GALVA HUMAN — çalışan ve uygulama gizlilik bilgilendirmesi

Veri sorumlusu ve başvuru kanalları

HUMAN kapsamındaki çalışan verileri için veri sorumlusu GALVA İNOVASYON VE TEKNOLOJİ SAVUNMA SANAYİ A.Ş.’dir. İletişim: galva@galvapro.com.tr. KEP başvurusu: galvainovasyon@hs01kep.com.tr. KEP iletisi kendi KEP hizmet sağlayıcınız üzerinden gönderilir; normal e-posta gönderimi KEP teslim kanıtı değildir.

İşlenen bilgiler ve elde edilme yöntemi

Kullanılan modüle göre personel kimlik ve iletişim bilgileri, iş ve vardiya kayıtları, izin/rapor/tutanak belgeleri, puantaj/bordro ve banka bilgileri, kullanıcı/cihaz/oturum ve işlem güvenliği kayıtları işlenir. Bilgiler personelin kendi beyanı ve yüklediği belgelerden, yetkili İK veya mali müşavir kayıtlarından, uygulama işlemlerinden ve QR okutma sırasında telefonun sağladığı konumdan; otomatik veya kayıt sistemine bağlı manuel yöntemlerle elde edilir. Kullanılmayan modül için veri toplandığı varsayılmaz.

Amaçlar ve hukuki sebepler

Personel ve ücret/banka işlemleri iş sözleşmesinin kurulması veya ifası için gerekli olduğu ölçüde; SGK, vergi ve çalışma yükümlülükleri kanuni yükümlülükler kapsamında yürütülür. Hakların tesisi/kullanılması/korunması için gerekli kayıtlar ilgili işleme şartıyla; erişim ve işlem güvenliği ise temel haklara zarar vermeyen, gerekli ve ölçülü meşru menfaat değerlendirmesiyle ele alınır (6698 sayılı Kanun m.5/2). Sağlık ve diğer özel nitelikli bilgiler için m.6’daki somut işleme şartı ayrıca değerlendirilir; istihdam/İSG/sosyal güvenlik yükümlülükleri için zorunlu sağlık bilgileri sırf genel bir açık rıza kutusuna dayandırılmaz. Zorunlu olmayan yeni bir amaç için gerekiyorsa amaç özelinde ayrı rıza alınır.

QR ve telefon konumu

Giriş/çıkışta duvar QR’ının kayıtlı merkezinden en fazla 100 metre uzakta olma şartını doğrulamak için o işlem sırasında konum izni istenir. Arka planda sürekli konum takibi yapılmaz. Konumun zamanı ve hassasiyeti sunucuda kontrol edilir. 1 Kasım 2026’daki veri azaltma güncellemesinden sonraki QR devam kayıtlarında hassas enlem/boylam kalıcı saklanmaz; alan kontrol sonucu, mesafe/hassasiyet ve olay zamanı tutulur. Kamera QR okutma veya seçtiğiniz belgeyi fotoğraflama içindir; yüz şablonuyla mesai takibi yapılmaz. Telefon/izin sorunu kendiliğinden devamsızlık veya ücret kesintisi oluşturmaz; belgeye dayalı İK kontrolü gerekir.

Banka değişiklikleri

Personel kendi hesabıyla banka değişikliği talebi oluşturabilir. IBAN kontrol toplamı, hesap sahipliğini kanıtlamaz. Yetkili İK incelemesi ve ayrı onay tamamlanmadan geçerli ödeme hesabı değişmez. İşlem geçmişi korunur; bildirim metninde IBAN paylaşılmaz. Bu işlem banka hesabı açmaz veya para göndermez. Banka değişikliği beyanı, genel açık rıza değildir.

Erişim, alıcılar ve hizmet sağlayıcılar

Verilere görev ve firma kapsamı içinde yetkili İK/personel yönetimi, gerekli ücret/vergi/SGK belgeleri bakımından yetkilendirilmiş mali müşavir, sağlık yükümlülükleri bakımından ilgili yetkili kişiler ve gerekli olduğunda yetkili kamu kurumları erişebilir. Ücret ödemesi için gerekli bilgiler ilgili banka ile işverenin yetkili ödeme sürecinde paylaşılabilir; HUMAN banka değişikliği talebi tek başına bankaya veri veya ödeme göndermez. Mevcut teknik hizmetlerde GoDaddy sunucu altyapısı ve Google Drive üzerinde şifreli yedek kopyası kullanılır. HUMAN ile NEXUS ortak personel oturumu veya kendiliğinden çapraz veri erişimi sağlamaz.

Yurt dışı işleme ve yedekler — açık kabul konusu

Sunucu, bulut depolama ve bunların alt işleyenlerinin işleme/erişim bölgeleri ile KVKK m.9 bakımından uygun aktarım güvencesinin kurumsal doğrulaması henüz tamamlanmamıştır. Şifreleme tek başına bu yükümlülüğü kaldırmaz. Bu bilgilendirme, sağlayıcı sözleşmesi veya aktarım izni yerine geçmez. Bu konu çözülmüş veya mağaza yayınına tüm yönleriyle hazır olarak beyan edilmemektedir.

Saklama, düzeltme ve imha

Veriler amaç için gerekli süre ve ilgili yasal saklama yükümlülüğü ölçüsünde tutulmalıdır; tek bir süre tüm dosyalara uygulanmaz. Örneğin ilgili SGK kayıtlarında ilgili yılı izleyen yılbaşından başlayan 10 yıllık saklama ile çalışan sağlık dosyalarının ayrılıştan itibaren en az 15 yıllık saklanması farklı kurallardır. Dava, maruziyet veya özel belge hükümleri ayrıca dikkate alınır. Kuruma özel bütün belge sınıflarının süre/başlangıç/istisna ve yedekten imha takviminin nihai doğrulaması açıktır. Süresiz saklama veya talep üzerine tüm yasal arşivi koşulsuz silme sözü verilmez. Hesabın kapatılması, zorunlu saklanan çalışma/SGK belgelerinin otomatik silinmesi demek değildir.

Haklarınız ve başvuru

Kanun m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik/yanlış verileri düzeltme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik işlemle aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep haklarınız vardır. Başvurunuzu uygulamadaki kendi profilinizden veya yürürlükteki başvuru usullerine uygun şekilde iletişim/KEP kanalından iletebilirsiniz. Daha önce veri sorumlusuna bildirdiğiniz ve sistemde kayıtlı e-postanızla başvuru yöntemini kullanabilirsiniz; kimlik güvenliği için gerektiğinde ölçülü doğrulama yapılır. Parola, doğrulama kodu veya gereksiz kimlik fotoğrafı göndermeyin. Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli cevap verilmesi gerekir. Uygulamadan başvuru açılması, otomatik silme veya otomatik kabul anlamına gelmez.

Aydınlatma, okuma kaydı ve rıza

Bu metnin okunması için genel veri işleme rızası veya haklardan feragat istenmez. “Aydınlatmayı okudum” kaydı yalnız metin sürümünün size sunulmasına ilişkin bir bildirim kaydıdır; genel açık rıza, iş sözleşmesi veya 5070 kapsamında güvenli elektronik imza değildir. Ayrı bir isteğe bağlı amaç tanımlanmadığı için burada isteğe bağlı açık rıza toplanmaz. Okuma kaydı göndermemeniz KVKK başvurunuzu engellemez.

Başvuru nasıl yapılır?

Kendi personel hesabınızda Profilim → KVKK başvurusu bölümünü kullanın veya kayıtlı e-posta/KEP kanalından usule uygun başvuru iletin. KEP adresi normal e-posta bağlantısı olarak sunulmaz; kendi KEP hizmetinizden gönderin. Başvurunun alındığını ve cevabı takip edin. Şifre veya doğrulama kodu paylaşmayın.

Uygulamadan hesap oluşturma özelliği ve yerel mobil mağaza dağıtımı henüz kabul edilmiş değildir; bu sayfa tek başına mağaza hesap silme politikasının tüm teknik şartlarının sağlandığı iddiasını içermez.

Resmî başvuru kaynakları

KVKK aydınlatma yükümlülüğü · KVKK ilgili kişi hakları · KVKK başvuruların cevaplanması · KVKK yurt dışına aktarım