xhesap — Gizlilik Politikası

Privacy Policy · Son güncelleme: 28 Eylül 2026

Kapsam ve geliştirici

Bu politika, Google Play ve App Store'da xhesap adıyla yayımlanan mobil uygulamayı (paket adı com.hesapkitap.pdks; önceki adı "Giriş Çıkış") ve uygulama aracılığıyla toplanıp xhesap sunucularında işlenen verileri kapsar. Uygulamayı geliştiren ve işleten: SARGOSSA GLOBAL TİCARET ANONİM ŞİRKETİ, Çukurçayır Mahallesi, Evrendede Caddesi, Holtur 2 D Blok No: 16 DC, Ortahisar / Trabzon / Türkiye. İletişim: demo@xhesap.com.

Uygulama, işyerlerinin personeli ve yöneticileri içindir: mesai giriş-çıkışı (PDKS), vardiya programı, görevler ve izin, avans, evrak gibi insan kaynakları işleri. Herkese açık üyelik yoktur; hesabınızı ve cihaz eşleşmenizi işvereniniz açar.

6698 sayılı KVKK bakımından verilerinizin veri sorumlusu işvereninizdir; SARGOSSA GLOBAL TİCARET ANONİM ŞİRKETİ verileri işvereniniz adına ve onun talimatıyla işleyen veri işleyendir.

Hangi veriler toplanır ve neden?

  • Ad soyad ve eşleşme bilgisi: Cihazınızı personel kaydınızla eşleştirmek için ilk kurulumda, şube ekranındaki karekod okutulduktan sonra adınız soyadınız bir kez istenir; eşleşmeyi şube yöneticiniz onaylar.
  • Giriş/çıkış kayıtları: Saat, kaydın yöntemi (düğme, karekod), varsa gerekçe notunuz ve kapatılmamış bir vardiya için beyan ettiğiniz çıkış saati; konum alınamadıysa sebebi (izin kapalı, konum servisi kapalı, zaman aşımı). Mesai takibi, puantaj ve bordro ile 4857 sayılı İş Kanunu ve SGK mevzuatından doğan yükümlülükler için tutulur.
  • Cihaz, bağlantı ve uygulama bilgisi: Uygulamanın ürettiği rastgele cihaz kimliği, uygulama sürümü, platform (Android/iOS) ve bildirim jetonu; eşleşme talebi ve giriş/çıkış kaydıyla birlikte IP adresi ve istemci tanıtıcısı (user-agent). Kaydın hangi cihazdan yapıldığını doğrulamak, kötüye kullanımı önlemek ve bildirim göndermek için kullanılır. Bir personel aynı anda tek bir cihaza bağlıdır.
  • Konum — giriş/çıkış anında: Şubeniz konum doğrulaması kullanıyorsa, giriş-çıkış ekranı açıkken konumunuz okunur (ölçümü hızlandırmak için, en çok 90 saniye) ve kayda yalnızca kayıt anındaki konum ile ölçüm doğruluğu eklenir; kaydın şubede yapıldığını doğrulamak için kullanılır. Doğrulama kapalıysa giriş-çıkışta konum alınmaz.
  • Konum — yalnızca kuryeler, vardiya boyunca: İşvereniniz açtıysa, kurye olarak tanımlı personelin konumu (koordinat, ölçüm doğruluğu, hız ve sahte konum işareti) vardiya açıkken, uygulama arka plandayken ya da ekran kapalıyken de belirli aralıklarla iletilir; teslimat takibi, güzergâh ve kat edilen mesafe için kullanılır ve yetkili yöneticilere canlı haritada gösterilir. Bu sırada telefonda "Vardiya konum paylaşımı" bildirimi görünür; izin istenmeden önce açıklama gösterilir ve izin vermeseniz de uygulama çalışır. Vardiya kapanınca paylaşım durur. Kurye olmayan personele bu izin sorulmaz ve konumu arka planda alınmaz.
  • Cihaz güvenliği işaretleri: Kayıtla birlikte sahte konum kullanılıp kullanılmadığı ve cihazın root/jailbreak izi taşıyıp taşımadığı bilgisi (iz bulunduysa kısa açıklamasıyla) gönderilir; kaydın güvenilirliğini değerlendirmek için kullanılır.
  • Kamera: Şube ekranındaki karekodu okumak için kullanılır; okuma telefonda yapılır, görüntü kaydedilmez ve gönderilmez.
  • Fotoğraf ve dosyalar: İşvereniniz sizden bir evrak istediğinde, seçtiğiniz ya da çektiğiniz fotoğraf veya PDF yalnızca o evrak talebine yüklenir. Galeri ya da depolama izni istenmez; başka dosyalara erişilmez. İstenen evrakın türüne göre bu belgeler kimlik, adres, öğrenim, adli sicil, sağlık raporu, iş sözleşmesi ya da ücret (bordro, dekont) bilgisi içerebilir.
  • İnsan kaynakları talepleri: Avans talebi (tutar, açıklama), izin talebi (tarihler, izin türü — raporlu/sağlık izni dahil —, sebep) ve bunlara verilen kararlar.
  • Yöneticiler için: Yönetici girişinde kullanıcı adı veya e-posta ile şifre (şifre sunucuda yalnızca özet olarak saklanır); giriş denemeleri, oturum ve işlem kayıtları (hangi işlemin kim tarafından yapıldığı, IP adresi dahil). Yönetici ekranı, yetkiniz ölçüsünde işyerinizin özet verilerini ve personel kayıtlarını gösterir.
  • Size gösterilen bilgiler: Adınız, şubeniz, vardiya programınız, görevleriniz ve taleplerinize verilen kararlar işvereninizin kayıtlarından gelir; uygulama bunları size göstermek için alır.

Sağlık bilgisi yalnızca siz raporlu izin talebi açtığınızda ya da işvereninizin istediği bir sağlık raporunu yüklediğinizde, gönderdiğiniz ölçüde ve yalnızca işvereninizin insan kaynakları işleri için işlenir. Reklam kimliği, kişi listesi, SMS ve arama kayıtları, yüklü uygulamaların listesi ya da tarama geçmişi toplanmaz; uygulamada reklam ya da pazarlama amaçlı analiz aracı yoktur.

Veriler kiminle paylaşılır?

  • İşvereniniz: Veriler yalnızca işvereninizin yetkili yöneticilerine, kendi şubeleri ve yetkileri ölçüsünde gösterilir.
  • Hizmet sağlayıcılar (yalnızca hizmeti çalıştırmak için, bizim adımıza):
    • barındırma ve sunucu işlemleri: Vercel (sunucu bölgesi Frankfurt);
    • veritabanı ve dosya depolama: Supabase (sunucular Avrupa Birliği'nde, Frankfurt);
    • bildirim iletimi: Google Firebase Cloud Messaging ve Apple Push Notification service (bildirim jetonu ve bildirim metni);
    • karekod okuma: Google ML Kit — tarama telefonda yapılır, görüntü gönderilmez; Google'ın yazılımı hizmetin çalışmasına ilişkin cihaz/uygulama bilgisi ve kullanım ölçümleri gönderebilir;
    • harita: Google Haritalar — kurye konumları, yöneticinin web panelinde Google Haritalar üzerinde gösterilir;
    • e-posta: Resend — yalnızca yönetici hesaplarına parola belirleme/sıfırlama e-postası.

    Bu sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; veriler bu hizmetler için yurt dışına aktarılır.

Veriler satılmaz, reklam ya da profilleme amacıyla kullanılmaz, üçüncü taraflarla bunlar dışında paylaşılmaz. Yasal bir zorunluluk olursa yetkili kurumlarla paylaşılabilir.

Güvenlik

Uygulama ile sunucu arasındaki bütün iletişim şifrelidir (HTTPS/TLS). Cihaz ve oturum jetonları ile yönetici şifreleri sunucuda özet (hash) olarak saklanır; yüklenen evraklar herkese kapalı bir depolama alanında tutulur; verilere erişim şube ve rol yetkileriyle sınırlıdır.

Veriler ne kadar saklanır?

  • Giriş/çıkış kayıtları (kayıttaki konum, IP adresi ve cihaz bilgisi dahil): kayıt tarihinden itibaren 1 yıl; süresi dolanlar her ay yapılan otomatik temizlikte silinir. Onay bekleyen kayıtlar karar verilene kadar, sonradan düzeltilmiş bir kaydın aslı ise düzeltme kaydı durduğu sürece tutulur.
  • Günlük çalışma saatleri (giriş-çıkış saatlerinden puantaj ve bordro için personel kaydınıza işlenen saatler): işvereninizin yasal saklama yükümlülüğü süresince.
  • Kurye konum izi: 60 gün; süresi dolan noktalar her ay yapılan otomatik temizlikte silinir.
  • Eşleşme talepleri (yazdığınız ad, IP adresi, cihaz bilgisi): karara bağlananlar talep tarihinden itibaren 1 yıl, aynı aylık temizlikte silinir.
  • Cihaz ve bildirim jetonu kayıtları: personel kaydınız silinene ya da silme talebiniz yerine getirilene kadar. Eşleşme kaldırıldığında cihazın oturum jetonları hemen geçersiz olur.
  • İK talepleri ve yüklenen evraklar: işvereniniz silene ya da silme talebiniz yerine getirilene kadar; işvereninizin yasal olarak saklamak zorunda olduğu belgeler o yükümlülük süresince.
  • Yönetici hesabı ve kayıtları: hesap açık olduğu sürece ya da silme talebiniz yerine getirilene kadar.

Hesap ve veri silme

Hesabınızın ve verilerinizin silinmesini nasıl isteyeceğiniz, neyin silinip neyin ne kadar saklandığı Hesap ve Veri Silme sayfasında anlatılır.

Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinize erişme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme hakkına sahipsiniz. Başvurunuzu işvereninize (veri sorumlusu) ya da demo@xhesap.com adresine yapabilirsiniz; bize gelen başvuruları işvereninize iletir ve talimatıyla yerine getiririz.

Çocuklar

Uygulama çalışanlar içindir; 18 yaşından küçüklere yönelik değildir.

Değişiklikler ve iletişim

Bu politika değişirse güncel hâli bu adreste yayımlanır ve tarih güncellenir.
SARGOSSA GLOBAL TİCARET ANONİM ŞİRKETİ
Çukurçayır Mahallesi, Evrendede Caddesi, Holtur 2 D Blok No: 16 DC, Ortahisar / Trabzon / Türkiye
demo@xhesap.com