Gizlilik Politikası (KVKK / GDPR Uyumlu)

1. Amaç ve Kapsam

İşbu Gizlilik Politikası, PDKSİS Personel Devam Kontrol Platformu ("Platform", "Şirket") tarafından sunulan bulut tabanlı PDKS, konum doğrulama, vardiya planlama ve biyometrik geçiş hizmetlerini kullanan kurumsal müşterilerin ("Veri Sorumlusu Firma") çalışanları, ziyaretçileri ve kullanıcılarına ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") gereğince nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, sicil numarası, unvan ve departman bilgisi.
• İletişim Bilgileri: Şirket e-posta adresi, telefon numarası.
• Lokasyon ve Konum Verisi (Geofence): Giriş/çıkış anında yalnızca mesaiden başlatma/bitirme konumunun dairesel yarıçap kriterine (GPS) uyum kontrolü yapılır. Kesintisiz canlı konum takibi yapılmaz.
• Biyometrik Kimlik Doğrulama (WebAuthn Passkey): Biyometrik yüz veya parmak izi verileri ham sunucularımızda saklanmaz. FIDO2 / WebAuthn standardına uygun olarak yalnızca istemci cihazının ürettiği Kriptografik Açık Anahtar (Public Key) işlenir.
• Donanım & Geçiş Kayıtları: ZK Teco / ADMS kartlı geçiş cihazı ve turnike log verileri.

3. Veri Güvenliği ve Muhafaza Standardı

Platformumuz üzerindeki tüm veriler AES-256 veritabanı alan seviyesinde şifreleme ve TLS 1.3 Aktarım Şifrelemesi altında muhafaza edilmektedir. Veriler yetkisiz erişimlere karşı ISO 27001 ve SOC 2 sertifikalı güvenli bulut veri merkezlerinde yedeklenmektedir.

4. İletişim ve Haklarınız (KVKK Madde 11)

KVKK Madde 11 ve GDPR kapsamında verilerinizin silinmesini, düzeltilmesini veya işlenme amacını öğrenmeyi talep etmek için kvkk@pdksis.com e-posta adresinden Hukuk ve Uyum Birimimiz ile iletişime geçebilirsiniz.