Gizlilik Politikası

Toplanan Veri Kategorileri

• Kimlik bilgileri: ad, soyad, personel kaydı ve T.C. kimlik numarası doğrulama amacıyla işlenebilir.
• İletişim bilgileri: telefon numarası SMS onay kodu ve hesap doğrulama için kullanılır.
• Konum bilgisi: yalnızca GPS tabanlı giriş-çıkış işlemi sırasında alınır.
• Kamera erişimi: yalnızca QR kod okutma işlemi için kullanılır; kamera görüntüsü uygulamada saklanmaz.
• Bildirim token'ı: vardiya, izin, onay ve operasyonel bildirimler için kullanılabilir.
• Uygulama işlem kayıtları: giriş-çıkış, izin, fazla mesai, onay ve geri bildirim kayıtları kurum sisteminde tutulur.

Veri Kullanım Amaçları

• Kimlik ve oturum doğrulama
• Personel devam kontrolü ve mobil puantaj işlemleri
• İzin, fazla mesai, vardiya ve yönetici onay süreçleri
• Güvenlik, denetim kaydı ve yetkisiz erişimlerin önlenmesi
• Kurum içi bildirim ve operasyonel bilgilendirme
• Uygulama performansı ve hata takibi, yalnızca ilgili servis etkinleştirildiğinde

Konum, Kamera ve Bildirim İzinleri

Konum izni sadece kullanıcı GPS ile giriş veya çıkış işlemini başlattığında kullanılır. Kamera izni sadece QR giriş-çıkış akışı açıldığında kullanılır. Bildirim izni, vardiya, izin, onay ve PDKS hatırlatmaları gibi operasyonel bilgilendirmeler için istenir.

Kullanıcı bu izinleri reddederse yalnızca ilgili GPS veya QR özelliği kullanılamaz; diğer öz hizmet ve onay ekranları çalışmaya devam eder.

Veri Paylaşımı ve Üçüncü Taraflar

Veriler, kurumun FAST PDKS sistemi ve hizmetin çalışması için gerekli yetkilendirilmiş servis sağlayıcılar dışında ticari amaçla üçüncü taraflarla paylaşılmaz.

• FAST PDKS API: personel, puantaj, izin, onay ve operasyon kayıtları
• SMS sağlayıcısı: OTP/onay kodu gönderimi
• Firebase/APNs: push bildirim teslimi
• Hata takip servisi: yalnızca kurum tarafından etkinleştirildiğinde diagnostik kayıtlar

Veri Saklama ve Güvenlik

Personel, puantaj, izin ve onay kayıtları kurum politikalarına ve yasal saklama sürelerine göre saklanır. Mobil cihazda hassas oturum bilgileri güvenli saklama alanında tutulur ve kullanıcı çıkış yaptığında yerel oturum bilgileri temizlenir. Canlı ortamda veri aktarımı HTTPS/TLS ile yapılmalıdır.

Kullanıcı Hakları ve İletişim

Kullanıcılar kişisel verilerine ilişkin erişim, düzeltme, silme ve itiraz taleplerini bağlı oldukları kurumun insan kaynakları veya sistem yöneticileri üzerinden iletebilir.

FAST Mobile destek ve gizlilik talepleri için: info@fastcom.com.tr