KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, bu üründe hangi kişisel verinin hangi amaçla işlendiğini, nereye aktarıldığını ve haklarınızı anlatır.

Veri sorumlusu

Unvan: CG TRADE COMPANY MEDİKAL ÜRÜNLERİ SANAYİ VE TİCARET LTD. ŞTİ.
Adres: Karaağaç Mah. Eşrefiler Cad. Şato Apt. A ve B Blok No: 35/2 İç Kapı No: 3, Yıldırım / BURSA
Vergi/MERSİS no: 2091960571
Başvuru adresi: info@hracti.com

Bu ürünü kullanan her şirket, kendi çalışanlarının verisi bakımından ayrıca veri sorumlusudur; ürün o şirket adına veri işleyen konumundadır.

İşlenen veriler

Aşağıdaki tablo ürünün gerçekten tuttuğu veriden çıkarılmıştır. ★ ile işaretli satırlar Kanun'un 6. maddesi anlamında özel nitelikli veri içerebilir ve bunlar için ayrıca açık rıza aranır.

Veri	Amaç	Dayanak	Saklama
Kimlik ve özlük Ad soyad, T.C. kimlik numarası, doğum tarihi, işe giriş tarihi, görev, şube ve ekip bilgisi.	İş sözleşmesinin kurulması ve yürütülmesi; SGK bildirimleri ve bordro.	Sözleşmenin ifası ve işverenin hukuki yükümlülüğü.	İş ilişkisi boyunca ve sona ermesinden sonra mevzuatın öngördüğü süre kadar.
İletişim E-posta adresi, cep telefonu numarası, adres.	Hesap açılışı, tek kullanımlık giriş bağlantısı, bildirim ve tebligat.	Sözleşmenin ifası.	Kaydın kendisiyle birlikte.
★ Devam ve giriş-çıkış (PDKS) Giriş-çıkış saatleri, vardiya planı, fazla mesai kayıtları; mobil giriş kullanılıyorsa giriş anındaki KONUM ve — şirket açtıysa — doğrulama FOTOĞRAFI.	Çalışma sürelerinin takibi, puantaj ve fazla mesainin hesaplanması; girişin beyan edilen yerde yapıldığının doğrulanması.	İşverenin hukuki yükümlülüğü (çalışma süresi kayıtları) ve meşru menfaati; doğrulama fotoğrafı için AÇIK RIZA.	Mevzuatın öngördüğü kayıt süresi boyunca.
★ İzin ve devamsızlık İzin talepleri, türü, tarihleri, onay geçmişi ve bakiye.	İzin hakkının yönetilmesi ve bakiyenin işlenmesi.	Sözleşmenin ifası ve hukuki yükümlülük.	Özlük kaydıyla birlikte.
Ücret ve mali veriler Ücret, bordro kalemleri, avans ve masraf talepleri, banka bilgisi, BES kesintisi.	Bordronun hesaplanması ve ödemelerin yapılması.	Sözleşmenin ifası ve hukuki yükümlülük.	Mali mevzuatın öngördüğü süre boyunca.
★ İş sağlığı ve güvenliği İş kazası ve meslek hastalığı kayıtları, eğitim ve zimmet kayıtları.	Yasal bildirim ve takip yükümlülüklerinin yerine getirilmesi.	Hukuki yükümlülük.	Mevzuatın öngördüğü süre boyunca.
Aday ve başvuru verileri Özgeçmiş, başvuru cevapları, mülakat notları ve değerlendirme puanı.	İşe alım sürecinin yürütülmesi.	Adayın açık rızası.	Başvuru tarihinden itibaren 5 yıl; süre dolunca kayıt ve yüklenen dosyalar SİLİNİR. Aday dilediği zaman silinmesini isteyebilir.
Belgeler ve imza Yüklenen özlük evrakı, sözleşme ve politika belgeleri, okundu onayları, elektronik imza kayıtları ve zaman damgası.	Belgenin kime, ne zaman ulaştığının ve onaylandığının ispatı.	Sözleşmenin ifası ve hukuki yükümlülük.	İspat yükü devam ettiği sürece.
Kullanım ve denetim kayıtları Kim neyi ne zaman değiştirdi kaydı, giriş kayıtları, bildirim teslim kayıtları.	Güvenlik, hata teşhisi ve bir veri sahibi başvurusuna cevap verebilmek.	Meşru menfaat ve hukuki yükümlülük.	Sınırlı süreyle.

Aktarılan taraflar

Ürün aşağıdaki hizmet sağlayıcılarını kullanır. "Yapılandırıldıysa" işaretli olanlar isteğe bağlıdır: ilgili bağlantı kurulmadıysa o sağlayıcıya hiçbir veri gitmez.

Supabase · Veritabanı, kimlik doğrulama ve dosya depolama
Ürüne girilen tüm kayıtlar ve yüklenen dosyalar.
Vercel · Uygulamanın barındırılması
İstek kayıtları ve uygulamadan geçen veri.
Anthropic · Bilgi asistanı(yapılandırıldıysa)
Kullanıcının sorduğu soru ve bilgi tabanından seçilen yardım metinleri. Özlük, bordro ya da devam kaydı GÖNDERİLMİYOR.
fal.ai · Portre görseli oluşturma(yapılandırıldıysa)
Yalnız kişinin KENDİSİ bu adım için açık rıza kaydettiyse, yüklediği fotoğraf. Rıza yoksa fotoğraf gönderilmez.
Netgsm · SMS gönderimi(yapılandırıldıysa)
Cep telefonu numarası ve mesaj metni (giriş bağlantısı, doğrulama kodu).
Resend / SMTP · E-posta gönderimi(yapılandırıldıysa)
E-posta adresi ve mesaj içeriği.
Firebase Cloud Messaging · Mobil bildirim(yapılandırıldıysa)
Cihaz bildirim anahtarı ve bildirim metni.
Cloudflare Turnstile · Form kötüye kullanım koruması(yapılandırıldıysa)
Doğrulama sırasında tarayıcıdan toplanan teknik sinyaller.

Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; verinin hangi bölgede tutulduğu ve bölgeye dair özel bir gereksiniminiz varsa nasıl karşılanacağı kurumsal görüşmede yazılı olarak netleştirilir.

VERBİS

Veri sorumluları siciline kayıtlıdır. Sicil numarası: 03994497

Haklarınız

Kanun'un 11. maddesi uyarınca:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Şartları oluştuğunda silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı info@hracti.com adresine iletebilirsiniz. Çalışansanız, verinizin birincil sorumlusu sizi istihdam eden şirkettir; başvurunuzu ona da yöneltebilirsiniz.