Gizlilik Politikası

1. Taraflar ve roller

PerplusAccess, kurum ve işletmelerin kapılarından kimin, ne zaman geçebileceğini yönettiği bir geçiş kontrol yazılımıdır. Yazılımı ve mobil uygulamasını Önder Zaman Kontrol ve Güvenlik Sistemleri geliştirir ve işletir.

Kişisel verilerin işlenmesinde iki ayrı rol vardır:

2. İşlenen veriler

Geçiş yetkisi verilen kişi (personel, ziyaretçi)

Fotoğraf, T.C. kimlik numarası, adres, sağlık bilgisi veya biyometrik veri toplanmaz; bu alanlar sistemde yoktur.

Kişi portalı ve mobil uygulama hesabı

Kayıt tutulan işlemler

Güvenlik gereği bazı işlemler kayda alınır: başarısız giriş denemeleri, güvenlik olayları ve Firma kullanıcılarının yaptığı ekleme, değiştirme ve silme işlemleri. Bu kayıtlar kimin ne zaman ne yaptığını gösterir.

3. Veriler nereden geliyor

• Kişi verileri Firma’dan gelir. Firma kullanıcısı panele girer ya da Excel/CSV dosyasıyla toplu aktarır.
• Hesabı Firma açar. Mobil uygulamada kendi kendine kayıt olunmaz; kullanıcı adı ve ilk şifre size Firma tarafından verilir.
• Geçiş kayıtları kapıdaki panelden gelir. Kart ya da QR okutulduğunda panel kaydı sunucuya iletir.

4. Neden işleniyor

• Kapılardan kimin, hangi saatlerde geçebileceğinin uygulanması
• Geçişlerin ve reddedilen denemelerin kaydı ve raporlanması
• Kendi geçiş geçmişinizi görebilmeniz ve QR kodla geçebilmeniz
• Kart veya izin süreniz dolmadan e-posta ile hatırlatma (Firma açtıysa; hesabınızdan kapatabilirsiniz)
• Hizmetin güvenliği ve kötüye kullanımın önlenmesi

Veriler reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz. Kapının açılıp açılmayacağı, Firma’nın tanımladığı yetki ve saat kurallarına göre otomatik verilir; bunun dışında otomatik karar verme veya davranış analizi yapılmaz.

5. Kimlerle paylaşılıyor

Veriler üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz. Yalnızca hizmetin çalışması için zorunlu olan şu aktarımlar vardır:

Mobil uygulama anlık bildirim, reklam veya analiz hizmeti kullanmaz; bu tür sağlayıcılara veri gitmez.

6. Biyometrik veri

PerplusAccess sizi kart numarası veya QR kod ile tanır. Sunucuda parmak izi, yüz şablonu ya da başka bir biyometrik veri tutulmaz. Firma’nız kendi kararıyla biyometrik okuyucu kullanıyorsa, o okuyucunun verisi PerplusAccess’e gelmez ve bu konudaki aydınlatma ve açık rıza Firma’nın sorumluluğundadır.

7. Saklama süresi ve silme

Veriler, Firma’nın hizmeti kullandığı süre boyunca saklanır. Süre ve silme kararı veri sorumlusu olan Firma’dadır.

Firma’dan ayrıldığınızda kartınız panelden kaldırılır ve geçiş yetkiniz sona erer.

8. Hesabınızın silinmesi

Mobil uygulama ve kişi portalı hesabınızı Firma açtığı için, hesabın kapatılması da Firma üzerinden yapılır:

1. Firma’nızın sistem yöneticisine hesabınızın silinmesini istediğinizi bildirin. Hesap kapatıldığında açık oturumlarınız da sona erer.
2. Firma’dan yanıt alamazsanız [email protected] adresine “PerplusAccess hesap silme” konusuyla, kullanıcı adınızı ve Firma adını yazarak başvurun. Talebinizi Firma’ya iletir ve sonucunu size bildiririz.

Hesabın silinmesi, Firma’nın tuttuğu geçiş kayıtlarını kendiliğinden silmez; bu kayıtların saklanması Firma’nın kararına ve yasal yükümlülüklerine bağlıdır. Uygulamadan çıkış yaptığınızda telefondaki oturum ve QR anahtarı silinir.

9. Güvenlik önlemleri

• Şifreler geri döndürülemez. PBKDF2-SHA256 ile 120.000 tur döndürülerek saklanır; personelimiz dâhil kimse göremez.
• Hesap kilidi: art arda 5 hatalı denemede hesap 15 dakika kilitlenir.
• Trafik şifrelidir. Web paneli, mobil uygulama ve köprü yazılımı sunucuyla şifreli bağlantı üzerinden konuşur.
• Firmalar birbirinden yalıtılmıştır. Bir firmanın kullanıcısı başka firmanın verisine teknik olarak erişemez.
• Yetki sayfa ve şube bazlıdır. Firma her kullanıcının hangi ekranı ve hangi şubeyi görebileceğini belirler.
• Mobil erişimde kimlik oturumdan okunur, istekten değil; başkasının geçmişi istenemez.
• Veritabanı her gece yedeklenir.

Hiçbir sistem için mutlak güvenlik taahhüdü verilemez. Ayrıntılar ve bilinen sınırlar Bilgi Güvenliği Politikası’nda yer alır.

10. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için önce Firma’ya başvurun. Ayrıntı: KVKK Aydınlatma Metni.

11. Mobil uygulama izinleri

Uygulama telefonunuzdan hiçbir izin istemez. Konumunuza, rehberinize, kameranıza, fotoğraflarınıza veya mikrofonunuza erişmez; bildirim göndermez. Reklam kimliği toplamaz, üçüncü taraf analiz veya izleme aracı içermez.

QR ekranı açıkken, kodun okuyucuda kolay okunması için ekran parlaklığı geçici olarak artırılır ve ekranın kapanması engellenir; ekrandan çıkınca eski hâline döner. Bunlar izin gerektirmez.

12. Çocuklar

PerplusAccess kurumlara yönelik bir üründür; mobil uygulama çocuklara yönelik değildir ve hesaplar yalnızca Firma tarafından açılır. Firma bir çocuğa geçiş yetkisi tanımlıyorsa (ör. spor tesisi üyeliği), gerekli aydınlatma ve velinin rızası Firma’nın sorumluluğundadır.

13. Çerezler

Bu tanıtım sitesi izleme veya analiz çerezi kullanmaz. Firma paneli ve kişi portalı yalnızca oturum için zorunlu çerezleri kullanır. Ayrıntı: Çerez Politikası.

14. Değişiklikler

Bu politika, üründe veya mevzuatta değişiklik olduğunda güncellenebilir. Önemli bir değişiklik olduğunda firmalar bilgilendirilir. Sayfanın güncel hâli her zaman bu adreste yayımlanır.

15. İletişim