oeONE Gizlilik Politikası

1. Veri sorumlusu

oeONE uygulaması üzerinden işlenen kişisel veriler bakımından veri sorumlusu, uygulamayı çalışanlarına sunan işveren kurum ile birlikte aşağıda bilgileri yer alan şirkettir. Kurumsal bilgiler bu sayfanın “Yasal bilgiler” bölümünde belirtilmiştir.

2. Toplanan bilgiler

Uygulama yalnızca çalışan süreçlerinin yürütülmesi için gerekli verileri toplar. Toplanan veri kategorileri aşağıdaki başlıklarda ayrıntılandırılmıştır.

• Kullanıcı hesabı ve kurumsal bilgiler: ad soyad, sicil numarası, kurumsal e-posta, departman, görev ve bağlı olduğu yönetici bilgisi.
• İzin ve talep verileri: izin tipi, tarih aralığı, talep açıklaması, onay geçmişi ve talep durumu.
• Bildirim tokenları: push bildirim gönderebilmek için cihaza özel üretilen kayıt anahtarı.
• Profil fotoğrafı: kullanıcının isteğe bağlı olarak yüklediği görsel.

3. Kamera ve fotoğraf arşivi izinleri

Kamera ve fotoğraf arşivi erişimi yalnızca profil fotoğrafı yüklemek veya talebe belge eklemek istediğinizde ve yalnızca siz onay verdiğinizde kullanılır. Uygulama arka planda kamera veya galeri erişimi yapmaz, seçmediğiniz görselleri okumaz.

4. Verilerin kullanım amaçları

• İzin, talep ve onay süreçlerinin yürütülmesi ve kayıt altına alınması.
• Süreç durumu hakkında kullanıcıya bildirim gönderilmesi.
• Rol bazlı yetkilendirme ile veri erişiminin sınırlandırılması.
• İş mevzuatından doğan kayıt ve saklama yükümlülüklerinin yerine getirilmesi.

5. Firebase ve bildirim altyapısı

Push bildirimleri Google tarafından sağlanan Firebase Cloud Messaging altyapısı ile iletilir. Bu kapsamda cihaz bildirim tokenı ve bildirim içeriği Firebase üzerinden aktarılır. Firebase, verileri Google’ın gizlilik politikası kapsamında işler.

6. Verilerin saklanması ve güvenliği

Veriler yetkisiz erişime karşı korunacak şekilde saklanır; aktarım TLS ile şifrelenir ve erişim rol bazlı olarak sınırlandırılır. Saklama süresi, ilgili mevzuattaki zorunlu süreler dikkate alınarak belirlenir.

7. Üçüncü taraf hizmet sağlayıcılar

Uygulamanın çalışması için bildirim altyapısı ve bulut barındırma hizmetlerinden yararlanılır. Bu sağlayıcılar verileri yalnızca hizmetin sunulması amacıyla ve sözleşmesel gizlilik yükümlülükleri altında işler. Veriler pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.

8. Kullanıcı hakları

İlgili mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve işlemenin hukuka aykırı olduğunu düşünüyorsanız itiraz etme haklarına sahipsiniz.

9. Hesap ve veri silme talepleri

Hesabınızın ve ilişkili verilerinizin silinmesini talep etmek için aşağıdaki gizlilik e-posta adresine, kayıtlı kurumsal e-posta adresinizden talep gönderebilirsiniz. Talebiniz kimlik doğrulaması sonrasında mevzuatta öngörülen süre içinde sonuçlandırılır. Mevzuat gereği saklanması zorunlu kayıtlar, zorunlu saklama süresi dolana kadar muhafaza edilir.