KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Cihan ÖZKAN'dır. Bu metin, www.nobetveicap.com üzerinden sunulan Nöbet & İcap Programı kapsamındaki veri işleme faaliyetleri hakkında bilgilendirme amacı taşır.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim bilgileri: ad, soyad, kullanıcı adı, e-posta ve hesapla ilişkilendirilen bilgiler.
• Çalışma ve mesleki bilgiler: kurum, birim, görev, yetki, kıdem, yetkinlik ve çalışma tercihleri.
• Planlama kayıtları: nöbet, icap, vardiya, çalışma saati, izin, rapor, mazeret, özel istek ve onay bilgileri.
• İşlem güvenliği kayıtları: oturum, erişim, IP adresi, cihaz/tarayıcı bilgisi, tarih-saat ve işlem günlükleri.
• Talep ve destek kayıtları: kullanıcı tarafından destek veya iletişim sırasında iletilen içerikler.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve rol/yetki yönetiminin sağlanması.
• Nöbet, icap ve çalışma listelerinin hazırlanması, kontrolü, onayı, yayınlanması ve arşivlenmesi.
• İzin, rapor, mazeret, özel istek, çalışma süresi, dinlenme ve çakışma kontrollerinin yürütülmesi.
• Bilgi güvenliği, hata takibi, kötüye kullanımın önlenmesi ve hizmet sürekliliğinin sağlanması.
• Destek taleplerinin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel veriler; KVKK'nın 5. maddesinde yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rızaya ihtiyaç duyulan ayrı bir faaliyet varsa, aydınlatmadan bağımsız ve özgür iradeyle açık rıza alınır.

5. Toplama yöntemi

Veriler; hesap oluşturma ve giriş ekranları, kullanıcı ve yetkili girişleri, dosya/listeler, destek talepleri, sistem kullanım kayıtları ve güvenlik günlükleri üzerinden elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.

6. Aktarım

Kişisel veriler; hizmetin barındırılması, güvenliği, yedeklenmesi, teknik desteği ve hukuki yükümlülüklerin yerine getirilmesi için yalnızca gerekli olduğu ölçüde yetkili hizmet sağlayıcılara, danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir. Yetkisiz üçüncü kişilerle paylaşılmaz.

7. Saklama ve güvenlik

Veriler, işleme amacının gerektirdiği süre ile yasal saklama süreleri boyunca muhafaza edilir; sürenin sonunda uygun yöntemle silinir, yok edilir veya anonim hale getirilir. Yetki kontrolü, kayıt tutma, güvenli iletişim, yedekleme ve erişim kısıtlamaları gibi idari ve teknik tedbirler uygulanır.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.