6698 Sayılı KVKK Kapsamında Aydınlatma Metni ve Gizlilik Bildirimi
Son Güncelleme: 8 Eylül 2026 | Sürüm: 2.4 (Kurumsal Uyum)
1. Veri Sorumlusu ve Kapsam
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, PDKS ("Sistem" veya "Uygulama") altyapısını kullanan çalışanların ("İlgili Kişi") kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak üzere hazırlanmıştır.
PDKS sistemi, kurumsal işverenlerin ("Veri Sorumlusu") çalışanlarının mesai başlangıç ve bitiş saatlerini, mola sürelerini, vardiya takvimlerini ve izin taleplerini dijital ortamda yönetebilmelerini sağlayan bir yazılım altyapısı hizmetidir.
2. Biyometrik Verilerin Kesinlikle İşlenmemesi İlkesi
PDKS, çalışanların hiçbir biyometrik verisini (parmak izi, el geometrisi, yüz tanıma veya retina deseni) toplamaz, kaydetmez ve işlemez.
Kişisel Verileri Koruma Kurulu'nun geçmiş emsal kararlarında (turnike girişlerinde biyometrik veri işlemenin ölçülülük ilkesine aykırılığı yönündeki kararlar) belirtilen ilkeler doğrultusunda, PDKS sistemi biyometrik cihaz ihtiyacını tamamen ortadan kaldırarak çalışanların özel nitelikli kişisel verilerini mutlak surette korur.
3. Coğrafi Konum Doğrulama ve Sürekli Takip Yapılmaması
PDKS sistemi, yalnızca personelin mesai başlatma veya mesai bitirme butonuna bastığı o anlık saniyede cihazın şirket tarafından tanımlanmış poligon coğrafi sınırları içerisinde bulunup bulunmadığını doğrulamak amacıyla anlık koordinat verisi alır.
- Sürekli Takip Yoktur: Mesai devam ederken veya mesai saatleri dışında personelin konumu arka planda izlenmez, kaydedilmez ve sunucuya aktarılmaz.
- Alan İçi/Dışı Kontrolü: Alınan anlık koordinat yalnızca önceden belirlenmiş şube sınırları içerisinde mi dışında mı olduğunu tespit etmek için kullanılır.
- Sahte GPS Savunması: Cihaz üzerinde sahte konum üretici yazılım çalıştırılıp çalıştırılmadığı sistem güvenliği amacıyla doğrulanır.
4. İşlenen Kişisel Veri Kategorileri
5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda Açıkça Öngörülmesi: 4857 sayılı İş Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu uyarınca çalışma sürelerinin ve puantaj kayıtlarının tevsik edilmesi yükümlülüğü.
- Sözleşmenin Kurulması veya İfası: İş sözleşmesi kapsamındaki iş görme ediminin ve ücret ödeme süreçlerinin yerine getirilmesi.
- Hukuki Yükümlülüğün Yerine Getirilmesi: Yasal denetimlerde bordro ve çalışma çizelgelerinin yetkili mercilere sunulabilmesi.
- Meşru Menfaat: İşyerinde güvenliğin sağlanması, vardiya planlamasının yürütülmesi ve kart zafiyetlerinin (arkadaş yerine kart basma) engellenmesi.
6. Kişisel Verilerin Aktarımı ve Saklanması
Toplanan veriler, yalnızca işverenin insan kaynakları yöneticileri ve yetkili birim amirleri tarafından görüntülenebilir. Yasal zorunluluk halleri (mahkemeler, Çalışma ve Sosyal Güvenlik Bakanlığı müfettişleri vb.) haricinde üçüncü şahıslara veya reklam/pazarlama amacıyla ticari kuruluşlara kesinlikle aktarılmaz.
Veriler, 256-bit SSL/TLS şifreleme protokolleriyle şifrelenmiş izole bulut veritabanlarında, ilgili mevzuatta öngörülen yasal zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
7. KVKK Madde 11 Uyarınca Sahip Olduğunuz Haklar
İlgili kişiler, Veri Sorumlusuna başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilirler:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
8. İletişim ve Başvuru Kanalları
KVKK kapsamındaki hak taleplerinizi ve kurumsal uyumluluk sorularınızı doğrudan veri sorumlusu iletişim kanallarımız üzerinden iletebilirsiniz:
Yazılı başvurularınız ve talepleriniz mevzuatta öngörüldüğü üzere en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.