Sözleşmeler ve Politikalar
Vardik web sitesi, yönetim paneli ve mobil uygulamasının kullanımına ilişkin metinler.
Kullanıcı Sözleşmesi
Madde 1. Taraflar
İşbu Kullanıcı Sözleşmesi ("Sözleşme"), SÖZÜGEÇER BİLİŞİM TEKNOLOJİ TİC. LTD. ŞTİ. ("Vardik" veya "Hizmet Sağlayıcı") ile vardik.com.tr internet sitesini, app.vardik.com.tr yönetim panelini ve Vardik mobil uygulamasını (birlikte "Platform") kullanan gerçek veya tüzel kişi ("Kullanıcı") arasında, Kullanıcı'nın Platform'a kaydolması veya Platform'u kullanmaya başlamasıyla elektronik ortamda kurulmuştur.
Kullanıcılar iki gruptur:
- Kurumsal Kullanıcı (Firma): Platform'u kendi çalışanlarının giriş/çıkış, vardiya, izin, puantaj ve bordro süreçlerini yönetmek için kullanan işveren ve onun yetkilendirdiği yöneticiler.
- Personel Kullanıcı: Kurumsal Kullanıcı tarafından hesabı oluşturulan ve Platform'u giriş/çıkış kaydı, izin talebi ve kendi kayıtlarını görüntülemek için kullanan çalışan.
Madde 2. Sözleşmenin Konusu
Sözleşme'nin konusu; Platform üzerinden sunulan QR kod ve konum doğrulamalı personel giriş/çıkış kaydı, çalışma noktası ve kiosk yönetimi, vardiya planlama, izin yönetimi, puantaj, bordro hesaplama ve raporlama hizmetlerinin ("Hizmet") kullanım koşullarının ve tarafların hak ve yükümlülüklerinin belirlenmesidir.
Madde 3. Hesap ve Erişim
- Kurumsal hesaplar Vardik tarafından veya Vardik'in sunduğu kayıt süreciyle açılır. Personel hesapları, ilgili Kurumsal Kullanıcı tarafından oluşturulur.
- Kullanıcı, giriş bilgilerini gizli tutmakla ve hesabı üzerinden yapılan işlemlerden sorumludur. Yetkisiz kullanım şüphesinde Vardik'e derhal bildirimde bulunur.
- Personel Kullanıcı, giriş/çıkış kaydını yalnızca kendisi adına ve fiilen çalışma noktasında bulunarak yapar. Başkası adına kayıt oluşturmak, konumu yanıltmaya yönelik yazılım veya yöntemler kullanmak ya da QR kodu çalışma noktası dışına aktarmak yasaktır.
Madde 4. Tarafların Hak ve Yükümlülükleri
Kurumsal Kullanıcı;
- Platform'a girdiği çalışan bilgilerinin doğruluğundan ve bu verilerin işlenmesi için gerekli hukuki dayanağa sahip olmaktan sorumludur. Çalışanlarına ilişkin kişisel verilerde 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Kurumsal Kullanıcı'dır; Vardik bu verileri Kurumsal Kullanıcı adına ve talimatları doğrultusunda işleyen veri işleyen konumundadır.
- Çalışanlarını, Platform kullanımı ve konum doğrulaması hakkında aydınlatmakla yükümlüdür.
- Platform'da hesaplanan puantaj ve bordro sonuçlarını kontrol etmek ve onaylamakla yükümlüdür. Bordro hesaplamaları Kurumsal Kullanıcı'nın tanımladığı kurallara göre yapılır; nihai ücret ödemesi ve yasal bildirimler Kurumsal Kullanıcı'nın sorumluluğundadır.
- Varsa üyelik ücretlerini, taraflar arasında kararlaştırılan paket ve ödeme koşullarına uygun olarak zamanında öder.
Vardik;
- Hizmet'i makul özen ve güvenlik önlemleriyle sunar; planlı bakım çalışmalarını mümkün olduğunca önceden duyurur.
- Platform'un özelliklerini geliştirme, değiştirme veya sonlandırma hakkını saklı tutar; Kurumsal Kullanıcı'nın aleyhine esaslı değişiklikleri makul süre önce bildirir.
- Sözleşme'ye, mevzuata veya üçüncü kişilerin haklarına aykırı kullanım tespit ettiğinde ilgili hesabı askıya alabilir.
Madde 5. Fikri Mülkiyet Hakları
Platform'un yazılımı, tasarımı, logosu, markası ve tüm içeriğine ilişkin fikri ve sınai mülkiyet hakları Vardik'e aittir. Kullanıcı'ya yalnızca Sözleşme süresince, Hizmet'i amacına uygun kullanmak üzere devredilemez ve münhasır olmayan bir kullanım hakkı tanınır. Platform'un kopyalanması, tersine mühendislik yapılması veya izinsiz ticari amaçla kullanılması yasaktır.
Kullanıcı'nın Platform'a girdiği veriler Kullanıcı'ya aittir.
Madde 6. Sorumluluğun Sınırlandırılması
- Hizmet "olduğu gibi" sunulur. Vardik; internet bağlantısı, mobil cihaz, GPS sinyal kalitesi veya üçüncü taraf altyapı sağlayıcılarından kaynaklanan kesinti ve hatalardan sorumlu tutulamaz.
- Konum doğrulaması cihazın bildirdiği konuma dayanır; kapalı alanlarda ve bazı cihazlarda sapma olabilir. Kurumsal Kullanıcı, çalışma noktası yarıçapını buna göre belirler.
- Vardik'in Sözleşme kapsamındaki toplam sorumluluğu, kasıt ve ağır ihmal halleri saklı kalmak kaydıyla, zararın doğduğu tarihten önceki son 12 ayda Kurumsal Kullanıcı'nın Vardik'e ödediği ücret tutarıyla sınırlıdır.
Madde 7. Kişisel Veriler
Kişisel verilerin işlenmesine ilişkin esaslar Gizlilik Politikası ve KVKK Aydınlatma Metni'nde açıklanmıştır. Bu metinler Sözleşme'nin ayrılmaz parçasıdır.
Madde 8. Sözleşmenin Süresi ve Feshi
- Sözleşme, Kullanıcı hesabı açık olduğu sürece yürürlükte kalır.
- Kurumsal Kullanıcı, dilediği zaman yazılı bildirimle Sözleşme'yi feshedebilir. Personel Kullanıcı hesabı, Kurumsal Kullanıcı tarafından kapatıldığında veya iş ilişkisi sona erdiğinde kullanım hakkı sona erer.
- Fesih halinde Kurumsal Kullanıcı'nın verileri, talep etmesi halinde dışa aktarılabilir biçimde teslim edilir ve yasal saklama yükümlülükleri saklı kalmak kaydıyla Hesap ve Veri Silme bölümünde belirtilen sürelerde silinir.
Madde 9. Muhtelif Hükümler
- Vardik, Sözleşme'yi güncelleyebilir. Güncel metin bu sayfada yayımlanır; esaslı değişiklikler Kullanıcı'ya Platform üzerinden veya e-posta ile bildirilir.
- Taraflar arasındaki uyuşmazlıklarda Vardik'in ticari defter, kayıt ve sunucu kayıtları 6100 sayılı HMK md. 193 uyarınca kesin delil niteliğindedir.
- Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda Bursa Mahkemeleri ve İcra Daireleri yetkilidir; tüketici sıfatını haiz Kullanıcılar bakımından tüketici hakem heyetleri ve tüketici mahkemelerine ilişkin yasal hükümler saklıdır.
Madde 10. Yürürlük
Sözleşme, Kullanıcı'nın Platform'a kaydolması veya Platform'u kullanmaya başlamasıyla yürürlüğe girer.
Gizlilik Politikası
Bu Gizlilik Politikası, Vardik web sitesi (vardik.com.tr), yönetim paneli (app.vardik.com.tr) ve Vardik mobil uygulaması (iOS ve Android) üzerinden hangi verileri topladığımızı, bunları nasıl kullandığımızı ve haklarınızı açıklar.
1. Kim olduğumuz
Vardik, SÖZÜGEÇER BİLİŞİM TEKNOLOJİ TİC. LTD. ŞTİ. tarafından işletilir. Adres: Ahmet Yesevi Mh. Bahçe (310) Sk. No: 5 İç Kapı No: 22 Nilüfer/Bursa. İletişim: [email protected].
Personel verileri bakımından veri sorumlusu, sizi Vardik'e tanımlayan işvereninizdir; Vardik bu verileri işvereniniz adına işler. Web sitesi ziyaretçileri, demo talebinde bulunanlar ve kurumsal müşteri yetkilileri bakımından veri sorumlusu Vardik'tir.
2. Topladığımız veriler
| Veri | Örnek | Neden |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon, firma, görev | Hesap oluşturma, giriş yapma, bildirim ve destek |
| Giriş/çıkış kayıtları | Tarih, saat, çalışma noktası, okutulan QR kodu | Mesai kaydı, puantaj |
| Konum | Okutma anındaki enlem/boylam ve doğruluk değeri | Kaydın çalışma noktasında yapıldığını doğrulamak |
| Çalışma ve özlük | Vardiya, izin, devamsızlık, fazla mesai | Vardiya ve izin yönetimi, puantaj |
| Finansal | Maaş, prim, kesinti, avans (işvereniniz girerse) | Bordro hesaplama |
| Cihaz ve kullanım | IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, hata kayıtları | Güvenlik, 5651 sayılı Kanun kapsamında kayıt tutma, hata giderme |
Toplamadığımız veriler: Parmak izi, yüz görüntüsü veya başka biyometrik veri toplamayız. Kamera yalnızca QR kodu okumak için kullanılır; fotoğraf veya video kaydedilmez ve sunucuya gönderilmez. Rehberinize, fotoğraflarınıza, mesajlarınıza erişmeyiz. Arka planda konum takibi yapmayız.
3. Verileri nasıl kullanırız
- Hizmeti sunmak: giriş/çıkış kaydı, puantaj, vardiya, izin ve bordro işlemleri.
- Güvenliği sağlamak: sahte kayıtları ve yetkisiz erişimi önlemek.
- Destek vermek ve hizmetle ilgili zorunlu bildirimleri iletmek.
- Yasal yükümlülükleri yerine getirmek.
Verilerinizi reklam amacıyla kullanmayız, satmayız ve üçüncü taraflarla pazarlama amacıyla paylaşmayız. Mobil uygulamada üçüncü taraf reklam veya izleme (tracking) SDK'sı bulunmaz.
4. Kimler görebilir
- İşvereniniz: Kendi personeline ait giriş/çıkış, puantaj, izin ve bordro kayıtlarını görür. Başka bir firma sizin verinizi göremez.
- Hizmet sağlayıcılarımız: Sunucu barındırma, e-posta/SMS gönderimi gibi altyapı hizmetleri aldığımız firmalar, yalnızca hizmet için gereken ölçüde ve sözleşmeyle bağlı olarak.
- Yetkili kurumlar: Mevzuat gereği talep edilmesi halinde.
5. Verilerin saklandığı yer ve güvenlik
Veriler Türkiye'de, Bursa'da bulunan sunucularda saklanır. Uygulama ile sunucu arasındaki tüm trafik SSL/TLS ile şifrelenir, parolalar geri döndürülemez şekilde (hash) saklanır ve erişim rol bazlı yetkilendirmeyle sınırlandırılır.
6. Saklama süresi
Veriler, hesap açık olduğu ve işvereninizle hizmet ilişkimiz sürdüğü müddetçe saklanır. Hesap kapatıldığında veya silme talep edildiğinde, yasal saklama yükümlülüğü bulunmayan veriler silinir veya anonim hale getirilir. Ayrıntılar: Hesap ve Veri Silme.
7. Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınız (verilerinize erişme, düzeltme, silme, itiraz vb.) için KVKK Aydınlatma Metni'ne bakın. Personel verilerinize ilişkin talepleri öncelikle işvereninize iletebilirsiniz; bize ulaşan talepleri de işvereninizle birlikte sonuçlandırırız.
8. Çocuklar
Vardik bir iş uygulamasıdır ve 18 yaş altındaki kişilere yönelik değildir.
9. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri uygulama veya e-posta yoluyla bildiririz.
10. İletişim
Sorularınız için: [email protected] · Ahmet Yesevi Mh. Bahçe (310) Sk. No: 5 İç Kapı No: 22 Nilüfer/Bursa
Kişisel Verilerin Korunması Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Web sitesi ziyaretçileri, demo/iletişim formu dolduranlar ve kurumsal müşteri yetkilileri bakımından veri sorumlusu: SÖZÜGEÇER BİLİŞİM TEKNOLOJİ TİC. LTD. ŞTİ., Ahmet Yesevi Mh. Bahçe (310) Sk. No: 5 İç Kapı No: 22 Nilüfer/Bursa, MERSİS No: 0781091129600001.
- Personel Kullanıcılar bakımından veri sorumlusu, çalıştıkları işverendir (Kurumsal Kullanıcı). Vardik bu verileri işveren adına veri işleyen sıfatıyla işler. İşvereninizin ayrıca size aydınlatma yapması gerekir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Kişi grubu | Veri kategorisi | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Teklif formu | Ad soyad, telefon | Talebe dönüş, teklif sunma | Sözleşmenin kurulması (c), meşru menfaat (f) |
| Kurumsal müşteri yetkilisi | Kimlik, iletişim, işlem güvenliği, müşteri işlem | Sözleşmenin ifası, faturalama, destek | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Personel Kullanıcı | Kimlik, iletişim, özlük (vardiya, izin, devam), finans (bordro kalemleri) | Mesai takibi, puantaj ve bordro | İş sözleşmesinin ifası (c), işverenin hukuki yükümlülüğü (ç) |
| Personel Kullanıcı | Konum (yalnızca okutma anında) | Giriş/çıkışın çalışma noktasında yapıldığının doğrulanması | Meşru menfaat (f), sözleşmenin ifası (c) |
| Tüm kullanıcılar | İşlem güvenliği (IP, cihaz, oturum ve log kayıtları) | Bilgi güvenliği, 5651 sayılı Kanun kapsamında kayıt | Hukuki yükümlülük (ç), meşru menfaat (f) |
Vardik, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (biyometrik veri dahil) işlemez.
3. Toplama yöntemi
Kişisel veriler; web sitesi formları, yönetim paneli, mobil uygulama ve kiosk ekranı aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Personel verileri işveren tarafından Platform'a girilir veya personelin Platform'u kullanımıyla oluşur.
4. Aktarım
Kişisel veriler; hizmetin sunulması için barındırma, e-posta ve SMS altyapısı sağlayan tedarikçilerimize, ilgili personelin işverenine ve talep halinde yetkili kamu kurum ve kuruluşlarına KVKK md. 8 ve 9'a uygun olarak aktarılabilir. Veriler Türkiye'deki (Bursa) sunucularda saklanır. Web sitesindeki teklif formu ile gönderilen ad soyad ve telefon bilgisi, yurt dışında bulunan e-posta iletim hizmeti sağlayıcımız üzerinden tarafımıza iletilir; bu aktarım KVKK md. 9 kapsamındaki şartlara uygun olarak yapılır.
5. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
6. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte [email protected] adresine sistemimizde kayıtlı e-posta adresinizden, [email protected] adresine KEP ile ya da Ahmet Yesevi Mh. Bahçe (310) Sk. No: 5 İç Kapı No: 22 Nilüfer/Bursa adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Personel verilerinize ilişkin başvuruları, veri sorumlusu olan işvereninize yapmanız gerekir; bize iletilen bu tür başvurular işvereninize yönlendirilir ve işvereninizin talimatıyla yerine getirilir.
Konum Verisi ve Uygulama İzinleri
Vardik mobil uygulaması ve personel paneli, yalnızca aşağıdaki cihaz izinlerini ister. Hiçbir izin reklam veya pazarlama amacıyla kullanılmaz.
| İzin | Ne zaman istenir | Ne için kullanılır |
|---|---|---|
| Kamera | QR kod okutma ekranı açıldığında | Çalışma noktasındaki QR kodu okumak. Görüntü cihazda işlenir; fotoğraf/video kaydedilmez ve sunucuya gönderilmez. |
| Konum (uygulama kullanılırken) | Giriş veya çıkış için QR kod okutulurken | Cihazın, çalışma noktasının işvereniniz tarafından belirlenen yarıçapı içinde olduğunu doğrulamak. |
| Bildirimler (isteğe bağlı) | İlk girişten sonra | İzin talebi sonucu, vardiya değişikliği gibi hizmet bildirimleri. |
Konum verisi nasıl işlenir?
- Konum yalnızca siz giriş veya çıkış işlemini başlattığınızda, o an için bir kez alınır.
- Uygulama kapalıyken veya arka plandayken konumunuz alınmaz; arka plan konum izni istenmez.
- Giriş/çıkış kaydıyla birlikte okutma anındaki konum ve çalışma noktasına uzaklık saklanır. Bu bilgi yalnızca siz ve işvereninizin yetkili yöneticileri tarafından görülebilir.
- Konum izni vermezseniz giriş/çıkış kaydı yapılamaz; uygulamanın diğer bölümlerini (izin talepleri, puantajınız vb.) kullanmaya devam edebilirsiniz.
İzinleri istediğiniz zaman cihazınızın Ayarlar menüsünden kapatabilirsiniz.
Çerez Politikası
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Vardik; web sitesinde ve yönetim panelinde yalnızca hizmetin çalışması için zorunlu çerezleri ve benzeri tarayıcı depolama teknolojilerini kullanır.
| Tür | Amaç | Süre |
|---|---|---|
| Oturum çerezi | Giriş yaptıktan sonra oturumunuzun açık kalması | Oturum sonuna kadar veya "beni hatırla" seçiliyse sınırlı süre |
| Güvenlik (CSRF) çerezi | Formların sahte isteklere karşı korunması | Oturum süresince |
| Tarayıcı depolaması | Kiosk ekranı eşleşmesi, dil ve arayüz tercihleri | Siz silene kadar |
Reklam, pazarlama veya üçüncü taraf izleme çerezi kullanılmaz. Zorunlu çerezler KVKK md. 5/2-c ve f kapsamında açık rıza gerektirmeden kullanılır. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda panele giriş yapılamayabilir.
İleride analitik veya pazarlama amaçlı çerez kullanılması halinde bu politika güncellenecek ve gerekli durumlarda açık rızanız alınacaktır.
Hesap ve Veri Silme
Bu sayfa, Vardik hesabınızın ve ilişkili verilerinizin nasıl silineceğini açıklar.
Personel hesabı
Personel hesapları işvereniniz tarafından oluşturulur. Hesabınızın ve verilerinizin silinmesi için:
- İşvereniniz aracılığıyla: İşvereninizin yöneticisi, yönetim panelinden hesabınızı kapatabilir.
- E-posta ile: Uygulamada kayıtlı e-posta adresinizden [email protected] adresine "Hesap silme talebi" konulu bir e-posta gönderin; adınızı, soyadınızı, çalıştığınız firmayı ve kayıtlı telefon/e-posta bilginizi belirtin.
Kurumsal hesap
Kurumsal hesabın ve firmaya ait tüm verilerin silinmesi için yetkili kişinin [email protected] adresine yazılı talepte bulunması yeterlidir. Talep halinde silme öncesinde verileriniz dışa aktarılarak teslim edilir.
Neler silinir, neler saklanır?
| Veri | Ne olur |
|---|---|
| Hesap bilgileri (ad, e-posta, telefon, parola) | Talebin doğrulanmasından sonra en geç 30 gün içinde silinir. |
| Konum bilgileri | Silinir veya anonim hale getirilir. |
| Giriş/çıkış, puantaj ve bordro kayıtları | İşverenin iş mevzuatı ve vergi mevzuatından doğan saklama yükümlülükleri nedeniyle, işverenin talimatıyla yasal süre boyunca saklanabilir; süre sonunda silinir veya anonim hale getirilir. |
| Sunucu erişim kayıtları (log) | 5651 sayılı Kanun ve ilgili mevzuat gereği yasal süre boyunca saklanır, ardından silinir. |
Sorularınız için: [email protected]