Gizlilik Politikası (Mobil Uygulama)

Bu Politika Kimin İçin

Terminal 360 mobil uygulaması, BİA Operasyonel ve Lojistik Kiralama A.Ş. bünyesinde görev yapan personelin saha iş emirlerini yürütmesi için sağlanır. Herkese açık bir tüketici uygulaması değildir: hesaplar işveren tarafından tanımlanır, uygulama üzerinden kendi kendine kayıt yoktur.

Veri Sorumlusu

BİA Operasyonel ve Lojistik Kiralama A.Ş.

Başvuru adresi: info@biaoperasyonel.com

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz yukarıdaki şirket tarafından veri sorumlusu sıfatıyla işlenir.

İşlenen Veriler

• Kimlik ve çalışan bilgileri: ad soyad, sicil numarası, unvan, bağlı olunan şube
• İletişim bilgileri: kurumsal e-posta adresi, telefon numarası
• Kimlik doğrulama verileri: PIN ve parola (yalnız geri döndürülemez özet olarak saklanır), oturum anahtarları (yalnız SHA-256 özeti saklanır, ham anahtar hiçbir zaman saklanmaz)
• Cihaz bilgileri: cihaz kimliği, cihaz adı, platform (Android/iOS), bildirim anahtarı
• İşlem güvenliği kayıtları: giriş ve çıkış zamanları, hatalı giriş denemeleri, IP adresi, uygulama tanıtıcısı
• İş kayıtları: üstlenilen iş emri adımları, başlatma/duraklatma/bitirme zamanları, kullanılan malzemeler, verilen onaylar
• Fotoğraflar: iş adımlarında çekilen araç ve iş kanıtı fotoğrafları
• Araç yerleşim bilgisi: aracın bırakıldığı park alanı ve park yeri

İşlemediğimiz Veriler

• Konum: uygulama cihazın GPS konumunu toplamaz. Park yeri bilgisi personelin elle seçtiği ARAÇ yerleşimidir, kişinin konumu değildir.
• Rehber, çağrı kayıtları, mesaj içerikleri ve cihazdaki diğer uygulamalara ilişkin bilgiler
• Sağlık, biyometrik ve Kanun'un 6. maddesi anlamında özel nitelikli kişisel veriler
• Reklam kimliği: uygulama reklam göstermez, reklam ağlarıyla veri paylaşmaz, kişisel veri satmaz.

İşleme Amaçları ve Hukuki Sebepleri

• İş emri süreçlerinin yürütülmesi ve iş takibi: iş sözleşmesinin ifası (md. 5/2-c)
• Yapılan işin kanıtlanması ve kalite kontrolü: meşru menfaat (md. 5/2-f)
• Prim ve performans hesabı: sözleşmenin ifası
• Hesap güvenliği, yetkisiz erişimin önlenmesi ve denetim izinin tutulması: meşru menfaat ve hukuki yükümlülük
• Yasal saklama, raporlama ve olası uyuşmazlıklarda ispat: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)

Veri Paylaşımı

• Barındırma: veriler şirketin yetkilendirdiği sunucu barındırma sağlayıcısının sunucularında tutulur.
• Bildirim gönderimi: mobil bildirim gönderilebilmesi için cihaz bildirim anahtarı, işletim sistemi sağlayıcısının bildirim servisine iletilir (Android için Google, iOS için Apple).
• Kurumsal sistemler: iş emri ve araç verileri şirketin kullandığı müşteri yönetim sistemiyle paylaşılabilir.
• Kişisel veriler reklam, profilleme veya pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz ve devredilmez.

Saklama Süreleri

• Oturum anahtarları: hesap kapatıldığında derhal geçersiz kılınır ve süresi dolan kayıtlar düzenli olarak silinir.
• İş emri kayıtları, fotoğraflar ve denetim izi: iş hukuku ve vergi mevzuatındaki zamanaşımı süreleri boyunca, en az 10 yıl saklanır.
• Saklama süresi dolan kayıtlar silinir veya geri döndürülemez biçimde anonim hale getirilir.

Hesap ve Veri Silme

Hesabınızın kapatılmasını ve kişisel verilerinizin silinmesini şu adresten talep edebilirsiniz:

https://terminal.myautopanel360.com/hesap-silme

Hangi verilerin silindiği, hangi kayıtların yasal zorunluluk nedeniyle saklandığı ve talebin ne kadar sürede sonuçlandığı o sayfada ayrıca açıklanmıştır.

Haklarınız

Kanun'un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@biaoperasyonel.com adresine iletebilirsiniz.

Güvenlik

• PIN ve parolalar geri döndürülemez özet olarak saklanır.
• Oturum anahtarlarının yalnız özeti saklanır; veritabanı ele geçse dahi mevcut oturumlar kullanılamaz.
• Ardışık beş hatalı PIN denemesinden sonra ilgili cihaz geçici olarak kilitlenir.
• Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.

Çocukların Verileri

Uygulama yalnızca istihdam ilişkisi kapsamında çalışanlara sağlanır ve 18 yaşından küçüklere yönelik değildir.

Değişiklikler

Bu politika sürümlenir: metin her değiştiğinde yeni sürüm yayımlanır, önceki sürümler kayıtta kalır. Yürürlükteki sürüm numarası ve yayın tarihi bu sayfanın başında görünür.

İletişim

BİA Operasyonel ve Lojistik Kiralama A.Ş. · info@biaoperasyonel.com