Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

KVKK uyarınca, kişisel verileriniz AZİZ ERKAN YOLCU (“Veri Sorumlusu”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İşlenen Kişisel Veriler

Uygulamayı kullanan farklı kişi grupları için işlenen veri kategorileri aşağıda gösterilmiştir. KVKK kapsamındaki veri kategorileri esas alınmıştır.

2.1. Personel (Çalışanlar)

2.2. Müşteri (Gelinler ve Etkinlik Sahipleri)

2.3. Başvuru Sahipleri (Form Doldurarak İletişime Geçenler)

Web ve form entegrasyonları (ör. Pabbly üzerinden iletilen formlar) aracılığıyla iletilen kimlik, iletişim ve etkinlik talep bilgileri.

2.4. Ziyaretçiler

Uygulamayı kullanırken oluşturulan teknik veriler: tarayıcı türü, cihaz bilgisi, IP adresi, hata raporlama verileri (Sentry), erişim logları.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Müşteri rezervasyonu, etkinlik planlaması ve hizmetin sunulması
• Personel görev atama, vardiya planı, mesai ve puantaj takibi
• QR ile giriş/çıkış kaydı; geç kalma/erken çıkış tespiti ve mazeret yönetimi
• İzin (yıllık, mazeret, raporlu, evlilik, doğum, ölüm vb.) talep ve onay süreçlerinin yönetimi
• Ücret, kapora, hak ediş hesaplaması ve raporlama
• Hizmet kalitesinin iyileştirilmesi ve performans değerlendirmesi
• Müşteriyle iletişim (yarın mesajı, hatırlatma, bilgilendirme)
• Yasal yükümlülüklerin yerine getirilmesi (vergi, SGK, iş hukuku, ticaret hukuku)
• Sistem güvenliğinin sağlanması, hata ayıklama, kötüye kullanımın önlenmesi
• Sözleşme ve hizmet ilişkisinin kurulması, ifası ve sona erdirilmesi
• Talep, şikâyet ve KVKK başvurularının değerlendirilmesi

İşlemenin Hukuki Sebepleri

Verileriniz, KVKK Madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Müşteri rezervasyonu, hizmet sunumu, personel iş sözleşmesinin yürütülmesi.
• Hukuki yükümlülük: Vergi mevzuatı, SGK, İş Kanunu ve ilgili sair düzenlemelerden kaynaklanan yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıklarda kanıt amaçlı kayıtlar.
• Meşru menfaat: Sistem güvenliği, hata izleme, performans iyileştirme.
• Açık rıza: Yukarıdaki sebeplere dayanmayan işlemeler (ör. pazarlama amaçlı iletişim, özel nitelikli veriler) yalnızca açık rıza alınması şartıyla yapılır.

Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yalnızca işin gerektirdiği ölçüde ve aşağıdaki taraflarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları (talep edilmesi hâlinde mevzuat çerçevesinde)
• Mali müşavir, hukuk müşaviri ve denetim hizmeti sağlayıcılar
• İş ortakları ve hizmet aldığımız tedarikçiler (yalnızca ifa için zorunlu olan veriyle sınırlı)

5.2. Yurt Dışı Aktarım

MGT App; bulut tabanlı altyapısı gereği bazı verileri yurt dışında bulunan veri işleyenlerle paylaşır. Aktarım, KVKK Madde 9 kapsamında, ilgili sağlayıcılarla yapılan veri işleme sözleşmeleri (Standart Sözleşme Maddeleri / SCC) ve uygun teknik-idari tedbirler çerçevesinde gerçekleştirilir.

Toplama Yöntemleri ve Cihaz İzinleri

6.1. Genel Toplama Yöntemleri

Verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan kullanıcı tarafından uygulamaya girilen bilgiler (form, profil, izin talebi vb.)
• QR kod okuma ile alınan giriş/çıkış kayıtları ve o ana ait konum doğrulaması
• Müşteri/başvuru formları (web, Pabbly entegrasyonları)
• Google Calendar entegrasyonu üzerinden iletilen etkinlik bilgileri
• Otomatik teknik kayıtlar (oturum, hata, log, çerez)

6.2. Mobil Uygulama İzinleri (iOS / Android)

MGT App mobil uygulaması, yalnızca aşağıdaki amaçlar için ve siz onay verdiğinizde cihaz izinlerini kullanır. İzinler reddedilse de uygulamanın temel özelliklerinin önemli bir kısmı çalışmaya devam eder; ancak ilgili özellik (ör. QR ile giriş) kullanılamayabilir. İzinleri istediğiniz zaman cihaz ayarlarınızdan yönetebilirsiniz.

Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerde saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Veriler şifreli kanal (HTTPS / TLS) üzerinden iletilir.
• Bulut altyapısında dinlenme hâlinde şifreleme uygulanır (encryption at rest).
• Erişim, rol bazlı yetkilendirme ile sınırlandırılır (Kurucu / Yönetici / Personel rolleri).
• Yönetim paneline erişim için ek PIN koruma katmanı bulunur.
• Hassas işlemler sunucu tarafında doğrulanır (Firebase Cloud Functions + güvenlik kuralları).
• Servis hesabı anahtarları periyodik olarak rotate edilir; gizli bilgiler ayrı vault'larda tutulur.
• Uygulama kötüye kullanımına karşı oran sınırlama (rate limiting) ve App Check uygulanır.
• Hata izleme verileri kullanıcıyı tanımlayıcı bilgilerden arındırılarak işlenir.
• Düzenli yedekleme ve felaket kurtarma (DR) prosedürleri uygulanır.

KVKK Madde 11 Kapsamında Haklarınız

İlgili Kişi olarak başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bu veriye ilişkin bilgi talep etme,
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,
7. Yapılan düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
9. Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yolları

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak başvurunuzu aşağıdaki yöntemlerden biri ile iletebilirsiniz:

• Yazılı başvuru: Tantavi Mah. Estergon Cad. Exen İstanbul F Blok No:24 F İç Kapı No:300 Ümraniye / İstanbul adresine ıslak imzalı dilekçe ile
• Güvenli e-posta ile: bilgi@mgtapp.com
• Daha önce bildirdiğiniz e-posta adresi üzerinden: sistemimizde kayıtlı e-posta adresinden gönderim

Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası ve uyruk), tebligata esas yerleşim/iş yeri adresi, varsa bildirime esas e-posta/telefon ve talep konusunun açıkça belirtilmesi gerekmektedir.

Başvurunuz, KVKK Madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır. İşlem ek bir maliyet gerektirmediği sürece ücretsizdir; ek maliyet gerektiren hâllerde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.

Hesap ve Veri Silme Talebi

Hesabınızı ve buna bağlı kişisel verilerinizi silmek isterseniz aşağıdaki yöntemlerden birini kullanabilirsiniz:

• Uygulama içindeki Profilim → Hesap Silme Talebi bölümünden talep oluşturma
• bilgi@mgtapp.com adresine "hesap silme" konulu e-posta gönderme

Talebiniz alındıktan sonra; mevzuat gereği saklanması zorunlu olan veriler hariç olmak üzere hesabınız ve ilgili kişisel verileriniz makul süre içinde silinir. Saklanması zorunlu olan veriler, yasal saklama süresi sonunda silinir veya anonimleştirilir.

Çerezler ve Yerel Depolama

MGT App; oturum yönetimi, kullanıcı tercihlerinin hatırlanması ve uygulama performansının ölçülmesi amacıyla çerezler ve tarayıcı yerel depolama (localStorage) teknolojilerini kullanır.

• Zorunlu çerezler: Oturum açma, güvenlik, kimlik doğrulama. Devre dışı bırakılamaz.
• İşlevsel çerezler: Kullanıcı tercihleri (aktif firma seçimi, görünüm ayarları).
• Analitik çerezler: Sayfa görüntüleme istatistikleri, performans ölçümü (Vercel Analytics).

Üçüncü taraf reklam çerezi kullanılmaz; verileriniz pazarlama amacıyla satılmaz.

Çocuklara İlişkin Veriler

MGT App, 18 yaşın altındaki kişilere yönelik bir hizmet değildir; Uygulama bilinçli olarak çocuklara ait kişisel veri toplamaz. 18 yaşın altında bir kişiye ait verinin sehven işlendiği tespit edildiğinde, ilgili veri en kısa sürede silinir. Velilerin böyle bir durumda bilgi@mgtapp.com adresine bildirimde bulunması rica olunur.

Politika Değişiklikleri

Bu politika; mevzuat değişiklikleri, hizmet güncellemeleri veya iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında belirtilir.

İletişim

Bu metin veya kişisel veri işleme süreçlerimiz hakkında her türlü soru ve talebiniz için: