1. Bu politika neyi kapsar?
Bu politika, SAYMATIK Bilişim ve Teknoloji A.Ş. (“SAYMATIK”) tarafından sunulan Sahager mobil uygulamasının kişisel verileri nasıl işlediğini açıklar. Sahager, firmaların saha ekipleri için kullandığı bir iş uygulamasıdır. Uygulamaya yalnızca firmanın açtığı kurumsal hesapla giriş yapılır; uygulama içinden hesap oluşturulmaz.
2. Veri sorumlusu ve veri işleyen
Sahager'i kullanan firma (işvereniniz), çalışanlarının ve kayıtlı müşterilerinin verileri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. SAYMATIK, yazılımı ve altyapıyı sağlayan veri işleyendir; verileri yalnızca firmanın talimatıyla ve hizmetin sunulması için işler.
3. İşlenen veriler
- Hesap bilgileri: ad soyad, e-posta adresi, kullanıcı rolü ve bağlı olduğunuz firma.
- İş kayıtları: oluşturduğunuz randevular, ziyaret ve görüşme notları, randevu durumları, günlük saha durumu kayıtları (Mesaide, Yolda, Ziyarette, Molada, Mesai dışı) ve bunlara eklediğiniz notlar.
- Konum verisi: yalnızca bir ziyaret kaydederken ya da saha durumunuzu güncellerken, o işleme özel olarak alınan anlık konum (enlem, boylam ve doğruluk değeri). Uygulama arka planda konum takibi yapmaz, konum geçmişi tutmaz.
- Cihaz ve bildirim bilgileri: bildirim gönderilebilmesi için cihazın bildirim kimliği, cihaz modeli ve işletim sistemi türü.
- Oturum bilgisi: giriş yaptıktan sonra cihazın güvenli saklama alanında tutulan oturum anahtarı.
4. Verilerin işlenme amacı
- Saha ekibinin randevu ve ziyaret planlamasını yürütmek, yapılan görüşmeleri kayıt altına almak.
- Ziyaretin ilgili adreste gerçekleştiğini doğrulamak (konumlu kayıt) ve saha faaliyet raporlarını oluşturmak.
- Firma yönetiminin ekip planlamasını yapabilmesi için güncel saha durumunu paylaşmak.
- Randevu değişikliklerinde ilgili çalışana bildirim göndermek.
- Hesap güvenliğini sağlamak ve yetkisiz erişimi engellemek.
5. Hukuki sebepler
Veriler KVKK kapsamında; iş sözleşmesinin kurulması ve ifası, veri sorumlusunun meşru menfaati ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılarak işlenir. Konum verisi, uygulama içinde ne zaman ve neden alındığı açıkça gösterilerek ve cihazınızın konum izniyle alınır.
6. Veri paylaşımı
Veriler satılmaz, reklam ya da pazarlama amacıyla paylaşılmaz. Paylaşım yalnızca hizmetin çalışması için gereken ölçüdedir:
- Firmanız: kayıtlarınız, firmanızın yetkili kullanıcılarının CRM panelinde görünür.
- Barındırma: veriler, SAYMATIK'in hizmet için kullandığı sunucularda barındırılır.
- Bildirim iletimi: bildirim başlığı ve metni, cihazınıza ulaştırılmak üzere işletim sisteminin bildirim servislerine (Apple Push Notification service, Google Firebase Cloud Messaging) ve Expo bildirim servisine iletilir.
- Yasal yükümlülük: yetkili kamu kurumlarının mevzuata uygun talepleri.
7. Saklama süresi
Randevu, ziyaret ve saha durumu kayıtları, firmanızla yapılan hizmet sözleşmesi ve firmanın yasal saklama yükümlülükleri süresince tutulur. Sözleşme sona erdiğinde veriler firmanın talimatına göre firmaya iade edilir ya da silinir. Bildirim kimliği ve oturum anahtarı, uygulamadan çıkış yaptığınızda silinir.
8. Güvenlik
Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir. Oturum anahtarı cihazın güvenli saklama alanında (iOS Anahtar Zinciri, Android Keystore) tutulur. Erişim rol bazlı yetkilendirmeyle sınırlıdır; her kullanıcı yalnızca rolünün izin verdiği kayıtları görür.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, eksik ya da yanlış işlenmiş verilerin düzeltilmesini ve kanunda öngörülen şartlarda silinmesini isteme haklarına sahipsiniz. Taleplerinizi veri sorumlusu olan firmanıza iletebilirsiniz. destek@sahager.com adresine yazdığınız talepler de firmanıza iletilir ve yerine getirilmesine destek olunur.
10. Hesabın ve verilerin silinmesi
Hesabınızın ve ona bağlı verilerin silinmesini firmanızın yöneticisinden ya da destek@sahager.com adresinden isteyebilirsiniz. Yasal saklama yükümlülüğü bulunan kayıtlar bu süre dolana kadar erişimi kısıtlanarak saklanır.
11. Konum izninin kapatılması
Konum iznini cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz. İzin kapalıyken uygulama çalışmaya devam eder; ziyaret ve saha durumu kayıtları konum bilgisi olmadan oluşturulur.
12. Çocuklar
Sahager bir iş uygulamasıdır ve 18 yaşından küçüklere yönelik değildir.
13. Değişiklikler ve iletişim
Bu politika değiştiğinde güncelleme tarihi bu sayfada yenilenir. Sorularınız için: SAYMATIK Bilişim ve Teknoloji A.Ş., destek@sahager.com