Veri kullanımı bilgilendirmesi

Hangi bilgiler kaydedilir?

Firmanın adı, e-postası, telefonu ve adresi; personelin adı, personel numarası ve birimi; çalışma sahasının merkezi ve yarıçapı; giriş–çıkış zamanı, işlemin yapıldığı koordinat, konum doğruluğu ve saha merkezine uzaklık sunucuda tutulur. Şifre ve PIN kodları düz metin saklanmaz.

Konum ne zaman alınır?

Personel giriş veya çıkış düğmesine bastığında, tarayıcının konum izniyle bir konum ölçümü alınır. Sürekli veya arka planda konum takibi yapılmaz. Konum belirlenen dairesel saha içinde olmalıdır. Tarayıcı konumları cihaz tarafından sağlanır; bu yöntem konum sahteciliğini kesin olarak önlemez.

Kim erişebilir?

Firma yöneticisi kendi firmasının kayıtlarını, personel ise yalnız kendi son hareketlerini görebilir. Hizmeti işleten kuruluş ve yetkili hosting yöneticileri teknik erişime sahip olabilir. Mobil bağlantı ve PIN yalnız ilgili personelle paylaşılmalıdır. Oturum çerezleri ve kısa süreli mobil oturum anahtarı erişim güvenliği için kullanılır. Giriş denemelerini sınırlamak amacıyla IP adresinden türetilen özet değer kısa süreyle tutulur.

Harita hizmeti

Firma yöneticisinin haritası OpenStreetMap harita görsellerini yükler. Harita kullanımı sırasında ağ adresi ve görüntülenen harita bölgesi harita sağlayıcısına iletilebilir. Personelin mobil ekranı dış harita servisi yüklemez. SMS, e-posta ve otomatik WhatsApp mesajı gönderilmez.

Saklama ve silme

Personelin silinmesi mobil erişimini kapatır; geçmiş giriş–çıkışları raporlarda korunur. Bu sürümde otomatik kayıt silme süresi tanımlı değildir. Firma hesabını ve geçmiş kayıtları tamamen silme talepleri hizmeti işleten kuruluşa iletilmelidir. Yayına alan kuruluş, veri sorumlusu iletişim bilgilerini, işleme amacını ve dayanağını, saklama süresini ve başvuru yöntemini kendi uygulamasına göre burada tamamlamalıdır.

Kullanım kapsamı

Firma başına en fazla 10 kayıtlı personel ve 5 aktif saha kullanılabilir. Pasif personel de 10 kişilik limite dahildir. Süre sonu veya ücret tahsilatı bu sürümde uygulanmaz. Kullanım için internet ve HTTPS bağlantısı gerekir.

Çalışma özeti

Rapor, tamamlanan giriş–çıkış çiftlerinden fiili süre üretir. Açık girişler toplam sürede sayılmaz. Ücret, bordro, fazla mesai veya 4011 mevzuat hesaplaması yapmaz.

Cihaz onayı ve ek doğrulama

Mobil erişim, yöneticinin onayladığı tarayıcıya ait güvenli cihaz çereziyle eşleştirilir. Çerezin kendisi veritabanında tutulmaz; yalnız özeti saklanır. Cihaz etiketi, tarayıcı ve IP adresinin özetleri, onay kararları ve konum doğrulama istekleri kaydedilir. Şüpheli işlemlerde yönetici tarafından verilen tek kullanımlık kod ve yeni konum ölçümü gerekir. Konum sürekli takip edilmez.

Bu yöntem fiziksel donanım kimliği veya GPS sahteciliğini kesin doğrulayan bir sistem değildir. Başka tarayıcı, gizli mod veya çerez temizliği yeni cihaz onayı gerektirir. Tarayıcı verilerinin kopyalanması ve telefonun başkasına verilmesi ayrıca değerlendirilmelidir.