Gizlilik Politikası
Bu Gizlilik Politikası, Mia Teknoloji A.Ş. ("MIA Pizzy Pass", "biz", "bizim" veya "geliştirici") tarafından geliştirilen ve Google Play Store ile App Store üzerinde yayınlanan MIA Pizzy Pass mobil uygulaması için geçerlidir. Bu bildirim, kullanıcılarımızın gizliliğini korumak amacıyla hangi kişisel verilerin toplandığını, nasıl işlendiğini ve kullanıcı haklarının neler olduğunu açıklamaktadır.
MIA Pizzy Pass kurumsal bir uygulamadır. Uygulama yalnızca, MIA Pizzy Pass altyapısını kullanan kurumlar tarafından tanımlanmış personel tarafından kullanılır ve bireysel kullanıma açık değildir. Uygulamayı size tanımlayan kurum (işvereniniz) 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Mia Teknoloji A.Ş. ise kurumla arasındaki sözleşme kapsamında veri işleyen sıfatıyla hareket eder.
1. Toplanan Kişisel Veriler
a. Kurum Tarafından Tanımlanan Veriler
Hesabınız kurumunuz tarafından oluşturulur. Bu kapsamda aşağıdaki bilgiler uygulamada yer alır:
Ad ve Soyadı
Personel Sicil Numarası
Görev Unvanı
Kurum Tarafından Tanımlanan ve Doğrulanan Telefon Numarası
Kullanıcı Adı ve Bağlı Olunan Kurum Bilgisi
b. Hizmetin Kullanımı Sırasında Toplanan Veriler
Uygulamayı kullandığınız sırada şu tür bilgiler toplanır:
Geçiş Kayıtları: Geçiş Noktası, Geçiş Yönü (Giriş/Çıkış), Tarih ve Saat Bilgisi
Mesai Bilgileri: Vardiya, Mesai Durumu, İlk Giriş ve Son Çıkış Saatleri, Eksik Süre
Oturum ve Kimlik Doğrulama Bilgileri
Cihaz Tanımlayıcıları, İşletim Sistemi ve Uygulama Sürümü
IP Adresi ve Bağlantı Kayıtları (Log)
GPS Konumu
c. Kamera Erişimi
Uygulamayı kullanmak için kamera erişimine ihtiyaç olunup bu kapsamda yalnızca iki işlem için kamera erişim izniniz talep edilecektir. Bunlar; kurum konfigürasyon QR kodunun okutulması ve geçiş noktasındaki QR kodunun okunmasıdır. Kamera görüntüsü kaydedilmez, saklanmaz ve sunucuya aktarılmaz; görüntü yalnızca cihaz üzerinde anlık olarak işlenir. Kamera izni verilmediği takdirde QR ile geçiş özelliği kullanılamayacak olup, uygulamanın diğer bölümleri çalışmaya devam edecektir.
d. Toplanmayan Veriler
MIA Pizzy Pass aşağıdaki verilere erişmez ve bunları toplamaz:
Coğrafi konum
Rehber, fotoğraf galerisi ve mikrofon
Reklam tanıtıcısı (IDFA / AAID) ve yüklü uygulama listesi
Sağlık, biyometrik veya diğer özel nitelikli kişisel veriler
Uygulama içinde herhangi bir reklam gösterilmez; üçüncü taraf reklam veya izleme (tracking) teknolojileri kullanılmaz.
2. Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenmektedir:
Kurum yerleşkelerine giriş ve çıkışların kontrol edilmesi ve geçiş kayıtlarının oluşturulması
Personel devam kontrol (PDKS) ve mesai takibi süreçlerinin yürütülmesi
Yerleşke ve bilgi güvenliğinin sağlanması, yetkisiz geçişlerin önlenmesi
Kullanıcı desteği sunulması ve arıza kayıtlarının incelenmesi
Mevzuatlardan doğan yükümlülüklerin yerine getirilmesi
İşleme; KVKK'nın 5. Maddesinin 2. Fıkrası kapsamında iş sözleşmesinin kurulması ve ifası ile doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanmaktadır.
3. Üçüncü Taraflarla Veri Paylaşımı
Toplanan kişisel verileriniz, KVKK’nın 8. Maddesinin 2. Fıkrası uyarınca yalnızca aşağıdaki durumlarda paylaşılır:
Kullanıcının bağlı olduğu kurumun yetkili birimleri (insan kaynakları, güvenlik, bilgi teknolojileri) ile
Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları ile (mahkeme kararı, idari talep vb.)
Hizmetin sağlanması için gerekli olduğu ölçüde, veri güvenliği taahhüdü altındaki altyapı hizmet sağlayıcıları ile
Bu kapsamda toplanan Kişisel verileriniz asla satılmaz, kiralanmaz, pazarlama amacıyla kullanılmaz veya izinsiz şekilde üçüncü kişilerle paylaşılmaz.
4. Verilerin Saklandığı Lokasyonlar ve Saklama Süresi
Veriler, Türkiye'de bulunan sunucular üzerinde barındırılmaktadır. Yurt dışına veri aktarımı yapılmamaktadır; aktarım gerekmesi hâlinde işlem, 6698 sayılı KVKK ve ilgili uluslararası düzenlemelere uygun şekilde gerçekleştirilir.
Geçiş ve mesai kayıtları, kurumunuzun saklama politikası ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Sürenin sona ermesi hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
5. Güvenlik Önlemleri
Verilerinizin korunması için aşağıdaki önlemler alınmıştır:
Uygulama ile sunucu arasında SSL/TLS ile şifreli iletişim
Güvenlik duvarı (firewall) ve ağ seviyesinde erişim kısıtlaması
Rol ve yetki bazlı erişim kontrolü
Oturum bilgilerinin cihazın güvenli alanında saklanması
Erişim ve işlem kayıtlarının (log) tutulması
Kişisel verilerinizin korunması için tüm makul teknik ve idari önlemler alınmakta olup hesap güvenliğiniz için giriş bilgilerinizi üçüncü kişilerle kesinlikle paylaşmamanız gerekmektedir.
6. Üçüncü Taraf Hizmetler
MIA Pizzy Pass, uygulama içinde herhangi bir üçüncü taraf reklam ağı, sosyal medya girişi veya analiz SDK'sı kullanmamaktadır. Uygulamanın çalışması kapsamında yalnızca kurumunuzun MIA Pizzy Pass sunucusu ile iletişim kurulur.
7. Kişisel Verilere Erişim, Düzeltme ve Silme
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme haklarına sahipsiniz.
Hesabınız kurumunuz tarafından oluşturulduğundan, taleplerinizi öncelikle kurumunuzun insan kaynakları veya bilgi teknolojileri birimine iletmeniz gerekir. Ayrıca aşağıdaki e-posta adresi üzerinden bizimle de iletişime geçebilirsiniz:
E-posta: etys@miateknoloji.com
İlgili talepler KVKK ve GDPR kapsamında en geç 30 gün içerisinde sonuçlandırılacaktır.
8. Hesap ve Veri Silme Talebi
Uygulama hesabı kullanıcı tarafından değil, bağlı olunan kurum tarafından oluşturulur ve yönetilir. Bu nedenle hesabın kapatılması veya verilerin silinmesi talepleri kurum üzerinden iletilir. İlgili talep, kurumun onayı ve mevzuatta öngörülen saklama süreleri dikkate alınarak sonuçlandırılır. Uygulamadan çıkış yapıldığında cihazdaki oturum bilgileri silinir, uygulama kaldırıldığında cihazda saklanan yerel veriler de kaldırılır.
9. Çocukların Gizliliği
MIA Pizzy Pass yalnızca kurum çalışanlarının kullanımına yönelik bir uygulamadır ve 18 yaşından küçük kullanıcılara yönelik geliştirilmemiştir. Çocuklardan kasti olarak veri toplanmamaktadır; böyle bir durumun geçekleşmesi ve tespit edilmesi halinde toplanan kişisel veriler derhal silinecektir.
10. Politika Güncellemeleri
Bu Gizlilik Politikası'nın yürürlük tarihi yukarıda verilmiştir. Sunduğumuz hizmetlerde ve kullandığımız teknolojilerde değişiklik olması durumunda bu Politikayı güncelleyebiliriz. Politikalarda esaslı bir değişiklik yaptığımız takdirde web sitemizde ve uygulamada bildirim yayınlanacaktır. Bahsi geçen bildirimleri yaptıktan soran uygulamanın kullanılmaya devam edilmesi halinde Politika’daki değişiklikleri kabul etmiş sayılırsınız. Bu Politika’nın en son ne zaman güncellendiğini görmek için, lütfen en tepede yer alan “Son Güncelleme Tarihi” kısmına bakınız.
11. İletişim
Herhangi bir soru veya açıklama için bizimle aşağıda yer alan kanallar üzerinden iletişime geçebilirsiniz:
Şirket Adı: Mia Teknoloji A.Ş.
Uygulama: MIA Pizzy Pass – Google Play & App Store
Adres: Gazi Üniversitesi Gölbaşı Yerleşkesi, Bahçelievler Mah. 323/1 Cadde, B Blok N10/50-B/03 Gölbaşı / ANKARA
Telefon: +90 444 4 642 / +90 850 440 46 42
E-posta: etys@miateknoloji.com