Yasal
Gizlilik Politikası
QRAY olarak gizliliğinize önem veriyoruz. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
Son güncelleme: 26 Eylül 2026
Özet
- Verilerinizi üçüncü taraflara satmıyoruz
- Web sitemizde Google Analytics ve Google Ads yalnızca çerez onayınızla çalışır; mobil uygulamada Google Analytics kullanılmaz
- Konum giriş/çıkış anında doğrulama için alınır; sürekli konum takibi yalnızca şirketiniz isteğe bağlı Konum Takibi'ni personelin rızasıyla açarsa, mesai süresince yapılır
- Rehber, SMS, takvim gibi kişisel verilere erişilmez
- Veriler aktarım sırasında şifrelenir (SSL/TLS)
Toplanan Veriler
Kimlik Bilgileri
- TC Kimlik Numarası (giriş için zorunlu)
- Ad ve soyad
- E-posta adresi (isteğe bağlı)
- Telefon numarası (isteğe bağlı)
- Doğum tarihi (isteğe bağlı)
İş Bilgileri
- Çalıştığınız iş yeri
- Pozisyon/unvan
- Vardiya bilgileri
Devam Kayıtları
- Giriş ve çıkış saatleri
- Çalışma süreleri
- Mesai bilgileri
Medya ve Belgeler
- Profil fotoğrafı (kamera veya galeriden seçim)
- İzin talebi ekleri (hastalık raporu, dilekçe vb.)
- Destek talebi ekleri (ekran görüntüsü, belge vb.)
Konum Verisi
- Sabit QR ve butonla giriş/çıkış sırasında konum doğrulaması için kullanılır
- Konum Takibi kapalıyken konum verisi yalnızca devam kaydı oluşturulurken alınır
- Konum Takibi isteğe bağlıdır: şirketiniz personelin rızasıyla açarsa yalnızca mesai süresince periyodik konum alınır (arka plan konum izni verilirse arka planda sürer); konum geçmişi 90 gün saklanır
Teknik Veriler
- Cihaz türü (Android/iOS)
- Push notification token (bildirimler için)
Uygulama İzinleri
Kamera Erişimi
- QR kod taramak için kullanılır
- Profil fotoğrafı çekmek için kullanılır
- Profil fotoğrafı sunucuya yüklenir ve hesabınızla ilişkilendirilir
Galeri Erişimi
- Profil fotoğrafı seçmek için kullanılır
- İzin taleplerine belge eklemek için kullanılır
- Destek taleplerine dosya eklemek için kullanılır
Konum Erişimi
- Sabit QR ve butonla giriş/çıkış sırasında konum doğrulaması için kullanılır
- Konum Takibi kapalıyken konum yalnızca devam kaydı oluşturulurken alınır
- Şirketiniz isteğe bağlı Konum Takibi'ni personelin rızasıyla açarsa konum yalnızca mesai süresince periyodik olarak alınır
Bildirim İzni
- Vardiya atama ve değişiklikleri için
- Giriş/çıkış onayları için
- İstediğiniz zaman kapatabilirsiniz
Erişmediğimiz Veriler
Toplamadığımız Bilgiler
- Rehber/kişiler - erişmiyoruz
- SMS veya arama kayıtları - erişmiyoruz
- Takvim bilgileri - erişmiyoruz
- Sağlık ve fitness verileri - erişmiyoruz
- Arama geçmişi - erişmiyoruz
- Finansal bilgiler - erişmiyoruz
Veri Güvenliği
Koruma Yöntemleri
- Tüm veriler SSL/TLS ile şifrelenerek iletilir
- Şifreler bcrypt algoritması ile hash'lenir
- Erişim token'ları güvenli depolamada saklanır (Keychain/Keystore)
- Oturum token'ları düzenli olarak yenilenir
Erişim Kontrolü
- Verilerinize sadece yetkili iş yeri yöneticileri erişebilir
- Her tenant (şirket) verileri birbirinden izole edilmiştir
- Tüm değişiklikler denetim kaydına yazılır
Üçüncü Parti Hizmetler
Expo Push Notifications
- Bildirim göndermek için Expo hizmeti kullanılır
- Push token ve bildirim metni Expo üzerinden iletilir
Web Sitesi
- Web sitemizde (qray.app) ziyaret ölçümü için Google Analytics 4 ve reklam ölçümü ile yeniden pazarlama için Google Ads etiketi yalnızca çerez onayı verirseniz çalışır
- Onay vermezseniz bu etiketler yüklenmez; tercihinizi sayfa altındaki "Çerez Tercihleri" bağlantısından her zaman değiştirebilirsiniz
- Kullanılan çerezlerin listesi ve süreleri Çerez Politikası sayfasındadır
Kullanılmayan Hizmetler
- Mobil uygulamada Google Analytics - kullanmıyoruz
- Facebook SDK - kullanmıyoruz
- Veri satışı - yapmıyoruz
Veri Saklama ve Silme
Saklama Süresi
- Devam kayıtları: Yasal zorunluluk süresince (5 yıl)
- Hesap bilgileri: Hesap aktif olduğu sürece
- Oturum verileri: Çıkış yapıldığında silinir
Silme Hakkınız
- İş yerinizden ayrıldığınızda hesabınız deaktif edilir
- Kişisel verilerinizin silinmesini talep edebilirsiniz
- Uygulama çıkışında cihazınızdaki veriler temizlenir
KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
İletişim
Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz.
[email protected]