KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Giant platformu aracılığıyla işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Platform'a kaydolan her firma, kendi çalışanlarının kişisel verileri bakımından veri sorumlusudur. Platform işletmecisi Giant Software (Erciyes Teknopark, Tekno 4 No: 53, Melikgazi / Kayseri) ise firmalar adına verileri barındıran veri işleyen sıfatını taşır; firma yetkilileriyle kurduğu hesap/iletişim ilişkisinde veri sorumlusudur. İletişim: info@giant.tr.

2. İşlenen kişisel veriler

• Kimlik: ad-soyad, TC kimlik no (firma başvurusunda VKN/TC).
• İletişim: cep telefonu, e-posta, adres.
• Özlük / İK: mesai kayıtları, izin, vardiya, avans, masraf, bordro, görev, belge ve imza kayıtları.
• Konum: mesai giriş-çıkışının doğrulanması amacıyla, işlem anındaki konum bilgisi.
• İşlem güvenliği: oturum, cihaz ve günlük (log) kayıtları.

3. İşleme amaçları

• İş sözleşmesinin ve İK süreçlerinin yürütülmesi (mesai, izin, vardiya, bordro).
• Kimlik doğrulama ve hesap güvenliğinin sağlanması (SMS OTP).
• Yasal yükümlülüklerin (İş Kanunu, SGK, vergi mevzuatı) yerine getirilmesi.
• Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi.

4. Hukuki sebepler

Kişisel verileriniz, KVKK m.5 ve m.6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (m.5/2-f).
• Gerekli hâllerde açık rıza (m.5/1) — örneğin uygulama içi aydınlatma ve açık rıza akışı.

5. Toplama yöntemi

Kişisel veriler; mobil uygulama ve web paneli üzerinden, elektronik ortamda, kullanıcının ve/veya işverenin girişleriyle otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarım

Veriler; hizmetin sunulması amacıyla altyapı sağlayıcısı Google (Firebase / Google Cloud) sistemlerinde işlenir ve bu kapsamda yurt dışına aktarılabilir. Ayrıca yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde aktarım yapılabilir. Aktarımlar KVKK m.8 ve m.9'a uygun biçimde gerçekleştirilir.

7. İlgili kişinin hakları (KVKK m.11)

Her ilgili kişi, veri sorumlusuna başvurarak;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarla silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru yöntemi

Çalışan iseniz, KVKK m.11 kapsamındaki talepleriniz öncelikle veri sorumlusu olan işvereninize yöneltilir. Platform işletmecisine ilişkin talepler için info@giant.tr adresine yazabilirsiniz. Başvurular, mevzuatta öngörülen süre içinde (en geç 30 gün) sonuçlandırılır.