KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.

1. Veri sorumlusu

Salnovo hizmetini işleten şirket, veri sorumlusu sıfatıyla hareket eder. Salnovo'yu kullanan işveren şirketler ise kendi çalışanlarının verileri bakımından veri sorumlusudur; Salnovo bu verileri işveren adına işleyen konumundadır. İletişim: support@salnovo.com.

2. İşlenen kişisel veriler

• Kimlik ve iletişim verileri (ad-soyad, e-posta, telefon).
• Özlük ve finans verileri (çalışan bilgisi, maaş, avans, harcama, kesinti, banka/IBAN, belgeler).
• İşlem güvenliği verileri (giriş kayıtları, denetim izleri).
• Özel nitelikli kişisel veri — biyometrik veri: yüz tanımayla devam takibi kullanıldığında yüz şablonu (ham fotoğraf değil, geri döndürülemez matematiksel vektör) ve isteğe bağlı referans fotoğraf. Okuma sırasında kaydın sahte olmadığını doğrulamak için (canlılık kontrolü) kısa süreli yüz ölçümleri alınır; bu ölçümler saklanmaz, yalnız doğrulamanın sonucu ve başarı payı kayda düşülür.

3. İşleme amaçları

Verileriniz; iş sözleşmesinin ve şirket içi finans süreçlerinin yürütülmesi, maaş/avans/harcama hesaplarının yapılması, erişim ve yetki güvenliğinin sağlanması, devam/puantaj takibi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. Hukuki sebep

Kişisel verileriniz KVKK md. 5 kapsamında; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayanılarak işlenir. Biyometrik veriler gibi özel nitelikli veriler yalnızca KVKK md. 6 uyarınca açık rızanıza dayanılarak işlenir; yüz tanıma özelliği rıza olmadan etkinleştirilemez ve rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Aktarım

Verileriniz, hizmetin sunulması için sınırlı sayıda işleyene (barındırma, veritabanı, dosya depolama ve e-posta sağlayıcıları) aktarılabilir. Ayrıca herkese açık sayfalarımızda canlı destek/sohbet aracı (Tawk.to) kullanıldığında, sohbete ilişkin veriler bu sağlayıcı tarafından işlenir; bu araç giriş yaptığınız uygulama içinde çalışmaz. Bu aktarımlar gizlilik yükümlülükleri altında ve yalnızca hizmetin çalışması için yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır. Bir çalışan çıkarıldığında biyometrik şablonu ve yüz fotoğrafları kalıcı olarak silinir. Hesap silindiğinde şirkete ait tüm veriler geri alınamaz biçimde silinir.

Veri güvenliği tedbiri olarak veritabanının şifrelenmiş yedekleri alınmakta ve bu yedekler en fazla 35 gün saklandıktan sonra otomatik olarak silinmektedir. Silme talebiniz canlı sistemde derhal uygulanır; teknik olarak yedeklerden anlık silme mümkün olmadığından, veri bu süre sonunda yedeklerden de tamamen kalkar. Yedekler şifreli ve erişimi kısıtlı biçimde, yalnızca veri kaybı halinde geri yükleme amacıyla tutulur.

7. Toplama yöntemi

Veriler, Hizmet üzerinden elektronik ortamda (işveren tarafından girilen kayıtlar ve kullanım sırasında oluşan teknik veriler) toplanır.

8. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, düzeltme/silme isteme, işlemenin sınırlandırılmasını isteme ve zarara uğramanız halinde giderim talep etme haklarına sahipsiniz. Verilerinizi makine-okunur biçimde dışa aktarabilir (JSON) ve hesabınızı silebilirsiniz.

9. Açık rıza — biyometrik veri

Yüz tanıma özelliğini etkinleştiren çalışan/işveren, yukarıda açıklanan biyometrik verinin (yüz şablonu) devam takibi amacıyla işlenmesine açık rıza vermiş sayılır. Açık rıza olmadan bu veri işlenmez; rıza geri çekildiğinde ilgili biyometrik veri silinir.

Rıza, okuma sırasında kişiden istenen kısa hareketi (başını çevirmek, yukarı bakmak) ve bu hareketin ölçülmesini de kapsar. Bu adım kişinin aleyhine değil lehinedir: onsuz, kameraya tutulan bir fotoğrafla o çalışan adına devam kaydı açılabilir ve puantajı başkası tarafından değiştirilebilirdi.

10. Başvuru

Haklarınıza ilişkin taleplerinizi support@salnovo.com adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.