ile özetlenir. Bu, OWASP'ın 2023 ve sonrası için önerdiği değerdir.

Sonuç olarak: şifrenizi biz de göremeyiz. Unuttuğunuzda mevcut şifre gösterilemez, yalnızca yenisi tanımlanabilir.

SMTP (e-posta) parolanız gibi geri okunması gereken bilgiler ise şifrelenerek saklanır ve ekranda düz metin olarak gösterilmez.

5. Verilerin saklandığı yer

Veriler, hizmetin sunulduğu bulut altyapısında saklanır. Bu altyapı yurt dışında, Avrupa Birliği'ndeki veri merkezlerinde bulunur; gece yedekleri ayrıca yurt dışındaki bir içerik dağıtım ve güvenlik ağı sağlayıcısının depolama hizmetinde tutulur. Bu nedenle veriler yurt dışına aktarılmaktadır; konuya ilişkin ayrıntı KVKK Aydınlatma Metni'nde yer alır.

Bağlantı trafiği uçtan uca şifrelenir (HTTPS/TLS). Veritabanına yalnızca uygulama sunucusu erişebilir; dışarıdan doğrudan erişime kapalıdır.

6. Paylaşım

Kişisel verileriniz yalnızca aşağıdaki hâllerde paylaşılır:

• Bulut sunucu sağlayıcısı (yurt dışı, Avrupa Birliği) — sunucu barındırma
• İçerik dağıtım ve güvenlik ağı sağlayıcısı (yurt dışı) — alan adı, bağlantı güvenliği (HTTPS, saldırı koruması) ve şifreli yedek depolama
• E-posta altyapısı — bildirim ve şifre sıfırlama e-postaları; varsayılan olarak bir e-posta hizmet sağlayıcısı (yurt dışı), firma kendi e-posta sunucusunu tanımlamışsa o sunucu
• Yetkili kamu kurumlarıyla — mevzuatın zorunlu kıldığı hâllerde

Bunun dışında hiçbir üçüncü kişiyle paylaşılmaz, satılmaz, kiralanmaz.

7. Yedekleme

Veriler her gece yedeklenir. Yedekler şifreli bağlantıyla sunucudan ayrı bir depolama hizmetine aktarılır ve 60 gün sonra otomatik olarak silinir. Silme talebinde bulunduğunuzda yedeklerdeki kayıtlar bu 60 günlük döngü tamamlandığında kendiliğinden temizlenir.

8. Saklama süreleri

Saklama süreleri KVKK Aydınlatma Metni'nin 7. bölümünde tablo hâlinde belirtilmiştir.

9. Çocukların verileri

Hizmet işletmelere yöneliktir; çocuklara doğrudan hizmet sunulmaz. Müşteri firma, 18 yaşından küçük çalışanına ait veri işliyorsa buna ilişkin mevzuat yükümlülüklerinden kendisi sorumludur.

10. Değişiklikler

Bu politika güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce müşterilerimize e-posta ile bildirilir. Sayfanın üstündeki yürürlük tarihi her zaman geçerli sürümü gösterir.

11. İletişim

Gizlilikle ilgili sorularınız için: info@onderzaman.com.tr

Tüm sözleşme ve politikalar