Vardix 24 · Hukuki metinler
Bu metinler yazılımın gerçekte nasıl çalıştığına göre hazırlandı.
Vardix 24, Moviwo A.Ş.'nin bir ürünüdür. Hizmeti satan, ödemeyi alan ve faturayı kesen taraf Moviwo A.Ş.'dir.
Kim, hangi rolde?
| Taraf | Kim | KVKK'daki rolü |
|---|---|---|
| Moviwo A.Ş. | Vardix 24'ü geliştiren ve işleten şirket | Müşteri firmaların çalışan verileri için veri işleyen. Kendi müşteri ilişkisi, faturalama, web sitesi ziyaretçileri için veri sorumlusu |
| Müşteri (işveren firma) | Vardix 24'e abone olan şirket | Kendi çalışanlarının verileri için veri sorumlusu |
| Çalışan | Mobil uygulamayı kullanan kişi | İlgili kişi |
Bu ayrım önemli: çalışanların konum, mesai ve izin verilerini işveren kendi amaçları için işler; Moviwo bu verileri yalnızca işveren adına, onun talimatıyla saklar ve işler.
Metinler
Müşteri (işveren firma) için
| Metin | Nerede kullanılır |
|---|---|
| Abonelik Sözleşmesi | Kayıt ve ödeme sırasında onaylatılır |
| Ön Bilgilendirme Formu | Ödemeden önce gösterilir |
| Kişisel Verilerin İşlenmesine İlişkin Sözleşme (Veri İşleme Sözleşmesi) | Abonelik Sözleşmesi'nin eki; kayıtla birlikte kabul edilir |
| Müşteri ve Ziyaretçi Aydınlatma Metni | Kayıt formu, web sitesi altbilgisi |
Çalışan için
| Metin | Nerede kullanılır |
|---|---|
| Çalışan Aydınlatma Metni (işveren için şablon) | İşveren doldurup çalışanlarına verir; Moviwo hazır şablon olarak sunar |
| Kullanım Koşulları (çalışanlar için) | Mobil uygulamaya ilk girişte |
Herkes için
| Metin | Nerede kullanılır |
|---|---|
| Gizlilik Politikası (mobil uygulama ve web) | App Store ve Google Play'deki gizlilik bağlantısı, web sitesi |
| Çerez Politikası | Web sitesi altbilgisi |
| Künye | Web sitesi altbilgisi (6563 sayılı Kanun gereği hizmet sağlayıcı bilgileri) |
Yazılımla bağlantılı gerçekler
Metinler aşağıdaki teknik gerçeklere dayanır. Yazılım değişirse metinler de güncellenmelidir.
- Konum, mobil uygulamada yalnızca çalışan "Mesaiye başla / bitir" düğmesine bastığı anda bir kez alınır ve şube alanıyla karşılaştırılır. Kayda konum, doğruluk payı ve sahte konum işareti yazılır.
- "Varınca hatırlat" isteğe bağlıdır ve varsayılan olarak kapalıdır. Açılırsa telefonun işletim sistemi şube alanını izler; uygulama yalnızca alana girildiğini/çıkıldığını öğrenip telefonda bir bildirim gösterir. Bu sırada konum sunucuya gönderilmez ve kaydedilmez.
- Push bildirimleri Expo (ABD) üzerinden Apple ve Google'ın bildirim servislerine gider. Bildirimlerde izin türü, tarih ve ad gibi kısa bilgiler yer alır.
- E-postalar (davet, şifre sıfırlama, doğrulama) Amazon SES (AWS, Frankfurt) üzerinden gider.
- Şirketlerin verileri veritabanı seviyesinde birbirinden ayrılır (Postgres satır seviyesi güvenlik); işlemler denetim kaydına yazılır.
- Web panelinde yalnızca oturum için zorunlu çerezler kullanılır; analitik ya da reklam çerezi yoktur.
- Çalışan hastalık izni için sağlık raporunu, istenen özlük belgelerini ve tutanak eklerini kamerayla tarayarak ya da dosya seçerek yükleyebilir. Bunlar özel nitelikli kişisel veri içerebilir: veritabanında AES-256-GCM ile şifreli saklanır; yalnızca belgenin sahibi, yöneticisi, onay zincirindekiler ve İK görür, sahibi dışındaki her görüntüleme denetim kaydına yazılır.
- Kamera kiosk QR'ı ve belge tarama için, yalnızca çalışan istediğinde kullanılır; taranan sayfalar yalnızca çalışan gönderdiğinde sunucuya gider.
- Tutanak ve savunmalar kaydedildikleri anda özetlenir (SHA-256); kayıt sonradan değiştirilemez.