Gizlilik Politikası
Kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklayan gizlilik politikamız.
1. Giriş
Nordex Software olarak, NordShift platformu kullanıcılarının gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, platformumuz aracılığıyla toplanan kişisel verilerin nasıl işlendiği, korunduğu ve kullanıldığı hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
2. Toplanan Veriler
NordShift platformu kapsamında aşağıdaki kategorilerde kişisel veriler toplanmaktadır:
Kimlik ve İletişim Bilgileri
Ad, soyad, e-posta adresi, telefon numarası, T.C. kimlik numarası
Çalışma Bilgileri
Vardiya, mesai, izin, görev, mola kayıtları ve çalışma durumu
Finansal Bilgiler
Maaş, bordro, ek ödeme ve kesinti bilgileri
Konum Bilgileri
Giriş-çıkış ve mola sırasında alınan anlık GPS konumu (sürekli takip yapılmaz)
Teknik Bilgiler
IP adresi, cihaz bilgileri, tarayıcı türü, oturum verileri
İşe Alım Bilgileri
CV, ön yazı, başvuru durumu (kariyer sayfası üzerinden)
3. Verilerin Kullanım Amaçları
- Personel yönetimi hizmetlerinin sunulması
- Vardiya planlama, mesai takibi ve bordro hesaplama
- Kullanıcı kimlik doğrulama ve hesap güvenliği
- Konum doğrulama ile giriş-çıkış kontrolü
- Bildirim ve duyuru gönderimi
- Platform güvenliğinin sağlanması ve sahtekarlık tespiti
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi
4. Çerezler ve Yerel Depolama
NordShift platformu çerez (cookie) kullanmamaktadır. Oturum yönetimi için tarayıcınızın yerel depolama alanı (localStorage) kullanılmaktadır. Bu alanda yalnızca oturum doğrulama bilgileri saklanır ve üçüncü taraflarla paylaşılmaz.
Platform, Google Analytics aracılığıyla anonim kullanım istatistikleri toplamaktadır. Bu veriler, kişisel kimliğinizle ilişkilendirilmez ve yalnızca hizmet iyileştirme amacıyla kullanılır.
5. Veri Saklama Süreleri
Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca saklanır. Belirli veri kategorileri için uygulanan saklama süreleri:
Detaylı saklama süreleri için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
6. Verilerin Paylaşımı
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Hizmetin sunulması için zorunlu teknik altyapı sağlayıcıları (veritabanı, dosya depolama, e-posta, bildirim servisleri)
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
- Kullanıcının açık rızası olması durumunda belirtilen üçüncü taraflar
Detaylı bilgi için KVKK Aydınlatma Metni'nin 8. bölümünü inceleyebilirsiniz.
7. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
SSL/TLS Şifreleme
Tüm veri iletişimi şifrelenir
JWT Kimlik Doğrulama
Güvenli token tabanlı oturum yönetimi
Şifreli Depolama
Parolalar hash algoritmasıyla saklanır
Rol Bazlı Erişim
Veriye yalnızca yetkili kişiler erişir
Sahtekarlık Tespiti
Şüpheli giriş denemeleri izlenir
Veri İzolasyonu
Her şirketin verileri ayrı tutulur
8. Çocukların Gizliliği
NordShift platformu 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçük kişilerin kişisel verilerini bilerek toplamıyoruz. Bir ebeveyn veya vasi olarak çocuğunuzun kişisel verilerini sağladığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri en kısa sürede sileceğiz.
9. Veri İhlali Bildirimi
Kişisel verilere ilişkin bir güvenlik ihlali tespit edilmesi halinde, Nordex Software KVKK'nın 12. maddesi uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendirir. Bildirimde; ihlalin niteliği, etkilenen veri kategorileri, olası sonuçları ve alınan önlemler yer alır.
10. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Verilerinizin düzeltilmesini veya silinmesini talep etme
- Verilerinizin aktarıldığı üçüncü kişileri bilme
- Otomatik analiz sonuçlarına itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme
11. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal gereklilikler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler, platform üzerinden veya e-posta yoluyla kullanıcılara bildirilir.
İletişim
Gizlilik politikası ve kişisel verileriniz hakkında sorularınız için bizimle iletişime geçebilirsiniz.