1) Kapsam ve Roller
Bu politika, Momento PDKS Mobil uygulaması kapsamında personel verilerinin işlenmesine ilişkin esasları açıklar.
Momento PDKS Mobil, kurumun veritabanında yer alan ve ilgili kurum tarafından personelin erişimine açılan verilerin, yetkili kullanıcılar tarafından mobil cihaz üzerinden görüntülenmesini sağlayan bir self-servis mobil uygulamadır.
Bu hizmette veri sorumlusu ilgili kurumdur. Veridizayn, kurum adına hizmet sağlayıcı olarak hareket eder.
Veriler ilgili kurumun sistemlerinde veya kurum adına işletilen altyapılarda işlenebilir ve saklanabilir.
2) Hesap Yönetimi ve Kimlik Doğrulama
Güvenlik amacıyla kullanıcı kimliği ve oturum hareketleri teknik kayıtlara yazılabilir.
Kullanıcı isterse giriş bilgilerini cihazında saklayabilir.
- Uygulama içinden hesap oluşturma yoktur. Hesaplar kurum tarafından oluşturulur ve yönetilir.
- Giriş işlemi kurum tarafından tanımlanan kullanıcı bilgileri ile yapılır.
3) Toplanan / İşlenen Veri Türleri
Uygulama kapsamında, ilgili kurumun veritabanında tutulan ve kurum tarafından personelin erişimine açılan veriler işlenebilir.
İşlenen veri türleri, kurumun kullanım senaryosuna ve uygulama üzerinden erişime açtığı personel verilerine göre değişebilir.
Bu kapsamda işlenen veriler; kimlik, profil, iletişim, izin, bordro, departman, duyuru ve benzeri personel süreçlerine ilişkin kurumsal verileri içerebilir.
Konum verisi işlenmez. Kamera, galeri, kişi listesi veya push bildirimi izni kullanılmaz.
- Kimlik ve profil verileri
- İletişim verileri
- İzin ve personel süreçlerine ilişkin veriler
- Bordro ve benzeri özlük verileri
- Kurum tarafından yayımlanan duyuru ve bilgilendirme içerikleri
- Teknik veriler: uygulama sürümü, cihaz ve işletim sistemi bilgileri, IP adresi veya cihaz belirteçleri
4) Kullanım Amacı
İşlenen veriler; kurumun veritabanında yer alan ve kurum tarafından erişime açılan personel verilerinin mobil cihaz üzerinden görüntülenmesi, sunulması ve gerektiğinde teknik olarak aktarılması amacıyla kullanılır.
Uygulama ilk sürümde ağırlıklı olarak görüntüleme ve takip işlevleri sunar.
5) Bordro ve Dosya İşleme
Bordrolar uygulama içinde PDF olarak görüntülenir.
Bordro dosyaları uygulama tarafından cihazın genel dosya alanına indirilmeksizin görüntülenmek üzere sunulur.
6) Üçüncü Taraflar ve Aktarımlar
Uygulama Expo altyapısı kullanılarak geliştirilmiştir.
Analytics, crash raporlama veya reklam amacıyla ek üçüncü taraf SDK kullanılmaz.
Bunun dışında üçüncü taraflarla veri paylaşımı hedeflenmez.
7) Saklama Süreleri
- İşlemsel kayıtlar güvenlik ve operasyon ihtiyaçları kapsamında belirli sürelerle tutulabilir.
- Yedekler teknik süreçler doğrultusunda döngüsel olarak saklanabilir.
- Diğer veriler kurum politikaları ve sözleşme ilişkisine göre saklanır.
8) Hesap Silme ve Veri Talepleri
Uygulama içinde doğrudan hesap silme başlatma özelliği yoktur.
Hesap kapatma ve veri talepleri ilgili kurum üzerinden yürütülür.
Ayrıntılı adımlar için hesap ve veri silme sayfasını inceleyin.
9) Güvenlik
Yetkisiz erişimi önlemek için erişim kontrolü, güvenli iletişim ve teknik kayıt mekanizmaları uygulanır.
Operasyonel güvenlik amacıyla IP adresi, cihaz bilgisi ve kullanıcı kimliği gibi teknik kayıtlar tutulabilir.
10) İletişim
Gizlilik ile ilgili talepler için [email protected] adresine yazabilirsiniz.
Genel destek için destek sayfasını kullanabilirsiniz.