Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, ZEROPAPER internet sitesi üzerinden doğrudan toplanan iletişim ve talep verileri bakımından veri sorumlusu:

Unvan: Umut KIZILKAYA
Adres: Fırat Mah. 589.Sk Akbaba 3 Apt. No:3A Kayapınar / Diyarbakır
E-posta: umut@zeropaper.com.tr
Telefon: 0545 580 47 67
Web sitesi: zeropaper.com.tr

ZEROPAPER mobil uygulamasında kurum çalışanlarına ait özlük, çalışma, izin, vardiya ve PDKS verilerinin işlenmesinde ilgili hastane veya işveren kurum, yürüttüğü sürecin niteliğine göre veri sorumlusu olabilir. ZEROPAPER bu verileri, ilgili kurumla arasındaki sözleşme ve talimatlar kapsamında yazılım ve teknik altyapı hizmeti sağlamak amacıyla işler.

2. Kapsam

Bu Gizlilik Politikası; ZEROPAPER internet sitesini ziyaret edenleri, iletişim kanallarından bilgi talep edenleri, ZEROPAPER mobil uygulamasını kullanan yetkili kurum çalışanlarını ve uygulama üzerinden gerçekleştirilen personel, izin, vardiya, PDKS, profil ve teknik servis işlemlerini kapsar.

3. İşlenebilecek Kişisel Veriler

Kullanılan hizmet ve kurum tarafından tanımlanan yetkilere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve kullanıcı bilgileri: ad, soyad, kullanıcı adı, personel/sicil numarası ve rol bilgisi
• İletişim bilgileri: telefon numarası, e-posta ve kullanıcı tarafından iletilen iletişim bilgileri
• Kurum bilgileri: hastane kodu, hastane adı, çalışılan birim ve çalışılan yer
• Çalışma ve PDKS bilgileri: vardiya, mesai başlangıç/bitiş, giriş/çıkış ve puantaj kayıtları
• İzin bilgileri: izin türü, tarihleri, açıklaması, onay/red durumu ve onaylayan kişiler
• Profil ve aile bilgileri: yakınlık, ad, soyad, doğum tarihi, cinsiyet, telefon ve kimlik numarası
• Konum bilgisi: PDKS işleminin kurum tarafından belirlenen sınırlar içinde yapıldığını doğrulamak için cihazın enlem ve boylamı
• Kamera ve QR bilgisi: QR veya bağlantı kodunun okunmasıyla elde edilen kod içeriği
• Talep bilgileri: teknik servis, tutanak ve uygulama üzerinden oluşturulan diğer işlem/talep içerikleri
• Güvenlik ve teknik bilgiler: IP adresi, cihaz, bağlantı, oturum, hata ve erişim kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, hizmetin niteliğine ve ilgili hukuki işleme şartına bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Kullanıcının kimliğinin doğrulanması ve güvenli oturum oluşturulması,
• Yetkilerin ve uygulama menülerinin kullanıcı rolüne göre sunulması,
• PDKS giriş/çıkış ve vardiya süreçlerinin yürütülmesi,
• PDKS işleminin kurumun belirlediği coğrafi sınırlar içinde yapıldığının doğrulanması,
• İzin talebi, onay, red ve iptal süreçlerinin yürütülmesi,
• Personel profili, aile bilgileri, vardiya ve teknik servis süreçlerinin sunulması,
• Kullanıcı taleplerine cevap verilmesi ve hizmet sürekliliğinin sağlanması,
• Yetkisiz erişimin önlenmesi, kayıtların güvenliği ve hata incelemelerinin yapılması,
• İlgili kurumun ve mevzuatın gerektirdiği yükümlülüklerin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, her bir işleme faaliyeti bakımından KVKK'da öngörülen hukuki şartlardan uygun olanına dayanılarak işlenir. Bunlar somut duruma göre bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat şartları veya kanunda öngörülen diğer işleme şartları olabilir. Açık rıza gereken faaliyetlerde ayrıca açık rıza alınır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler; yalnızca hizmetin sunulması, kurum süreçlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ilgili hastane veya işveren kuruma, yetkili kamu kurumlarına ve hizmet alınan teknik altyapı sağlayıcılarına aktarılabilir. Veriler reklam amacıyla satılmaz ve reklam profili oluşturmak için kullanılmaz.

Yurt dışına veri aktarımı söz konusu olacaksa, ilgili aktarım için KVKK ve yürürlükteki ikincil düzenlemelerde öngörülen şartlar ayrıca değerlendirilir ve gerekli hukuki mekanizmalar uygulanır.

7. Kişisel Verilerin Toplanma Yöntemi

Veriler; ilgili kurumun bilgi sistemleri, uygulamadaki formlar, kullanıcı işlemleri, internet sitesi, e-posta, telefon ve teknik erişim kayıtları aracılığıyla toplanabilir. Konum bilgisi cihazın konum servisinden, QR kodu ise kullanıcının izni sonrasında kameradan alınır.

8. Kamera ve Konum İzinleri

Kamera izni yalnızca QR bağlantı kodunun okutulması için kullanılır. ZEROPAPER, QR okuma işlemi sırasında fotoğraf veya video kaydetmez ve bunları sunucuya yüklemez; yalnızca okunan kodun içeriği işleme alınır.

Konum izni, PDKS giriş ve çıkış işlemlerinin kurum tarafından tanımlanan coğrafi sınırlar içinde gerçekleştirilip gerçekleştirilmediğini doğrulamak amacıyla kullanılır. İşlem sırasında alınan enlem ve boylam bilgisi doğrulama yapılabilmesi için sunucuya gönderilir. Uygulama arka planda sürekli konum takibi yapmaz. Kullanıcı kamera ve konum izinlerini cihaz ayarlarından yönetebilir; izin verilmemesi, yalnızca bu izinleri gerektiren özelliklerin kullanılamamasına neden olabilir.

9. Saklama, Silme ve Hesap İşlemleri

Kişisel veriler; ilgili kurumun saklama politikaları, taraflar arasındaki sözleşme, işleme amacı ve yürürlükteki mevzuatın gerektirdiği süre boyunca saklanır. Süre sona erdiğinde ve saklamayı gerektiren başka bir hukuki sebep bulunmadığında veriler silinir, yok edilir veya anonim hale getirilir.

Mobil uygulama üzerinden bireysel hesap oluşturulmaz; kullanıcı hesapları yetkili kurum tarafından tanımlanır ve yönetilir. Hesabının kapatılmasını veya verilerinin silinmesini isteyen kullanıcı, bağlı olduğu kurumun yetkilisine ya da umut@zeropaper.com.tr adresine başvurabilir. Yasal olarak saklanması gereken kayıtlar ilgili süre tamamlanmadan silinmeyebilir.

10. Bilgi Güvenliği

ZEROPAPER, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, işlenen verinin niteliğine uygun teknik ve idari tedbirler almaya çalışır. Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak şekilde risksiz olduğu garanti edilemez.

11. Çerezler, Analiz ve Takip Teknolojileri

İnternet sitesinde hizmetin çalışması ve güvenliği için zorunlu teknik çerezler kullanılabilir. Zorunlu olmayan analiz veya reklam çerezleri kullanılması halinde ayrıca bilgilendirme yapılır ve gerekli olduğu durumlarda kullanıcı tercihi alınır.

ZEROPAPER mobil uygulaması kullanıcıları reklam amacıyla takip etmez ve kullanıcı verilerini üçüncü taraf reklam ağlarıyla paylaşmaz.

12. Çocukların Verileri

ZEROPAPER internet sitesi ve mobil uygulaması çocuklara yönelik değildir. Mobil uygulama, yetkili kurumların tanımladığı çalışan hesaplarıyla kullanılır.

13. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme gibi haklara sahiptir.

Ayrıca mevzuatta öngörülen şartlar kapsamında otomatik sistemler aracılığıyla yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işleme nedeniyle zararın giderilmesini talep etme hakları da bulunmaktadır.

14. Başvuru Yöntemi

KVKK kapsamındaki erişim, düzeltme, silme, hesap kapatma ve diğer taleplerinizi öncelikle bağlı olduğunuz kurumun yetkilisine veya umut@zeropaper.com.tr adresine iletebilirsiniz. Kimlik doğrulaması ve talebin kapsamının belirlenmesi amacıyla ek bilgi istenebilir.

Başvuruların değerlendirilmesi ve sonuçlandırılması süreçlerinde KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler uygulanır.

15. Gizlilik Politikasında Değişiklikler

Mevzuat, teknik altyapı, sunulan hizmetler veya veri işleme süreçlerindeki değişiklikler nedeniyle bu Gizlilik Politikası güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarih itibarıyla geçerli olur.

16. İletişim