Aydınlatma Metni (Personel ve İşyeri Yetkilileri)
Son güncelleme: 5 Ekim 2026 · Sürüm 1
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, ShiftExtra uygulamasını kullanan personel ve işyeri yetkililerini bilgilendirmek için hazırlanmıştır.
1. Kim sorumlu?
ShiftExtra'de iki ayrı veri sorumlusu vardır:
- Bağlı olduğunuz acente: Sizi vardiyalara yerleştiren, ücretinizi ödeyen veya işyerinize personel gönderen acente; vardiya, yoklama, hakediş, kimlik ve IBAN bilgileriniz gibi iş ilişkisine ait verilerin veri sorumlusudur. Acentenin adı uygulamada üst çubukta yer alır; bu verilerle ilgili talepleriniz için öncelikle acentenize başvurun.
- Platform ([UNVAN] · Adres: [ADRES] · E-posta: [KVKK_EPOSTA]): Uygulamayı işletir. Kullanıcı hesabınızın (ad soyad, telefon, şifre, e-posta) ve teknik kayıtların veri sorumlusudur; acentenin verilerini ise acente adına, onun talimatıyla veri işleyen olarak saklar.
2. Hangi verileri işliyoruz?
| Veri grubu | Örnekler |
|---|---|
| Kimlik | Ad soyad; personel için acentenin istemesi halinde T.C. kimlik numarası |
| İletişim | Cep telefonu, isteğe bağlı e-posta |
| Finans | Personel için IBAN, vardiya kazançları, avans, prim, kesinti, aylık hakediş ve ödeme bilgisi |
| Çalışma kayıtları | Başvurulan ve çalışılan vardiyalar, işyeri ve pozisyon, giriş-çıkış saatleri, fazla mesai, gelmedi/geç kaldı/çekildi kayıtları ve bunlardan hesaplanan güvenilirlik puanı, yöneticinin notları |
| İşyeri yetkilisi | Bağlı olduğu işyeri, personel talepleri, puantaj onayı ve itiraz açıklamaları |
| Hesap güvenliği | Şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), son giriş zamanı, başarısız giriş denemeleri ve IP adresi |
| Teknik | Oturum çerezi, bildirim aboneliği bilgisi (tarayıcınızın bildirim adresi), açık/koyu görünüm tercihi |
3. Neden ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabınızı açmak, giriş yapmanızı sağlamak, vardiya ilanı, başvuru ve atama | Sözleşmenin kurulması ve ifası (c) |
| Yoklama, hakediş hesabı, ücret ödemesi, işyerine puantaj ve fatura dökümü | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Ücret, SGK ve vergi mevzuatı gereği kayıt tutma | Hukuki yükümlülük (ç) |
| Vardiya hatırlatmaları ve bildirimler | Sözleşmenin ifası (c) |
| Güvenilirlik puanı (acente ayarı açıksa) | Meşru menfaat (f): vardiyaların aksamadan yürümesi. Puan tek başına otomatik bir yaptırım doğurmaz; kararı yönetici verir. |
| Hesap güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
4. Kimler görebilir?
- Acente yöneticileri: Kendi acentelerindeki tüm verilerinizi.
- İşyeri yetkilisi: Personelin yalnızca adını, gelen personel listesini ve puantajı görür. Telefon, kimlik, IBAN ve ücret bilgisi işyerine gösterilmez.
- Başka bir acente: Sizin bir acentedeki verilerinizi göremez. Birden çok acenteye üyeyseniz her acente yalnızca kendi kayıtlarını görür; ad soyad, telefon ve şifre hesap bilgisi olarak ortaktır.
- Platform yetkilileri: Yalnızca destek, güvenlik ve teknik bakım için, gerektiği ölçüde.
- Hizmet sağlayıcılar (5. bölüm) ve kanunen yetkili kamu kurumları (talep halinde).
5. Yurt dışına aktarım
Uygulama aşağıdaki hizmet sağlayıcıların altyapısında çalışır; bu nedenle verileriniz yurt dışındaki sunucularda saklanır veya işlenir:
- Vercel Inc. (ABD): uygulama barındırma
- Neon Inc. (sunucular Almanya/Frankfurt): veritabanı
- Resend (ABD): yalnızca şifre sıfırlama e-postası, kullanılıyorsa
- Tarayıcınızın bildirim servisi (Google, Apple veya Mozilla): anlık bildirimi açarsanız
Aktarım KVKK m.9'daki güvencelere (standart sözleşme) dayanılarak yapılır.
6. Ne kadar saklıyoruz?
- Vardiya, yoklama, hakediş ve ödeme kayıtları: acentenin tabi olduğu yasal saklama süreleri boyunca (ücret ve vergi kayıtları için genellikle en az 10 yıl), sonra silinir veya anonim hale getirilir.
- Acenteden ayrılırsanız: hesabınız salt okunur kalır; eski hakediş kayıtlarınız yukarıdaki süreyle saklanır.
- Başarısız giriş kayıtları: 24 saat. Okunmuş bildirimler: 90 gün. Şifre sıfırlama bağlantısı: kullanıldığında veya süresi dolunca geçersiz.
- Güvenilirlik puanı olayları: 90 gün sonra puana etkisi kalmaz; kayıt, çalışma kaydıyla birlikte saklanır.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, şartları varsa silinmesini isteme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.
Nasıl başvurulur? İş ilişkisine ait veriler için acentenize; hesabınızla ilgili veya acentenize ulaşamadığınız durumlar için [KVKK_EPOSTA] adresine, kayıtlı telefon numaranızı belirterek yazın. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır.