Xvizit PDKS ← Ana Sayfaya Dön

Gizlilik Politikası

Bu politika, BOĞAZİÇİ KART SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından sunulan Xvizit PDKS web sitesi, yönetim paneli ve mobil uygulamalarında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmesine ilişkin esasları açıklar.

1. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta, telefon (hesap ve davet süreçleri)
• Çalışma bilgileri: sicil no, şube/departman, vardiya, giriş-çıkış kayıtları
• Cihaz bilgileri: cihaz tanımlayıcısı ve genel (public) kimlik doğrulama anahtarı
• Anlık konum: yalnızca izin verilmişse ve yalnızca iki eylem sırasında: (1) giriş-çıkış kaydı atarken, (2) yönetici yetkisi olan bir kullanıcı şube ya da geçiş noktası koordinatını kaydederken. İkinci durumda kaydedilen koordinat kişiye değil, işyerine aittir.
• İşlem güvenliği: IP adresi, oturum ve denetim kayıtları
• Uygulama içi mesajlar: aynı şirketteki çalışanlar arasındaki birebir ve grup sohbetlerinin içeriği. Mesajlar işvereninizin sunucusunda saklanır; hizmet süresince tutulur, hesabınız silindiğinde gönderdiğiniz mesajlar kimliğinizle ilişkisi kesilerek anonimleştirilir. Uygunsuz bir mesajı uygulama içinden şikayet edebilir, kişiyi engelleyebilirsiniz.
• Cüzdan ve harcama bilgisi: yemekhane/harcama bakiyeniz, günlük limitiniz ve işlem geçmişiniz. Uygulama içinde ödeme alınmaz, kart bilgisi işlenmez; bakiye yalnızca görüntülenir.

2. İşlenmeyen Veriler

• Biyometrik şablonlar (yüz/parmak izi) sunucularımızda toplanmaz ve saklanmaz; Face ID/Touch ID doğrulaması yalnızca kullanıcının cihazında gerçekleşir
• Kamera görüntüleri kaydedilmez; kamera yalnızca QR kod okumak için kullanılır
• Reklam amaçlı izleme yapılmaz; üçüncü taraf reklam SDK'sı bulunmaz

3. Ödeme Bilgileri

Abonelik ödemeleri, BDDK lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden alınır. Kredi kartı bilgileriniz Şirket sunucularında saklanmaz; ödeme sayfasında girilen kart verileri doğrudan PayTR'nin güvenli (PCI-DSS uyumlu) sistemlerinde işlenir.

4. İşleme Amaçları ve Hukuki Sebepler

Veriler; üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak; personel devam kontrolü, puantaj, erişim güvenliği, faturalandırma ve destek amaçlarıyla işlenir.

5. Aktarım

Veriler; yalnızca işvereninizin yetkili yöneticilerine, ödeme süreçleri için PayTR'ye ve yasal zorunluluk hâlinde yetkili kurumlara aktarılır. Üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz.

6. Saklama ve Güvenlik

Veriler hizmet süresi boyunca ve mevzuattaki asgari süreler kadar saklanır. Tüm trafik TLS ile şifrelenir; veriler kiracı-yalıtımlı mimaride tutulur ve tüm yönetimsel işlemler denetim günlüğüne kaydedilir.

7. Çerezler

Sitede yalnızca oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır; reklam/izleme çerezi kullanılmaz.

8. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silme, işlemeye itiraz ve diğer haklarınız için info@bogazicikart.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Mobil Uygulama İzinleri

Xvizit PDKS mobil uygulaması (Android paket adı com.bogazicipdks.app, iOS paket adı com.bogazicipdks.app) yalnızca aşağıdaki izinleri ister. Her izin, yalnızca ilgili işlem yapılırken ve uygulama ön plandayken kullanılır.

Kamera	Geçiş noktalarındaki ve davet ekranındaki QR kodları okumak için. Görüntü kaydedilmez, sunucuya gönderilmez, galeriye yazılmaz.
Konum (yaklaşık ve kesin)	İki durumda, yalnızca o tek dokunuş anında: (1) giriş-çıkış damgası atılırken, kaydın işyeri sınırları içinde olduğunu doğrulamak için; (2) yönetici yetkisi olan bir kullanıcı şube veya geçiş noktası koordinatını kaydederken — bu durumda saklanan koordinat kişinin değil, işyerinin konumudur. Her iki yolda da sistem izin penceresinden önce ne toplandığını ve niçin toplandığını anlatan bir ekran gösterilir. Arka planda konum toplanmaz; uygulama arka plan konum izni istemez.
Cihaz kilidi (Face ID / parmak izi)	Uygulamayı açarken kimlik doğrulaması için. Doğrulama işletim sistemi tarafından cihaz üzerinde yapılır; biyometrik şablon uygulamaya aktarılmaz, sunucuda saklanmaz.
İnternet erişimi	Kayıtların şirket sunucusuyla eşitlenmesi için. Tüm trafik TLS 1.2+ ile şifrelenir.

Uygulamada reklam kimliği kullanılmaz, üçüncü taraf analiz veya reklam SDK'sı bulunmaz, veriler hiçbir koşulda satılmaz. Uygulama çocuklara yönelik değildir; kullanıcılar bir işveren tarafından davet edilen çalışanlardır.

10. Ziyaretçi (Misafir) Verileri

Bir çalışan, uygulamadan misafiri için karekodlu giriş oluşturduğunda misafirin ad-soyad, isteğe bağlı firma adı ve ziyaret nedeni bilgisi işlenir. Bu verilerin veri sorumlusu ziyaret edilen işverendir; Xvizit PDKS veri işleyen sıfatıyla saklar.

• Hukuki sebep: bina güvenliğinin sağlanmasına ilişkin meşru menfaat (KVKK m.5/2-f)
• Saklama: ziyaret tarihinden itibaren 1 yıl; sonrasında silinir
• Aktarım: yalnızca ziyaret edilen işverenin yetkilileri görür; üçüncü kişilerle paylaşılmaz
• Aydınlatma: daveti oluşturan çalışan, misafiri bu işleme hakkında bilgilendirmekle yükümlüdür

Ziyaretçiler, kendilerine ait kayıtların silinmesini info@bogazicikart.com adresinden talep edebilir.

11. Hesap ve Veri Silme

Hesabınızın ve ilgili kişisel verilerinizin silinmesini iki yoldan talep edebilirsiniz:

1. Uygulama içinden: Menü → Profil → Hesabımı sil adımını izleyin.
2. E-posta ile: Kayıtlı adresinizden info@bogazicikart.com adresine "Hesap Silme Talebi" konusuyla yazın.

Talep üzerine hesabınız ve kimlik/iletişim bilgileriniz en geç 30 gün içinde silinir. Giriş-çıkış ve puantaj kayıtları, işvereninizin İş Kanunu ve vergi mevzuatından doğan saklama yükümlülüğü nedeniyle kimliğinizle ilişkisi kesilerek 10 yıl boyunca saklanabilir; bu süre sonunda kalıcı olarak silinir. Bu kayıtların veri sorumlusu işvereninizdir.

11.1 Hesabınızı Kapatmadan Veri Silme

Silme hakkınızı kullanmak için hesabınızı kapatmanız gerekmez. Aşağıdaki iki veri kümesini uygulama içinden, onay beklemeden, kendiniz silebilirsiniz. İşlem anında gerçekleşir ve geri alınamaz:

1. Mesajlarım: Menü → Profil → Mesajlarımı sil. Gönderdiğiniz tüm mesajlar sunucudan kalıcı olarak silinir. Karşı tarafın kendi yazdığı mesajlar, onların verisi olduğu için korunur.
2. Konum geçmişim: Menü → Profil → Konum geçmişimi sil. Geçiş kayıtlarınızdaki konum bilgisi silinir; giriş-çıkış saatleriniz korunur. Saklanması yasal zorunluluk olan şey geçişin kendisidir, nerede yapıldığı değil.

Her iki işlem de denetim günlüğüne kaydedilir — kaydedilen bilgi yalnızca işlemin kapsamı ve zamanıdır; silinen içerik saklanmaz.

Puantaj, izin ve fazla mesai kayıtları bu kapsamda değildir: bunlar işvereninizin yasal saklama yükümlülüğü altındadır ve ancak yukarıdaki hesap silme yolu ile kimliğinizden koparılır.