Gizlilik politikası

Kim, hangi sıfatla?

Kâhya, şirketlerin izin, fazla mesai, masraf ve ay sonu bordro girdisi süreçlerini yürütmek için kullandığı bir yazılım hizmetidir. Hizmeti [Şirket unvanı] ("Kâhya") sunar.

Çalışan verileri bakımından veri sorumlusu, uygulamayı kullanan işverendir; Kâhya bu verileri işverenin talimatıyla, hizmetin gerektirdiği ölçüde işleyen veri işleyendir. Çalışanlar için işverenin aydınlatma metni uygulamada ilk girişte gösterilir.

Hesap açan yöneticinin iletişim bilgileri, faturalama bilgileri ve aşağıda anlatılan ölçüm verileri bakımından Kâhya veri sorumlusudur.

Hangi veriler işlenir?

Hesap: ad soyad, e-posta, telefon (isteğe bağlı), rol, şifre özeti (şifrenin kendisi saklanmaz).

Özlük ve iş kayıtları (işverenin girdiği ya da çalışanın gönderdiği): işe giriş tarihi, unvan, departman, ücret bilgisi, TC kimlik numarası, doğum tarihi, izin, fazla mesai ve masraf kayıtları, fiş ve fatura görselleri, rapor belgeleri (sağlık verisi).

Teknik: oturum çerezi, güvenlik ve hata kayıtları, mağaza uygulamasında bildirim için cihaz kodu (push token).

Ölçüm (yalnızca izin verirseniz): hangi ekranların açıldığı ve hangi adımların tamamlandığı. Ad, e-posta, ücret, tutar, not ya da belge içeriği ölçüme girmez; kullanıcı ve şirket kimliği geri çevrilemeyen takma bir kodla gönderilir.

Amaçlar ve hukuki sebepler

Hizmetin sunulması ve sözleşmenin ifası (KVKK md. 5/2-c); güvenlik, kötüye kullanımın önlenmesi ve hizmetin sürekliliği (md. 5/2-f); yasal saklama ve bildirim yükümlülükleri (md. 5/2-ç).

Ölçüm verileri yalnızca açık rızanızla (md. 5/1) işlenir. Rıza vermemeniz uygulamanın hiçbir özelliğini kısıtlamaz.

Bildirimler yalnızca uygulama içindeki işlerinizle ilgilidir (onay, kapanış hatırlatması gibi); reklam bildirimi gönderilmez.

Kimlerle paylaşılır, nerede tutulur?

Veriler [barındırma sağlayıcısı, ülke/bölge] üzerinde tutulur. Hizmetin çalışması için kullanılan alt işleyenler: [barındırma], [e-posta gönderimi], [bildirim: Google Firebase Cloud Messaging / Apple Push Notification service], mağaza içi satın alma için RevenueCat (yalnızca şirket kimliği ve satın alma kaydı), ölçüme izin verilirse [analitik sağlayıcısı, bölge].

Yurt dışına aktarım gerekiyorsa KVKK md. 9'daki güvencelerle (ör. standart sözleşme ve Kurum'a bildirim) yapılır.

Veriler reklam amacıyla satılmaz, paylaşılmaz ve uygulamalar arası izleme (tracking) yapılmaz.

Saklama ve silme

Şirket hesabı kapatıldığında çalışan kayıtları işverenin talimatına ve mevzuattaki saklama sürelerine göre silinir ya da anonim hale getirilir. Ölçüm verileri en fazla [14] ay saklanır.

Hesabınızın silinmesini nasıl isteyeceğiniz Hesap silme sayfasında anlatılır.

Haklarınız

KVKK md. 11 kapsamındaki başvurularınızı destek@kahya.io adresine iletebilirsiniz. Çalışan kayıtlarına ilişkin başvurular işverene yönlendirilir; işveren adına yapılacak işlemlerde destek oluruz.

Ölçüm tercihim

Tercih bu cihazda saklanır ve 6 ayda bir yeniden sorulur. Kapattığınızda cihazdaki ölçüm kimliği de silinir. Oturum çerezi gibi zorunlu çerezler bu tercihten etkilenmez.