Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca

1. Veri sorumlusu

KobiMES, ISTANBUL · kvkk@example.com

KobiMES, işletmelerin üretimini izlemesine yarayan bir bulut hizmetidir. Hizmeti kullanan firma, kendi çalışanlarına (operatör, personel) ait kayıtlar için veri sorumlusu, KobiMES bu kayıtlar için veri işleyendir. Panel kullanıcı hesapları için veri sorumlusu KobiMES'tir.

2. İşlenen kişisel veriler

Kullanıcı hesabı: ad soyad, e-posta adresi, şifre özeti (şifrenin kendisi saklanmaz), rol ve üye olunan firma.
Personel kaydı: sicil numarası, ad soyad, departman, kart (barkod) kodu, PIN özeti.
Üretim kayıtları: hangi personelin hangi istasyonda hangi işi ne zaman başlatıp bitirdiği, üretilen ve fire adetleri, duruş nedenleri, girilen notlar.
Teknik kayıtlar: oturum bilgileri, IP adresi, tablet (terminal) eşleme ve son görülme zamanı, hata günlükleri.

3. İşleme amaçları

Hizmetin sunulması: oturum açma, yetkilendirme, firma verilerinin firmalar arasında ayrılması.
Üretimin kaydı ve raporlanması: iş emri takibi, verimlilik, fire ve duruş analizleri.
Bilgi güvenliği: hatalı giriş denemelerinin sınırlanması, yetkisiz erişimin önlenmesi, yedekleme.
Kullanıcılarla iletişim: davet ve şifre sıfırlama e-postaları.

4. Toplama yöntemi ve hukuki sebep

Veriler; panel formları, Excel/CSV içe aktarma, firmanın kendi sistemlerinden API ile aktarım ve üretim alanındaki tabletler aracılığıyla elektronik ortamda toplanır. Hukuki sebepler KVKK md. 5/2 kapsamında: sözleşmenin kurulması ve ifası (c), veri sorumlusunun hukuki yükümlülüğü (ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) — üretim süreçlerinin planlanması ve takibi.

5. Aktarım

Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde barındırma ve e-posta altyapısı sağlayıcılarına, firmanın talimatıyla firmanın kendi sistemlerine (ERP entegrasyonu) ve yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilir. Yurt dışına aktarım yapılması halinde KVKK md. 9'daki şartlara uyulur.

6. Saklama süresi

Veriler, hizmet sözleşmesi süresince ve sona ermesinden sonra ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir. Sözleşme sona erdiğinde firmanın verileri talep üzerine dışa aktarılarak teslim edilir ve sistemden silinir.

7. İlgili kişinin hakları (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Personel kayıtlarına ilişkin başvurularınızı öncelikle çalıştığınız firmaya, diğer başvurularınızı kvkk@example.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.