KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, kişisel verilerinizin işlenmesine ilişkin aydınlatma.

1. Veri Sorumlusu

İşbu aydınlatma metni, ASM360 uygulamasını işleten [Veri Sorumlusu Ünvanı] ("Veri Sorumlusu") tarafından, 6698 sayılı Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

İletişim: [adres] · KEP: [kep-adresi] · VERBİS: [kayıt no] · E-posta: [iletisim-eposta].

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, (varsa) telefon.
• Mesleki bilgi: unvan (aile hekimi / aile sağlığı çalışanı), bağlı ASM bilgisi.
• Finansal/özlük: maaş tahmini için girdiğiniz nüfus, katsayı ve dönem verileri; bordronuzdan okunan kümülatif vergi matrahı ve istisna tutarları.
• İşlem güvenliği: giriş kayıtları, cihaz ve oturum bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Maaş ve gider hesaplama hizmetinin sunulması.
• Hesap oluşturma, kimlik doğrulama ve hesabınızın yönetimi.
• Yüklediğiniz bordrolardan yalnızca gerekli alanların okunarak hesaplamaya girdi sağlanması.
• Abonelik ve ödeme süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve talep/şikayetlerin yanıtlanması.

4. Bordro Verilerinin İşlenme Biçimi (Oku-ve-At)

Yüklediğiniz bordro PDF dosyaları sunucuda KALICI OLARAK SAKLANMAZ. Dosya yalnızca işlem anında okunur; hesaplama için gereken alanlar (ör. kümülatif vergi matrahı) çıkarıldıktan sonra dosyanın kendisi bellekten silinir ("oku ve at").

Bu sayede bordronuzun tamamı değil, yalnızca hesaplamaya esas sayısal alanlar işlenmiş olur.

5. İşlemenin Hukuki Sebebi

• Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f).
• Gerekli hâllerde açık rızanız (md. 5/1) — ayrıca alınır.

6. Kişisel Verilerin Aktarılması

Verileriniz; hizmetin sunulması için gerekli olduğu ölçüde barındırma (hosting) ve altyapı sağlayıcılarına, ödeme kuruluşlarına ve yalnızca yetkili kamu kurum/kuruluşlarına, KVKK md. 8 ve 9 çerçevesinde aktarılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Bordro dosyaları yukarıda belirtildiği üzere saklanmaz.

8. İlgili Kişinin Hakları (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemenin hukuka aykırılığı nedeniyle doğan zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi [iletisim-eposta] adresine veya [adres] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.