1. Veri Sorumlusu ve Veri İşleyen
Veri Sorumlusu: Platformu kullanan Müşteri (kullanıcı)
Veri İşleyen: UR Work Yazılım Ticaret Ltd. Şti. (yalnızca Kullanıcının talimatları doğrultusunda ve Ana Sözleşme kapsamında olmak üzere Veri İşleyen sıfatıyla hareket eder) Adres: Esentepe Mah. Keskin Kalem Sok. Arya Plaza No:17/2 Şişli, İstanbul 34394 E-posta: info@ur-work.com
2. Kişisel Verilerin İşlenme Amaçları
Kullanıcıların aşağıdaki amaçlarla kişisel verileri işlenmektedir:
- Platform erişimi ve kullanıcı hesabı oluşturma
- Vardiya, izin ve çalışan yönetimi süreçlerinin yürütülmesi
- Faturalama, abonelik ve ödeme işlemlerinin yönetimi
- Destek ve bakım hizmetlerinin sunulması
- Hukuki yükümlülüklerin yerine getirilmesi
3. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgileri: Ad, soyad, TC kimlik numarası (Kullanıcı tarafından girilmesi halinde)
- İletişim bilgileri: E-posta, telefon numarası, adres
- İş ve personel bilgileri: Çalışan sayısı, departman bilgileri, izin bilgileri
- Ödeme ve finansal bilgiler: Fatura bilgileri, banka bilgileri
- Filo modülü kapsamında araç ve kullanım verileri
- Platform kullanımına ilişkin kayıtlar ile sınırlıdır
4. İşleme Yöntemleri ve Hukuki Sebepler
Veriler; elektronik ortamda (web, mobil uygulama, sunucular) işlenir ve saklanır. İşlem hukuki sebeplere dayanır:
- Kullanıcının açık rızası (madde 5 KVKK)
- Sözleşmenin ifası
- Kanunlarda öngörülen yükümlülüklerin yerine getirilmesi
Veri Güvenliği Tedbirleri
Kişisel veriler, yetkisiz erişime karşı teknik ve idari tedbirler alınarak korunmaktadır. Bu kapsamda erişim yetkilendirmesi, şifreleme, loglama, yedekleme ve güvenlik izleme sistemleri kullanılmaktadır. Buna rağmen internet ve elektronik sistemlerin doğası gereği oluşabilecek risklerin tamamen ortadan kaldırılması garanti edilememektedir.
5. Kişisel Verilerin Aktarılması
Veriler, gerekli olması durumunda yurtiçi ve yurtdışı üçüncü taraf hizmet sağlayıcılarla paylaşılabilir. Özellikle AWS veya benzeri bulut hizmet sağlayıcıları kullanılabilir.
6. Veri Sahibinin Hakları ve Yükümlülükleri
Veri sahipleri KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve verilerin aktarıldığı üçüncü kişileri öğrenme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Veri işleme faaliyetinin KVKK'ya aykırı olması hâlinde silinmesini veya yok edilmesini talep etme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesini istememe
Platforma girilen kişisel verilerin doğruluğu, güncelliği ve hukuka uygunluğu Veri Sorumlusunun sorumluluğundadır. Veri İşleyen, Kullanıcı tarafından sisteme girilen verilerin içeriğini denetleme yükümlülüğü altında değildir.