SALT Web PDKS olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, sunduğumuz personel devam kontrol sistemi hizmetleri kapsamında kişisel verilerinizin nasıl işlendiğine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu aydınlatma metni SALT Web PDKS paneli ile Google Play'de SALT PDKS adıyla yayınlanan mobil uygulamasını (paket adı com.saltpdks.app, yayıncı Hat Teknoloji) birlikte kapsar.

1. Veri Sorumlusu

SALT Web PDKS — info@saltpdks.com
Kurumsal iletişim: kvkk@saltpdks.com

Mobil uygulama kullanıcıları için: hesabınız çalıştığınız kurum tarafından tanımlanır; uygulama üzerinden bireysel kayıt yapılmaz. Verilerinizin asıl sorumlusu iş sözleşmenizin tarafı olan işvereninizdir; SALT Web PDKS bu verileri işveren adına işler.

2. Toplanan Kişisel Veri Kategorileri

Kimlik bilgileri: Ad, soyad, TC kimlik numarası, doğum tarihi, işe başlama tarihi
İletişim bilgileri: E-posta adresi, telefon numarası
Çalışma bilgileri: Pozisyon, departman, çalışma saatleri, vardiya, izin kayıtları
Biyometrik veriler (özel nitelikli): Parmak izi, yüz tanıma şablonu (cihazın desteklediği teknolojiye göre). Bu veriler açık rıza ile işlenir ve şifrelenerek saklanır.
Geçiş kaydı verileri: Giriş-çıkış zamanı, kullanılan cihaz, kapı/alan bilgisi
Konum bilgisi (mobil uygulama): Yalnızca mobil uygulamadan giriş veya çıkış kaydı oluşturulduğu anda, kaydın mesai yerinde yapıldığını doğrulamak amacıyla alınır. Sürekli konum takibi yapılmaz, arka planda konum toplanmaz. Bu özellik işverenin firma ayarlarından etkinleştirmesine bağlıdır.
Sağlık verisi (özel nitelikli): Hastalık/rapor nedeniyle talep edilen izinlerde, iznin türü ve varsa tarafınızca girilen açıklama. Teşhis, tıbbi kayıt veya sağlık raporu içeriği sistemde tutulmaz.
Hesap ve oturum bilgileri: Kullanıcı adı veya e-posta adresi, şifrenizin geri döndürülemez özeti (hash), oturum belirteçleri

Mobil uygulama; reklam kimliği, cihaz kimliği, rehber, takvim, fotoğraf, dosya veya mesaj verisi toplamaz; üçüncü taraf reklam, analiz veya izleme bileşeni içermez. Toplanan veriler yalnızca SALT Web PDKS sunucularına, şifreli bağlantı (HTTPS/TLS) üzerinden iletilir.

3. İşleme Amaçları ve Hukuki Sebep

Personel devam kontrolü ve mesai takibi (KVKK m.5/2/e: iş sözleşmesi)
Bordro ve puantaj hesaplama (KVKK m.5/2/a: kanuni yükümlülük)
İzin, fazla mesai, eksik mesai yönetimi (KVKK m.5/2/e: iş sözleşmesi)
İş yeri güvenliği (KVKK m.5/2/f: meşru menfaat)
Mobil uygulamadan yapılan giriş-çıkış kaydının mesai yerinde oluşturulduğunun doğrulanması (KVKK m.5/2/f: meşru menfaat)
Hastalık/rapor izninin mevzuata uygun şekilde puantaja işlenmesi (KVKK m.6/3: istihdam ve sosyal güvenlik yükümlülükleri)
Yasal raporlama ve denetim süreçleri (KVKK m.5/2/a: kanuni yükümlülük)

4. Veri Aktarımı

Kişisel verileriniz aşağıdaki taraflara, yalnızca işlenme amaçları ile sınırlı olarak aktarılabilir:

İşveren (iş sözleşmenizin tarafı olan şirket)
Bulut altyapı sağlayıcısı (Türkiye sınırları içinde — Radore / İstanbul DC)
Yasal mercii talep ettiğinde (mahkeme, SGK, vergi dairesi vb.)

Yurt dışına aktarım yapılmamaktadır. Tüm veri işleme faaliyetleri Türkiye Cumhuriyeti sınırları içinde gerçekleştirilir.

5. Saklama Süresi

Kişisel verileriniz iş ilişkisi süresince ve sonrasında yasal saklama süreleri boyunca (ör. 4857 sayılı İş Kanunu kapsamında 10 yıl, vergi mevzuatı kapsamında 5 yıl) saklanır. Süre sonunda verileriniz anonimleştirilir veya silinir.

6. Haklarınız (KVKK m.11)

Her veri sahibi olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içindeki aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini talep etme (açık rıza ile işlenen biyometrik veriler için rıza geri çekme)
İşlemenin kanuna aykırı olması halinde tazminat talep etme

7. Başvuru ve Veri Silme Talebi

Yukarıdaki haklarınızı kullanmak — verilerinizin tamamının veya bir kısmının silinmesini talep etmek dahil — için aşağıdaki adımları izleyin. Bu yol SALT Web PDKS paneli ve Google Play'deki SALT PDKS mobil uygulaması (yayıncı Hat Teknoloji) kullanıcılarının tamamı için geçerlidir:

kvkk@saltpdks.com adresine e-posta gönderin.
Mesajınızda adınızı, çalıştığınız kurumu (firma kodu) ve kullanıcı adınızı belirtin.
Talebinizi yazın: hangi verilerin silinmesini istediğinizi, tamamı mı yoksa belirli kayıtlar mı olduğunu belirtin.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve sonucu size yazılı olarak bildirilir.

Silinen ve saklanmaya devam eden veriler: Hesap bilgileriniz, konum kayıtlarınız ve izin açıklamalarınız talebiniz üzerine silinir. Ancak giriş-çıkış (puantaj) kayıtları, işverenin 4857 sayılı İş Kanunu ve vergi mevzuatından doğan saklama yükümlülüğü kapsamındadır; bu kayıtlar yasal süre (sırasıyla 10 ve 5 yıl) dolana kadar saklanır, süre sonunda anonimleştirilir veya silinir. Bu durumda talebiniz reddedilmez; hangi verilerin neden saklandığı size bildirilir.

Uygulamayı telefonunuzdan kaldırmanız sunucudaki kayıtları silmez; silme için yukarıdaki başvuru yolunu kullanmanız gerekir.

8. Güncellemeler

Bu aydınlatma metni mevzuat değişiklikleri veya hizmet güncellemeleri durumunda güncellenebilir. Son güncelleme tarihi sayfanın en üstündedir.

KVKK Aydınlatma Metni