1. Veri sorumlusu ve veri işleyen
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Topluyoo Saha uygulaması üzerinden işlenen kişisel verilerinizin veri sorumlusu, uygulamayı kullanımınıza sunan ve çalışanı/görevlisi olduğunuz kurumdur (“Kurum”).
Topluyoo hizmetini sunan YOO Bilgi Teknolojileri Ltd. Şti. (“YOO”; adres: [ADRES]), Kurum adına ve Kurum’un talimatları doğrultusunda veri işleyen sıfatıyla hareket eder; verilerinizi kendi amaçları için kullanmaz.
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad soyad, personel sicil bilgisi, cep telefonu numarası.
Konum: mesai açıkken cihazınızdan alınan konum bilgisi (rota takibi, durağa varış ve görev kanıtı için). Mesai dışında konum alınmaz.
Görsel kayıtlar: toplama, teslim ve boşaltma kanıtı olarak çektiğiniz fotoğraflar.
İşlem ve cihaz kayıtları: mesai açılış/kapanış zamanları, durak ve görev işlemleri, beyan edilen miktarlar, cihaz modeli ve işletim sistemi, oturum kayıtları (giriş zamanı, cihaz etiketi), kayıtlı tablet bilgileri ve PIN doğrulama kayıtları (PIN’in kendisi saklanmaz).
3. İşleme amaçları
Atık toplama, taşıma ve teslim operasyonlarının planlanması ve yürütülmesi; sefer ve rota takibi; görev ve durak kayıtlarının tutulması.
Mesai, vardiya ve ekip yönetimi; iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.
Toplanan atık miktarlarının raporlanması ve mevzuat gereği tutulması zorunlu kayıtların oluşturulması.
Hesap güvenliğinin sağlanması: SMS ile kimlik doğrulama, tek aktif oturum kuralı, oturum ve cihaz kayıtlarının izlenmesi.
4. Hukuki sebepler
Verileriniz KVKK m.5/2 uyarınca; kanunlarda açıkça öngörülmesi, iş sözleşmesinin ifası, Kurum’un hukuki yükümlülüklerini yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kurum’un meşru menfaatleri hukuki sebeplerine dayanılarak işlenir.
Kanunda açık rıza gerektiren bir işleme söz konusu olduğunda rızanız ayrıca ve açıkça alınır.
5. Verilerin aktarılması
Verileriniz; Kurum içinde yetkili operasyon ve yönetim birimleriyle, hizmetin sunulması için çalışılan barındırma, SMS gönderimi ve harita/rota altyapı sağlayıcılarıyla ve hukuken yetkili kamu kurum ve kuruluşlarıyla, yalnız ilgili amaçla sınırlı olarak paylaşılabilir.
6. Toplama yöntemi
Verileriniz; mobil uygulama ve kurum tabletleri üzerinden yaptığınız işlemler, cihazın konum ve kamera sensörleri ile Kurum’un personel kayıtlarından, kısmen otomatik yollarla toplanır.
7. Saklama süresi
Verileriniz, ilgili mevzuatta öngörülen süreler ve Kurum’un saklama politikası boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Uygulamada kayıtlar fiziksel olarak silinmez, mevzuata uygun şekilde arşivlenir veya anonimleştirilir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Kurum’un KVKK başvuru kanalına ([KURUM KVKK BAŞVURU ADRESİ / KEP]) iletebilirsiniz. YOO ile ilgili sorularınız için: [E-POSTA]. Başvurular en geç 30 gün içinde yanıtlanır.
9. Veri güvenliği
Verileriniz şifreli bağlantı üzerinden iletilir; hesaplar SMS doğrulaması ve tek aktif oturum kuralıyla korunur, kurum tabletlerinde kişiye özel PIN kullanılır. Yetkisiz erişimi önlemek için oturum kayıtları izlenir ve şüpheli oturumlar kapatılabilir.