Gizlilik Politikası

Veri sorumlusu kimdir?

Motiva'yı kullanan her firma (işvereniniz), kendi personel verileri bakımından KVKK kapsamında veri sorumlusudur. Motiva, bu verileri işveren adına ve onun talimatları doğrultusunda işleyen veri işleyen konumundadır. Mobil uygulamada hesap oluşturulamaz; hesabınız ve erişim bilgileriniz (sicil numarası, PIN) işvereniniz tarafından tanımlanır.

Hangi veriler işlenir?

Mobil uygulama ve platform, iş ilişkisinin yürütülmesi için gereken asgari veriyi işler:

• Kimlik ve organizasyon bilgileri: ad soyad, sicil numarası, departman, pozisyon (işveren tanımlar).
• Çalışma kayıtları: giriş-çıkış (okuma) zamanları, vardiya planı, izin ve fazla mesai talepleri, puantaj sonuçları.
• Konum: yalnızca QR kod okutarak giriş/çıkış yaptığınız anda, tek seferlik alınır ve okuma kaydına işyerinde bulunduğunuzun kanıtı olarak eklenir. Arka planda konum takibi yapılmaz; uygulama kapalıyken veya QR okutmadığınız sürece konum alınmaz.
• Kamera: yalnızca QR kodunu çözmek için kullanılır. Görüntü kaydedilmez, saklanmaz ve cihaz dışına gönderilmez.
• Teknik veriler: uygulama sürümü, dil tercihi ve oturum bilgisi (cihazın güvenli depolama alanında tutulur).
• Web sitesi tarafında pazarlama veya izleme çerezi kullanılmaz.

İşleme amaçları ve hukuki dayanak

Veriler; çalışma sürelerinin kaydı, puantaj ve bordro süreçlerinin doğru yürütülmesi, izin ve fazla mesai onay akışları ile mevzuat yükümlülüklerinin yerine getirilmesi amacıyla işlenir. Hukuki dayanaklar KVKK m.5/2 uyarınca: kanunlarda açıkça öngörülmesi (4857 sayılı İş Kanunu, SGK mevzuatı), iş sözleşmesinin ifası ve işverenin meşru menfaatidir. Veriler bu amaçlar dışında kullanılmaz.

Saklama süresi

Çalışma kayıtları, İş Kanunu ve SGK mevzuatının öngördüğü yasal saklama süreleri boyunca saklanır; sürelerin sonunda işverenin veri saklama politikasına göre silinir veya anonimleştirilir.

Veri paylaşımı

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Veriler yalnızca barındırma/altyapı hizmeti aldığımız tedarikçilerle (veri işleme sözleşmesi kapsamında) ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

Veri güvenliği

Tüm veri aktarımı şifreli bağlantı (TLS) üzerinden yapılır. PIN'ler geri döndürülemez özet (hash) olarak saklanır; oturum bilgisi cihazın güvenli deposunda tutulur. Her personel yalnızca kendi verisine erişir; yönetici erişimi rol bazlı olarak sınırlandırılmıştır. Ham okuma kayıtları değiştirilemez; düzeltmeler ayrı ve kim tarafından yapıldığı izlenebilir kayıtlar olarak eklenir.

KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme haklarına sahipsiniz. Veri sorumlusu işvereniniz olduğundan başvurunuzu öncelikle işvereninize iletmeniz gerekir; dilerseniz info@motiva.solutions adresinden bize de ulaşabilirsiniz. Başvurular mevzuattaki süreler içinde yanıtlanır.

Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve güncelleme tarihi değiştirilir.

İletişim

Sorularınız için: info@motiva.solutions