Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sahiplerinin aydınlatılmasına yönelik bildirim.

Son güncelleme: 16 Nisan 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Bir Teknoloji tarafından aşağıda açıklanan kapsamda işlenebilecektir.

  • Unvan: Bir Teknoloji
  • Adres: Ulubaş Caddesi No:30 Seyrantepe/Oto Sanayi, İstanbul
  • Telefon: 0850 202 04 96
  • E-posta: [email protected]
  • VERBİS Sicil No: Yakında yayınlanacak

2. İşlenen Kişisel Veri Kategorileri

2.1 Kimlik Bilgileri

  • Ad, soyad, TC kimlik numarası (opsiyonel)
  • Personel sicil numarası

2.2 İletişim Bilgileri

  • Telefon numarası, e-posta adresi
  • Acil durum iletişim bilgileri

2.3 Özlük Bilgileri

  • Departman, pozisyon, işe giriş tarihi
  • Çalışma saatleri, vardiya planı
  • Giriş-çıkış kayıtları, devam durumu
  • İzin ve avans talepleri
  • Zimmet bilgileri

2.4 Fiziksel Konum Verileri

  • GPS koordinatları (sadece giriş/çıkış doğrulama anında, anlık, kayıt edilmez)
  • İş yeri yakın alanı doğrulaması

2.5 İşlem Güvenliği Verileri

  • IP adresi, kullanıcı işlem logları
  • Cihaz bilgileri (sadece mobil PWA'da)

Önemli: 1PDKS biyometrik veri (parmak izi, yüz tanıma, retina) toplamaz. Bu tür özel nitelikli kişisel veri işlenmez.

3. Kişisel Verilerin İşlenme Amaçları

  • İş sözleşmesi ve mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi (4857 sayılı İş Kanunu)
  • Personel devam kontrolü ve puantaj hesaplamalarının yapılması
  • Vardiya planlaması ve iş organizasyonu
  • İzin, avans ve görev yönetim süreçleri
  • Bordro ve ücret hesaplamaları
  • İş sağlığı ve güvenliği yükümlülükleri (acil durum)
  • Denetim ve raporlama (SGK, Maliye, ÇSGB, KVK Kurulu)
  • Zimmet ve ekipman takibi
  • Bilgi güvenliği süreçlerinin yürütülmesi

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (iş sözleşmesi)
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (İş Kanunu)
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
  • Açık rıza (opsiyonel özellikler — örn: GPS doğrulama, push bildirim)

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarımlar

  • SGK, Maliye, ÇSGB: Yasal denetim ve beyanname süreçlerinde
  • Mahkemeler, savcılık, kolluk: Resmi talep üzerine
  • Muhasebeci/mali müşavir: Bordro hesaplama süreçlerinde (sözleşme ile bağlı)
  • Bir Teknoloji iş ortakları: Teknik destek, yazılım bakım hizmetleri (sözleşme ile bağlı)

5.2 Yurt Dışı Aktarımlar

  • AWS (Frankfurt, AB): Veritabanı ve dosya depolama. AB, KVK Kurulu tarafından "yeterli koruma" sağlayan ülkeler listesindedir.
  • Supabase (AB): Veritabanı hizmeti sağlayıcısı.

Bu aktarımlar standart sözleşme maddeleri ve gerekli teknik/idari tedbirler ile güvence altına alınmıştır.

6. Kişisel Veri Sahibinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Yukarıdaki düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için başvurularınızı:

  • E-posta: [email protected] (güvenli elektronik imza ile imzalanmış olarak)
  • Posta: Ulubaş Caddesi No:30 Seyrantepe/Oto Sanayi, İstanbul (ıslak imzalı dilekçe ile)
  • KEP: [email protected]

Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu tarifesi uygulanır.

8. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin bu sayfada yayınlanır.