1. Veri sorumlusunun kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Selman Gürbüzer tarafından hazırlanmıştır. Vicis bir şirket değil, gerçek kişi tarafından işletilen bir hizmettir; bu nedenle ticaret unvanı ve MERSİS numarası bulunmamaktadır.
| Başlık | Bilgi |
|---|---|
| Veri sorumlusu | Selman Gürbüzer |
| Sıfat | Gerçek kişi veri sorumlusu |
| Bulunduğu yer | Şanlıurfa, Türkiye |
| Telefon | +90 505 020 43 23 |
| E-posta | hello@vicis.app |
| İnternet sitesi | vicis.app |
2. Veri sorumlusu ve veri işleyen ayrımı
Vicis, hizmetin farklı katmanlarında farklı sıfatlarla hareket eder. Bu ayrım, hangi taraf için hangi yükümlülüğün doğduğunu belirler.
- Yönetici (müşteri) hesabına ilişkin veriler bakımından Vicis veri sorumlusudur.
- Yöneticinin çizelgeye girdiği personel verileri bakımından çizelgeyi oluşturan işletme veri sorumlusu, Vicis ise veri işleyendir. Vicis bu verileri yalnızca işletmenin talimatı ve hizmetin gerektirdiği ölçüde işler.
- Personel, kendi verilerine ilişkin taleplerini öncelikle çalıştığı işletmeye yöneltir. Talep bize ulaştığında ilgili işletmeye yönlendiririz.
3. İşlenen kişisel veri kategorileri
| Kategori | Veri |
|---|---|
| Kimlik | Ad soyad; çizelgede görünen ünvan bilgisi |
| İletişim | E-posta adresi |
| Müşteri işlem | Abonelik durumu, paket, abonelik kimliği, faturalandırma bölgesi |
| İşlem güvenliği | Oturum bilgisi, kimlik doğrulama kayıtları, IP adresi, erişim ve hata kayıtları |
| Özlük / çalışma bilgisi | Grup, aktif-pasif durumu, günlük vardiya ataması, haftalık toplam çalışma saati |
Kanun'un 6. maddesindeki özel nitelikli kişisel verilerin (sağlık, din, sendika üyeliği vb.) uygulamaya girilmesi öngörülmemiştir ve önerilmez. Serbest metin alanlarına bu tür veriler girilirse sorumluluk giren işletmeye aittir.
4. Kişisel verilerin işlenme amaçları
- Haftalık vardiya çizelgesinin oluşturulması, kaydedilmesi ve yayınlanması,
- Personelin kendi çalışma programına erişebilmesi için paylaşım bağlantılarının üretilmesi,
- Üyelik işlemlerinin yürütülmesi ve hesap güvenliğinin sağlanması,
- Ücretsiz paket sınırının ölçülmesi ile abonelik ve faturalandırma süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve arızaların giderilmesi,
- Yetkili kişi, kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi.
5. Hukuki sebepler
Kişisel verileriniz Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Uygulandığı hâl |
|---|---|
| Sözleşmenin kurulması veya ifası (m. 5/2-c) | Hesabın açılması, çizelgenin sunulması, abonelik ve ödeme süreçleri |
| Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) | Fatura ve muhasebe kayıtlarının saklanması, yetkili makam taleplerinin karşılanması |
| Meşru menfaat (m. 5/2-f) | Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin sürekliliği |
| Açık rıza (m. 5/1) | Zorunlu olmayan ve yukarıdaki sebeplerden birine dayanmayan aktarım ve işlemeler |
6. Toplama yöntemi
Kişisel veriler tamamen veya kısmen otomatik yollarla; uygulamanın web arayüzü, kimlik doğrulama sağlayıcısı ve ödeme sağlayıcısı üzerinden elektronik ortamda toplanır. Personel verileri doğrudan ilgili kişiden değil, çalıştığı işletmenin yetkilisi tarafından uygulamaya girilerek elde edilir.
7. Kişisel verilerin aktarımı
Kişisel veriler, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak; hizmetin sunulabilmesi için kullanılan barındırma, veritabanı, kimlik doğrulama ve ödeme hizmeti sağlayıcılarına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Kimlik doğrulama sağlayıcısı (Clerk) | Üyelik ve oturum yönetimi |
| Ödeme sağlayıcısı (Dodo Payments) | Abonelik ve ödeme süreçlerinin yürütülmesi |
| Veritabanı sağlayıcısı (Turso / libSQL) | Çizelge ve yayın verisinin saklanması |
| Barındırma sağlayıcısı (Vercel) | Uygulamanın sunulması ve güvenliği |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması |
Bu sağlayıcıların altyapıları yurt dışında bulunabilir. Yurt dışına aktarım, Kanun'un 9. maddesi çerçevesinde; standart sözleşme veya taahhütname gibi uygun güvencelerin bulunduğu hâllerde bu güvencelere, aksi hâlde açık rızanıza dayanılarak gerçekleştirilir.
8. Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve üyelik verisi | Hesap aktif olduğu sürece; kapanıştan sonra makul süre içinde imha |
| Çizelge ve personel verisi | İşletme silene veya hesabı kapatana kadar |
| Yayın anlık görüntüsü | Yayın kaldırılana kadar; kaldırıldığında silinir |
| Fatura ve abonelik kayıtları | Vergi ve ticaret mevzuatı uyarınca 10 yıl |
| Erişim ve hata kayıtları | Güvenlik incelemesi için gerekli kısa süre |
9. İlgili kişinin hakları (Madde 11)
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden hello@vicis.app adresine yazarak,
- Güvenli elektronik imza veya mobil imza ile imzalanmış bir e-posta göndererek,
- Islak imzalı dilekçeyle posta yoluyla başvurmak isterseniz, tebligata esas posta adresini hello@vicis.app adresinden talep ederek.
Başvurunuzda ad soyad, yazılı başvurularda imza, TC kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa e-posta ve telefon ile talebin konusu yer almalıdır. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. İşletmeler için not
Vicis'i personel çizelgesi hazırlamak için kullanan işletme, girdiği personel verileri bakımından veri sorumlusudur. Bu kapsamda çalışanlarını aydınlatma, uygun hukuki sebebe dayanma, saklama ve imha politikası tutma ve şartları oluştuğunda VERBİS'e kayıt yükümlülükleri işletmeye aittir. Vicis bu verileri yalnızca işletmenin talimatıyla ve hizmetin gerektirdiği ölçüde işler.
12. Güncellemeler
Bu aydınlatma metni mevzuat veya hizmet değişikliklerine göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yayım tarihi güncellenir.