KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: 16 Temmuz 2026
Veri Sorumlusu
Adres (TR): Altınova, Yalova, Türkiye
Adres (UK): Suite 10330 5 Brayford Square, London, UK, E1 0SG
E-posta: [email protected]
Telefon (TR): +90 510 223 41 77
Telefon (UK): +44 7897 713 954
KARAY DIGITAL LTD olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesi, korunması ve haklarınız konusunda sizleri bilgilendirmek amacıyla işbu aydınlatma metnini hazırlamış bulunmaktayız.
QRAY uygulaması, işyerlerinde personel devam takibi amacıyla kullanılan bir yazılım çözümüdür. Bu kapsamda çalışanların belirli kişisel verileri işlenmektedir.
İşlenen Kişisel Veriler
Kimlik Bilgileri
- İşlenen Veriler
- TC Kimlik Numarası, Ad, Soyad, Doğum Tarihi
İletişim Bilgileri
- İşlenen Veriler
- Telefon Numarası, E-posta Adresi
Çalışan Bilgileri
- İşlenen Veriler
- İşyeri, Pozisyon/Unvan, Vardiya Bilgileri
İşlem Güvenliği
- İşlenen Veriler
- Giriş/Çıkış Kayıtları, Çalışma Süreleri, Mesai Bilgileri
Görsel Veriler
- İşlenen Veriler
- Profil Fotoğrafı (Kamera veya Galeriden)
Belge/Doküman
- İşlenen Veriler
- İzin Talebi Ekleri (Rapor, Dilekçe vb.), Destek Talebi Ekleri
Konum Verisi
- İşlenen Veriler
- Giriş/Çıkış Sırasında Konum Doğrulaması (Anlık, Sürekli Takip Yapılmaz)
Cihaz Bilgileri
- İşlenen Veriler
- Cihaz Türü (Android/iOS), Push Notification Token
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | TC Kimlik Numarası, Ad, Soyad, Doğum Tarihi |
| İletişim Bilgileri | Telefon Numarası, E-posta Adresi |
| Çalışan Bilgileri | İşyeri, Pozisyon/Unvan, Vardiya Bilgileri |
| İşlem Güvenliği | Giriş/Çıkış Kayıtları, Çalışma Süreleri, Mesai Bilgileri |
| Görsel Veriler | Profil Fotoğrafı (Kamera veya Galeriden) |
| Belge/Doküman | İzin Talebi Ekleri (Rapor, Dilekçe vb.), Destek Talebi Ekleri |
| Konum Verisi | Giriş/Çıkış Sırasında Konum Doğrulaması (Anlık, Sürekli Takip Yapılmaz) |
| Cihaz Bilgileri | Cihaz Türü (Android/iOS), Push Notification Token |
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Personel devam takibi ve puantaj kayıtlarının tutulması
- Çalışma sürelerinin ve mesailerin hesaplanması
- Puantaj ve ücret hesaplamalarının yapılması
- İş sözleşmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
- Vardiya hatırlatmaları ve bildirimlerinin gönderilmesi
- İzin taleplerinin oluşturulması, takibi ve belge yönetimi
- Giriş/çıkış sırasında konum doğrulaması ile devam kaydı güvenilirliğinin sağlanması
- Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin gerçekleştirilmesi
- Yasal düzenlemelerin gerektirdiği raporlama ve bildirim yükümlülüklerinin yerine getirilmesi
Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Kanunlarda açıkça öngörülmesi(İş Kanunu, SGK mevzuatı kapsamındaki yükümlülükler)
Sözleşmenin kurulması veya ifası için gerekli olması(İş sözleşmesinin ifası)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması(Yasal saklama süreleri, denetim yükümlülükleri)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması(İşyeri güvenliği, verimlilik takibi)
Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:
Yurt İçi Aktarım
- İşvereniniz (Tenant/Şirket Yöneticileri)
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
- Hukuki uyuşmazlıklarda mahkemeler ve icra daireleri
Yurt Dışı Aktarım
- Expo (Push bildirim hizmeti - yalnızca cihaz token'ı)
- Bulut altyapı hizmet sağlayıcıları (şifrelenmiş veriler)
* Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya taahhütname alınarak gerçekleştirilmektedir.
Saklama Süreleri
Devam/Puantaj Kayıtları
- Saklama Süresi
- İş ilişkisi + 10 yıl
- Dayanak
- İş Kanunu, Borçlar Kanunu
Puantaj Bilgileri
- Saklama Süresi
- İş ilişkisi + 10 yıl
- Dayanak
- SGK Mevzuatı, Vergi Mevzuatı
Kimlik Bilgileri
- Saklama Süresi
- İş ilişkisi süresince
- Dayanak
- Sözleşmenin ifası
Oturum/Cihaz Bilgileri
- Saklama Süresi
- Oturum sonlandığında silinir
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Devam/Puantaj Kayıtları | İş ilişkisi + 10 yıl | İş Kanunu, Borçlar Kanunu |
| Puantaj Bilgileri | İş ilişkisi + 10 yıl | SGK Mevzuatı, Vergi Mevzuatı |
| Kimlik Bilgileri | İş ilişkisi süresince | Sözleşmenin ifası |
| Oturum/Cihaz Bilgileri | Oturum sonlandığında silinir | - |
KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
E-posta ile Başvuru
Kimliğinizi tespit edici belgeler ile birlikte talebinizi aşağıdaki adrese gönderebilirsiniz:
[email protected]Yazılı Başvuru
Islak imzalı dilekçenizi aşağıdaki adrese elden teslim edebilir veya noter kanalıyla gönderebilirsiniz:
Suite 10330 5 Brayford Square, London, UK, E1 0SG
Başvuruda Bulunması Gereken Bilgiler
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış olup, mevzuatta yapılacak değişiklikler doğrultusunda güncellenebilir.