Son Güncelleme: 20.08.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Ekipburada.com
Adres: Kardelen Mah. 2071 Sk. No:30/B - Yenimahalle/ANKARA
E-posta: destek@ekipburada.com
KEP:
Telefon: +9 0543 789 60 46
KVKK bakımından ekipburada'nın hangi faaliyetlerde veri sorumlusu, hangi faaliyetlerde veri işleyen olduğu faaliyet bazında ayrıca değerlendirilir.
KVKK'nın yaklaşımına göre veri sorumlusu; kişisel verilerin işleme amaç ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulması/yönetiminden sorumlu olan taraftır.
2. İşlenen Kişisel Veriler
Platformun kullanımına ve kişinin konumuna göre aşağıdaki veri kategorileri işlenebilir:
Kimlik Bilgileri
Ad, soyad, kullanıcı adı, personel numarası ve benzeri bilgiler.
İletişim Bilgileri
Telefon numarası, e-posta adresi ve iletişim bilgileri.
Çalışma ve Özlük Bilgileri
Şube, departman, görev, pozisyon, işe giriş tarihi, çalışma düzeni ve müşterinin Platforma aktardığı ilgili personel bilgileri.
İşlem Güvenliği Bilgileri
IP adresi, oturum kayıtları, cihaz bilgileri, erişim tarih/saatleri, log kayıtları ve güvenlik kayıtları.
Puantaj Bilgileri
QR kod okutma zamanı, giriş-çıkış kayıtları, çalışma kayıtları ve ilgili işlem kayıtları.
Konum Bilgileri
Puantaj işlemi sırasında, işveren tarafından konum doğrulama özelliğinin etkinleştirilmesi halinde, ilgili işlemin işyerinde gerçekleştirildiğinin doğrulanması amacıyla gerekli konum bilgisi.
İzin, Görevlendirme ve Avans Bilgileri
Müşterinin Platforma girdiği izin, görevlendirme, avans ve ilgili işlem bilgileri.
3. İşleme Amaçları
Kişisel veriler;
- Kullanıcı hesabının oluşturulması,
- Kimlik doğrulama,
- Platformun sunulması,
- Puantaj işlemlerinin gerçekleştirilmesi,
- QR kod ile işlem doğrulaması,
- Gerekli olduğu durumda konum doğrulaması,
- Şube ve personel yönetiminin sağlanması,
- İzin, görevlendirme ve avans süreçlerinin yönetilmesi,
- Raporlama,
- Bilgi güvenliğinin sağlanması,
- Kötüye kullanımın önlenmesi,
- Müşteri hizmetlerinin yürütülmesi,
- Teknik destek,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
- Sistem güvenliğinin sağlanması
amaçlarıyla işlenebilir.
KVKK bakımından işleme amacı ile hukuki sebebin birbirinden ayrı gösterilmesi ve amaçların belirli, açık ve meşru olması gerekir.
4. Hukuki Sebepler
Somut işleme faaliyetine göre kişisel veriler;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Veri sorumlusunun meşru menfaati için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi
gibi KVKK'da öngörülen şartlara dayanılarak işlenebilir.
Açık rıza gereken durumlarda ayrıca açık rıza alınır.
Aydınlatma metni ile açık rıza birbirinin yerine geçmez. KVKK uygulamasında aydınlatma ve açık rıza süreçlerinin ayrı yürütülmesi gerekir.
5. Konum Verisinin İşlenmesi
Konum doğrulaması özelliği yalnızca ilgili işlevin gerekli olduğu ölçüde kullanılmalıdır.
Örneğin QR kod okutularak puantaj yapılması sırasında sistem, işlemin yetkilendirilmiş işyeriyle uyumlu olup olmadığını kontrol etmek amacıyla anlık konum bilgisini kullanabilir.
Konum verisi;
- Sürekli personel takibi yapmak,
- Personelin özel hayatını izlemek,
- Çalışma dışındaki hareketlerini takip etmek
amacıyla kullanılmaz.
Müşterinin Platformu sürekli konum takibi amacıyla kullanmak istemesi halinde bu talebe ekipburada.com asla olumlu yanıt vermez, sistemleri bu istek doğrultusunda revize etmez.
6. QR Kod Verileri
QR kodun kendisi tek başına kişinin kimliğini göstermeyebilir. Ancak QR kodun personel hesabı, tarih-saat, konum ve işlem kayıtlarıyla ilişkilendirilmesi halinde ilgili işlem kişisel veri niteliği kazanabilir.
Bu nedenle QR puantaj kayıtları erişim yetkileri sınırlandırılarak saklanır.
7. Verilerin Aktarılması
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde;
- Yetkili müşteri kullanıcılarına,
- Teknik altyapı ve hosting hizmet sağlayıcılarına,
- Bilgi teknolojileri hizmet sağlayıcılarına,
- Ödeme hizmeti sağlayıcılarına,
- Yetkili danışmanlara,
- Kanunen yetkili kamu kurum ve kuruluşlarına,
- Hukuki uyuşmazlıklarda yetkili mercilere
aktarılabilir.
Aktarım, amaçla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.
Yurt dışına veri aktarımı söz konusu olacaksa, aktarımın KVKK'nın yürürlükteki yurt dışına veri aktarımı hükümlerine uygun şekilde gerçekleştirilmesi gerekir.
8. Saklama Süreleri
Kişisel veriler, işleme amacı için çalışmanın karşılıklı sürdürüldüğü süre boyunca ve yasal mercilere gerekli durumlarda bilgi verilebilmesi adına ekstra olarak 1 yıl olacak biçimde ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.
Sürelerin sona ermesi halinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Veri Güvenliği
ekipburada;
- Yetkisiz erişimin önlenmesi,
- Erişim yetkilerinin sınırlandırılması,
- Kullanıcı doğrulaması,
- Teknik loglama,
- Erişim kontrolü,
- Veri yedekleme,
- Güvenlik izleme
gibi uygun teknik ve idari tedbirleri almaya çalışır.
KVKK'nın 12. maddesi kapsamında veri sorumlusunun kişisel verilere hukuka aykırı erişimi önlemek ve uygun güvenlik düzeyini sağlamak için gerekli tedbirleri alma yükümlülüğü bulunmaktadır.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında ilgili kişi;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvurular [● e-posta], [● KEP] veya [● posta adresi] üzerinden yapılabilir.
11. Çalışanlar Bakımından Önemli Açıklama
Müşteri işletmenin çalışanlarına ait kişisel veriler Platforma müşteri tarafından aktarılıyorsa, ilgili kişilere karşı veri sorumlusu sıfatıyla hareket eden tarafın kim olduğu ayrıca belirlenmelidir.
Müşterinin kendi çalışanlarına ait verileri Platforma aktarması, ekipburada'yı otomatik olarak çalışanların veri sorumlusu haline getirmez.
Bu nedenle müşteri ile ekipburada arasında ayrıca KVKK Veri İşleme Protokolü / Veri İşleyen Sözleşmesi düzenlenmesi tavsiye edilir.