Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

VolTure Tech (“Şirket”) olarak, bu dahili iş takip ve mesai uygulaması (“VolTure İş”) aracılığıyla işlenen kişisel verilerinizin veri sorumlusuyuz.

2. İşlenen Veriler

Ad-soyad ve kurumsal e-posta adresi; görev, yorum ve duyuru içerikleri; çalışma saati kayıtları (giriş/çıkış, görev zamanlayıcıları, manuel düzeltmeler); izin talepleri; günlük durum güncellemeleri ve denetim kayıtları (giriş, rol değişikliği, zaman kaydı düzenlemeleri).

Veri minimizasyonu: Uygulama konum takibi, ekran görüntüsü, tuş vuruşu veya herhangi bir biyometrik/gözetim verisi toplamaz. Yalnızca iş organizasyonu ve yasal mesai takibi için gereken asgari veri işlenir.

2.a Şeffaf sorumluluk önlemleri

Mesai kayıtlarının doğruluğu ve ekip içi hesap verebilirlik için aşağıdaki açık ve şeffaf önlemler uygulanır. Bu önlemlerin tümü çalışanın kendisine de görünürdür; gizli (covert) hiçbir izleme yapılmaz.

• Varlık onayı (dead-man's switch): Mesaide (giriş yapmış) iken belirli aralıklarla (varsayılan 30 dk) “Çalışıyorum” onayı istenir. Onay verilmezse oturum, bilinen son onay saatinde otomatik kapatılır ve “Onaysız kapatıldı” olarak işaretlenir. Bu, yalnızca açık bir onay mekanizmasıdır; konum veya ekran izleme içermez. Onay geçmişi çalışana ve yöneticiye görünür; hatalı kapanışlar için düzeltme talep edilebilir.
• Günlük durum (standup) disiplini: İş günlerinde belirlenen saate kadar günlük durum paylaşılmazsa bu durum panoda görünür ve sayılır (onaylı izin günleri hariç).
• Mesai–iş uyumu: Uzun süre mesaide görünüp hiç görev etkinliği (görev zamanı, yorum, durum/alt görev değişikliği) olmayan durumlar yöneticiye işaret olarak gösterilir.
• Gecikme karnesi ve haftalık karne: Zamanında tamamlama oranı, geciken görevler ve haftalık özetler üretilir; sahip (owner) hesabına sunulur.
• Düzeltme onayı: Mesai ve zaman kayıtlarındaki geriye dönük değişiklikler, gerekçesiyle birlikte kaydedilir ve yönetici/sahip onayına tabidir; tüm değişiklikler denetim kaydında (öncesi/sonrası) tutulur.

Bu önlemlerin eşikleri (aralık, süre, vb.) yalnızca yetkili sahip hesabı tarafından belirlenir ve her değişiklik denetim kaydına işlenir.

3. İşleme Amaçları

İş ve görev organizasyonu, ekip içi iletişim, çalışma süresi ve fazla mesai hesabı, izin yönetimi ve iş hukuku yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebep

KVKK m.5 uyarınca sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

5. Saklama ve Güvenlik

Veriler Şirket’in kontrolündeki sunucularda, erişim yetkileriyle sınırlı olarak ve yasal saklama süreleri boyunca tutulur; düzenli yedekler alınır.

6. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi Şirket yönetimine iletebilirsiniz.