Bu metin MALAKLAR A.Ş. saha uygulamasının temsili verilerle çalışan demosuna göre hazırlanmış taslaktır. Gerçek çalışanların zorunlu kullanımına geçiş için hukuki uygunluk onayı değildir. Şirketin merkez adresi, KVKK başvuru adresleri, veri saklama süreleri ve hizmet sağlayıcı sözleşmeleri henüz tamamlanmamıştır. Bu alanlar tamamlanmadan ve şirket hukukçusu somut işlemeyi incelemeden gerçek personel kullanımı başlatılmamalıdır.

Uygulamanın şirket içi kullanımında veri sorumlusu Malaklar İnşaat Taah. Gıda Mad. San. Tic. A.Ş. olarak öngörülmektedir. Şirketin merkez adresi ve KVKK başvuru e-posta/KEP adresi henüz bildirilmemiştir; şirket tarafından teyit edilecektir. Personel süreçlerinin uygulama içindeki yetkilisi Personel Müdürü Murat Konca olarak tanımlanmıştır. Personel Müdürü hesabı için bildirilen e-posta personel@malaklarmakina.com adresidir. Bu adres henüz KVKK başvuru kanalı olarak teyit edilmemiştir. Rol tanımı tek başına hukuki temsil yetkisi oluşturmaz.

Şirket içi personel ID’si, ad-soyad, görev ve aktif görev bilgisi; seçilen şantiye, mobil görev veya güzergâh açıklaması; işbaşı ve bitiş bildirimleri; iş alanından çekilen fotoğraflar; cihazın bildirdiği işlem zamanı ve sunucunun kabul zamanı; bağlantı gecikmesi, kontrol sonucu ve gerekçeli düzeltme geçmişi kaydedilir. Bilgilendirme metninin tamamı, sürümü, içerik özeti (hash), hesap kimliği ve “bilgilendirildim” işleminin sunucu zamanı da saklanır. Şirket içi ID yerine T.C. kimlik numarası istenmez.

Fotoğraf yalnız personelin “Fotoğraf çek” işlemiyle canlı kameradan hazırlanır. Kamera çekim, vazgeçme veya sayfadan ayrılmada kapatılır; ses kaydı istenmez. Yüz tanıma, biyometrik doğrulama ve sürekli kamera kaydı yapılmaz. İş alanı, makine veya tamamlanan iş görüntülenmelidir; başka kişilerin yüzleri, kimlik kartları, özel evraklar ve özel yaşam alanları kadraja alınmamalıdır. Bu demo gerçek GPS koordinatı toplamaz: ekrandaki alan içi/dışı sonucu temsilidir. İleride gerçek konuma geçilecekse amaç, kapsam, hukuki dayanak ve bilgilendirme önceden yeniden düzenlenmelidir; arka planda sürekli takip bu tasarımın parçası değildir.

Amaç, personelin hangi gün hangi şantiyede görev bildirdiğini görmek, işin başlangıç ve bitiş durumunu karşılaştırmak, eksik veya gecikmiş bildirimleri incelemek ve hatalı kayıtları iz bırakarak düzeltmektir. Gerçek kullanımda kimlik/görev/şantiye kayıtlarının iş sözleşmesinin ifası için zorunlu olan kısmı bakımından KVKK m.5/2-c; belirli bir hukuki yükümlülüğün gerektirdiği kayıtlar bakımından m.5/2-ç; somut bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar bakımından m.5/2-e değerlendirilmelidir. İş fotoğrafı ve konum için gereklilik ve ölçülülük ayrıca ispatlanmalıdır; bu metin bu verilerin tamamını otomatik olarak meşru saymaz. Meşru menfaate dayanılacak bir işlem için m.5/2-f kapsamında hak ve menfaat dengesi ayrıca kurulmalıdır. Hukuki dayanakları kesinleştirilmemiş gerçek çalışan işlemesi bu demoyla başlatılmaz.

Bilgiler personelin form ve kamera işlemleriyle elektronik ortamda toplanır. İlk aktif görev kaydı sunucuda saklanır. Her yeni işbaşında seçilen şantiye o iş oturumuna bağlanır; daha sonra başka şantiye seçilmesi geçmiş kaydı değiştirmez. Bağlantı kesildiğinde fotoğraf ve bildirim bu cihazın tarayıcı deposunda bekleyebilir. “Merkeze ulaştı” yalnız sunucu kabulünden sonra gösterilir. Tarayıcı verilerinin temizlenmesi henüz aktarılmamış kayıtları kaybettirebilir. Cihaz saati ve fotoğraf, tek başına kesin veya sürekli fiilî çalışma kanıtı değildir.

Yetkili merkez yönetimi ve personel müdürü görev takibi ve kayıt kontrolü için bilgilere erişir. Şantiye sorumlularının erişimi yetkili şantiyeleriyle sınırlandırılır. Personel kendi kayıtlarını görür. Aktif görevin ilk kaydından sonra personel yalnız biçim/yazım düzeltmesi sürecini kullanabilir; görev değişikliği personel müdürü tarafından yapılır. Düzeltmenin önceki ve sonraki değeri, gerekçesi, yapan kişi ve zamanı saklanır. Bu demo sahibinin rol seçicisi deneme içindir; gerçek çalışanlara yönetici rolü seçme yetkisi verildiği anlamına gelmez.

Bu bağımsız demo, şirket tarafından sağlanan sunucuda çalışmak üzere hazırlanmıştır. Giriş hesapları, kayıt veritabanı ve iş fotoğrafları bu kurulumun özel veri alanında saklanır. Telefon bildirimleri cihazın Apple, Google, Mozilla veya Microsoft bildirim servisi üzerinden iletilir. Bu kurulumda tüm işleme bölgeleri, alt işleyenler, yurt dışı aktarım mekanizması ve sözleşmeler için şirketçe doğrulanmış bir envanter bulunmamaktadır. Türkiye içinde saklama garantisi verilmez. Gerçek personel verisine geçmeden önce yurt içi aktarım için KVKK m.8, yurt dışı aktarım için güncel m.9 koşulları ve gerekli güvenceler tamamlanmalıdır. Kanunen yetkili kurumlara aktarım ancak somut bir hukuki gereklilik kapsamında değerlendirilir; pazarlama amacı bu uygulamanın amacı değildir.

Demo kayıtları şu anda kendiliğinden sıfırlanmaz; otomatik saklama süresi ve imha takvimi kurulmuş değildir. Gerçek kullanımdan önce veri türü bazında azami süreler, süreyi başlatan olay, erişim ve yedeklerin imhası belirlenmelidir. Saklama gerekçesi ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülükleri değerlendirilir. Demo HTTPS, hesap doğrulama, sunucu tarafında rol kontrolü, korumalı görsel erişimi ve değişiklik geçmişi kullanır. Üretim yedekleme/geri yükleme, olay müdahalesi ve düzenli yetki denetimi ayrıca tamamlanmalıdır. Ortak cihazlarda oturum açık bırakılmamalıdır.

Eksik bildirim otomatik devamsızlık veya ücret kesintisi oluşturmaz. İşbaşı–bitiş aralığı doğrudan net çalışma ya da fazla mesai süresi sayılmaz; mola, izin, vardiya ve bağlantı sorunları ayrıca değerlendirilir. Sadece otomatik analizle personel aleyhine karar verilmesi bu demo akışında yer almaz. Hatalı şantiye, görev veya kayıt bilgisi için personel müdürüne düzeltme talebi iletilebilir.

KVKK’nın 11. maddesi kapsamındaki haklarınızı kullanabilirsiniz: işlenme hakkında bilgi alma, amaç ve aktarımları öğrenme, eksik/yanlış verilerin düzeltilmesini ve koşulları varsa silinmesini isteme, işlemlerin alıcılara bildirilmesini talep etme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme. Başvuru kanalları şirketin teyit edeceği adres ve e-posta/KEP bilgileriyle tamamlanacaktır. Mevzuata uygun başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır. Başvuru kanalları tamamlanana kadar bu metin gerçek personel için nihai metin olarak kullanılmaz.

“Okudum, bilgilendirildim” seçimi, bu metnin size sunulduğuna ilişkin geri bildirimdir. Açık rıza, haklardan vazgeçme, çalışma süresini kabul veya ücret kesintisini onaylama anlamına gelmez. Hukuken açık rıza gerektiren ayrı bir işlem belirlenirse bu işlem için ayrı, belirli ve özgür iradeye dayanan bir süreç hazırlanmalıdır. Amaç veya kapsam değiştiğinde yeni metin işlem öncesinde sunulur. Metne uygulamadaki KVKK bağlantısından tekrar ulaşabilirsiniz.