Gizlilik Politikası

Giant ("Platform"), çok firmalı çalışan yönetimi ve ERP hizmeti sunar. Bu Gizlilik Politikası, Platform'u kullanan firmaların ve çalışanların kişisel verilerinin nasıl işlendiğini açıklar. Platform'u kullanarak bu politikada anlatılan uygulamaları kabul etmiş olursunuz.

1. Kapsam ve taraflar

Platform iki farklı ilişkiyi kapsar:

• Firmalar (işveren): Platform'a kaydolan her firma, kendi çalışanlarının verileri bakımından veri sorumlusudur. Çalışan verilerini firma belirler ve yönetir.
• Giant: Platform işletmecisi olarak, firmalar adına verileri barındıran ve işleyen veri işleyen konumundadır; ayrıca firma yetkilileriyle kurulan hesap/iletişim ilişkisinde veri sorumlusudur.

Platform işletmecisi: Giant Software — Yıldırım Beyazıt Mah., Erciyes Teknopark, Tekno 4 Binası No: 53, 38039 Melikgazi / Kayseri. Erciyes Vergi Dairesi, VKN: 2940396722. Kayseri Ticaret Sicili No: 52918. İletişim: info@giant.tr.

2. Topladığımız veriler

• Kimlik ve iletişim: ad-soyad, cep telefonu numarası, e-posta (varsa).
• Firma bilgileri: işletme adı/ünvanı, vergi/TC kimlik no, MERSİS, adres, sektör.
• Mesai ve konum: giriş-çıkış kayıtları ve konum verileri. Konum verileri dört durumda işlenir: (i) mesai giriş-çıkışı veya QR okutma anındaki konum (mesai doğrulaması); (ii) firmanız "ara konum doğrulaması" özelliğini açtıysa ve siz uygulama içindeki açıklamayı kabul edip konum iznine "Her zaman izin ver" onayı verdiyseniz, yalnızca mesainiz açıkken yapılan periyodik konum kontrolleri — bu kontroller uygulama kapalıyken veya kullanımda değilken bile gerçekleşebilir; (iii) işe geliş ve çıkış hatırlatmaları için konumunuz yalnızca cihazınız üzerinde kontrol edilir — bu kontrollerde konum sunucuya gönderilmez, yalnızca cihazınızda yerel bir hatırlatma bildirimi gösterilir; (iv) servis sürücüsüyseniz, "Seferi Başlat" ile başlattığınız sefer boyunca canlı konumunuz — uygulama arka plandayken veya ekran kapalıyken de. Arka plan konum kullanımı, izin istenmeden önce uygulama içinde belirgin biçimde açıklanır ve onayınıza bağlıdır; onay vermezseniz konum doğrulaması yalnızca uygulama açıkken çalışır, mesai giriş-çıkışı etkilenmez.
• İK verileri: izin, vardiya, avans, masraf, bordro, görev ve belge kayıtları.
• Belge ve imza: yüklenen belgeler, dijital imza görselleri, masraf fişleri, profil fotoğrafı.
• Teknik veriler: oturum, cihaz ve günlük (log) kayıtları; hizmetin güvenliği ve sürekliliği için.

3. İşleme amaçları

• Mesai takibi, izin/vardiya yönetimi ve İK süreçlerinin yürütülmesi.
• Mesai süresince çalışma alanı (şantiye/montaj) konum doğrulaması ve personel servisinin sefer boyunca yolcular tarafından canlı takibi.
• Bordro, avans ve masraf işlemlerinin gerçekleştirilmesi.
• Telefon numarası ile kimlik doğrulama (SMS OTP) ve hesap güvenliği.
• Yasal yükümlülüklerin (İş Kanunu, SGK, vergi mevzuatı) yerine getirilmesi.
• Hizmetin sunulması, iyileştirilmesi ve teknik destek.

4. Altyapı ve yurt dışı aktarım

Platform, kimlik doğrulama, veritabanı ve dosya depolama için Google Firebase / Google Cloud altyapısını kullanır. Bu kapsamda veriler, Google'ın sunucularında işlenebilir ve yurt dışına aktarılabilir. Aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve ilgili mevzuata uygun biçimde yapılır. KVKK kapsamındaki detaylar için KVKK Aydınlatma Metni'ne bakın.

5. Veri paylaşımı

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Veriler yalnızca şu hâllerde paylaşılır: (i) hizmeti sağlayan altyapı sağlayıcıları (ör. Google); (ii) yasal olarak yetkili kamu kurumlarının talebi; (iii) firmanızın kendi yetkilendirdiği kullanıcılar (rol bazlı erişim çerçevesinde). Konum doğrulama sonuçları yalnızca işvereninizin yetkili yöneticileri tarafından görülür; servis sürücüsünün sefer boyunca canlı konumu ise yalnızca o servise atanmış yolcular ve firma yöneticileriyle paylaşılır.

6. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri (ör. özlük ve bordro kayıtları) kadar saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Firma hesabının kapatılması hâlinde veriler, yasal yükümlülükler saklı kalmak üzere makul bir süre içinde silinir.

7. Veri güvenliği

Rol bazlı yetkilendirme ile her kullanıcı yalnızca yetkili olduğu verilere erişir; her firmanın verileri birbirinden izole tutulur. İletişim şifreli (HTTPS) yürütülür ve erişim, sunucu düzeyindeki güvenlik kurallarıyla sınırlandırılır.

8. Haklarınız

KVKK m.11 kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz ve diğer haklarınızı kullanabilirsiniz. Çalışan iseniz talepleriniz öncelikle veri sorumlusu olan işvereninize yöneltilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygun yollarla bilgilendirme yapılır.