Gizlilik Politikası

Flexbee Gizlilik Politikası

Son güncelleme:

1) Genel

Flexbee olarak kullanıcı verilerinin güvenliğini ve gizliliğini önemsiyoruz. Bu politika; hangi verileri topladığımızı, neden topladığımızı, nasıl sakladığımızı ve haklarınızı açıklar. Flexbee; işvereninizin İK süreçlerini yürütmesine destek veren bir mobil ve web uygulamasıdır.

2) Topladığımız Veriler

Hesap ve profil:

  • Ad, soyad, e‑posta, telefon (kurum tarafından veya kayıt sırasında sağlanan)
  • Çalışan kimliği, departman, şirket bilgisi

İK işlemleri:

  • Vardiya, yoklama/PDKS, giriş‑çıkış kayıtları
  • İzin, anket ve geri bildirim yanıtları

Cihaz ve kullanım:

  • Cihaz modeli, işletim sistemi, uygulama sürümü
  • Günlük kayıtları (hata, performans, güvenlik)

Konum:

  • Yalnızca QR kod ile giriş/çıkış ve yetki doğrulaması amacıyla anlık konum (açık rıza ile)

Not: Uygulama, arka planda sürekli konum izlemesi yapmaz; konum, ilgili işlem sırasında ve izin verildiğinde alınır.

3) Kullanım Amaçları

  • İK süreçlerinin yürütülmesi (vardiya, yoklama/PDKS, erişim kontrolü)
  • Anket/geri bildirim, raporlama ve denetim izleri
  • Güvenlik, dolandırıcılık ve yetkisiz kullanımın önlenmesi
  • Uygulama iyileştirmeleri ve müşteri desteği
  • Yasal yükümlülüklerin yerine getirilmesi

4) İşleme Dayanakları

  • Sözleşmenin ifası (hizmetin sunulması)
  • Meşru menfaat (güvenlik ve performans)
  • Hukuki yükümlülükler
  • Açık rıza (konum ve bildirim izinleri gibi belirli özellikler)

5) Üçüncü Taraf Hizmetler

Bildirim ve altyapı için bazı hizmet sağlayıcıları kullanabiliriz. Bu sağlayıcılar, talep ettiğimiz işlevleri sunmak için sınırlı ölçüde verileri işler:

  • Firebase Cloud Messaging (bildirim iletimi)
  • Notifee (yerel bildirimler)
  • Barındırma ve veritabanı altyapısı sağlayıcıları

Bu sağlayıcılar veri güvenliği yükümlülüklerine uymakla yükümlüdür ve verileri kendi amaçları için kullanamaz.

6) Paylaşım

  • Veriler, kullanıcının bağlı olduğu kurum ile kurumsal İK süreçleri kapsamında paylaşılır.
  • Hukuki talepler veya yetkili makamlarca zorunlu kılınması hâlinde paylaşım yapılabilir.
  • Hiçbir veriyi üçüncü şahıslara satmayız.

7) Saklama Süreleri ve Silme

  • Veriler, amaçlar için gerekli olan süre boyunca ve yasal saklama yükümlülüklerine uygun şekilde tutulur.
  • Hesap kapatıldığında, veriler makul süre içinde silinir veya anonimleştirilir.

8) Güvenlik

  • Veri iletiminde ve saklamada endüstri standardı güvenlik önlemleri uygularız.
  • Yetkisiz erişime karşı erişim kontrolleri ve kayıtlar tutulur.

9) Haklarınız

Yürürlükteki mevzuat kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim: Hakkınızda tuttuğumuz verilere erişim talep etme
  • Düzeltme/Silme: Yanlış verilerin düzeltilmesini veya silinmesini isteme
  • Kısıtlama/İtiraz: İşlemeye itiraz veya kısıtlama talep etme
  • Taşınabilirlik: Mümkünse verilerinizin yapılandırılmış bir formatta aktarımı
  • Rızanın geri alınması: Rızaya dayalı işlemler için dilediğiniz zaman

Talepleriniz için bizimle [email protected] üzerinden iletişime geçebilirsiniz.

10) Uluslararası Aktarımlar

Hizmet sağlayıcılarımız farklı ülkelerde bulunabilir. Veriler aktarılırsa, ilgili mevzuata uygun koruma tedbirleri uygulanır (ör. sözleşmesel güvenceler).

11) Güncellemeler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e‑posta ile bilgilendirme yapabiliriz. Sayfanın üstündeki “Son güncelleme” tarihini kontrol ediniz.

12) İletişim

Sorularınız, endişeleriniz veya talepleriniz için:

English Version (Privacy Policy)

Last updated: 19 Aug 2025

Flexbee collects and processes limited personal data to operate HR features such as attendance/PDKS, shift planning, access control, surveys and feedback. We collect account/profile data, HR records created within your organization, basic device logs, and on‑demand location solely to verify QR‑based check‑ins/outs with your consent. Data is shared with your employer organization for HR purposes, and with service providers (e.g., Firebase Cloud Messaging, Notifee, hosting) bound by data‑processing obligations. We do not sell personal data. Retention follows legal and business needs; upon account closure, data is deleted or anonymized. You may exercise rights of access, rectification, erasure, restriction, objection, portability, and consent withdrawal by emailing [email protected].