Gizlilik Politikası

HyrDal (“biz”), ekipler için giriş ve çıkış takibi yazılımı sunar. Bu politika hangi kişisel verileri işlediğimizi, neden işlediğimizi ve sahip olduğunuz seçenekleri açıklar. Bu web sitesi, HyrDal web paneli ve HyrDal mobil uygulaması için geçerlidir.

1. Veri sorumlusu kim

Web sitesi ve bizimle iletişime geçen herkes için veri sorumlusu, Kosova merkezli HyrDal’dır. Uygulamadaki çalışan verileri için veri sorumlusu işvereninizdir ve HyrDal bu verileri bir veri işleme sözleşmesi kapsamında, onun adına veri işleyen olarak işler.

2. Ne topluyoruz

• Hesap verileri: ad, kullanıcı adı, e-posta, telefon numarası, rol, şirket, bağlı olduğunuz müdürler ve profil fotoğrafı. Şirketiniz doldurursa ayrıca doğum tarihi, cinsiyet, adres, kimlik numarası, banka hesabı (IBAN), ücret, işe başlama tarihi ve çalışma süresi (tam ya da yarı zamanlı). Şifreler yalnızca güvenli bir özet olarak saklanır, asla okunabilir biçimde değil.
• Devam verileri: giriş ve çıkış saatleri, notları ve projeleriyle vardiyalar, çalışma saatleri, izin istekleri ve kararları, yıllık izin günleri ve resmî tatiller. Çevrimdışı kaydedilen vardiyalar bu şekilde işaretlenir; elle eklenen ya da düzeltilen vardiyalar bunu kimin yaptığını gösterir.
• Konum verileri: yalnızca giriş ile çıkış arasında. Vardiya sırasında uygulama, kapalıyken bile, telefonun nerede olduğunu yaklaşık her beş dakikada bir kaydeder ve çıkışta durur. Yöneticiler ve müdürler, giriş yapmış olduğunuz sürece son konumunuzu ve her vardiyanın güzergâhını görür. Android’de sahte konum uygulamalarından gelen konumlar işaretlenir.
• Mesajlar: uygulamada iş arkadaşlarınıza gönderdiğiniz sohbet mesajları.
• Teknik veriler: oturum bilgileri, dil tercihi ve anlık bildirim belirteçleri; oturumunuzu açık tutmak, HyrDal’ı dilinizde göstermek ve size bildirim göndermek için kullanılır.
• Şirket verileri: şirket hesabı için yöneticinizin girdiği bilgiler; örneğin şirket adı, iletişim kişisi, fatura e-postası, sicil ve KDV numaraları, ofisler, logo ve fotoğraflar.
• İletişim verileri: iletişim formu ya da e-posta ile bize gönderdikleriniz.

3. Neden kullanıyoruz

• İşvereninizin abone olduğu hizmeti sunmak için (sözleşmenin ifası).
• Hizmeti güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek için (meşru menfaat).
• Sorulara ve demo taleplerine yanıt vermek için (meşru menfaat ya da onayınız).
• Muhasebe ve kayıt tutma gibi yasal yükümlülükleri yerine getirmek için.

Kişisel verileri asla satmayız ve reklam için kullanmayız.

4. Kimlerle paylaşıyoruz

Verileriniz şirketinizdeki kişilere rollerine göre görünür: çalışanlar kendi kayıtlarını, müdürler kendilerine bağlı çalışanların kayıtlarını ve yöneticiler tüm şirketin kayıtlarını görür. Verileri yalnızca talimatlarımız doğrultusunda işleyen az sayıda hizmet sağlayıcı kullanırız:

• verileri saklayan ve hizmeti çalıştıran barındırma sağlayıcımız;
• şifre bağlantıları gibi e-postaları ileten Mailjet;
• telefonlara anlık bildirim ileten Expo;
• uygulama ve paneldeki harita görüntülerini sağlayan OpenFreeMap. Konum verilerinizi değil, yalnızca görüntülenen harita alanını alır.

Verileri yetkililere yalnızca yasa gerektirdiğinde açıklarız.

5. Ne kadar süre saklıyoruz

Devam ve hesap verileri şirketiniz HyrDal’ı kullandığı sürece saklanır ve sözleşme bittiğinde, yasa daha uzun saklamamızı gerektirmedikçe silinir ya da iade edilir. Devre dışı bırakılan biri artık giriş yapamaz ama saatleri bordro için kalır. Konum noktaları 12 ay sonra otomatik olarak silinir ve süresi dolan oturumlar kaldırılır. İletişim talepleri 24 aya kadar saklanır.

6. Haklarınız

GDPR ve Kosova Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinize erişme, düzeltme, silme, kısıtlama ya da dışa aktarma ve işlenmesine itiraz etme hakkınız vardır. Uygulamadaki veriler için lütfen önce işvereninize başvurun; yanıt vermesine yardım ederiz. Veri koruma otoritenize de şikâyette bulunabilirsiniz.

7. Hesabınızı veya verilerinizi silme

Mobil uygulamayı ya da web panelini kullanıyor olun, HyrDal hesabınızın ve içindeki verilerin silinmesini istediğiniz zaman isteyebilirsiniz:

• Bize yazın: hesabınızdaki e-posta adresinden contact@hyrdal.com adresine, “Hesabımı sil” konusu ve şirketinizin adıyla. Ya da şirketinizin yöneticisinden bunu sizin adınıza istemesini rica edin.
• Talebi sizinle doğrularız ve işvereninizi bilgilendiririz. Yasa gereği çalışma saatlerinizi bordro için saklaması gerekiyorsa, önce bunları dışa aktarabilir.
• Hesabınızı 30 gün içinde sileriz ve bittiğinde size e-posta göndeririz.

Silinenler: hesabınız ve profiliniz (ad, kullanıcı adı, e-posta, telefon numarası, fotoğraf, doğum tarihi, cinsiyet, adres, kimlik numarası, banka hesabı ve ücret), vardiyalarınız ve çalışma saatleriniz, konum noktaları, izin istekleri, oturumlar ve anlık bildirim belirteçleri.

Kalanlar: gönderdiğiniz mesajlar iş arkadaşlarınızın sohbetlerinde adınız yerine “Silinmiş hesap” olarak kalır ve şirketin etkinlik kaydı hesabın silindiğini not eder.

8. Güvenlik

Verileri role göre erişim kontrolleri, şifreli bağlantılar ve ayrılmış şirket hesaplarıyla koruruz. Şifreler özetlenir, giriş denemeleri sınırlıdır ve oturumların süresi 90 gün kullanılmadığında dolar. Diğer tüm cihazlardan istediğiniz zaman çıkış yapabilirsiniz; şifrenizi değiştirmek bunu kendiliğinden yapar. Hiçbir sistem tamamen güvenli değildir, ancak verilerinizi korumak için elimizden geleni yaparız ve bir ihlal durumunda etkilenen şirketleri yasanın gerektirdiği şekilde bilgilendiririz.

9. Çerezler

Çerez Politikamıza bakın.

10. İletişim

Gizlilikle ilgili sorularınız mı var? contact@hyrdal.com adresine yazın. Bu politikayı zaman zaman güncelleyebiliriz; güncellediğimizde yukarıdaki tarihi değiştiririz.