PersonelX Kurumsal Personel Takip Sistemi

Gizlilik Politikası

Son Güncelleme: 28 Haziran 2026

Bu Gizlilik Politikası; PersonelX mobil uygulaması (Android ve iOS), web arayüzü ve PersonelX altyapısı üzerinden sunulan kurumsal personel yönetim hizmetlerinde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. PersonelX, MuratSoft Yazılım tarafından geliştirilen ve işletilen bir SaaS (Hizmet Olarak Yazılım) platformudur.

PersonelX; kurum kodu ile tanımlanan işveren kurumların personeli tarafından kullanılır. Kişisel verileriniz hem veri sorumlusu konumundaki işveren kurumunuz hem de altyapı sağlayıcısı MuratSoft tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun şekilde işlenir.

Önemli: PersonelX'i kullanarak bu Gizlilik Politikası'nı okuduğunuzu kabul etmiş sayılırsınız. Uygulamayı kullanmadan önce bu metni dikkatlice okumanızı öneririz.

1. Veri Sorumlusu ve İletişim

Platform sağlayıcısı (altyapı): MuratSoft Yazılım

Web sitesi: personelx.muratsoft.com.tr

Personel verileri açısından asıl veri sorumlusu: PersonelX hizmetini kullanan işveren kurumunuzdur. KVKK kapsamındaki taleplerinizi öncelikle kurumunuzun İnsan Kaynakları veya KVKK birimine iletebilirsiniz; platform desteği için MuratSoft ile de iletişime geçebilirsiniz.

2. Hangi Kişisel Veriler Toplanmaktadır?

PersonelX, kurumunuzun yapılandırmasına ve kullandığınız modüllere bağlı olarak aşağıdaki veri kategorilerini işleyebilir:

2.1. Kimlik ve Hesap Bilgileri

Ad, soyad
T.C. Kimlik Numarası
Doğum tarihi, medeni hal, cinsiyet (kurum kayıtlarında mevcutsa)
Profil fotoğrafı
Kurum kodu ve personel sicil bilgileri

2.2. İletişim Bilgileri

Cep telefonu numarası (SMS doğrulama ve bildirimler için)
E-posta adresi
Adres bilgileri

2.3. İş ve İnsan Kaynakları Bilgileri

Pozisyon, departman, şube
İşe giriş tarihi, çalışma durumu
İzin bakiyesi, izin talepleri ve onay süreçleri
Puantaj, mesai, fazla mesai kayıtları
Bordro ve ücret bilgileri
Sözleşme ve personel belgeleri
Disiplin, anket, eğitim ve zimmet kayıtları

2.4. Giriş-Çıkış ve Konum Verileri

Mobil uygulama üzerinden QR kod okutma, giriş-çıkış ve benzeri saha işlemlerinde işlemin doğru lokasyonda yapıldığını teyit etmek amacıyla:

GPS tabanlı konum verileri
İşlem anındaki koordinat bilgileri
Tanımlı lokasyon ve tolerans bilgileri

Konum verisi yalnızca ilgili işlem sırasında alınır; sürekli arka plan konum takibi yapılmaz.

2.5. Mobil Uygulama ve Cihaz Verileri

Cihaz modeli, işletim sistemi sürümü
Uygulama sürümü ve oturum bilgileri
Push bildirim cihaz token'ı (Firebase Cloud Messaging)
IP adresi ve erişim logları
Biyometrik giriş tercihi (Face ID / Touch ID / parmak izi — veriler cihazınızda kalır, sunucuya aktarılmaz)

2.6. Demo Kayıt Verileri

Demo hesap oluşturma akışında kurum adı, kurum kodu, yetkili adı-soyadı, e-posta, telefon numarası ve güvenlik kodu (captcha) doğrulama verileri işlenebilir.

2.7. Kamera Erişimi

QR kod okutma özelliği için kamera erişimi kullanılır. Kamera görüntüsü kaydedilmez; yalnızca QR kod okuma amacıyla anlık işlenir.

3. Verilerin İşlenme Amaçları

Kimlik doğrulama: TC Kimlik + SMS doğrulamalı güvenli giriş
Personel yönetimi: İzin, puantaj, bordro, sözleşme ve kurumsal modüllerin sunulması
Giriş-çıkış takibi: QR kod ve konum doğrulamalı devam kontrolü
Bildirimler: Duyuru, onay ve sistem bildirimlerinin iletilmesi
Güvenlik: Yetkisiz erişimin önlenmesi, loglama ve denetim
Demo ve destek: Deneme hesabı oluşturma ve teknik destek süreçleri
Yasal yükümlülükler: İş kanunu, SGK, vergi ve diğer mevzuat gereklilikleri

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda paylaşılabilir:

İşveren kurumunuz: Personel yönetimi kapsamında yetkili yöneticiler ve İK personeli
MuratSoft (altyapı sağlayıcı): Platformun işletilmesi, bakımı ve güvenliği
Hizmet sağlayıcılar: SMS gönderimi, bulut barındırma, push bildirim (Firebase) gibi teknik hizmetler — gerekli güvenlik önlemleri ve sözleşmelerle
Yasal zorunluluklar: Mahkeme kararı veya yetkili kamu kurumlarının talepleri

Veri güvencesi: Üçüncü taraflarla paylaşımda veri minimizasyonu ilkesi uygulanır; yalnızca gerekli veriler aktarılır ve uygun güvenlik önlemleri alınır.

5. Veri Güvenliği Önlemleri

HTTPS/TLS ile şifreli veri iletimi
Şifrelerin ve hassas verilerin güvenli saklanması
Rol tabanlı erişim kontrolü
Oturum yönetimi ve erişim logları
Düzenli yedekleme ve güvenlik güncellemeleri
Sunucuların güvenli barındırma ortamlarında tutulması

6. Veri Saklama Süreleri

Saklama süreleri, işveren kurumunuzun politikaları ve yasal zorunluluklar çerçevesinde belirlenir. Genel olarak:

Personel kayıtları: İş ilişkisi süresince ve sonrasında yasal süreler boyunca
Giriş-çıkış ve puantaj: İş mevzuatının öngördüğü süreler
Bordro kayıtları: Vergi ve SGK mevzuatına uygun süreler
Sistem logları: Güvenlik ve denetim amaçlı sınırlı süre
Demo kayıt verileri: Deneme süresi sonunda veya talep üzerine silinebilir

7. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış verilerin düzeltilmesini isteme
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Otomatik sistemlerle analiz edilmesine itiraz etme
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru: Haklarınızı kullanmak için öncelikle işveren kurumunuzun KVKK birimine başvurabilirsiniz. Platform ve teknik konularda destek@muratsoft.com.tr adresinden MuratSoft ile iletişime geçebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Çocukların Kişisel Verileri

PersonelX, 18 yaş altı bireylere yönelik bir tüketici uygulaması değildir. Kurumsal personel kapsamında 18 yaş altı kayıtlar yalnızca yasal zorunluluk ve veli/vasi izni çerçevesinde işlenebilir.

9. Çerezler ve Benzer Teknolojiler

Web arayüzünde oturum yönetimi ve kullanıcı deneyimini iyileştirmek için çerezler kullanılabilir. Mobil uygulamada yerel depolama (AsyncStorage vb.) oturum ve tercih bilgilerinizi saklamak için kullanılır. Tarayıcı çerez ayarlarınızı dilediğiniz zaman değiştirebilirsiniz.

10. Üçüncü Taraf Hizmetler

PersonelX aşağıdaki üçüncü taraf hizmetleri kullanabilir:

Firebase Cloud Messaging: Push bildirimleri
SMS sağlayıcıları: Giriş doğrulama kodları
Bulut barındırma: Veri saklama ve API altyapısı

Bu hizmet sağlayıcıların kendi gizlilik politikaları geçerlidir; yalnızca hizmet sunumu için gerekli veriler paylaşılır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası; yasal düzenlemeler, platform güncellemeleri veya yeni özellikler nedeniyle güncellenebilir. Önemli değişiklikler uygulama içi duyuru veya web sitesi üzerinden bildirilebilir. Güncel metin her zaman personelx.muratsoft.com.tr/gizlilik adresinde yayımlanır.

12. İletişim

PersonelX — Gizlilik ve KVKK

Platform: MuratSoft Yazılım

E-posta: destek@muratsoft.com.tr

Web: personelx.muratsoft.com.tr

Gizlilik sayfası: personelx.muratsoft.com.tr/gizlilik

Not: Bu Gizlilik Politikası Türkiye Cumhuriyeti mevzuatına ve KVKK'ya uygun olarak hazırlanmıştır. Uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri yetkilidir.