Tiebra Mobil Uygulaması Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Tiebra mobil uygulamasının kişisel ve operasyonel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Tiebra, yetkili çalışanlar ve şirket kullanıcıları tarafından saha operasyonları, vardiya takibi, hizmet yürütümü, checkpoint doğrulaması ve ilgili operasyonel iş akışları için kullanılan kurumsal bir mobil uygulamadır.

Uygulama genel tüketici kullanımına yönelik değildir. Kullanıcılar mobil uygulama içinde kendi hesaplarını oluşturamaz. Kullanıcı hesapları Tiebra yönetim paneli üzerinden yetkili yöneticiler tarafından oluşturulur ve yönetilir.

2. Topladığımız Veriler

2.1 Hesap ve Kullanıcı Bilgileri

Tiebra, hesap ve kullanıcı ile ilgili aşağıdaki bilgileri işleyebilir:

• Ad ve soyad
• Kullanıcı ID’si veya çalışan ID’si
• Kullanıcı e-posta adresi
• Kullanıcı adı
• Şirket, proje, bölge, hizmet veya çalışma alanı atama bilgileri
• Kullanıcı rolü ve yetki bilgileri
• Giriş ve kimlik doğrulama ile ilgili veriler

Bu veriler kullanıcıların kimliğini doğrulamak, erişim haklarını yönetmek ve kullanıcıların yalnızca kendilerine atanmış işlevlere ve verilere erişmesini sağlamak için kullanılır.

2.2 Konum Verileri

Tiebra, şirket yöneticisi tarafından bu özellik etkinleştirilmişse belirli operasyonel işlemler sırasında konum verisi toplayabilir.

Konum verisi aşağıdaki işlemler sırasında alınabilir:

• Vardiya başlatma
• Vardiya bitirme
• Hizmet başlatma
• Hizmet bitirme
• Checkpoint okutma veya doğrulama

Konum alınması her zaman zorunlu değildir. Bu durum yönetim panelinde tanımlanan yapılandırmaya bağlıdır. Konum verisi alınamazsa uygulama, şirket yapılandırmasına bağlı olarak kullanıcının işleme devam etmesine izin verebilir.

Tiebra sürekli arka plan konum takibi yapmaz. Konum verisi yalnızca kullanıcı tarafından başlatılan belirli operasyonel işlemlerle bağlantılı olarak toplanır.

Konum verisi aşağıdaki bilgileri içerebilir:

• Enlem ve boylam
• Alınma tarihi ve saati
• Doğruluk bilgisi
• İlgili vardiya, hizmet, görev veya checkpoint kaydı

Bu veriler operasyonel doğrulama, saha aktivitesi kontrolü, raporlama ve denetim amaçlarıyla kullanılır.

2.3 Kamera, Fotoğraflar ve Medya

Tiebra, belirli operasyonel süreçler için cihaz kamerasına erişim isteyebilir.

Yapılandırmaya bağlı olarak kullanıcılardan aşağıdaki işlemler sırasında fotoğraf çekmeleri istenebilir:

• Vardiya başlatma
• Vardiya bitirme
• Hizmet başlatma
• Hizmet bitirme

Bu fotoğraflar şunları içerebilir:

• Kullanıcının selfie fotoğrafı
• Çalışma alanının veya hizmet ortamının çevre fotoğrafı

Fotoğraflar işlem anında doğrudan kamera üzerinden çekilir. Tiebra, bu süreçlerde cihaz galerisinden mevcut fotoğraf yüklenmesine izin vermez.

Çekilen fotoğraflar operasyonel doğrulama, iş dokümantasyonu, kalite kontrol ve denetim amaçlarıyla kullanılır.

2.4 NFC ve Checkpoint Verileri

Tiebra, bu özellik etkinleştirilmişse NFC tabanlı checkpoint doğrulaması kullanabilir.

Kullanıcı bir NFC checkpoint okuttuğunda uygulama aşağıdaki verileri toplayabilir ve işleyebilir:

• NFC etiketi veya checkpoint tanımlayıcısı
• Okutma tarihi ve saati
• İlgili vardiya, hizmet, görev veya proje bilgisi
• Okutmayı yapan kullanıcı

Bu veriler saha varlığını, checkpoint ziyaretlerini, hizmet ilerleyişini ve operasyonel aktiviteyi doğrulamak için kullanılır.

2.5 Dosya ve Medya Erişimi

Tiebra, uygulama işlevleri, operasyonel dokümantasyon veya çekilen dosyaların güvenli şekilde işlenmesi için gerekli olduğunda dosya veya medya ile ilgili izinler isteyebilir.

Uygulama, ilgili iş süreci için ağırlıklı olarak cihaz kamerası ile anlık çekilen medyayı kullanır. Vardiya ve hizmet başlatma/bitirme fotoğraf gereksinimleri için mevcut galeri yüklemeleri kullanılmaz.

2.6 Uygulama Aktivitesi ve Operasyonel Veriler

Tiebra, uygulama kullanımı sırasında oluşan operasyonel aktivite verilerini toplayabilir:

• Vardiya başlatma ve bitirme kayıtları
• Hizmet başlatma ve bitirme kayıtları
• Görev, temizlik, denetim veya checkpoint kayıtları
• Kullanıcılar tarafından gönderilen form cevapları
• Gerçekleştirilen işlemlerin tarih ve saat bilgileri
• Çevrimdışı kayıtların senkronizasyon durumu
• Proje, bölge, hizmet ve atama ile ilgili aktiviteler

Bu veriler uygulamanın temel işlevlerini sağlamak, operasyonel raporlamayı desteklemek, tamamlanan işi doğrulamak ve Tiebra’yı kullanan şirket için iş kayıtlarını tutmak amacıyla kullanılır.

2.7 Cihaz ve Uygulama Bilgileri

Tiebra sınırlı cihaz ve uygulama bilgileri toplayabilir:

• Cihaz modeli
• İşletim sistemi sürümü
• Uygulama sürümü
• Cihaz dili veya bölgesel ayarlar
• Senkronizasyon ve bağlantı durumu

Bu veriler güvenlik, uyumluluk, sorun giderme ve uygulama bakımı için kullanılır.

2.8 Tanılama ve Analitik

Tiebra şu anda üçüncü taraf analitik araçları kullanmamaktadır.

Tiebra şu anda crash report veya tanılama verilerini harici crash reporting servislerine göndermez. Teknik hatalar bakım, sorun giderme, güvenlik ve destek amaçlarıyla Tiebra sistemi içinde kaydedilebilir.

2.9 Push Bildirimleri

Tiebra şu anda push notification kullanmamaktadır ve push notification token toplamamaktadır.

3. Verileri Nasıl Kullanırız

Toplanan verileri aşağıdaki amaçlarla kullanırız:

• Kullanıcıların kimliğini doğrulamak ve güvenli erişimi yönetmek
• Vardiya ve hizmet takibi işlevlerini sağlamak
• Saha aktivitelerini, checkpointleri ve operasyonel işlemleri doğrulamak
• Fotoğraf tabanlı operasyonel dokümantasyonu desteklemek
• NFC tabanlı checkpoint doğrulamasını sağlamak
• Çevrimdışı kayıtları Tiebra sunucuları ile senkronize etmek
• Operasyonel raporlar ve paneller oluşturmak
• Kalite kontrol, denetim ve hizmet doğrulama süreçlerini desteklemek
• Sistem güvenliğini sağlamak ve yetkisiz erişimi önlemek
• Teknik sorunları gidermek ve uygulama güvenilirliğini korumak
• Uygulanabilir olduğunda sözleşmesel, operasyonel, yasal veya idari yükümlülüklere uymak

4. Çevrimdışı Kullanım ve Senkronizasyon

Tiebra, belirli işlemlerin cihaz çevrimdışıyken yapılmasına izin verebilir.

Çevrimdışı mod kullanıldığında operasyonel veriler geçici olarak cihazda saklanabilir ve internet bağlantısı sağlandığında Tiebra sunucuları ile senkronize edilebilir.

Bu veriler vardiya kayıtlarını, hizmet kayıtlarını, checkpoint kayıtlarını, form cevaplarını, fotoğrafları ve ilgili operasyonel verileri içerebilir.

Çevrimdışı veriler yalnızca ilgili iş sürecini tamamlamak amacıyla kullanılır ve senkronizasyon sırasında Tiebra sunucularına aktarılır.

5. Veri Saklama ve Barındırma

Tiebra, uygulama verilerini saklamak ve API hizmetlerini sağlamak için Almanya Frankfurt’ta bulunan bulut sunucularını kullanır.

Mevcut altyapı Frankfurt’ta bulunan DigitalOcean dropletleri üzerinde barındırılmaktadır.

Veriler Tiebra hizmetini sağlamak, iş operasyonlarını desteklemek, sistem güvenliğini korumak ve sözleşmesel veya yasal yükümlülükleri yerine getirmek amacıyla saklanır ve işlenir.

6. Veri Paylaşımı

Tiebra kişisel verileri satmaz.

Verilere yalnızca aşağıdaki sınırlı durumlarda erişilebilir veya veriler paylaşılabilir:

• Kullanıcıya Tiebra erişimi sağlayan şirket veya organizasyon ile
• Bu organizasyon içindeki yetkili yöneticiler, sorumlular veya ilgili personel ile
• Uygulamanın çalışması için gerekli altyapı veya barındırma servis sağlayıcıları ile
• Kanun, düzenleme, mahkeme kararı veya yetkili kamu otoritesi tarafından gerekli görüldüğünde
• Tiebra’nın, kullanıcılarının veya altyapısının güvenliğini, haklarını veya bütünlüğünü korumak için gerekli olduğunda

Tiebra şu anda kullanıcı verilerini üçüncü taraf analitik, reklam, push notification veya harici crash reporting sağlayıcıları ile paylaşmamaktadır.

7. Veri Güvenliği

Verileri yetkisiz erişim, kayıp, kötüye kullanım, değiştirme veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uygularız.

Bu önlemler şunları içerebilir:

• Mobil uygulama ve sunucular arasında güvenli iletişim
• Kimlik doğrulama ve yetkilendirme kontrolleri
• Rol tabanlı erişim yönetimi
• Sunucu tarafı erişim kısıtlamaları
• Operasyonel kayıt ve izleme
• Güvenli altyapı yapılandırması
• Düzenli bakım ve teknik iyileştirmeler

Bununla birlikte, hiçbir elektronik aktarım veya saklama yöntemi tamamen güvenli değildir. Sistemin güvenliğini ve güvenilirliğini sürekli olarak iyileştirmeye çalışırız.

8. Veri Saklama Süresi

Veriler Tiebra hizmetini sağlamak, iş operasyonlarını desteklemek, sözleşmesel yükümlülüklere uymak, güvenliği sağlamak, uyuşmazlıkları çözmek ve yasal veya idari gereksinimleri karşılamak için gerekli olduğu sürece saklanır.

Saklama süreleri aşağıdaki unsurlara bağlı olarak değişebilir:

• Veri türü
• Tiebra’yı kullanan şirket
• Operasyonel raporlama ihtiyaçları
• Yasal, sözleşmesel, muhasebesel veya denetim gereksinimleri

Veriler artık gerekli olmadığında silinebilir, anonimleştirilebilir veya geçerli saklama kurallarına göre güvenli şekilde arşivlenebilir.

9. Veri Silme ve Kullanıcı Talepleri

Kullanıcılar Tiebra mobil uygulaması içinde kendi hesaplarını oluşturamaz. Kullanıcı hesapları Tiebra yönetim paneli üzerinden yetkili yöneticiler tarafından oluşturulur ve yönetilir.

Kişisel verilerine erişim, düzeltme veya silme talebinde bulunmak isteyen kullanıcılar işverenleri, şirket yöneticileri veya Tiebra gizlilik iletişim adresi ile iletişime geçmelidir.

Talepler şu adrese gönderilebilir: support@3faktoriyel.com

Tiebra organizasyonlar adına kullanılan kurumsal bir uygulama olduğu için bazı verilerin yasal, sözleşmesel, operasyonel, muhasebesel veya denetim amaçlarıyla saklanması gerekebilir.

10. Uygulama İzinleri

Konum İzni

Vardiya başlatma/bitirme, hizmet başlatma/bitirme veya checkpoint doğrulama gibi belirli operasyonel işlemler sırasında konum almak için kullanılır.

Kamera İzni

Belirli operasyonel işlemler sırasında kullanıcı selfie’si veya çevre fotoğrafı gibi anlık fotoğraflar çekmek için kullanılır.

NFC İzni

Saha doğrulaması için NFC checkpointlerini okutmak amacıyla kullanılır.

Dosya ve Medya İzni

Uygulamanın iş süreçleriyle ilgili operasyonel medya veya dosyaların işlenmesi gerektiğinde kullanılır.

Kullanıcılar izinleri cihaz ayarları üzerinden kontrol edebilir. İzinlerin devre dışı bırakılması bazı uygulama özelliklerini sınırlayabilir; kesin davranış şirket yöneticisi tarafından tanımlanan yapılandırmaya bağlıdır.

11. Çocukların Gizliliği

Tiebra kurumsal ve ticari kullanıma yöneliktir. Çocuklara yönelik değildir ve geçerli yasalar kapsamında gerekli yaştan küçük bireylerin kullanımı için tasarlanmamıştır.

Çocuklardan bilerek kişisel veri toplamıyoruz.

12. Uluslararası Veri İşleme

Tiebra verileri şu anda Almanya Frankfurt’ta bulunan sunucularda barındırılmaktadır.

Tiebra’yı kullanan şirketin ve kullanıcılarının konumuna bağlı olarak veriler destek, yönetim veya operasyonel amaçlarla farklı ülkelerden erişilebilir veya işlenebilir. Bu işlemler geçerli veri koruma gereksinimlerine tabidir.

13. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını uygulamadaki, altyapıdaki, yasal gereksinimlerdeki veya operasyonel uygulamalardaki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz.

Güncel sürüm uygulama ve/veya ilgili web sitesi üzerinden erişilebilir hale getirilecektir.

14. İletişim

Gizlilikle ilgili soru ve talepleriniz için lütfen iletişime geçin:

• Şirket: Üc Faktoriyel ArGe ve Yazilim Ltd. Sti.
• E-posta: support@3faktoriyel.com
• Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No:1/40/29 Urla / İzmir / Türkiye
• Web sitesi: https://www.3faktoriyel.com