Gizlilik politikası

Bu politika ReiherField Driver uygulaması, app.reiher.app adresindeki web uygulaması ve reiher.app adresindeki kamuya açık web sitesi için geçerlidir.

ReiherField, şirketler ve yetkili sürücüleri ile çalışanları için bir iş uygulamasıdır. Hesaplar şirket tarafından davet edilir; kamuya açık self-servis kayıt yoktur.

ReiherField erişimini sağlayan şirket, iş ilişkisi kapsamında çalışan verilerinin işlenmesinden sorumludur. Platform işletmecisi uygulamayı sağlar ve işletim için gerekli olduğu ölçüde verileri şirket adına işler.

İşletmeci, bu web sitesinin teknik işletimi, hesap güvenliği ve destek taleplerinin işlenmesi gibi kendi işlemlerinden sorumludur. Sağlayıcı bilgileri künyede yayınlanır.

Etkinleştirilen özelliklere ve role bağlı olarak özellikle aşağıdaki kategoriler işlenebilir:

• Hesap ve kimlik verileri: ad, e-posta adresi, telefon numarası, kullanıcı ve sürücü numarası, dil, rol ve şirket.
• İstihdam ve profil verileri: istihdam türü, kararlaştırılan aylık saatler, şirket tarafından kaydedilmişse doğum tarihi ve profil fotoğrafı.
• Çalışma süresi verileri: giriş ve çıkış, molalar, oturum durumu, düzeltmeler, manuel bitiş talepleri ile araç ve plaka ataması.
• Planlama ve izin verileri: müsaitlikler, vardiyalar, izin, hastalık bildirimleri, resmî tatiller ve etkinse ekler.
• Fiş ve belge verileri: akaryakıt fişi görüntüleri veya PDF'leri, tutar, litre, istasyon, plaka, notlar ve OCR alanları; etkinse belgeler ve bordro belgeleri.
• Bordro verisi özelliği etkinse finansal veriler: banka hesabı, IBAN, BIC ve hesap sahibi.
• Kimlik doğrulama, oturum ve güvenlik verileri ile denetim olayları.
• İşletmeciye veya şirketinize gönderdiğiniz destek iletişimi.

Hesap verileri şirket tarafından oluşturulur veya davet yoluyla sağlanır. Diğer veriler uygulamadaki girişleriniz ve işlemlerinizden, fiş ve belge yüklerken kamera veya dosya seçiminden ve teknik olarak gerekli sunucu ve güvenlik kayıtlarından oluşur.

Yerel Android uygulaması konum izni istemez; WebView konum özelliği devre dışıdır. Bu uygulama sürümünde konum özelliği etkin değildir.

İşleme, şirket tarafından etkinleştirilen iş özelliklerinin sağlanması, giriş ve hesap güvenliği, çalışma süresi ve fiş yönetimi, planlama ve izin yönetimi, rapor oluşturma, yasal çalışma, bordro ve saklama yükümlülüklerinin yerine getirilmesi ile hukuki taleplerin savunulması ve ileri sürülmesine hizmet eder.

Destek talepleri ilgili konunun işlenmesi için işlenir.

Somut hukuki dayanak, ilgili iş ilişkisinden ve sorumlu şirketin yasal yükümlülüklerinden doğar. İşlemeye bağlı olarak bir sözleşmenin veya sözleşme öncesi tedbirlerin ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaatler ve gerekli olduğunda onay söz konusu olabilir.

Özel nitelikli kişisel veriler, özellikle hastalık bildirimleriyle bağlantılı sağlık verileri için ek yasal koşullar geçerlidir. Şirket, izin verilen işlemeyi özen ve belgeleme yükümlülükleri çerçevesinde belirler.

Veriler yalnızca ilgili görev için ihtiyaç duyan kişi ve kurumlara aktarılır. Bunlar özellikle istihdam eden şirketin yetkili yöneticileri ve uygulamanın işletilmesi için kullanılan teknik hizmet sağlayıcılarıdır.

İşletmeci kişisel verileri satmaz ve reklam amacıyla kullanmaz.

• DigitalOcean, LLC (Frankfurt, Deutschland (EU))

Üretim yapılandırması Avrupa Birliği içinde işleme yöneliktir. Bir hizmet sağlayıcısı verileri AEA dışında işlerse, bunun için gerekli yasal aktarım mekanizmaları esas alınır.

Der Produktivbetrieb wird in der EU (Frankfurt, Deutschland) gehostet. Soweit weitere Dienstleister eingesetzt werden, werden die erforderlichen Übermittlungsmechanismen zugrunde gelegt.

Kişisel veriler yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklanır. Çalışma süresi, bordro, hastalık ve fiş verileri özellikle iş, bordro ve vergi hukuku saklama yükümlülüklerine tabi olabilir.

Güvenlik ve denetim kayıtları için ayrı bir saklama kuralı geçerlidir. Bu kayıtlar varsayılan olarak diğer tüm verilerle birlikte silinmez; tüm veriler için tek tip bir silme süresi taahhüt edilmez.

Silme, erişimin devre dışı bırakılmasıyla aynı şey değildir. Devre dışı bırakma erişimi engeller; yasal saklama yükümlülüğüne tabi çalışma süresi, bordro ve fiş verileri saklanmaya devam edebilir.

Talep nasıl gönderilir ve hangi ayrımlar geçerlidir, Hesap ve veriler sayfasında açıklanır.

Geçerli hukuka bağlı olarak bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız vardır. Verilen onay geleceğe etkili olarak geri alınabilir.

Lütfen önce çalışan verilerinden sorumlu olan şirketinize başvurun. İşletmeci şirketi işleme sürecinde destekler ve kendi işlemlerine ilişkin talepleri yanıtlar.

İletim HTTPS/TLS üzerinden yapılır. Üretim yapılandırması HSTS, içerik güvenliği politikası, rol bazlı erişim ve şirket verilerinin sıkı ayrımını kullanır. Yetkisiz erişimi tespit etmek ve izlemek için güvenlikle ilgili olaylar kaydedilebilir.

Hiçbir teknik sistem tamamen güvenli değildir. Şüpheli gözlemler destek sayfasında belirtilen iletişim noktasına bildirilebilir.

ReiherField web uygulaması, giriş, oturum, dil ve arayüz durumu için teknik olarak gerekli çerezleri ve yerel tarayıcı depolamasını kullanır. Bu veriler uygulamanın çalışması için gereklidir.

Bu kamuya açık web sitesi mevcut yapılandırmasında çerez kullanmaz ve analiz veya reklam izleyicisi kullanmaz. Yazı tipleri ve görseller web sitesinin kendisi tarafından sunulur. İletişim sayfasında spam koruması etkinse Cloudflare Turnstile betiği yüklenebilir; bu, Cloudflare ile bağlantı kurar.

Bu sürümdeki yerel Android uygulaması konum izni istemez ve konum geçmişi kaydetmez. WebView konum özelliği devre dışıdır.

Web uygulaması belirli şirket yapılandırmalarında giriş veya çıkışta tek seferlik konum kontrolü sağlayabilir. Böyle bir özelliğin etkin olup olmadığına şirket karar verir. Bu özellik, bu sürümdeki yerel Android uygulamasının parçası değildir.

Hizmet çalışanlara ve şirketlere yöneliktir. Çocuklar için tasarlanmamıştır.

Bu gizlilik politikası, özellikler, hizmet sağlayıcılar veya yasal gereklilikler değiştiğinde güncellenir. Bu sayfada yayınlanan sürüm geçerlidir.

Gizlilik sorularını şirketiniz veya işletmeci, destek sayfasında belirtilen iletişim kanalları üzerinden yanıtlar. Lütfen kamuya açık bir iletişim formu üzerinden parola, tam kimlik belgesi veya sağlık verisi göndermeyin.