KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi kişisel verileri hangi amaçla işlediğimizi anlatır. Şantiye Kasa iki farklı grubun verisini görür: hizmeti satın alan şirketin kullanıcıları ve o şirketin kayda geçirdiği işçiler.
İşlenen veriler
Hizmeti kullanan kişiler (patron ve çalışanlar) için:
- Şirket adı, ad soyad, e-posta adresi
- Parola (giriş doğrulaması yalnız kriptografik özetle yapılır)
- İsteğe bağlı telefon numarası
- Giriş ve işlem kayıtları: tarih, IP adresi, tarayıcı bilgisi
- Telegram’a bağlandıysanız sohbet kimliği
Şirketin deftere girdiği işçiler için:
- Ad soyad
- Günlük yevmiye ve çalışılan gün kayıtları
- Avans, ödeme ve hakediş tutarları
- İşe giriş ve çıkış tarihleri
- Şirketin yüklediği fiş görselleri ve sesli mesajlar
İşçi verilerinde VERİ SORUMLUSU sizsiniz, biz veri işleyeniz. İşçilerinizi kendi aydınlatma yükümlülüğünüz kapsamında bilgilendirmeniz gerekir; bu metin sizin yükümlülüğünüzün yerine geçmez.
Parola hakkında bilmeniz gereken bir şey
Girişte parolanız yalnız kriptografik özetiyle doğrulanır. Bunun yanında, unutulduğunda size söyleyebilmek amacıyla parolanın ŞİFRELENMİŞ bir kopyası da saklanır. Bu bir kolaylıktır ve bedeli vardır: sunucu ele geçirilirse bu kopya da risktedir.
Her parola görüntülemesi kim tarafından ne zaman yapıldığıyla birlikte kayda geçer. Bu kopyanın saklanmasını istemiyorsanız bize yazın; hesabınız için kapatılabilir.
Aktarılan taraflar
| Taraf | Ne için | Nereye |
|---|---|---|
| Railway | Uygulamanın barındırılması ve veritabanı | Yurt dışı |
| Cloudflare | Alan adı, güvenlik ve yedek deposu | Yurt dışı |
| Resend | Kayıt ve parola sıfırlama e-postaları | Yurt dışı |
| Telegram | Bota gönderdiğiniz mesaj, ses ve fotoğraflar | Yurt dışı |
| OpenAI | Sesli mesajın yazıya çevrilmesi | Yurt dışı |
| Anthropic | Cümlenin ve fişin çözümlenmesi | Yurt dışı |
Son üç satır YALNIZ Telegram botunu kullandığınızda devreye girer. Botu hiç bağlamazsanız sesli mesaj, fiş görseli ve yapay zekâ çözümlemesi hiç çalışmaz ve bu taraflara hiçbir veri gitmez.
Sunucular yurt dışında bulunduğu için verileriniz yurt dışına aktarılmaktadır. Hizmeti kullanmaya başlamadan önce bunu bilmeniz gerekir.
Saklama süreleri
- Defter kayıtları: hesabınız açık olduğu sürece
- Gece yedekleri: 90 gün
- Üretilen Excel raporları: 7 gün
- Fiş görselleri ve ses kayıtları: aksini istemediğiniz sürece silinmez (talebiniz üzerine bir süre tanımlanabilir)
Hesabınızı kapattığınızda defteriniz ve medya dosyalarınız talebiniz üzerine silinir; yedeklerdeki kopyalar yukarıdaki süre dolduğunda kendiliğinden düşer.
Haklarınız
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve aktarıldığı tarafları öğrenme hakkınız var. Panelde Ayarlar → Bize yaz üzerinden başvurabilirsiniz.