Gizlilik Politikası
QRAY olarak gizliliğinize önem veriyoruz. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Son güncelleme: 25 Ekim 2026
Özet
- Verilerinizi üçüncü taraflara satmıyoruz
- Web sitemizde Google Analytics ve Google Ads yalnızca çerez onayınızla çalışır; mobil uygulamada Google Analytics kullanılmaz
- Konum giriş/çıkış anında doğrulama için alınır; sürekli konum takibi yalnızca şirketiniz isteğe bağlı Konum Takibi'ni personelin rızasıyla açarsa, mesai süresince yapılır
- Rehber, SMS, takvim gibi kişisel verilere erişilmez
- Veriler aktarım sırasında şifrelenir (SSL/TLS)
Toplanan Veriler
Kimlik Bilgileri
- TC Kimlik Numarası (giriş için zorunlu)
- Ad ve soyad
- E-posta adresi (isteğe bağlı)
- Telefon numarası (isteğe bağlı)
- Doğum tarihi (isteğe bağlı)
İş Bilgileri
- Çalıştığınız iş yeri
- Pozisyon/unvan
- Vardiya bilgileri
Devam Kayıtları
- Giriş ve çıkış saatleri
- Çalışma süreleri
- Mesai bilgileri
Medya ve Belgeler
- Profil fotoğrafı (kamera veya galeriden seçim)
- İzin talebi ekleri (hastalık raporu, dilekçe vb.)
- Destek talebi ekleri (ekran görüntüsü, belge vb.)
Konum Verisi
- Sabit QR ve butonla giriş/çıkış sırasında konum doğrulaması için kullanılır
- Konum Takibi kapalıyken konum verisi yalnızca devam kaydı oluşturulurken alınır
- Konum Takibi isteğe bağlıdır: şirketiniz personelin rızasıyla açarsa yalnızca mesai süresince periyodik konum alınır (arka plan konum izni verilirse arka planda sürer); konum geçmişi 90 gün saklanır
Teknik Veriler
- Cihaz türü (Android/iOS)
- Push notification token (bildirimler için)
QRAY Asistanı (yalnız yöneticiler, şirket bu özelliği açtıysa)
- Asistana yazılan sorular ve asistanın cevap için getirdiği şirket bilgileri
- Sesli özellikler kullanılırsa mikrofondan alınan ses (yazıya dökülmesi için)
- 👎 ile geri bildirim gönderilirse o soru ve cevap
QRAY'a Geri Bildirim (isteğe bağlı)
- Geri bildirim gönderirseniz adınız soyadınız, personel ya da yönetici olduğunuz, çalıştığınız şirket, mesajınız ve eklediğiniz resimler QRAY'a iletilir
- Bu bilgileri yalnız QRAY ekibi görür, şirketiniz görmez; yalnız QRAY'ı geliştirmek için kullanılır
- Eklediğiniz resimlerdeki konum bilgisi saklanmadan önce silinir
Uygulama İzinleri
Kamera Erişimi
- QR kod taramak için kullanılır
- Profil fotoğrafı çekmek için kullanılır
- Profil fotoğrafı sunucuya yüklenir ve hesabınızla ilişkilendirilir
Galeri Erişimi
- Profil fotoğrafı seçmek için kullanılır
- İzin taleplerine belge eklemek için kullanılır
- Destek taleplerine dosya eklemek için kullanılır
Konum Erişimi
- Sabit QR ve butonla giriş/çıkış sırasında konum doğrulaması için kullanılır
- Konum Takibi kapalıyken konum yalnızca devam kaydı oluşturulurken alınır
- Şirketiniz isteğe bağlı Konum Takibi'ni personelin rızasıyla açarsa konum yalnızca mesai süresince periyodik olarak alınır
Bildirim İzni
- Vardiya atama ve değişiklikleri için
- Giriş/çıkış onayları için
- İstediğiniz zaman kapatabilirsiniz
Mikrofon Erişimi
- Yalnız yönetici uygulamasında, QRAY Asistanı'na sesle soru sormak, isteğe bağlı "Hey QRAY" uyanma kelimesi ve sesli sohbet için kullanılır
- İzin yalnız mikrofona dokunduğunuzda istenir; "Hey QRAY" varsayılan olarak kapalıdır ve uyanma kelimesi yalnız telefonda tanınır
- Personel uygulamasında mikrofon kullanılmaz
Erişmediğimiz Veriler
Toplamadığımız Bilgiler
- Rehber/kişiler - erişmiyoruz
- SMS veya arama kayıtları - erişmiyoruz
- Takvim bilgileri - erişmiyoruz
- Sağlık ve fitness verileri - erişmiyoruz
- Arama geçmişi - erişmiyoruz
- Finansal bilgiler - erişmiyoruz
Veri Güvenliği
Koruma Yöntemleri
- Tüm veriler SSL/TLS ile şifrelenerek iletilir
- Şifreler bcrypt algoritması ile hash'lenir
- Erişim token'ları güvenli depolamada saklanır (Keychain/Keystore)
- Oturum token'ları düzenli olarak yenilenir
Erişim Kontrolü
- Verilerinize sadece yetkili iş yeri yöneticileri erişebilir
- Her tenant (şirket) verileri birbirinden izole edilmiştir
- Tüm değişiklikler denetim kaydına yazılır
Üçüncü Parti Hizmetler
Expo Push Notifications
- Bildirim göndermek için Expo hizmeti kullanılır
- Push token ve bildirim metni Expo üzerinden iletilir
Web Sitesi
- Web sitemizde (qray.app) ziyaret ölçümü için Google Analytics 4 ve reklam ölçümü ile yeniden pazarlama için Google Ads etiketi yalnızca çerez onayı verirseniz çalışır
- Onay vermezseniz bu etiketler yüklenmez; tercihinizi sayfa altındaki "Çerez Tercihleri" bağlantısından her zaman değiştirebilirsiniz
- Kullanılan çerezlerin listesi ve süreleri Çerez Politikası sayfasındadır
OpenAI (ABD)
- QRAY Asistanı'nın cevap üretmesi için sorular ve ilgili şirket bilgileri, kişi adları ve kişisel bilgiler kodlanarak iletilir
- Paneldeki QRAY'a Sor asistanında sorular ve cevap için gereken şirket bilgileri, kişi adları dahil, iletilir
- Veriler model eğitiminde kullanılmaz; kötüye kullanım denetimi için 30 güne kadar saklanabilir
ElevenLabs (ABD)
- Sesin yazıya dökülmesi ve sesli cevap için kullanılır
- Destek taleplerine eklenen ses kayıtları da yazıya dökülmek için ElevenLabs'e, ulaşılamazsa OpenAI'a gönderilir
- Toplu gönderilen ses kayıtları ve dökümler kullanımdan hemen sonra sildirilir (sağlayıcının yedeklerinde 30 güne kadar kalabilir)
- Veriler model eğitiminde kullanılmaz
Anthropic (ABD)
- OpenAI'a ulaşılamadığında QRAY Asistanı, QRAY'a Sor, web sitesindeki sohbet ve destek yapay zekâsı için yedek yapay zekâ sağlayıcısı olarak kullanılır
- QRAY Asistanı'nda kişi adları ve kişisel bilgiler kodlanarak iletilir
- Veriler model eğitiminde kullanılmaz
Kullanılmayan Hizmetler
- Mobil uygulamada Google Analytics - kullanmıyoruz
- Facebook SDK - kullanmıyoruz
- Veri satışı - yapmıyoruz
Veri Saklama ve Silme
Saklama Süresi
- Devam kayıtları: Yasal zorunluluk süresince (5 yıl)
- Hesap bilgileri: Hesap aktif olduğu sürece
- Oturum verileri: Çıkış yapıldığında silinir
- Asistan sohbetleri: Sohbeti kapattığınızda, çıkış yaptığınızda ya da saklama süresi dolunca silinir; ses kayıtları QRAY tarafından saklanmaz
- Geri bildirimler: Çözülenler 90 gün, diğerleri en geç 1 yıl sonra silinir
- QRAY'a gönderilen geri bildirimler: En geç 1 yıl sonra silinir
Silme Hakkınız
- İş yerinizden ayrıldığınızda hesabınız deaktif edilir
- Kişisel verilerinizin silinmesini talep edebilirsiniz
- Uygulama çıkışında cihazınızdaki veriler temizlenir
KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
İletişim
Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz.
info@qray.app