Gizlilik Politikası

1. Genel Bakış

CADRO HRMS ("biz", "platform"), kullanıcılarımızın ("siz") gizliliğini korumayı taahhüt eder. Bu politika; app.cadro.io web uygulaması ve CADRO HRMS mobil uygulaması aracılığıyla toplanan tüm kişisel verilerin işlenme esaslarını kapsar.

CADRO HRMS, IKPro Yazılım tarafından geliştirilen ve işletilen bir İnsan Kaynakları Yönetim Sistemi'dir. Veri sorumlusu: Turgay Bozkuş.

2. Toplanan Veriler

2.1. Hesap ve Kimlik Bilgileri

Ad, soyad, e-posta adresi, şifrelenmiş parola, MFA tercihleri, şirket adı, departman, pozisyon ve rol bilgileri.

2.2. Cihaz ve Kullanım Verileri

Cihaz tipi, işletim sistemi, benzersiz cihay kimliği, IP adresi, tarayıcı tipi, erişim zamanları ve log kayıtları.

2.3. Konum ve Kamera Verileri (Mobil)

Puantaj (giriş/çıkış) işlemleri sırasında GPS konumu ve QR kod okutma için kamera erişimi. Bu veriler yalnızca ilgili işlem anında ve açık kullanıcı onayı ile toplanır.

2.4. İK Süreç Verileri

Puantaj kayıtları, izin talepleri, masraf kayıtları ve fiş/fatura görüntüleri, performans değerlendirme puanları, özlük belgeleri (kimlik, diploma, sertifika), yardım masası talepleri ve ekleri.

3. Veri Toplama Yöntemleri

Kullanıcı tarafından doğrudan sağlanan bilgiler (form, belge yükleme), otomatik toplama (cihaz bilgileri, log kayıtları, zorunlu çerezler), mobil uygulama izinleri (konum, kamera, bildirim) ve Firebase Cloud Messaging altyapısı.

4. Verilerin Kullanım Amaçları

Hizmetlerin sağlanması ve iyileştirilmesi, kullanıcı hesaplarının oluşturulması ve yönetimi, İK süreçlerinin dijital ortamda yürütülmesi (puantaj, izin, masraf, performans), push bildirimleri ile anlık bilgilendirme, yasal yükümlülüklerin yerine getirilmesi, güvenlik ve hata tespiti.

5. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileriniz, yasal zorunluluklar haricinde üçüncü taraflarla paylaşılmaz. Kullanılan altyapı hizmetleri:

Barındırma: Veriler Avrupa Birliği sınırları içerisindeki güvenli sunucularda saklanır.
Firebase (Google): Mobil push bildirimleri için Firebase Cloud Messaging kullanılır.
Paddle: Abonelik ve faturalama işlemleri PCI DSS sertifikalı Paddle tarafından gerçekleştirilir. Finansal verileriniz doğrudan bu altyapıda güvence altındadır.

6. Veri Güvenliği

Tüm veri iletimi HTTPS (TLS 1.3) ile şifrelenir. Parolalar endüstri standardı hash algoritmaları ile saklanır. Veritabanı AES-256 standardı ile şifrelenir. Rol tabanlı erişim kontrolü (RBAC) ve izlenebilir denetim kayıtları uygulanır. Düzenli güvenlik denetimleri ve sızma testleri yapılır.

7. Veri Saklama ve İmha Politikası

Kullanıcı verileri abonelik süresince ve abonelik sona erdikten sonra 30 gün daha saklanır. Bu süre sonunda kişisel tanımlayıcılar anonimleştirilir veya güvenli şekilde silinir. Yasal olarak saklanması gereken kayıtlar (muhasebe, bordro) ilgili mevzuat süresince korunur. Log kayıtları 90 gün sonra otomatik silinir.

8. Kullanıcı Hakları (KVKK Madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, verilerin silinmesini talep etme, otomatik sistem kararlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için info@cadro.io adresine başvurabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

9. Çerez Politikası

CADRO yalnızca zorunlu çerezleri kullanır: oturum çerezi (kimlik doğrulama durumu) ve dil tercihi çerezi. Üçüncü taraf izleme veya reklam çerezleri kullanılmaz. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz.

10. Mobil Uygulama İzinleri

Kamera: QR kod ile puantaj kaydı için.
Konum: Puantaj kaydı sırasında konum doğrulaması için (sadece kayıt anında).
Bildirimler: Onay, ret, hatırlatma gibi anlık bildirimler için (Firebase).
Depolama: Belge ve fiş ekleri yüklemek için.
Bu izinler yalnızca ilgili özellik kullanıldığında ve açık onay ile aktive edilir.

11. Çocukların Gizliliği

CADRO HRMS, 18 yaşın altındaki bireylere yönelik bir hizmet değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamayız.

12. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılır. Güncellenmiş politika yayınlandığı tarihte yürürlüğe girer.

13. İletişim

Gizlilik politikamız veya veri işleme uygulamalarımız hakkında sorularınız için:
E-posta: info@cadro.io
Web: cadro.io
Platform: app.cadro.io
Veri Sorumlusu: Turgay Bozkuş, IKPro Yazılım