Gizlilik Politikası

1. Kapsam

İşGelir, ziyaretçi, müşteri adayı, firma yöneticisi ve firma personeline ait kişisel verileri yalnızca hizmetin sunulması, firma hesaplarının yönetilmesi, mobil uygulama oturumlarının çalıştırılması, destek süreçlerinin yürütülmesi ve güvenliğin sağlanması amaçlarıyla işler.

Mobil uygulamadaki hesaplar genellikle ilgili firma veya işveren tarafından oluşturulur. Uygulama, kullanıcıların kendi başına yeni hesap açtığı herkese açık bir kayıt sistemi sunmaz.

2. Toplanan Veriler

Web sitesi, web panelleri ve mobil uygulama kullanımı sırasında aşağıdaki veriler işlenebilir:

• Ad soyad, firma adı, e-posta adresi, telefon numarası, TC kimlik numarası veya kullanıcı numarası gibi kimlik ve iletişim bilgileri
• Firma kodu, rol, yetki, modül erişimi, oturum tokenı ve cihaz/işletim sistemi bilgisi gibi hesap ve güvenlik bilgileri
• Personel, vardiya, izin, masraf, bordro, ziyaret, proje, sipariş, cari, ürün, sevkiyat, üretim ve benzeri iş süreçlerine ait kayıtlar
• Masraf belgesi, fotoğraf, dosya eki, teklif/proje belgesi ve kullanıcı tarafından yüklenen diğer içerikler
• Ziyaret veya saha işlemleri için kullanıcı izniyle alınan konum bilgisi
• IP adresi, cihaz türü, uygulama sürümü, hata kayıtları, işlem zamanı ve benzeri teknik kullanım kayıtları
• Çerezler veya benzeri teknolojiler üzerinden toplanan temel oturum ve performans verileri

3. Veri İşleme Amaçları

• Web ve mobil uygulama oturumlarını açmak, kimlik doğrulamak ve kullanıcı yetkilerini uygulamak
• Firma modüllerinde muhasebe, insan kaynakları, sevkiyat, üretim ve iş takip süreçlerini yürütmek
• Dosya, fotoğraf, masraf belgesi ve konum gerektiren saha işlemlerini kullanıcının talebiyle tamamlamak
• Ücretsiz deneme, teklif, demo kurulum, satış öncesi analiz ve müşteri ilişkileri süreçlerini yürütmek
• Hizmet performansını izlemek, hata ve güvenlik olaylarını tespit etmek, kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek ve gerekli kayıtları saklamak

4. Hukuki Sebep

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun meşru menfaati, yasal yükümlülüklerin yerine getirilmesi ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

5. Verilerin Aktarılması

Verileriniz, hizmetin sürekliliği için kullanılan barındırma, altyapı, güvenlik, bildirim, dosya saklama, hata izleme ve iletişim sağlayıcılarıyla sınırlı olmak üzere; yalnızca işin gerektirdiği ölçüde ve uygun teknik-idari tedbirler alınarak paylaşılabilir.

Firma hesabı kapsamında oluşturulan kayıtlar, ilgili firmanın yetkili kullanıcıları tarafından görüntülenebilir. İşGelir, müşteri firmaların kendi çalışanları ve iş süreçleriyle ilgili verilerinde hizmet sağlayıcı/sistem işletmecisi rolüyle hareket edebilir. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

6. Saklama Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca, firma aboneliği veya hizmet ilişkisi devam ettiği müddetçe ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Firma tarafından oluşturulan kullanıcı hesaplarının pasifleştirilmesi veya silinmesi talepleri, ilgili firmanın yetkili yöneticisi veya veri sorumlusu kanalıyla iletilebilir. KVKK kapsamındaki bireysel başvurular ayrıca aşağıdaki iletişim kanalı üzerinden değerlendirilir.

7. Çerezler ve Benzeri Teknolojiler

Web sitesi ve web panelleri; temel işlevlerin çalışması, güvenlik, performans ölçümü ve kullanıcı deneyiminin iyileştirilmesi için çerezler veya benzeri teknolojiler kullanabilir. Mobil uygulama ise oturumun güvenli şekilde sürdürülebilmesi için cihaz üzerinde güvenli depolama ve yerel ayar kayıtları kullanabilir.

8. Mobil Uygulama İzinleri

İşGelir mobil uygulaması, yalnızca ilgili özellik kullanıldığında ve kullanıcının izniyle aşağıdaki izinleri talep edebilir:

• Kamera: masraf belgesi, dosya veya iş süreci fotoğrafı çekmek için
• Fotoğraf galerisi ve dosyalar: belge, görsel veya ek yüklemek için
• Konum: ziyaret ve saha işlemlerinde konum kaydı oluşturmak için

Bu izinler cihaz ayarlarından yönetilebilir. İzin verilmemesi halinde yalnızca ilgili özellikler sınırlı çalışabilir.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme veya yok edilmesini isteme ve kanunda öngörülen diğer haklara sahipsiniz.

10. Veri Güvenliği

İşGelir, kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma veya hukuka aykırı işlenmeye karşı korunması için makul teknik ve idari tedbirler uygular. Mobil uygulama ile sunucu arasındaki iletişim HTTPS üzerinden yürütülür; kullanıcı yetkileri ve tenant/firma ayrımı sunucu tarafında kontrol edilir. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik garantisi bulunmadığını da hatırlatırız.

11. Güncellemeler

Bu politika gerektiğinde güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerli olur.

12. İletişim

Gizlilik, KVKK, hesap veya veri silme talepleriniz için iletişim formunu kullanabilirsiniz. Firma hesabına bağlı çalışan/personel verilerinde talepler, ilgili firmanın yetkili yöneticisi veya veri sorumlusu ile birlikte değerlendirilebilir. Başvurular, niteliğine göre makul süre içinde sonuçlandırılır.