1. Veri sorumlusu

Mesaivo [Ad Soyad / Şirket unvanı] tarafından sunulmaktadır. İletişim: mesaibaha@gmail.com, adres: Türkiye.

2. İşlenen kişisel veriler

• Hesap bilgileri: e-posta adresi, kullanıcı adı, şifrenin ve kurtarma kodunun geri döndürülemez özeti (şifrenin kendisi saklanmaz), kayıt ve son giriş zamanı, oturum ve güvenlik amaçlı IP adresi.
• Uygulamaya girdiğin bilgiler: kişi/çalışan adı, departman, görev, maaş ve maaş türü, çalışma saatleri, giriş–çıkış saatleri, fazla mesai, izin, rapor ve devamsızlık kayıtları, ek ödeme ve kesintiler.
• Teknik kayıtlar: sunucu hata kayıtları ve kötüye kullanımı önlemek için tutulan giriş denemeleri.

Rapor (hastalık) kaydı yalnızca “raporlu gün” bilgisidir; teşhis ya da sağlık detayı girilmesi gerekmez, önerilmez. Başka kişiler (ör. çalışanlar) adına kayıt giriyorsan, o kişileri bilgilendirmek ve gerekli hukuki dayanağı sağlamak senin sorumluluğundadır.

3. İşleme amaçları

• Mesai, izin, puantaj ve maaş hesaplamalarını yapmak ve saklamak
• Verilerine farklı cihazlardan güvenli şekilde erişmeni sağlamak
• Hesap güvenliğini sağlamak, kötüye kullanımı önlemek
• Yasal yükümlülükleri yerine getirmek

4. Hukuki sebep

Veriler KVKK md. 5/2-(c) “sözleşmenin kurulması veya ifası”, (ç) “hukuki yükümlülüğün yerine getirilmesi” ve (f) “veri sorumlusunun meşru menfaati” hukuki sebeplerine dayanılarak işlenir.

5. Saklama ve aktarım

Veriler, sitenin barındırıldığı [hosting sağlayıcısı ve sunucu konumu] sunucusundaki MySQL veritabanında saklanır. Sunucu yurt dışındaysa aktarım KVKK md. 9 kapsamında gerçekleşir. Veriler reklam amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Kanunen yetkili kamu kurumlarının talebi halinde mevzuat çerçevesinde paylaşım yapılabilir. Sitede reklam gösterildiğinde, reklam sağlayıcısının çerez politikası ayrıca geçerlidir.

6. Saklama süresi

Veriler hesabın açık olduğu sürece saklanır. Mesaim → Ayarlar → Hesabımı sil ile hesabını ve tüm verilerini dilediğin an kalıcı olarak silebilirsin. İndirdiğin yedek dosyaları yalnızca senin cihazında kalır.

7. Güvenlik

• Bağlantılar HTTPS ile şifrelenir; her kullanıcı yalnızca kendi verisine erişir.
• Güçlü şifre kuralı, hatalı girişte kademeli bekleme ve tek kullanımlık kurtarma kodu uygulanır.
• Şifreler Argon2/bcrypt ile geri döndürülemez biçimde saklanır.
• İsteğe bağlı PIN kilidi ile cihazın başkasının eline geçmesi durumunda kayıtların görünmesi engellenir.

8. Hakların (KVKK md. 11)

Kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış ise düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğraman halinde tazminat talep etme haklarına sahipsin. Başvurularını mesaibaha@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Bu metin bir şablondur. Yayına almadan önce köşeli parantez içindeki alanları doldur ve bir hukukçuya kontrol ettir.