YASAL
Gizlilik Politikası
Son güncelleme:
Bu gizlilik politikası, Point PDKS hizmetini ve bu web sitesini kullandığınızda verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
1. Topladığımız Veriler
Hizmet kapsamında yalnızca personel devam takibinin gerektirdiği verileri toplarız: kimlik ve iletişim bilgileri, giriş-çıkış ve izin/vardiya kayıtları, giriş anında konum doğrulaması ve hesap güvenliği için cihaz/IP bilgileri.
Biyometrik veri toplamayız ve sürekli konum takibi yapmayız.
2. Verileri Neden Kullanırız
Verileri yalnızca hizmeti sunmak, devam kayıtlarının doğruluğunu sağlamak, güvenliği korumak ve yasal yükümlülükleri yerine getirmek için kullanırız. Verilerinizi reklam amacıyla satmayız.
3. Multi-Tenant Veri İzolasyonu
Point PDKS çok kiracılı (multi-tenant) bir mimaride çalışır. Her sorgu, organizasyon bazında otomatik olarak izole edilir; bir işletmenin verisi başka bir işletme tarafından görüntülenemez. Bu izolasyon, uygulama altyapısının çekirdek bir parçasıdır.
4. Güvenlik Önlemleri
Verileriniz aktarım sırasında SSL/TLS ile şifrelenir. Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır. Kritik işlemler denetim kaydı (audit log) ile IP, cihaz ve değişiklik bilgisiyle birlikte kaydedilir. Erişim, rol bazlı yetkilendirme ile sınırlandırılır.
5. Üçüncü Taraf İşleyiciler
Hizmetin işleyişi için sınırlı sayıda altyapı sağlayıcısıyla çalışırız:
- Vercel — web sitesi barındırma.
- NetGSM — yalnızca şifre sıfırlama için tek seferlik SMS kodu gönderimi.
6. Verileriniz Üzerindeki Kontrolünüz
Verilerinizin bir kopyasını dışa aktarmayı veya silinmesini talep edebilirsiniz. Hesap silme talebiniz, yasal saklama yükümlülükleri dışında, makul süre içinde işleme alınır. Talepleriniz için info@cnutlabs.com adresine yazabilirsiniz.