Gizlilik politikası
Bu politika, STUBBS Akademi uygulamasında işlenen verileri, kullanım amaçlarını, saklama ve hesapla ilişkili kişisel verileri silme sürecini açıklar.
Gizlilik ve veri talepleri için: hamitkarpatoglu@gmail.com
Uygulamanın kapsamı
STUBBS Akademi, yetkilendirilmiş çalışanların ve yöneticilerin eğitim, ürün reçeteleri, dokümanlar, görevler, duyurular, vardiya ve çalışma saatleri ile ürün takibini yürüttüğü iş uygulamasıdır. Hesaplar işyeri yöneticileri tarafından oluşturulur; ekran ve işlem yetkileri role ve şubeye göre değişir.
İşlenen veriler
- Hesap bilgileri: işletmenin tanımladığı görünen ad veya takma ad, kullanıcı adı, hesap kimliği, rol, şube ve hesap erişimi için kullanılan parola bilgileri. Görünen adlar sanal ad olabilir; işlem kayıtları yine ilgili hesaba bağlıdır.
- İş ve eğitim kayıtları: görevler ve tamamlama bilgileri, duyuru içerikleri ve okundu kayıtları, eğitim tamamlama bilgileri, vardiyalar, giriş–çıkış ve molalar, mesai ve saat düzeltmeleri, ürün kullanım ve atık kayıtları ile bu işlemlere eklenen açıklamalar.
- Yüklenen içerikler: görev kanıtı veya ürün listesi fotoğrafları; yetkili kullanıcıların yüklediği reçete videoları, eğitim dokümanları ve vardiya aktarım dosyaları. Bazı görevlerde yönetici fotoğraf eklenmesini zorunlu tutabilir.
- Bildirim ve teknik bilgiler: bildirimleri etkinleştirdiğinizde bildirim teslimi için kullanılan cihaz/uygulama kurulum tanımlayıcıları ve FCM bildirim anahtarı; uygulama sürümü ve hizmetin çalışmasına ilişkin teknik bilgiler. Giriş denemelerini sınırlamak için bağlantının IP kaynağından türetilen teknik kayıtlar da kullanılır.
Uygulama hesabı oluşturulurken e-posta adresi veya telefon numarası istenmez. Destek adresine e-posta gönderirseniz gönderen adresiniz ve iletiniz, talebinizi doğrulamak, sonuçlandırmak ve sizinle iletişim kurmak için kullanılır. Silme taleplerinin ilerleme ve kontrol bilgileri de işlenir.
“İstenilen evraklar” bölümü elden teslim edilecek evrakları bildiren bir listedir. Bu bölüm kimlik, banka hesabı veya sağlık raporu yüklemesi toplamaz. Uygulama cihazın kişi listesine veya GPS konumuna erişmez; mikrofonla ses kaydı özelliği içermez.
Kullanım amaçları ve erişim
Veriler hesap doğrulama ve yetkilendirme, işyeri eğitim ve operasyonlarının yürütülmesi, raporların hazırlanması, içeriklerin sunulması ve bildirimlerin ulaştırılması için kullanılır.
Veriler herkese açık bir çalışan dizini veya sosyal ağ olarak yayımlanmaz. Yetkili kullanıcılar, uygulamadaki rol ve şube kuralları kapsamında ilgili hesapları, içerikleri ve iş kayıtlarını görebilir. Yönetim yetkisi olan hesaplar çalışan ve iş kayıtlarını yönetebilir.
Uygulamada reklam sunumu, reklam takibi veya reklam profili oluşturma özelliği bulunmaz. Ayrı bir Analytics veya Crashlytics veri toplama SDK’sı kullanılmaz.
Sunucu ve hizmet sağlayıcılar
Uygulamanın sunucu ve teknik işletimi Softolog tarafından yönetilir. Hesap ve iş kayıtları ile yüklenen içerikler uygulamanın sunucusunda tutulur. Ürün listesi fotoğraflarının metin okuma işlemi de bu sunucuda yapılır.
Bildirim teslimi için Google Firebase Cloud Messaging kullanılır. Bu hizmet, uygulama kurulumunu veya bildirim hedefini tanımlayan bilgiler ile bildirim teslimi için gerekli verileri işler. Firebase’in veri işleyişi hakkında Firebase gizlilik ve güvenlik açıklamasına ulaşabilirsiniz.
Yetkili kullanıcıların eklediği harici bağlantılar tarayıcıda açılır. İçeriklerde harici bir kaynağa ait görsel bulunduğunda cihaz ilgili kaynağa bağlanabilir. Bu dış kaynakların kendi gizlilik uygulamaları geçerlidir.
Veri güvenliği ve cihaz izinleri
Yayımlanan Android uygulaması canlı API’ye HTTPS üzerinden bağlanır. Parolalar sunucuda açık metin olarak tutulmaz; parola doğrulaması için parola özeti kullanılır. Android oturum anahtarı cihazın güvenli saklama alanında tutulur. Uygulamanın web kullanımında tarayıcının yerel depolama alanı kullanılır.
Fotoğraf yüklemek veya çekmek için ilgili dosya, galeri veya kamera seçimi kullanılır. Bildirimler cihaz iznine ve uygulamada etkinleştirme tercihine bağlıdır; bildirim iznini cihaz ayarlarından değiştirebilirsiniz.
Saklama, hesap ve veri silme
Hesap ve iş kayıtları, hizmetin yürütülmesi için saklanır. Silme talebi bulunmayan kayıtlar için genel bir otomatik süre sonunda silme uygulanmaz. Hesabın yalnızca devre dışı bırakılması veya ekip listesinden kaldırılması, aşağıdaki kişisel veri silme sürecinin yerine geçmez.
Hesap ve bağlı kişisel verilerinizin silinmesini hesap ve veri silme sayfasından isteyebilirsiniz. Talebiniz ve hesap sahipliği doğrulandıktan sonra yetkili yönetici silme işlemini yürütür. Bu işlem hesabın erişimini sona erdirir; hesap bilgileri, parola doğrulama bilgisi, oturumlar, cihaz bildirim bağlantıları, kişisel bildirim ve tercihler, eğitim/okundu kayıtları ile kişiye bağlı vardiya, çalışma saati ve görev tamamlama kayıtları kaldırılır. Hesaba ait yüklemeler ve kişisel içerikler de silme kapsamındadır.
İşyeri geçmişinden yalnız şube ve ay düzeyindeki toplu sayılar ve süreler korunur. Örneğin aylık vardiya ve tamamlanan görev sayıları, toplam çalışma, mola ve mesai dakikaları tutulabilir. Bu toplamlarda görünen ad, kullanıcı adı, hesap kimliği, kişiye ait tekil gün/saat kaydı veya eski hesapla yeni bir kimlik arasında eşleme bulunmaz. Bu toplu kayıtlar için otomatik silme süresi uygulanmaz.
Diğer çalışanların kendi kayıtları korunur. Ortak bir iş kaydındaki size ait yazar bağlantısı ortak, giriş yapamayan bir sistem kaydına dönüştürülebilir. Paylaşılan serbest metin, doküman, fotoğraf veya başka içerikte size ait kişisel bilgi bulunması halinde bu içerik ayrıca incelenir ve ilgili kişisel bilgi kaldırılır. Yalnız görünen adın değiştirilmesi, silme işleminin tamamlandığı anlamına gelmez.
Silme işleminin takibi, tekrarın ve yedekten yanlış geri getirmenin önlenmesi için hesap kimliğinin tek yönlü özeti, işlem referansı, tarih ve kontrol durumları gibi sınırlı bir teknik kayıt tutulur. Bu işlem kaydı, eski hesabın adı veya kullanıcı adını içermez; bunun için otomatik süreye bağlı silme uygulanmaz.
Yedekler, bildirim sağlayıcısı ve yerel kopyalar
Sunucu veritabanındaki ve dosyalardaki silme tek başına bütün sürecin tamamlandığı anlamına gelmez. Kişisel veri içeren yedekler kontrol edilerek gerekli temizleme veya imha işlemleri yürütülür; geri yükleme yapılırsa silinen verilerin yeniden kullanıma açılmaması kontrol edilir. Bildirim hizmet sağlayıcısında ilgili veri bulunuyorsa gerekli silme talebi iletilir ve sağlayıcının işlemi takip edilir. İlgili yedek, sağlayıcı ve içerik kontrolleri bitmeden talep tamamlandı olarak bildirilmez.
Sunucu işlemi cihazınızdaki ya da daha önce indirdiğiniz dosyalardaki yerel kopyaları uzaktan silemez. Talep kapsamında bu kopyaları temizleme yolu da açıklanır. Uygulama verilerini cihaz ayarlarından temizleyebilir, indirdiğiniz dosyaları ayrıca kaldırabilirsiniz. Silme talebi göndermek için önce uygulamayı kaldırmanız veya yeniden yüklemeniz gerekmez.
Hesap ve veri talepleri
Hesabınızın ve onunla ilişkili kişisel verilerinizin silinmesini istemek veya verileriniz hakkında soru sormak için Hesap ve veri silme sayfasındaki e-posta yolunu kullanabilirsiniz. Bu sayfaya uygulamanın Destek bölümünden de ulaşabilirsiniz; talep için uygulamaya giriş yapmanız gerekmez.
Talebinizde hesabı bulmaya yardımcı olacak görünen ad veya kullanıcı adı ile şube bilgisini belirtin. Parolanızı, banka bilgilerinizi veya gereksiz kimlik belgelerini e-postaya eklemeyin. Hesap sahipliği, gerektiğinde işyeri yöneticinizin mevcut iletişim kanalı üzerinden doğrulanır.
Doğrulanmış talepler gereksiz gecikme olmadan işleme alınır. Süre; hesap doğrulaması, içeriklerin incelenmesi, yedekler ve hizmet sağlayıcı işlemlerine bağlıdır. Ek bilgi gerektiğinde, bekleyen bir adım bulunduğunda ve işlem sonuçlandığında talebinize yanıt verilerek bilgi sağlanır. Uygulama hesabınız yönetici hesabıysa işyerinin yönetim erişiminin devri için ek bir adım gerekebilir.