Gizlilik Politikası

Giant ("Platform"), çok firmalı çalışan yönetimi ve ERP hizmeti sunar. Bu Gizlilik Politikası, Platform'u kullanan firmaların ve çalışanların kişisel verilerinin nasıl işlendiğini açıklar. Platform'u kullanarak bu politikada anlatılan uygulamaları kabul etmiş olursunuz.

1. Kapsam ve taraflar

Platform iki farklı ilişkiyi kapsar:

• Firmalar (işveren): Platform'a kaydolan her firma, kendi çalışanlarının verileri bakımından veri sorumlusudur. Çalışan verilerini firma belirler ve yönetir.
• Giant: Platform işletmecisi olarak, firmalar adına verileri barındıran ve işleyen veri işleyen konumundadır; ayrıca firma yetkilileriyle kurulan hesap/iletişim ilişkisinde veri sorumlusudur.

Platform işletmecisi: Giant Software, Erciyes Teknopark, Tekno 4 No: 53, Melikgazi / Kayseri. İletişim: info@giant.tr.

2. Topladığımız veriler

• Kimlik ve iletişim: ad-soyad, cep telefonu numarası, e-posta (varsa).
• Firma bilgileri: işletme adı/ünvanı, vergi/TC kimlik no, MERSİS, adres, sektör.
• Mesai ve konum: giriş-çıkış kayıtları, QR okutma anındaki konum bilgisi (yalnız mesai doğrulaması amacıyla).
• İK verileri: izin, vardiya, avans, masraf, bordro, görev ve belge kayıtları.
• Belge ve imza: yüklenen belgeler, dijital imza görselleri, masraf fişleri, profil fotoğrafı.
• Teknik veriler: oturum, cihaz ve günlük (log) kayıtları; hizmetin güvenliği ve sürekliliği için.

3. İşleme amaçları

• Mesai takibi, izin/vardiya yönetimi ve İK süreçlerinin yürütülmesi.
• Bordro, avans ve masraf işlemlerinin gerçekleştirilmesi.
• Telefon numarası ile kimlik doğrulama (SMS OTP) ve hesap güvenliği.
• Yasal yükümlülüklerin (İş Kanunu, SGK, vergi mevzuatı) yerine getirilmesi.
• Hizmetin sunulması, iyileştirilmesi ve teknik destek.

4. Altyapı ve yurt dışı aktarım

Platform, kimlik doğrulama, veritabanı ve dosya depolama için Google Firebase / Google Cloud altyapısını kullanır. Bu kapsamda veriler, Google'ın sunucularında işlenebilir ve yurt dışına aktarılabilir. Aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun biçimde yapılır. KVKK kapsamındaki detaylar için KVKK Aydınlatma Metni'ne bakın.

5. Veri paylaşımı

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Veriler yalnızca şu hâllerde paylaşılır: (i) hizmeti sağlayan altyapı sağlayıcıları (ör. Google); (ii) yasal olarak yetkili kamu kurumlarının talebi; (iii) firmanızın kendi yetkilendirdiği kullanıcılar (rol bazlı erişim çerçevesinde).

6. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri (ör. özlük ve bordro kayıtları) kadar saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Firma hesabının kapatılması hâlinde veriler, yasal yükümlülükler saklı kalmak üzere makul bir süre içinde silinir.

7. Veri güvenliği

Rol bazlı yetkilendirme ile her kullanıcı yalnızca yetkili olduğu verilere erişir; her firmanın verileri birbirinden izole tutulur. İletişim şifreli (HTTPS) yürütülür ve erişim, sunucu düzeyindeki güvenlik kurallarıyla sınırlandırılır.

8. Haklarınız

KVKK m.11 kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz ve diğer haklarınızı kullanabilirsiniz. Çalışan iseniz talepleriniz öncelikle veri sorumlusu olan işvereninize yöneltilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygun yollarla bilgilendirme yapılır.