Gizlilik Politikası

Vertex HR, restoran zincirlerinin vardiya, puantaj, izin ve bordro işlerini yürüttüğü bir insan kaynakları uygulamasıdır. Uygulamayı işvereniniz kullanır; siz uygulamaya işvereninizin açtığı hesapla girersiniz.

İşlenen kişisel verilerin veri sorumlusu işvereninizdir. Yazılımı geliştiren ve barındıran Webizmo Yazılım, veri işleyen sıfatıyla ve yalnız işverenin talimatıyla hareket eder.

Bu sayfa uygulamanın ne yaptığını anlatır; işvereninizin size verdiği KVKK aydınlatma metninin yerine geçmez.

• Kimlik ve iletişim: ad, soyad, telefon, e-posta, doğum tarihi, adres, acil durumda aranacak kişi
• Özlük: TC kimlik numarası, işe giriş ve SGK başlangıç tarihi, departman, pozisyon, özlük belgeleri
• Çalışma: vardiya planı, giriş-çıkış ve mola kayıtları, izin talepleri, fazla mesai
• Ücret: ücret bilgisi, bordro kalemleri, avans talepleri, IBAN
• Teknik: bildirim gönderebilmek için cihaz kaydı; hata ayıklama için zaman damgalı işlem kayıtları

Aday önerileri: personel, tanıdığı birini iş için önerebilir. Bu durumda önerilen kişinin adı ve telefonu işlenir. Öneriyi gönderen personel, kişiye haber verdiğini ve bilgisinin paylaşılmasına itirazı olmadığını beyan eder; beyan verilmeden kayıt açılmaz. Aday kaydı bir özlük dosyası değildir ve belge taşımaz; telefon numarası veritabanında şifreli tutulur ve yalnız işe alım kararını verebilecek yetkiliye gösterilir.

İşlenmeyenler: uygulama konum (GPS) verisi toplamaz, yüz tanıma veya parmak izi gibi biyometrik veri kullanmaz, kamera ve mikrofona erişmez, reklam kimliği tutmaz, üçüncü taraf reklam ya da analiz izleyicisi içermez.

İş sözleşmesinin yürütülmesi: vardiya planlaması, çalışma süresinin takibi, izin ve fazla mesai yönetimi, ücret ve bordro hesabı, özlük dosyasının mevzuata uygun tutulması, SGK ve vergi bildirim yükümlülükleri.

Veriler pazarlama amacıyla kullanılmaz ve satılmaz.

• SGK, vergi dairesi ve işverenin mali müşaviri — bordro ve resmî bildirimler için
• Banka — maaş ödeme listesi (ad, soyad, IBAN, tutar)
• Google Firebase (anlık bildirim altyapısı) — bildirim metni ve cihaz kimliği. Bildirim metinlerinde TC kimlik numarası, IBAN ve ücret bilgisi yer almaz.

Bunların dışında üçüncü taraflara veri aktarılmaz.

• TC kimlik numarası, IBAN ve önerilen aday telefonu veritabanında şifreli tutulur (AES-256-GCM); şifreleme anahtarı veritabanının dışındadır, yani bir veritabanı kopyası tek başına bu alanları açığa çıkarmaz.
• Parolalar geri çevrilemez biçimde (Argon2id) saklanır.
• Bağlantı HTTPS üzerinden şifrelenir.
• Her kullanıcı yalnız yetkisi olan veriyi görür; yetki denetimi her istekte uygulanır ve her sürümde otomatik olarak taranır.
• İşletmelerin verileri birbirinden ayrıdır: bir işletmenin kullanıcısı başka işletmenin verisine erişemez.
• Personel, ücret ve bordro kayıtlarındaki değişiklikler kim/ne zaman bilgisiyle iz bırakır.
• Sunucu günlüklerine kişisel veri yazılmaz.
• Veritabanı her gece yedeklenir; yedekler 30 gün saklanır.

Veriler iş ilişkisi boyunca ve mevzuatın öngördüğü zamanaşımı süreleri kadar saklanır. İşten ayrılan personelin kaydı silinmez, "ayrıldı" durumuna geçer: bordro ve özlük geçmişinin saklanması yasal bir yükümlülüktür.

Aday önerileri bunun istisnasıdır: önerilen kişi işletmenin personeli değildir ve kaydı süresiz tutulmaz. Sonuçlanmayan öneri 6 ay sonra otomatik olarak silinir. Sonuçlanan öneri (işe alındı / uygun değil) verilen kararın izi olarak kalır.

KVKK 11. madde kapsamında; verilerinize erişme, düzeltilmesini isteme, işlenme amacını öğrenme ve şartları oluştuğunda silinmesini talep etme haklarınız vardır.

Başvurunuzu işvereninize (veri sorumlusu) iletmeniz gerekir. Talebiniz teknik destek gerektiriyorsa işvereniniz bize yönlendirir; başvurular en geç 30 gün içinde sonuçlandırılır.

• NFC — işe giriş-çıkışın şubedeki etikete okutularak kaydedilmesi için. Etiketten yalnız etiketin kimliği okunur.
• Bildirim — vardiya, izin ve bordro bildirimleri için. Kapatabilirsiniz; uygulamanın diğer işlevleri çalışmaya devam eder.
• İnternet — kayıtların sunucuya iletilmesi için. Bağlantı yokken kayıt telefonda bekler ve bağlantı gelince gönderilir.

Uygulama konum, kamera, mikrofon, rehber ve galeri erişimi istemez.

Uygulamayla ilgili teknik sorular için: destek@webizmo.tr

Kişisel verilerinizle ilgili başvurularınız için işvereninizin İK sorumlusuna başvurun.