Gizlilik Politikası

Bu Gizlilik Politikası, FinalWork ("FinalWork", "biz") tarafından sunulan FinalWork mobil uygulaması, tarayıcı sürümü (finalwork.net/finalwork) ve tanıtım sitesi (finalwork.net) üzerinden hangi kişisel verilerin toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

FinalWork, işverenlerin (hesap sahipleri) çalışanlarının mesai ve görevlerini takip etmesini sağlayan bir iş yönetim uygulamasıdır. Bu yapı nedeniyle iki farklı rol vardır ve bu politika her ikisini de kapsar.

1. Veri sorumlusu ve veri işleyen

Hesap sahibi olarak verdiğiniz bilgiler (ad soyad, kullanıcı adı, e-posta, çalışma alanı bilgileri, abonelik durumu) bakımından veri sorumlusu FinalWork'dir.

Çalışanların verileri (ad soyad, kullanıcı adı, mesai kayıtları, görevler, izinler, ekip mesajları, konum) bakımından veri sorumlusu, o çalışma alanını açan İŞVERENDİR. FinalWork bu verileri işverenin talimatıyla ve yalnızca hizmeti sunmak için işleyen VERİ İŞLEYEN konumundadır. İşveren, çalışanlarını bu politika ve kendi aydınlatma yükümlülüğü çerçevesinde bilgilendirmekle yükümlüdür; bunun için aşağıdaki "İşverenler için not" bölümüne bakın.

2. Hangi verileri topluyoruz

3. Verileri hangi amaçlarla kullanıyoruz

• Hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak
• Mesai, mola, görev ve izin kayıtlarını tutmak; raporlar üretmek
• İşverenin ekibine mesaj göndermesini ve okunduğunu görmesini sağlamak
• İşverene mesai başlangıç ve bitiş bildirimlerini (isteğe bağlı olarak konumla) iletmek
• Şifre sıfırlama, destek yanıtı ve hesap değişiklikleri gibi zorunlu bildirimleri e-postayla göndermek
• Hataları tespit etmek, güvenliği sağlamak (giriş denemesi sınırı, jeton iptali) ve hizmeti geliştirmek
• Premium aboneliği yönetmek
• Ücretsiz planda reklam göstermek
• Yasal yükümlülükleri yerine getirmek

4. Hukuki dayanak

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesap, mesai ve görev kayıtları, bildirimler
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): saklama ve mağaza kuralları
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik, hata kayıtları, hizmetin geliştirilmesi, kullanım istatistikleri (Google Analytics)
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a): konum paylaşımı (cihaz izni), kişiselleştirilmiş reklam (takip izni), isteğe bağlı e-posta

5. Verileri kimlerle paylaşıyoruz

Verilerinizi satmayız. Yalnızca hizmeti sunmak için gereken sağlayıcılarla, gerektiği kadar paylaşırız:

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır (KVKK m. 9). Aktarım, sağlayıcıların standart veri koruma taahhütleri ve gerektiğinde açık rızanız çerçevesinde yapılır. Yasal bir talep olursa yetkili makamlarla, hizmet devri olursa devralan tarafla paylaşım yapılabilir; bu durumda bilgilendirilirsiniz.

6. Verileri ne kadar süre saklıyoruz

• Hesap ve çalışma alanı verileri: hesap silinene kadar
• Mesai, mola ve görev kayıtları: çalışma alanı var olduğu sürece (işverenin bordro ve yasal kayıt ihtiyacı için)
• Çalışan hesabını işveren kaldırır; kişi giriş yapamaz, mesai, görev, izin kayıtları ve ekip mesajları işverenin yasal kayıt yükümlülüğü nedeniyle işverende kalır
• Hesap sahibi hesabını sildiğinde sahip olduğu bütün çalışma alanları ve içindeki her şey silinir
• Destek yazışmaları: hesap silinene kadar
• Hata kayıtları: en fazla 90 gün
• Şifre sıfırlama kodu: 10 dakika; kullanılınca hemen silinir
• Veritabanı yedekleri: en fazla 30 gün

7. Güvenlik

• Şifreler geri döndürülemez biçimde (scrypt) saklanır; hiçbir ekranda veya yanıtta görünmez
• Bütün iletişim şifreli bağlantı (HTTPS) üzerinden yapılır
• Her çalışma alanının verisi diğerlerinden ayrıdır; bir alandan başka bir alanın verisine erişilemez
• Giriş denemeleri sınırlıdır; şifre değişince diğer cihazlardaki girişler düşürülür
• Gizli anahtarlar sunucuda ortam değişkenlerinde tutulur, koda yazılmaz

8. Haklarınız

KVKK m. 11 ve GDPR m. 15–22 uyarınca şunları isteyebilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve bilgi talep etmek
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Silinmesini veya yok edilmesini istemek (hesap silme uygulama içinden yapılabilir)
• İşlemeye itiraz etmek ve verilerinizin taşınabilir biçimde verilmesini istemek
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek (FinalWork böyle bir karar vermez)
• Zarara uğramanız hâlinde tazminat talep etmek

Başvurularınızı aşağıdaki iletişim adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Çalışan iseniz, mesai kayıtlarınızla ilgili talepler için önce işvereninize (veri sorumlusu) başvurmanız gerekir; FinalWork işverenin talimatı olmadan bu kayıtları değiştiremez.

9. Hesap silme

Hesap sahibi: uygulamada Ayarlar → Hesap → Hesabımı sil. Şifreyle onaylandıktan sonra hesap ve sahip olduğu bütün çalışma alanları, çalışanlar, mesai ve görev kayıtları, destek yazışmaları kalıcı olarak silinir. Premium aboneliğiniz varsa hesabı silmek aboneliği iptal etmez; App Store veya Google Play hesabınızdan ayrıca iptal etmeniz gerekir.

Çalışan veya yönetici: hesabınızı işvereniniz açtı ve kaldırır. Uygulamada Profil → "Hesabımın silinmesini iste" ile talebiniz işverene iletilir. Kaldırıldığınızda giriş yapamazsınız; mesai, görev ve izin kayıtlarınız işverenin yasal kayıt yükümlülüğü nedeniyle işverende kalır. Bu kayıtlar için işvereninize (veri sorumlusu) başvurabilirsiniz.

Uygulamaya erişemiyorsanız ahyesilmen@gmail.com e-posta göndererek de silme talebinde bulunabilirsiniz; kimliğinizi doğruladıktan sonra 30 gün içinde işlem yapılır.

10. Çocuklar

FinalWork 16 yaşından küçükleri hedeflemez ve onlardan bilerek veri toplamaz. Bir çocuğun verisinin toplandığını fark ederseniz bize bildirin; kaydı sileriz.

11. Çerezler ve yerel depolama

Mobil uygulama çerez kullanmaz; kullanım istatistikleri için Google Firebase Analytics kullanır (hangi ekranların açıldığı gibi; reklam kimliği toplanmaz). Tarayıcı sürümü giriş bilginizi tarayıcının yerel depolama alanında (localStorage) tutar; bu bir çerez değildir ve yalnızca sizi giriş yapmış tutmak için kullanılır.

Tanıtım sitesi ve tarayıcı sürümü, ziyaretleri ve sayfa kullanımını ölçmek için Google Analytics çerezleri (_ga) kullanır; bu sırada IP adresiniz ve tarayıcı bilgileriniz Google’a iletilir. Bu çerezler reklam için kullanılmaz ve adınız, e-postanız gibi kişisel bilgiler Google’a gönderilmez. Çerezleri tarayıcı ayarlarınızdan silebilir ya da engelleyebilir, Google’ın tarayıcı eklentisiyle (tools.google.com/dlpage/gaoptout) ölçümden çıkabilirsiniz. Yazı tipleri Google Fonts’tan yüklenir ve bu sırada IP adresiniz Google’a iletilir.

12. Reklamlar

Ücretsiz planda Google AdMob (uygulama) ve AdSense (tarayıcı) reklamları gösterilebilir. iPhone’da reklam kimliğine erişim için sizden takip izni istenir; izin vermezseniz reklamlar yine gösterilir ancak kişiselleştirilmez. Avrupa Ekonomik Alanı ve Birleşik Krallık’taki kullanıcılara Google’ın onay penceresi gösterilir; tercihinizi uygulama içinden (Ayarlar → Reklam gizlilik seçenekleri) değiştirebilirsiniz. Premium planda reklam gösterilmez.

13. İşverenler için not

Çalışma alanı açan işveren, çalışanlarının kişisel verileri bakımından veri sorumlusudur. Çalışanlarınızı mesai, görev ve (açtıysanız) konum verilerinin FinalWork aracılığıyla işlendiği konusunda bilgilendirmeniz ve gerekiyorsa açık rızalarını almanız gerekir. Bu politikanın bağlantısını çalışanlarınızla paylaşabilir ve KVKK Aydınlatma Metni sayfasındaki örnek metni kullanabilirsiniz.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile haber veririz; güncel metin her zaman bu sayfadadır.

15. İletişim

• Şirket: FinalWork
• E-posta: ahyesilmen@gmail.com