Gizlilik Politikası

1. Veri sorumlusu

NFShift ("uygulama"), NFC etiketi veya Bluetooth işaretçisiyle mesai giriş-çıkışı kaydeden bir iş gücü yönetim aracıdır. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Her türlü soru ve başvuru için: info@nfshift.com.

2. Hangi veriler, ne amaçla işlenir

• Ad soyad — kimliğinizi ve puantaj (bordro) kaydınızı sizinle eşleştirmek için. Adınızın sahibi sizsiniz; uygulamada kendiniz düzeltebilirsiniz.
• Telefon numarası — hesabınızın kimliği ve giriş yöntemidir. Girişte numaranıza tek kullanımlık bir doğrulama kodu (SMS) gönderilir.
• E-posta (isteğe bağlı) — yalnızca yöneticiniz eklerse ve yalnızca doğrulama kodunun iletileceği bir alternatif kanal olarak kullanılır.
• Konum — yalnızca okutma anında. Mesai kaydınızın iş yerinde yapıldığını doğrulamak için, yalnızca siz etiket okuttuğunuz ya da yönetici görünümü işaretçi menzilini denetlediği anda tek seferlik ölçülür. Arka planda konum takibi YAPILMAZ.
• Mesai kayıtları — giriş/çıkış anları ve süreleri; puantaj ve bordro amacıyla.

3. Biyometrik veri işlenmez

NFShift parmak izi, yüz ya da başka hiçbir biyometrik veriyi toplamaz, işlemez veya saklamaz. Uygulama yalnızca fiziksel NFC etiketinin ya da Bluetooth işaretçisinin donanım kimliğini okur — bu bir nesne kimliğidir, kişinin bedenine ait bir veri değildir.

4. Konum verisi hakkında açık taahhüt

Konumunuz yalnızca uygulama açıkken ve yalnızca bir okutma/denetim anında ölçülür. Ölçüm iş yerinin tanımlı alanına göre değerlendirilir. Konum izni vermeseniz ya da ölçüm alınamasa bile mesai kaydınız yine oluşturulur; sistem yalnızca "değerlendirilemedi" olarak işaretler. Arka planda ya da uygulama kapalıyken konumunuz izlenmez.

5. Saklama süreleri

• Mesai/puantaj kayıtları: ilgili iş ve bordro mevzuatının gerektirdiği yasal süre boyunca saklanır.
• Doğrulama kodları: kısa ömürlüdür (dakikalar) ve kullanıldıktan sonra geçersiz kılınır; ayrıca düz metin olarak değil, geri döndürülemez biçimde (hash) saklanır.
• Hesap bilgileri (ad, numara, e-posta): hesabınız etkin olduğu sürece saklanır. Silme talebinizde, yasal saklama yükümlülüğü bulunmayan veriler silinir.

6. Verilerin paylaşımı

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflara SATILMAZ ve paylaşılmaz. Yalnızca hizmetin işlemesi için zorunlu olan işleyicilerle sınırlı veri paylaşılır: doğrulama kodunu ileten SMS/e-posta sağlayıcısı (yalnızca numara/e-posta ve kod) ve verilerin barındırıldığı sunucu altyapısı. Reklam ağlarıyla, veri simsarlarıyla veya analitik satıcılarıyla paylaşım yoktur.

7. Güvenlik

Tüm iletişim TLS (https) ile şifrelenir. Oturum anahtarları ve doğrulama kodları veritabanında düz metin olarak değil, geri döndürülemez özet (hash) olarak tutulur. Sunucuya erişim yalnızca yetkili ve şifresiz-giriş kapalı yönetim hesaplarıyla sınırlıdır.

8. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını öğrenme; eksik/yanlış işlenmişse düzeltilmesini; şartlar oluştuğunda silinmesini ya da yok edilmesini; ve işlemenin yalnızca otomatik sistemlerle yapılması nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz. Başvurularınızı info@nfshift.com adresine iletebilirsiniz.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde yürürlük tarihi bu sayfada güncellenir. Sorularınız için: info@nfshift.com.