A. Üyelik Sözleşmesi

1. Taraflar ve Hizmet Kapsamı

Bu sözleşme, Personel365 hizmetini sunan Datasun Yazılım Teknolojileri A.Ş. ile platformda hesap oluşturan firma yetkilisi arasında düzenlenir. Company yetkilisi, kendi firması adına hesap açmaya ve çalışanlarına ait işlemleri yönetmeye yetkili olduğunu kabul eder.

Hizmet; personel giriş-çıkış kayıtları, QR nokta yönetimi, vardiya, mola, izin, avans, masraf, bordro dokümanları, zimmet, yemek listesi, duyuru, anket, kurum içi mesajlaşma ve benzeri modülleri kapsar.

2. Company Questionmlulukları

Company, çalışanlarına ait kişisel verileri hukuka uygun şekilde sisteme eklemekten, çalışanları bilgilendirmekten, gerekli hallerde açık rıza veya diğer hukuki sebepleri temin etmekten ve kullanıcı yetkilerini doğru tanımlamaktan sorumludur.

Company; QR ile PDKS kullanımında çalışma lokasyonlarını, vardiya saatlerini, tolerans sürelerini ve raporlama yetkilerini doğru belirlemelidir. Yanlış veya eksik tanımlardan doğabilecek idari ve hukuki sonuçlar firmaya aittir.

Company tarafından sisteme eklenen, yüklenen, paylaşılan veya personeller tarafından firma hesabı altında oluşturulan tüm metin, belge, fotoğraf, CV, bordro, özlük kaydı, talep, mesaj, duyuru, anket cevabı ve benzeri içeriklerin doğruluğu, güncelliği, hukuka uygunluğu ve ilgili kişilerden gerekli bilgilendirme/onay süreçlerinin yürütülmesi tamamen veriyi yükleyen veya yükleten firmaya aittir.

3. Datasun'un Questionmluluğunun Sınırları

Datasun Yazılım Teknolojileri A.Ş., Personel365'i teknik altyapı ve yazılım hizmeti olarak sunar. Kanunen emredici hükümler, Datasun'un doğrudan kendi kusurundan kaynaklanan sorumlulukları ve tüketici/kullanıcı lehine vazgeçilmesi mümkün olmayan haklar saklı kalmak kaydıyla; firma tarafından sisteme girilen içeriklerin doğruluğu, hukuka uygunluğu, çalışanlara yapılan bildirimlerin yeterliliği, iş hukuku ve KVKK kapsamındaki işveren yükümlülüklerinin yerine getirilmesi, personel kayıtlarının yorumlanması ve bu kayıtlara dayanılarak alınan idari kararlar bakımından Datasun sorumlu değildir.

Company, kendi hesabı altında yapılan tüm kullanıcı işlemlerinden, yetkilendirmelerden, veri girişlerinden, dosya yüklemelerinden, çalışanlarına verdiği talimatlardan ve üçüncü kişilerin haklarını ihlal edebilecek içeriklerden münhasıran sorumludur. Datasun, açıkça hukuka aykırı olduğu bildirilen veya mevzuat gereği kaldırılması gereken içerikler bakımından gerekli teknik tedbirleri alma hakkını saklı tutar.

4. PDKS, Konum ve Cihaz Bilgileri

Personel365, PDKS kayıtlarının oluşturulması için QR kod, giriş-çıkış zamanı, IP adresi, cihaz/tarayıcı bilgisi ve firma tarafından konum doğrulaması aktif edilmişse yaklaşık konum bilgisini işleyebilir. Bu bilgiler mesai takibi, güvenlik, raporlama ve uyuşmazlıkların incelenmesi amaçlarıyla kullanılır.

Personel365'in standart PDKS akışında parmak izi, yüz tanıma, iris/retina taraması, avuç içi veya damar izi gibi biyometrik tanımlama yöntemleri kullanılmaz ve mesai takibi amacıyla biyometrik veri talep edilmez. Company, Personel365 dışında veya kendi işyeri uygulamalarında biyometrik veri işliyorsa bu faaliyetin hukuka uygunluğunu ayrıca değerlendirmek ve ilgili yükümlülükleri yerine getirmekle sorumludur.

5. Saklama, Güvenlik ve Kullanım Kuralları

Kişisel veriler hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Kullanıcılar şifrelerini korumak, hesaplarını üçüncü kişilerle paylaşmamak ve sisteme hukuka aykırı içerik yüklememekle yükümlüdür.

6. Ücretli Hizmetler, Fesih ve Yetki

Platformun ücretsiz veya ücretli özellikleri, sistemde yayınlanan güncel paket ve kullanım koşullarına göre belirlenir. Company, hesabını kapatma veya hizmet kullanımını sonlandırma talebini iletebilir. Bu sözleşmeden doğabilecek uyuşmazlıklarda Typek hukuku uygulanır.

---

B. KVKK Aydınlatma Metni

Platform hesabı, üyelik, ödeme, destek ve güvenlik süreçleri bakımından veri sorumlusu Datasun Yazılım Teknolojileri A.Ş. olabilir. Company çalışanlarının özlük, PDKS, izin, vardiya ve benzeri insan kaynakları kayıtları bakımından veri sorumlusu ilgili firmadır; Personel365 bu süreçlerde teknik hizmet sağlayıcı/veri işleyen rolünde hareket edebilir.

İşlenebilecek veri kategorileri; kimlik ve iletişim bilgileri, firma bilgileri, kullanıcı hesabı ve işlem güvenliği bilgileri, telefon doğrulama kayıtları, PDKS giriş-çıkış kayıtları, QR/konum/IP doğrulama kayıtları, talep ve onay kayıtları, mesaj/bildirim içerikleri, profil fotoğrafı, CV, bordro ve kullanıcı tarafından yüklenen dosyalardır.

Personel365'in sunduğu standart PDKS özellikleri, çalışanların biyometrik verilerini mesai takibi amacıyla işlemeye yönelik değildir. Platform, PDKS için biyometrik şablon oluşturmaz; parmak izi, yüz tanıma, iris/retina veya benzeri biyometrik doğrulama kaydı tutmaz.

Kişisel veriler; hesabın açılması ve yönetilmesi, hizmetin sunulması, PDKS ve insan kaynakları süreçlerinin işletilmesi, güvenliğin sağlanması, yasal yükümlülüklerin yerine getirilmesi, ödeme ve faturalama işlemleri, destek taleplerinin yanıtlanması ve hakların tesisi, kullanılması veya korunması amaçlarıyla işlenir.

Veriler; KVKK m.5 ve ilgili mevzuatta yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, bir hakkın tesisi/kullanılması/korunması ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir. Özel nitelikli kişisel veriler ancak ilgili mevzuata uygun hukuki sebep veya açık rıza bulunduğunda sisteme eklenmelidir.

Veriler; barındırma altyapısı, SMS doğrulama sağlayıcıları, ödeme kuruluşları, bildirim servisleri, teknik destek sağlayıcıları ve kanunen yetkili kurumlarla, yalnızca hizmetin gerektirdiği ve mevzuatın izin verdiği ölçüde paylaşılabilir.

İlgili kişiler KVKK m.11 kapsamındaki başvuru haklarını kullanmak için info@datasun.com.tr adresinden Datasun Yazılım Teknolojileri A.Ş. ile iletişime geçebilir. Çalışan verileriyle ilgili talepler, veri sorumlusu sıfatıyla öncelikle ilgili firmaya yöneltilebilir.