Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Eventas uygulamasını işleten CVB Grup Havacılık A.Ş. ("Şirket" veya "Veri Sorumlusu") sıfatıyla, kişisel verileriniz aşağıda açıklanan kapsamda işlenebilecektir.
Bu metin, Eventas mobil uygulaması ve web sitesi üzerinden kayıt olurken ve hizmetleri kullanırken paylaştığınız kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve KVKK kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
CVB Grup Havacılık A.Ş. · destek@eventasapp.com
İşlenen kişisel veri kategorileri
Uygulamaya kayıt ve kullanım süreçlerinde aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:
Kimlik Bilgileri
Ad soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası, pasaport türü, numarası ve geçerlilik tarihi, ehliyet belge numarası ve geçerlilik tarihi, yurt dışındaki işlere başvururken verdiğiniz geçerli vize beyanı.
Fiziksel ve Kıyafet Bilgileri
Boy, kilo, kıyafet bedeni, ayakkabı numarası ve kıyafet anketinde hangi kıyafet parçalarına sahip olduğunuza ilişkin beyanlarınız. Bu bilgiler yalnızca görevlendirme yapılacak etkinliklerde uygun kıyafet/ekipman temini ve saha ekibi planlaması amacıyla işlenmekte olup, sağlık verisi olarak değerlendirilmemektedir.
İletişim ve Adres Bilgileri
E-posta adresi, telefon numarası, yaşadığınız şehir; isteğe bağlı olarak paylaştığınız ev adresiniz ve bu adresten hesaplanan yaklaşık konum (koordinat).
Finansal Bilgiler
IBAN numarası, banka adı, ücretlendirmeye ilişkin bilgiler (günlük/saatlik ücret, fazla mesai ve eğitim ücretleri, ödeme kayıtları), masraf beyanları ve masraf fişlerinin fotoğrafları, vergi ve kesinti hesaplamalarına ilişkin bilgiler, iade edilmeyen veya hasarlı zimmet malzemeleri için belirlenen bedeller.
Görsel Veriler
Profil fotoğrafı, yüz fotoğrafı ve tüm vücut (boy) fotoğrafı; saha görevlerini tamamlarken eklediğiniz kanıt fotoğrafları ve etkinliklerde yüklediğiniz fotoğraflar. Profil, yüz ve boy fotoğrafları etkinlik organizasyonlarında görevlendirme ve saha ekibi tanıma/sunum amacıyla kullanılmaktadır. Fotoğraflarınız biyometrik tanıma sistemlerinde kullanılmamakta, yalnızca kimlik teyidi ve iş süreçleri kapsamında görsel kayıt olarak işlenmektedir.
Mesleki/Özgeçmiş Bilgileri
Görev/uzmanlık türü, yabancı dil bilgisi ve seviyesi (A1-C2, Anadil), geçmiş iş tecrübeleri (firma adı, pozisyon, açıklama), tanıtım yazısı, şehir dışı çalışmaya uygunluk, müsaitlik ve uygun olmadığınız tarihler, aldığınız eğitimler, öğrenim durumu ve mezuniyet bilgileri.
Sosyal Güvenlik Bilgileri
Sosyal Güvenlik Kurumu'na ("SGK") yapılan işe giriş ve işten çıkış bildirgeleri kapsamında meslek ve görev kodu, sigorta kolu, kısmi çalışma bilgisi, işe giriş/işten çıkış tarihleri, işten ayrılış nedeni, hak edilen ücret, prim/ikramiye ve eksik gün bilgileri ile bildirge onay kodları.
Özel Nitelikli Kişisel Veriler
SGK bildirgelerinde mevzuat gereği yer alması zorunlu olan engellilik durumu ve eski hükümlülük bilgisi. Bu veriler yalnızca bildirge yükümlülüğünün yerine getirilmesi amacıyla, yetkili kişilerin erişimiyle sınırlı olarak ve ek güvenlik önlemleri alınarak işlenir.
Çalışma ve Yoklama Bilgileri
Vardiya ve etkinlik atamaları, giriş-çıkış saatleri, giriş/çıkış anındaki konum bilgisi ve etkinlik alanına uzaklık, internet bağlantısı olmadan yapılan giriş/çıkışların kayıt zamanı, uyandırma ve yola çıkış teyitleri, mola talepleri ve süreleri, yönetici tarafından yapılan yoklama düzeltmeleri, vardiya devir talepleri, bekleme listesi kayıtları, iş başvuruları, misafir listelerinde yaptığınız katılım ve dağıtım işaretlemeleri (kimin, ne zaman işaretlediği).
Zimmet Bilgileri
Size teslim edilen ekipman, kıyafet ve malzemeler, adetleri, teslim ve iade tarihleri, iade hatırlatmaları ile eksik veya hasarlı iade kayıtları.
Değerlendirme Bilgileri
Süpervizör ve yönetici değerlendirmeleri (iş performansı, disiplin, özveri puanları ve notları), çalışma arkadaşlarınızın yaptığı değerlendirmeler, etkinlik müşterilerinin verdiği personel puanları ve personel hakkında açtığı olay bildirimleri (varsa fotoğrafıyla birlikte), uyarı kayıtları.
İletişim Kayıtları
Uygulama içi bireysel ve grup mesajları, sesli mesajlar, mesajlara eklenen fotoğraf ve dosyalar, mesajlara verilen tepkiler, duyurular, bildirimler, sesli arama meta verileri (arayan/aranan taraflar, başlangıç ve bitiş zamanı, süre), kullanıcı engelleme ve şikayet kayıtları. Sesli aramaların içeriği kaydedilmemektedir.
Kullanıcı Hesap Bilgileri
Kullanıcı adı, şifre (şifrelenmiş olarak saklanır), Google veya Apple hesabınızla giriş yaptığınızda bu hesaptan alınan ad, e-posta adresi ve profil fotoğrafı, hesap rolü (çalışan/yönetici/müşteri), hesap ve onay durumu, profil görünürlük tercihleri, dil ve tema tercihleri, davet/referans kodu.
İşlem Güvenliği Bilgileri
Giriş kayıtları, IP adresi, cihaz ve işletim sistemi bilgisi, bildirim jetonları (push/VoIP token), takvim abonelik bağlantısı için oluşturulan gizli anahtar, sistem ve işlem kayıtları (log), yöneticilerin ücret, ödeme, masraf, zimmet, SGK ve yetki kayıtlarında yaptığı değişikliklere ilişkin denetim kayıtları.
Kişisel verilerin işlenme amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabının oluşturulması, onaylanması ve kimlik doğrulamasının sağlanması,
- Etkinlik ve vardiya organizasyonu, personel görevlendirme, kadro planlama, vardiya devri ve bekleme listesi süreçlerinin yürütülmesi,
- Etkinliğe ulaşım ve servis planlamasının yapılabilmesi için görevli personelin ev adreslerinin yöneticilere harita üzerinde gösterilmesi,
- Giriş-çıkış kayıtlarının tutulması, girişlerin etkinlik alanında yapıldığının konum ile doğrulanması ve yoklama süreçlerinin yürütülmesi,
- Çalışma saatlerine bağlı ücret, fazla mesai, masraf iadesi ve ödeme süreçlerinin yürütülmesi,
- SGK işe giriş/işten çıkış bildirgeleri başta olmak üzere iş hukuku, sosyal güvenlik ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Uygulama içi mesajlaşma, duyuru, bildirim, hatırlatma ve sesli arama hizmetlerinin sunulması,
- Etkinlik müşterilerine görevlendirilen saha ekibinin tanıtılması (personel sunum dokümanları ve müşteri paneli),
- Ekipman, kıyafet ve malzeme zimmetlerinin takibi ve iade hatırlatmalarının gönderilmesi,
- Etkinliklerde misafir karşılama, katılım ve dağıtım takibi süreçlerinin yürütülmesi,
- Eğitimlerin planlanması ve takibi,
- Performans değerlendirmesi, iş kalitesinin ölçülmesi ve geri bildirim süreçlerinin yürütülmesi,
- İş başvurularının değerlendirilmesi ve uygun pozisyonlara yönlendirme yapılması,
- Kişisel takvim aboneliği gibi kullanıcı tarafından talep edilen hizmetlerin sunulması,
- Yönetici işlemlerinin denetlenebilir olması için işlem kayıtlarının tutulması,
- Uygulama güvenliğinin sağlanması, kötüye kullanımın ve taciz edici davranışların önlenmesi, hukuki uyuşmazlıkların çözümlenmesi,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
- İstatistiksel analiz ve uygulamanın geliştirilmesi.
Kişisel veri işlemenin hukuki sebebi
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Bu sebeplerden hiçbirinin bulunmadığı durumlarda kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir.
Özel nitelikli veriler
Özel nitelikli kişisel verileriniz (engellilik durumu ve eski hükümlülük bilgisi), KVKK'nın 6. maddesi uyarınca istihdam ve sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayanılarak işlenmektedir.
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak ve gerekli olan veriler ölçüsünde olmak üzere;
KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilecektir.
Yurt dışına aktarım. Yukarıda sayılan teknik hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına yapılan aktarımlarda KVKK'nın 9. maddesi uyarınca; aktarımın yapılacağı ülke hakkında yeterlilik kararı bulunması veya Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmenin imzalanması gibi uygun güvencelerden birinin sağlanmasına öncelik verilir. Bunların mümkün olmadığı istisnai ve arızi durumlarda aktarım, Kanun'da sayılan diğer şartlara dayanılarak yapılır.
Bilgilerinizi kimler görebilir? Profil bilgilerinizin tamamını yalnızca siz ve yöneticiler görebilir. Diğer çalışanlar yalnızca adınızı, kullanıcı adınızı, profil fotoğrafınızı, görevinizi ve cinsiyetinizi; ayrıca gizlilik ayarlarından paylaşmayı seçtiğiniz bilgileri (ör. görev türü, şehir, tanıtım yazısı, telefon) görebilir. T.C. kimlik numarası, IBAN, pasaport ve ehliyet bilgileri varsayılan olarak çalışma arkadaşlarınızla paylaşılmaz; yalnızca gizlilik ayarlarından bunları ayrıca seçerseniz görünür hâle gelir ve bu tercihi dilediğiniz zaman kapatabilirsiniz. Ev adresinizi ve adres konumunuzu yalnızca yöneticiler görebilir; çalışma arkadaşlarınız ve müşteriler göremez. Süpervizörler, yönettikleri etkinlikteki yoklama bilgilerinizi görür. Müşteri hesapları personel listesine erişemez; yalnızca kendi etkinliklerinde görevli personelin yukarıda belirtilen bilgilerini görür.
Kişisel veri toplamanın yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden doldurduğunuz kayıt ve profil formları, yüklediğiniz fotoğraf ve belgeler, uygulama içi mesajlaşma ve arama özellikleri, vardiya giriş/çıkış işlemleri (bu sırada cihazınızın konum servisi kullanılır), misafir listelerinde QR kod okutma (kamera yalnızca okutma sırasında kullanılır), zimmet teslim ve iade kayıtları, yöneticiler ve süpervizörler tarafından girilen yoklama, değerlendirme ve SGK bildirge bilgileri ile uygulama kullanımınız sırasında otomatik olarak üretilen kayıtlar (log, cihaz bilgisi vb.) aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.
Konum bilginiz yalnızca giriş/çıkış işlemi yaptığınız anda alınır; uygulama arka planda sürekli konum takibi yapmaz. İnternet bağlantınız olmadığında yaptığınız giriş/çıkış kayıtları, bağlantı geri gelene kadar yalnızca kendi cihazınızda geçici olarak saklanır. Takvim izni verirseniz atandığınız işler telefonunuzda "Eventas İşleri" adlı ayrı bir takvime eklenir; uygulama takviminizdeki diğer kayıtları okumaz ve sunucuya göndermez. Ev adresinizi paylaşırsanız, adres sunucularımızda Google'ın adres hizmeti aracılığıyla yaklaşık koordinata çevrilir; bu işlem için cihazınızın konumu kullanılmaz.
Kişisel verilerin saklanma süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri (iş hukuku, sosyal güvenlik mevzuatı, vergi mevzuatı, borçlar hukuku vb.) dikkate alınarak saklanmaktadır.
Silinenler
Hesabınız (sizin tarafınızdan uygulama içinden veya yönetici tarafından) silindiğinde; profil, iletişim, adres, kimlik ve banka bilgileriniz, profil, yüz ve boy fotoğraflarınız, bildirimleriniz, müsaitlik ve bekleme listesi kayıtlarınız, iş başvurularınız, uyandırma/yola çıkış teyitleriniz, hakkınızdaki değerlendirmeler, engelleme kayıtlarınız ve takvim abonelik anahtarınız silinir.
Saklananlar
Yasal saklama yükümlülüğü bulunan kayıtlar (vardiya ve çalışma süresi kayıtları, mola kayıtları, ödemeler, SGK bildirgeleri, masraf beyanları ve fişleri, zimmet kayıtları, denetim kayıtları) ilgili mevzuattaki süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.
Ortak kayıtlar
Diğer kişilerle ortak olan kayıtlar (gönderdiğiniz mesajlar ve dosyalar, grup sohbetleri, şikayet kayıtları, misafir listelerinde yaptığınız işaretlemeler) bu kayıtların bütünlüğünün korunması amacıyla saklanır ve bu kayıtlarda adınız görünmeye devam edebilir.
Veri güvenliğine ilişkin tedbirler
Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda;
verilere yalnızca görevi gereği yetkilendirilmiş kişilerin erişebilmesi (rol bazlı yetkilendirme),
profil bilgilerinin yalnızca kişinin kendisine ve yöneticilere açık olması,
T.C. kimlik numarası, IBAN, pasaport bilgileri gibi hassas verilerin ayrı ve daha sıkı korunan bir alanda tutulması,
özel nitelikli kişisel veri içeren SGK bildirgelerine yalnızca bu işlem için ayrıca yetkilendirilmiş yöneticilerin erişebilmesi,
hassas bilgilerin çalışma arkadaşlarıyla yalnızca açık tercihinizle paylaşılması, yönetici işlemlerinin denetim kaydının tutulması,
veri iletiminde şifreleme ve erişim kayıtlarının tutulması
gibi tedbirler uygulanmaktadır.
Misafir listeleri. Görevlendirildiğiniz etkinliklerin misafir listelerine yalnızca size yetki verilen listelerle sınırlı olarak ve görev süresince erişebilirsiniz. Bu listelerde yer alan kişilerin bilgilerini görev dışında kullanmamak, kopyalamamak ve kimseyle paylaşmamakla yükümlüsünüz.
İlgili kişi olarak haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahipsiniz. Profil bilgilerinizin önemli bir kısmını uygulama içinden kendiniz görüntüleyip düzeltebilir, hesabınızı uygulama içinden silebilirsiniz. Diğer taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak veya uygulama içindeki iletişim/destek kanalları üzerinden iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurularınızı destek@eventasapp.com adresine iletebilirsiniz. Hesap silme adımları için Hesap Silme sayfasına bakın.