Gizlilik politikası
Son güncelleme:
Bu metin bir çeviridir. Çeviri ile Romence veya İngilizce sürüm arasında bir farklılık olması hâlinde Romence veya İngilizce sürüm geçerlidir.
1. Biz kimiz
QRtimetrack web sitesi ve platformu NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26 tarafından işletilmektedir. Verilerinizle ilgili her türlü soru için contact@qrtimetrack.com adresine yazabilirsiniz.
2. Varlık kontrolleri, bilgisayar etkinliği, ekip liderleri
İşveren bunları etkinleştirirse: bilgisayar başında veya evden çalışanlar için rastgele varlık kontrolleri (10 dakika içinde bir selfie ve ağ/konum kontrolü); bilgisayarda aktif geçen süre, yani yalnızca fare veya klavyenin kullanılıp kullanılmadığı (Chrome/Edge'deki Idle Detection özelliğiyle, çalışanın izniyle), uygulamalar, web siteleri veya içerik görülmeden; çalışanın çıkışta yazdığı kısa bir rapor; ekip liderinin, kendi telefonunun konumuyla birlikte verdiği varlık onayı. Çalışanlar ilk girişlerinden önce bu bilgilendirmeyi uygulamada onaylar.
3. İki farklı rol
Web sitesi verileri (demo formu, müşteri hesapları, faturalama) için veri sorumlusu biziz. Müşterilerimizin çalışanlarına ait veriler (giriş-çıkış kayıtları, giriş anındaki konum, selfie) için veri sorumlusu işverendir; biz ise her müşteriyle imzalanan bir veri işleme sözleşmesi (DPA) kapsamında veri işleyeniz.
4. Hangi verileri işliyoruz
Ziyaretçiler: güvenlik kayıtlarında tutulan IP adresi ve isteğe ait teknik veriler. Demo formu: ad, şirket, e-posta, telefon, ülke, çalışan sayısı, mesaj ve ziyaret kaynağı (UTM parametreleri). Hesaplar: ad, e-posta, rol, parola (yalnızca hash olarak saklanır, asla açık metin olarak değil). Giriş-çıkış kayıtları: saat, tür (giriş, çıkış, mola), yöntem (QR kod, bilgisayar, tablet, uzaktan çalışma), giriş anındaki GPS konumu ve doğruluğu, bilgisayardan yapılan girişlerde IP adresi, selfie (işveren istiyorsa) ve çalışan telefonun Face ID / parmak iziyle kilit açmayı etkinleştirdiyse telefonun ürettiği kriptografik imza (passkey). İç iletişim: sohbet mesajları (birebir ve grup, okundu bilgileriyle), duyurular ve okundu bilgileri, izin talepleri, görevler ve görevlere eklenen fotoğraflar. Bildirimler: her cihazın anlık bildirim (push) aboneliğinin teknik adresi.
5. Hangi verileri İŞLEMİYORUZ
Biyometrik veri saklamıyoruz. Telefonun Face ID'si veya parmak iziyle kilit açma işlemi çalışanın telefonunda gerçekleşir (passkey / WebAuthn) ve bize yalnızca kriptografik bir imza ulaşır; yüz ve parmak izi bize asla ulaşmaz. Selfie'ler üzerinde yüz tanıma yapmıyoruz. Çalışanların konumunu giriş-çıkışlar arasında takip etmiyoruz.
6. Neden ve hangi hukuki sebebe dayanarak
Sözleşmeyle taahhüt edilen hizmeti sunmak için (sözleşmenin ifası), güvenlik ve kötüye kullanımın önlenmesi için (meşru menfaat), yasal yükümlülükler için (faturalama) ve yalnızca onayınızla, ziyaret istatistikleri için ve demo talebinizden sonra sizinle iletişime geçmek için.
7. Verileri ne kadar süre saklıyoruz
Selfie'ler 30 gün sonra otomatik olarak silinir. Giriş-çıkış kayıtları, işverenin hesabı aktif olduğu sürece veya çalışma süresi kayıtları için kanunun gerektirdiği süre boyunca saklanır, ardından işverenin talebi üzerine silinir. Sohbet mesajları, duyurular ve görev fotoğrafları işverenin hesabı aktif olduğu sürece saklanır ve hesapla birlikte silinir. Demo talepleri 12 ay sonra silinir. Güvenlik kayıtları en fazla 30 gün saklanır.
8. Verileri kimlerle paylaşıyoruz
Verileri sözleşme kapsamında bizim adımıza işleyen hizmet sağlayıcılar kullanıyoruz: Supabase Inc. (veritabanı ve dosyalar, AB bölgesi – Frankfurt, Almanya); OVH SAS (uygulamanın özel sunucusu, Gravelines, Fransa – AB); Resend Inc. (hizmet e-postaları, ABD; standart sözleşme hükümleri); Stripe Payments Europe Ltd. (ödemeler, İrlanda; yalnızca müşterinin fatura bilgileri); tarayıcıların ve telefonların anlık bildirim hizmetleri (Apple, Google, Mozilla), bunlar bildirimleri şifreli olarak iletir (Web Push standardı) ve yalnızca aboneliğin teknik adresini alır. Sanal asistan: asistan penceresine yazılan sorular, yanıtın oluşturulması için doğrudan tarayıcıdan Pollinations yapay zekâ hizmetine (Pollinations.AI, AB/ABD) gönderilir; oraya kişisel veri yazmayın. Google Analytics yalnızca web sitesinde, yalnızca ziyaretçinin onayıyla kullanılır ve çalışanlara ait hiçbir veri almaz.
9. Verileri nasıl koruyoruz
Şifreli bağlantılar (HTTPS), veritabanında şirket bazında erişim ayrımı, hash olarak saklanan parolalar, yalnızca sunucuda tutulan gizli anahtarlar, istek sayısı sınırlaması ve erişim kayıtları.
10. Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına, onayınızı her zaman geri çekme hakkına ve veri koruma otoritenize şikâyette bulunma hakkına sahipsiniz. Müşterilerimizin çalışanları önce kendi işverenlerine başvurmalıdır.
11. Çerezler
Ayrıntılar çerez politikasında yer almaktadır.
Kullanım koşulları · Çerez politikası · Veri İşleme Sözleşmesi (DPA)