Ana içeriğe atla
YasalSon guncelleme: 9 Nisan 2026

Gizlilik Politikası

Kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklayan gizlilik politikamız.

1. Giriş

Nordex Software olarak, NordShift platformu kullanıcılarının gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, platformumuz aracılığıyla toplanan kişisel verilerin nasıl işlendiği, korunduğu ve kullanıldığı hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

2. Toplanan Veriler

NordShift platformu kapsamında aşağıdaki kategorilerde kişisel veriler toplanmaktadır:

Kimlik ve İletişim Bilgileri

Ad, soyad, e-posta adresi, telefon numarası, T.C. kimlik numarası

Çalışma Bilgileri

Vardiya, mesai, izin, görev, mola kayıtları ve çalışma durumu

Finansal Bilgiler

Maaş, bordro, ek ödeme ve kesinti bilgileri

Konum Bilgileri

Giriş-çıkış ve mola sırasında alınan anlık GPS konumu (sürekli takip yapılmaz)

Teknik Bilgiler

IP adresi, cihaz bilgileri, tarayıcı türü, oturum verileri

İşe Alım Bilgileri

CV, ön yazı, başvuru durumu (kariyer sayfası üzerinden)

3. Verilerin Kullanım Amaçları

  • Personel yönetimi hizmetlerinin sunulması
  • Vardiya planlama, mesai takibi ve bordro hesaplama
  • Kullanıcı kimlik doğrulama ve hesap güvenliği
  • Konum doğrulama ile giriş-çıkış kontrolü
  • Bildirim ve duyuru gönderimi
  • Platform güvenliğinin sağlanması ve sahtekarlık tespiti
  • Yasal yükümlülüklerin yerine getirilmesi
  • Hizmet kalitesinin iyileştirilmesi

4. Çerezler ve Yerel Depolama

NordShift platformu çerez (cookie) kullanmamaktadır. Oturum yönetimi için tarayıcınızın yerel depolama alanı (localStorage) kullanılmaktadır. Bu alanda yalnızca oturum doğrulama bilgileri saklanır ve üçüncü taraflarla paylaşılmaz.

Platform, Google Analytics aracılığıyla anonim kullanım istatistikleri toplamaktadır. Bu veriler, kişisel kimliğinizle ilişkilendirilmez ve yalnızca hizmet iyileştirme amacıyla kullanılır.

5. Veri Saklama Süreleri

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca saklanır. Belirli veri kategorileri için uygulanan saklama süreleri:

Giriş günlükleri5 gün
Denetim kayıtları30 gün
İşe alım başvuruları1 yıl
Oturum bilgileriOturum süresi sonunda
Hesap kapatma sonrası veriler30 gün
Çalışan verileriHizmet süresi boyunca

Detaylı saklama süreleri için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

6. Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:

  • Hizmetin sunulması için zorunlu teknik altyapı sağlayıcıları (veritabanı, dosya depolama, e-posta, bildirim servisleri)
  • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
  • Kullanıcının açık rızası olması durumunda belirtilen üçüncü taraflar

Detaylı bilgi için KVKK Aydınlatma Metni'nin 8. bölümünü inceleyebilirsiniz.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

SSL/TLS Şifreleme

Tüm veri iletişimi şifrelenir

JWT Kimlik Doğrulama

Güvenli token tabanlı oturum yönetimi

Şifreli Depolama

Parolalar hash algoritmasıyla saklanır

Rol Bazlı Erişim

Veriye yalnızca yetkili kişiler erişir

Sahtekarlık Tespiti

Şüpheli giriş denemeleri izlenir

Veri İzolasyonu

Her şirketin verileri ayrı tutulur

8. Çocukların Gizliliği

NordShift platformu 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçük kişilerin kişisel verilerini bilerek toplamıyoruz. Bir ebeveyn veya vasi olarak çocuğunuzun kişisel verilerini sağladığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri en kısa sürede sileceğiz.

9. Veri İhlali Bildirimi

Kişisel verilere ilişkin bir güvenlik ihlali tespit edilmesi halinde, Nordex Software KVKK'nın 12. maddesi uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendirir. Bildirimde; ihlalin niteliği, etkilenen veri kategorileri, olası sonuçları ve alınan önlemler yer alır.

10. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme
  • Verilerinizin düzeltilmesini veya silinmesini talep etme
  • Verilerinizin aktarıldığı üçüncü kişileri bilme
  • Otomatik analiz sonuçlarına itiraz etme
  • Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

11. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal gereklilikler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler, platform üzerinden veya e-posta yoluyla kullanıcılara bildirilir.

İletişim

Gizlilik politikası ve kişisel verileriniz hakkında sorularınız için bizimle iletişime geçebilirsiniz.