GecKO WorkPoint Gizlilik Politikası

GİZLİLİK POLİTİKASI

Protect Teknoloji Güvenlik Sistemleri Ltd. Şti. olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, GecKO WorkPoint uygulamasında hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve kullanıcıların sorumluluklarını açıklamaktadır. Ayrıca, GecKO'nun gizli bilgileri koruma kurallarını detaylandırır. Bu politika, web sitemizdeki Şartlar ve Koşullar ile birlikte geçerlidir.

I. GecKO WorkPoint Uygulamasında Toplanan Veriler

Kişisel bilgilerinizi yalnızca rızanızla topluyoruz. Bu bilgiler şu şekilde özetlenebilir:

Firma Bilgileri: Firmanın adı, adresi ve telefonu. (Üyelik süresince tutulur.)

Yetkili Bilgileri: Firmanın yetkilisinin adı, soyadı, telefon numarası, e-posta adresi, kullanıcı adı ve şifresi. (Üyelik süresince tutulur.)

Geçiş Bilgileri: Hangi geçiş grubuna dahil olduğunuz, hangi cihazları ve gün/saatleri kullanabileceğiniz bilgileri. (Geçiş kontrolü için tutulur.)

Personel Bilgileri:

Ad, soyad, e-posta adresi, cep telefonu. (Mobil uygulama kimliğinizi oluşturmak için gereklidir ve üyelik süresince tutulur.)

Departman, şube ve görev bilgileri. (Geçiş kontrolünün sağlanması ve işyeri organizasyonu için tutulur.)

Geçiş Verileri: İşe giriş-çıkış saatleriniz, izin günleriniz ve geçiş türleriniz. (3 yıl boyunca tutulur, ardından anonimleştirilir.)

Firma Alanı Verileri: Yetkili Kullanıcı tarafından oluşturulan firma alanına giriş ve çıkış zamanlarınızdan alanda ne kadar süre ile kaldığınız. (3 yıl boyunca tutulur. Ardından anonimleştirilir.)

Konum Verisi: GPS doğrulama veya Statik Qr kod okutma yöntemiyle yapılan geçişlerde kullanılan konum bilgisi, cihaz üzerinde işlenir ve sunucuya aktarılmaz.

Kamera Erişimi: QR kod taraması için uygulama kameranıza yalnızca açıkken erişebilir. Kamera verisi kaydedilmez.

Trafik Logları: IP adresi, cihaz bilgisi ve geçiş noktaları 5651 sayılı yasa gereği yasal süre boyunca saklanır.

II. Toplanan Veriler Nasıl Kullanılır?

Hizmetlerimizi sağlamak ve geliştirmek.

Geçiş kontrolünü sağlamak.

Teknik destek sunmak.

İşvereninize organizasyonel destek sağlamak.

Departman, şube ve görev bazında geçiş bilgilerinizi yönetmek.

Soru ve şikayetlerinize yanıt vermek.

Açık rızanızla bildirim ve güncellemeler göndermek.

Mevzuata uygunluk sağlamak ve hukuki yükümlülükleri yerine getirmek.

III. Verilerin Paylaşımı

Verileriniz, işvereniniz veya müşterimiz ile hizmetin sağlanması için paylaşılabilir.

Yasal bir talep olduğunda yetkili kurumlarla paylaşılabilir.

Paylaşılan tarafların gizlilik politikalarını incelemeniz önerilir.

IV. Verilerin Saklanması ve Korunması

Verileriniz, toplama amacı sona erdiğinde veya yasal süre dolduğunda silinir veya anonimleştirilir.

GecKO, verilerinizi korumak için aşağıdaki güvenlik önlemlerini uygular:

Çoklu Doğrulama: Yetkisiz erişimi engellemek için çok faktörlü kimlik doğrulama (MFA) kullanılmaktadır.

A256KW Şifreleme: Verileriniz, AES-256 Key Wrapping (A256KW) standardıyla şifrelenerek saklanır.

Siber tehditlere (saldırılar, kötü amaçlı yazılımlar) karşı teknik ve idari önlemler alınmaktadır.

Kullanıcı adı ve şifre güvenliği sizin sorumluluğunuzdadır.

V. Bilgilerin Doğruluğu ve Güncelliği

Sağladığınız bilgilerin doğru ve güncel olması sizin sorumluluğunuzdadır.

Bilgilerinizi güncellemek için işvereninizle veya Protect Teknoloji ile iletişime geçebilirsiniz.

VI. Değişiklikler

GecKO, gizlilik politikasında değişiklik yapma hakkını saklı tutar.

Güncellemeler, web sitesi veya uygulama üzerinden duyurulacaktır.

VII. Sorumluluk

GecKO, hizmetlerimizi en güvenli ve kesintisiz şekilde sunmak için gerekli tüm teknik ve idari önlemleri almaktadır. Ancak, aşağıdaki durumlarda sorumluluğumuz sınırlı olabilir:

Kullanıcı Kaynaklı Güvenlik İhlalleri:

Kullanıcı adı ve şifre gibi güvenlik bilgilerini üçüncü kişilerle paylaşmanız veya bu bilgilerin korunmasında ihmalkar davranmanız durumunda doğacak zararlardan GecKO sorumlu değildir.

Beklenmedik Teknik Sorunlar:

Elektrik kesintisi, doğal afet, siber saldırı veya diğer mücbir sebeplerden kaynaklanan kesintiler durumunda GecKO, hizmeti mümkün olan en kısa sürede yeniden sağlamak için gerekli çabayı gösterecektir. Ancak, bu tür durumlarda yaşanabilecek veri kaybı veya erişim problemlerinden sınırlı sorumluluk kabul edilir.

Yasal ve Mevzuat Gereklilikleri:

Yasal olarak paylaşılması zorunlu olan veriler (örneğin, mahkeme kararı ile istenen bilgiler) kullanıcı bilgilerini koruma politikamız dahilinde yetkili kurumlarla paylaşılır. Bu durumlarda yasal çerçeve dışındaki kullanımlardan GecKO sorumlu tutulamaz.

Hizmet Sürekliliği ve Performansı:

GecKO, sistemlerin performansını ve güvenilirliğini en yüksek düzeyde tutmak için düzenli bakım ve iyileştirme çalışmaları yapmaktadır. Ancak, bu süreçlerde geçici kesintiler yaşanabilir. Kullanıcılar, bu kesintilerin en aza indirilmesi için gösterilen çabayı kabul eder.

Kullanıcı Cihazlarına Yönelik Saldırılar:

GecKO uygulaması, kullanıcı cihazlarında kötü amaçlı yazılımların veya siber saldırıların etkilerini önlemek için gerekli şifreleme ve güvenlik protokollerini kullanır. Ancak, kullanıcı cihazının korumasız olması durumunda oluşabilecek zararlar GecKO'nun sorumluluğunda değildir.

GecKO, hizmetin güvenliği ve sürekliliği konusunda yüksek standartları gözetmekte ve kullanıcıların gizliliğini korumak için gerekli tüm önlemleri almaktadır. Kullanıcılarımızın da güvenlik tedbirlerine dikkat etmesi, hizmet kalitesinin korunmasında kritik öneme sahiptir.