Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında
GsetSoft Yazılım tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Ünvan: GsetSoft Yazılım
Adres: Türkiye
E-posta: [email protected]
Web: qrcafe.site
2. İşlenen Kişisel Veriler
GsetSoft HRMS platformu aracılığıyla aşağıdaki kişisel veriler işlenmektedir:
| Veri Kategorisi | Veriler | İşleme Amacı |
|---|
| Kimlik | Ad, soyad, TC kimlik no, doğum tarihi, personel ID | Personel kaydı, bordro, yasal yükümlülükler |
| İletişim | E-posta, telefon, adres | Bildirim, doğrulama, destek |
| Finansal | IBAN, maaş bilgileri, avans/kesinti bilgileri | Ödeme yapılması, bordro hesabı |
| Mesleki | İşe giriş tarihi, departman, pozisyon, izin kayıtları | İK yönetimi |
| Biyometrik | Profil fotoğrafı (opsiyonel), QR terminal fotoğrafı | Kimlik doğrulama |
| Konum/Davranış | IP adresi, giriş/çıkış saatleri, devamsızlık kayıtları | Devamsızlık takibi, güvenlik |
3. Kişisel Verilerin İşlenme Amaçları
- İş sözleşmesinin ve İş Kanunu yükümlülüklerinin yerine getirilmesi
- SGK bildirgeleri ve yasal beyanname yükümlülükleri
- Maaş, avans, kesinti ve bordro hesaplamaları
- İzin, devamsızlık ve mesai takibi
- Platform güvenliği ve erişim kontrolü
- E-posta bildirimleri ve sistem uyarıları
- Yasal zorunlulukların yerine getirilmesi
4. Hukuki Dayanaklar
| İşleme Amacı | Hukuki Dayanak (KVKK Md.5-6) |
|---|
| Bordro, SGK, yasal bildirimler | Kanuni yükümlülük (Md.5/2-ç) |
| İş sözleşmesinin ifası | Sözleşmenin kurulması/ifası (Md.5/2-c) |
| TC kimlik no işlenmesi | Kanuni yükümlülük + açık rıza |
| Fotoğraf, biyometrik | Açık rıza (Md.6/2) |
| Platform güvenliği | Meşru menfaat (Md.5/2-f) |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Kamu Kurumları: SGK, Maliye Bakanlığı, Türkiye İş Kurumu — yasal zorunluluk kapsamında
- Ödeme Kuruluşu: iyzico Ödeme Hizmetleri A.Ş. — abonelik ödemeleri için
- E-posta Altyapısı: SMTP hizmet sağlayıcısı — sistem bildirimleri için
- Banka: Garanti BBVA — EFT/maaş ödemeleri için (firma tarafından)
Yurt dışına veri aktarımı yapılmamaktadır.
6. Saklama Süreleri
| Veri | Saklama Süresi | Dayanak |
|---|
| Bordro kayıtları | 10 yıl | Türk Ticaret Kanunu Md.82 |
| SGK belgeleri | 10 yıl | 5510 sayılı Kanun |
| İzin kayıtları | 5 yıl | 4857 sayılı İş Kanunu |
| Sistem logları | 2 yıl | 5651 sayılı Kanun |
| Hesap bilgileri | Hesap silinene kadar + 2 yıl | Sözleşme |
7. Veri Güvenliği
- TC kimlik numaraları AES-256-CBC ile şifreli saklanır
- Tüm bağlantılar HTTPS/TLS ile korunur
- Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
- Çok kiracılı (multi-tenant) yapıda firmalar arası veri izolasyonu sağlanır
- Oturum token'ları 30 günlük süreyle sınırlıdır
8. İlgili Kişi Hakları (KVKK Md.11)
Aşağıdaki haklarınızı [email protected] adresine yazılı başvuru ile kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silme veya yok edilme talebinde bulunma (yasal saklama süreleri saklı)
- İşlemeye itiraz etme
- Otomatik sistemlerle aleyhte karar oluşturulmasına itiraz etme
- Zararın giderilmesini talep etme
Başvurularınız en geç 30 gün içinde yanıtlanır.
Kimlik doğrulaması gerekebilir.
9. Başvuru Yöntemi
E-posta: [email protected]
Konu: "KVKK Başvurusu" yazılmalıdır.
Başvuruda ad, soyad, TC kimlik no ve talep açıkça belirtilmelidir.