Gizlilik Politikası – Sanda Personel Mobil

ℹ️ 1. Genel Bilgi

Sanda Personel Mobil, Sanda Yazılım tarafından geliştirilen ve yalnızca kurumsal personel yönetim sistemi kullanıcılarına yönelik bir iş uygulamasıdır. Uygulama; bordro görüntüleme, izin/avans talepleri, görev takibi, güvenlik olay raporlama ve dahili mesajlaşma gibi işlevler sunar.

Bu politika, uygulamanın hangi verileri topladığını, nasıl işlediğini ve koruduğunu şeffaf biçimde açıklamak amacıyla hazırlanmıştır.

            Önemli: Uygulama yalnızca işvereninizin yetkilendirdiği personele
            açıktır. Hesap, işvereninizin Sanda Personel Pro yazılımı üzerinden oluşturulur;
            bireysel kayıt yapılamaz.
        

📊 2. Toplanan Veriler

Veri Türü	Amaç	Şifreli mi?	Kim Erişir?
Telefon numarası (hash)	OTP kimlik doğrulama	SHA-256 Hash	Sistem
Ad, soyad, TC kimlik no	Personel kimliği	E2E Şifreli	Personel + İşveren
Bordro ve maaş bilgileri	Bordro görüntüleme	E2E Şifreli	Personel + İşveren
İzin ve avans talepleri	Talep yönetimi	Standart TLS	Personel + İşveren
Görev fotoğrafları	Güvenlik / görev raporlama	E2E Şifreli (.enc)	Personel + İşveren
Mesajlar (IK ↔ Personel)	Dahili iletişim	E2E Şifreli	Yalnızca taraflar
Cihaz kimliği (device_id)	Oturum güvenliği	Standart TLS	Sistem
FCM push token	Bildirim gönderimi	Standart TLS	Sistem
Vardiya ve PDKS verileri	Mesai takibi	Standart TLS	Personel + İşveren

🔑 3. Uygulama İzinleri

📷

Kamera

Görev ve güvenlik olayı fotoğrafı çekmek için kullanılır.

🗂️

Depolama (≤Android 12)

Çekilen fotoğrafın geçici olarak kaydedilmesi için gereklidir.

🔔

Push Bildirim

Görev, mesaj ve duyuru bildirimlerini almak için kullanılır.

🌐

İnternet

API sunucusuyla güvenli iletişim kurmak için zorunludur.

📳

Titreşim

Gelen bildirimlerde titreşim uyarısı vermek için kullanılır.

⚙️

Ön Plan Servisi

Arka planda bildirim dinleme servisi için gereklidir.

🔁

Önyükleme

Cihaz yeniden başladığında bildirim servisini otomatik başlatır.

🔋

Pil Optimizasyonu

Arka planda kesintisiz bildirim alımı için istenir (zorunlu değil).

🛡️ 4. Veri Güvenliği ve E2E Şifreleme

Kişisel verileriniz uçtan uca şifreleme (E2E) ile korunmaktadır. Kullanılan algoritma: Curve25519 ECDH anahtar değişimi + AES-256-GCM şifreleme.

Her şifrelemede yeni bir geçici anahtar çifti (ephemeral key) oluşturulur; bu sayede ileriye dönük gizlilik (forward secrecy) sağlanır.
Sunucu (API), şifreli içeriğe erişemez; veriyi iletir, içeriğe dokunmaz.
Şifre çözme işlemi yalnızca yetkili cihazda, cihaza özel özel anahtar kullanılarak gerçekleştirilir.
Fotoğraf ve dosyalar da dahil olmak üzere tüm kişisel içerik E2E şifreli .enc formatında aktarılır ve saklanır.
Tüm API iletişimi HTTPS/TLS üzerinden yapılır.

            Sonuç: Sunucu operatörleri, yazılım geliştiriciler dahil hiç kimse şifreli
            içeriğinizi okuyamaz. Verileriniz yalnızca size ve işvereninizin yetkili yazılımına açıktır.
        

🤝 5. Veri Paylaşımı

Verileriniz aşağıdaki durumlar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz:

İşverenin Sanda Personel Pro yazılımı: Uygulamanın temel işlevi olan personel yönetimi için zorunludur.
Firebase Cloud Messaging (Google): Yalnızca push bildirim tokeni iletilir; içerik paylaşılmaz.
Yasal yükümlülükler: Mahkeme kararı veya yasal zorunluluk halinde yetkili mercilerle paylaşılabilir.

⏱️ 6. Veri Saklama Süreleri

Veri Türü	Saklama Süresi	Dayanak
Oturum tokenleri ve cihaz kaydı	Hesap silinince derhal	Kullanıcı talebi
E2E şifreleme anahtarları	Hesap silinince derhal	Kullanıcı talebi
Mesajlar ve görev fotoğrafları	Hesap silinince derhal	Kullanıcı talebi
FCM push token	Hesap silinince derhal	Kullanıcı talebi
Bordro ve maaş kayıtları	En az 10 yıl	Vergi Usul Kanunu Mad. 253
SGK bildirimleri	En az 10 yıl	5510 sayılı Kanun
Personel kimlik bilgileri	İş akdi + 10 yıl	İş Kanunu Mad. 8
İzin ve avans kayıtları	İşveren politikasına göre	İşveren yükümlülüğü

⚖️ 7. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini talep etme
İşleme itiraz etme ve zararın tazmin edilmesini isteme

Hesap silme talebiniz için: → Hesap Silme Sayfasını ziyaret edin

🍪 8. Çerezler ve Üçüncü Taraf Hizmetler

Uygulama, tarayıcı çerezi kullanmamaktadır. Kullanılan üçüncü taraf hizmetler:

Firebase Cloud Messaging (Google): Push bildirim altyapısı. Firebase Gizlilik Politikası →

Bu hizmetlerin kendi gizlilik politikaları geçerlidir; Sanda Yazılım bu servislerin veri işleme faaliyetlerinden sorumlu değildir.

👶 9. Çocukların Gizliliği

Sanda Personel Mobil, yalnızca 18 yaş ve üzeri çalışanlara yönelik kurumsal bir uygulamadır. 18 yaş altı bireylere yönelik veri toplamak için tasarlanmamıştır. Böyle bir durumdan haberdar olursak ilgili veriler derhal silinecektir.

📬 10. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru için:

📧 info@sandayazilim.com
🌐 www.sandayazilim.com
📍 Bursa, Türkiye

Sanda Yazılım
Veri İşleyen sıfatıyla hareket etmektedir.

📑 İçindekiler