Gizlilik ve KVKK Aydınlatma Metni

İşhanem, kişisel veriler bakımından iki ayrı rolde bulunur:

• Veri sorumlusu olarak: müşterimiz olan fabrikaların yetkilileri, uygulamada hesabı olan kullanıcıların hesap bilgileri, sitemizi ziyaret edenler ve bizimle iletişime geçenler.
• Veri işleyen olarak: fabrikaların uygulamaya girdiği ve çalışanlarına ilişkin üretim, mesai, konum ve hata kayıtları. Bu kayıtların veri sorumlusu, uygulamayı kullanan fabrikadır (işveren). İşhanem bu verileri fabrika adına, onun talimatıyla ve yalnız hizmeti sunmak için işler.

Bir fabrikada çalışıyorsanız, çalışma kayıtlarınızla ilgili taleplerinizi öncelikle işvereninize iletmenizi öneririz. Bize ulaşan talepleri ilgili fabrikaya yönlendirir ve yanıtlanmasına yardımcı oluruz.

Reklam ya da ziyaretçi analizi için veri toplamıyoruz; kişisel verileri satmıyor ve kiralamıyoruz.

• Hesap oluşturmak, giriş yapmanızı sağlamak ve üretim takip hizmetini sunmak.
• Fabrikaya sipariş, kasa, verim, mesai ve hata raporlarını hazırlamak; müşterisine takip bağlantısı sunmak.
• Hesap güvenliğini, yetki sınırlarını ve sistemin kötüye kullanılmamasını sağlamak.
• Destek taleplerini yanıtlamak ve demo görüşmesi yapmak.
• Hizmeti geliştirmek ve hataları gidermek.
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.

Kişisel veriler KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, giriş, üretim kayıtları.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): oturum ve işlem kayıtları, güvenlik.
• Açık rızanız (md. 5/1): isteğe bağlı profil fotoğrafı ve acil durum kişisi. Bu bilgileri dilediğiniz an uygulamadan silebilirsiniz.

Fabrikaların çalışanlarına ilişkin kayıtlarda hukuki sebebi, veri sorumlusu olan fabrika belirler (örneğin iş sözleşmesinin ifası, işverenin yasal yükümlülükleri).

Veriler; uygulamaya girdiğiniz bilgilerden, kasa QR'ı okutma ve ekrandaki işlemlerden, Google ile girişte Google'dan, tarayıcınızın gönderdiği teknik bilgilerden ve bizimle yazışmalarınızdan, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

Her fabrikanın verisi yalnız o fabrikanın yetkili kullanıcılarına açıktır; fabrikalar birbirinin verisini göremez. Müşteri takip bağlantısı, fabrikanın paylaştığı siparişi kişi adı, süre ve fiyat olmadan gösterir.

Hizmeti sunmak için şu hizmet sağlayıcılarla çalışırız:

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar ve güvencelerle yapılır. Kanunen yetkili kamu kurum ve kuruluşlarına, yalnız yasal bir talep veya zorunluluk hâlinde bilgi verilir.

• Hesap ve üretim kayıtları, fabrikayla hizmet ilişkisi sürdükçe saklanır. İlişki sona erdiğinde, yasal saklama süreleri dolduktan sonra silinir ya da anonim hâle getirilir.
• Pasife alınan bir kullanıcının geçmiş kayıtları, fabrikanın üretim geçmişinin parçası olarak fabrika adına saklanmaya devam eder.
• Oturumlar en çok 30 gün geçerlidir; çıkış yapıldığında sona erer.
• İsteğe bağlı profil fotoğrafı ve acil durum kişisi, sildiğiniz anda silinir.

• Şifreler geri döndürülemez biçimde özetlenerek saklanır.
• Siteyle bütün bağlantılar şifrelidir (HTTPS).
• Her fabrikanın verisi veritabanı düzeyinde ayrılır; kullanıcılar yalnız rollerinin izin verdiği bilgileri görür.
• Veritabanının günlük yedeği alınır.

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Taleplerinizi destek@ishanem.com adresine, mümkünse uygulamada kayıtlı e-posta adresinizden; ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurunuzda adınızı soyadınızı, iletişim bilginizi ve talebinizi açıkça yazmanız yeterlidir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır ve üstteki tarih son güncellemeyi gösterir. Çerezler için Çerez Politikası'na, hizmetin kuralları için Kullanım Koşulları'na bakabilirsiniz.