Kişisel Verilerin Korunması
Aydınlatma Metni

Bu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında Vardiyan platformunu kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki dayanaklarla ve ne süreyle işlendiğini açıklamak amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler ve İşleme Amaçları

1.1. Platform Kullanıcılarına (Firma Yetkilileri) Ait Veriler

Aşağıdaki kişisel verileriniz belirtilen amaçlarla işlenmektedir:

Veri Kategorisi	İşlenen Veriler	İşleme Amacı
Kimlik	Ad soyad, kullanıcı adı	Hesap oluşturma ve kimlik doğrulama
İletişim	E-posta adresi, telefon numarası	Sistem bildirimleri, doğrulama e-postası gönderimi
Finansal	Vergi numarası, fatura adresi, ödeme kaydı	Abonelik yönetimi, fatura düzenleme
İşlem Güvenliği	IP adresi, giriş tarihi, tarayıcı bilgisi	Hesap güvenliği, yetkisiz erişim önleme
Tercih	Abonelik planı, kullanım ayarları	Hizmet sunumu ve kişiselleştirme

1.2. Personel Verisi (Müşteri Firma Çalışanları)

Müşteri firmalar tarafından platforma yüklenen personel verileri aşağıdaki kapsamda işlenmektedir:

• Ad soyad — servis listesi oluşturma ve vardiya planlaması amacıyla
• Telefon numarası — servis bildirimi ve iletişim amacıyla
• Güzergah/Durak bilgisi — servis rotası oluşturma amacıyla
• Bölüm ve vardiya kategorisi — iş organizasyonu amacıyla

Bu verileri platforma yükleyen firma (veri sorumlusu), ilgili çalışanlarına karşı gerekli aydınlatma yükümlülüğünü bizzat yerine getirmekle sorumludur. Vardiyan bu işlemde veri işleyen konumundadır.

2. Hukuki İşleme Dayanakları

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Abonelik kaydı, faturalandırma ve hizmet sunumu
• Meşru menfaat (KVKK m.5/2-f): Sistem güvenliği, hata ayıklama, dolandırıcılık önleme
• Açık rıza (KVKK m.5/1): Zorunlu olmayan çerezler, pazarlama iletişimleri
• Hukuki yükümlülük (KVKK m.5/2-ç): Vergi ve muhasebe kayıtları, yasal saklama süreleri

3. Kişisel Verilerin Aktarıldığı Taraflar

PayTR Ödeme Sistemi	Ödeme işlemleri için — tutar, sipariş numarası ve IP adresi aktarılır. PayTR, PCI-DSS uyumludur.
Google Analytics 4	Site trafiği analizi için — anonim/takma ad kullanıcı verileri. Açık rıza alınarak çalışır; kullanıcı çerez onayı vermezse yüklenmez. ABD'ye aktarım SCC (Standart Sözleşme Hükümleri) güvencesiyle yapılır.
Sunucu Altyapısı	Türkiye'de konumlanan hosting sağlayıcısı. Kişisel veriler Türkiye'de işlenir.
Yasal Zorunluluk	Mahkeme kararı veya yetkili idari talep durumunda yetkili kamu kurumlarına aktarım yapılabilir.

4. Saklama Süreleri

Kullanıcı hesap verisi	Abonelik süresince + sözleşme bitiminden 10 yıl (Türk Ticaret Kanunu)
Fatura ve ödeme kayıtları	5 yıl (Vergi Usul Kanunu)
Giriş ve erişim logları	6 ay (güvenlik amacıyla)
Site ziyaret logları	6 ay
Personel verileri	Müşteri firmanın aktif aboneliği süresince + 30 gün
Çerez verileri	Oturum çerezleri: tarayıcı kapanınca / Kalıcı çerezler: 12 ay

Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler, Kişisel Veri Saklama ve İmha Politikası kapsamında periyodik olarak (6 aylık aralıklarla) re'sen silinir, yok edilir veya anonim hale getirilir. Otomatik log temizleme sistemi bu sürelere uygun olarak çalışmaktadır.

5. İlgili Kişi Hakları (KVKK Madde 11)

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine veya yazılı olarak iletebilirsiniz. Talepler 30 (otuz) gün içinde yanıtlanır.

6. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Şifreler bcrypt algoritmasıyla hash'lenerek saklanır, düz metin olarak tutulmaz
• Tüm veri aktarımları TLS/HTTPS ile şifrelenir
• Çok kiracılı (multi-tenant) yapıda firma verileri birbirinden yalıtılmıştır
• Erişim kontrolü rol tabanlıdır (kullanıcı / admin / süper admin)
• Giriş denemeleri izlenir; brute-force saldırılarına karşı rate limiting uygulanır
• Oturum bilgileri session hijacking'e karşı korunmaktadır