Xvizit PDKS

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 6 Ağustos 2026

Bu politika, Xvizit PDKS web ve mobil uygulamalarında (app.bogazicipdks.com ve iOS/Android uygulamaları) kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar. Veri sorumlusu, hizmeti size sunan işvereniniz/kuruluşunuz ile platform işletmecisidir.

Özet: Biyometrik verinizi asla toplamayız. Face ID / parmak izi doğrulaması yalnızca cihazınızın güvenli alanında gerçekleşir; sunucularımıza hiçbir biyometrik veri iletilmez. Kamera yalnızca QR kodu okumak için kullanılır; görüntü kaydedilmez. Konum yalnızca giriş-çıkış anında, işvereninizin tanımladığı çalışma alanı sınırını doğrulamak için kullanılır; sürekli konum izleme yapılmaz.

1. İşlenen Kişisel Veriler

Kimlik ve iletişim: ad-soyad, e-posta, telefon (hesap oluşturma ve davet süreci)
Çalışma bilgileri: sicil no, şube/departman, vardiya ve giriş-çıkış kayıtları
Cihaz bilgileri: cihaz tanımlayıcısı ve genel kimlik doğrulama anahtarı (yalnızca açık anahtar)
Anlık konum: yalnızca giriş-çıkış kaydı sırasında, izin verirseniz

2. İşlenmeyen Veriler

Biyometrik veri (yüz, parmak izi şablonları) toplanmaz ve saklanmaz
Kamera görüntüleri kaydedilmez, sunucuya gönderilmez
Reklam/pazarlama amaçlı izleme yapılmaz; üçüncü taraf reklam SDK'sı yoktur

3. İşleme Amaçları ve Hukuki Sebep

Veriler; personel devam kontrolü, puantaj, erişim güvenliği ve yasal yükümlülüklerin yerine getirilmesi amacıyla, KVKK m.5/2 (c) sözleşmenin ifası ve (ç) hukuki yükümlülük sebeplerine dayanarak işlenir.

4. Saklama ve Güvenlik

Veriler yalnızca kuruluşunuzun hizmet süresi boyunca ve mevzuattaki asgari süreler kadar saklanır. Tüm trafik TLS ile şifrelenir; veriler kiracı-yalıtımlı (tenant-isolated) mimaride, erişim kayıtları denetim günlüğünde tutularak işlenir.

5. Aktarım

Verileriniz yalnızca işvereninizin yetkili yöneticilerine ve yasal zorunluluk hâlinde yetkili kurumlara aktarılır; üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.

6. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silme, işlemeye itiraz ve diğer haklarınız için işvereninizin İK birimine veya bize başvurabilirsiniz: canlidestek@gmail.com

EN — Xvizit PDKS is a B2B workforce attendance app. We never collect biometric data (Face ID runs on-device only), never record camera images (QR scanning only), and use location solely at check-in/out with your permission. No ads, no tracking. Contact: canlidestek@gmail.com