Rozetim — Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu kim?

Rozetim, kurumların kendi sunucularında çalışan bir geçiş kontrol sisteminin mobil arayüzüdür. Bu nedenle:

• Veri sorumlusu, çalıştığınız kurumdur (işvereniniz). Kişisel verileriniz kurumunuzun kendi sunucusunda tutulur; işleme amacını ve süresini kurumunuz belirler.
• Spintech Güvenlik Çözümleri San. Tic. Ltd. Şti., yazılımın geliştiricisi ve yalnızca kurumunuzun talebi hâlinde teknik destek kapsamında veri işleyen sıfatıyla hareket eder.

Verilerinizle ilgili talepleriniz için önce kurumunuzun insan kaynakları veya bilgi işlem birimine başvurmanız gerekir.

2. Hangi veriler işleniyor?

İşlenmeyen veriler

• Konum bilgisi toplanmaz. Uygulama konum izni istemez.
• Rehber, fotoğraf, dosya, takvim ve mikrofon erişimi yoktur.
• Reklam tanımlayıcısı kullanılmaz, üçüncü taraf analitik/izleme aracı yoktur.
• Çerez kullanılmaz (uygulama bir web sitesi değildir).

3. Kamera neden gerekiyor?

Kamera yalnızca kurulum karekodunu okumak için kullanılır. Karekod okunduğunda içindeki sunucu adresi ve kurulum kodu işlenir; görüntü kaydedilmez, saklanmaz ve hiçbir yere gönderilmez. Kamera izni vermek istemezseniz kurulumu “Kurulum kodunu elle gir” seçeneğiyle de tamamlayabilirsiniz.

4. Parmak izi ve yüz tanıma

Uygulamadaki Biyometrik kilit ayarı açıksa, geçiş kodunuz gösterilmeden önce telefonunuzun kendi doğrulama ekranı açılır. Bu işlem tamamen telefonunuzun işletim sistemi tarafından yapılır:

• Rozetim, parmak izi veya yüz verinize hiçbir şekilde erişemez.
• Bu veri telefonunuzdan çıkmaz, sunucuya veya bize gönderilmez.
• Uygulama yalnızca “doğrulandı / doğrulanmadı” sonucunu alır.

5. Veriler kimlerle paylaşılıyor?

• Kurumunuz: Tüm geçiş verileri zaten kurumunuzun kendi sunucusundadır.
• SMS sağlayıcısı: Kurulum daveti ve doğrulama kodu göndermek için kurumunuzun seçtiği SMS servisine yalnızca telefon numarası ve mesaj metni iletilir.
• Mağazalar (Google Play / App Store): Uygulamanın indirilmesi sırasında mağazalar kendi politikalarına göre veri işler; bu süreç bizim kontrolümüzde değildir.
• Yasal yükümlülük: Yetkili merciler tarafından mevzuata uygun olarak talep edilmesi hâlinde veriler paylaşılabilir.

Bunların dışında veriler hiçbir üçüncü tarafa aktarılmaz, satılmaz veya reklam amacıyla kullanılmaz.

6. Veriler yurt dışına aktarılıyor mu?

Rozetim sunucusu kurumunuzun kendi altyapısında (çoğunlukla kurum binası içinde) çalışır. Kurumunuz sunucuyu yurt dışında barındırmayı tercih etmedikçe yurt dışına veri aktarımı yapılmaz. Bu tercihin bilgisi kurumunuzdadır.

7. Güvenlik önlemleri

• Geçiş kodu paketi ve oturum anahtarları telefonda şifreli depoda (iOS Keychain / Android Keystore) saklanır.
• Her geçiş kodunun ömrü dakikalarla sınırlıdır; ekran görüntüsü paylaşmak işe yaramaz.
• Android'de geçiş kodu ekranında ekran görüntüsü alınması engellenir.
• Telefon 72 saat boyunca sunucuya hiç bağlanamazsa kodlar kendiliğinden geçersizleşir.
• Cihaz kaybında veya işten ayrılışta kurumunuz erişimi anında iptal edebilir.

8. Veriler ne kadar süre saklanıyor?

• Telefondaki veriler: “Cihazı kaldır” dediğinizde veya uygulamayı sildiğinizde tamamen silinir.
• Sunucudaki veriler: Saklama süresini kurumunuz belirler; iş mevzuatı ve KVKK kapsamındaki yasal saklama süreleri geçerlidir.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için öncelikle kurumunuzun insan kaynakları veya bilgi işlem birimine başvurun. Uygulamayla ilgili teknik talepleriniz için veri silme talebi sayfamızı kullanabilir veya info@spintech.com.tr adresine yazabilirsiniz.

10. Çocukların verileri

Rozetim bir iş yeri uygulamasıdır ve 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan veri toplamayız.

11. Bu metindeki değişiklikler

Politika değiştiğinde bu sayfadaki “son güncelleme” tarihi yenilenir. Önemli değişikliklerde kurumunuz bilgilendirilir.

12. İletişim

Rozetim · Veri silme talebi · Destek