HRFlow Mobil Uygulama Gizlilik Politikası
Bu politika, HRFlow mobil uygulamasının (Android ve iOS) hangi verileri hangi amaçla işlediğini açıklar. HRFlow, şirketlerin insan kaynakları süreçlerini yönettiği bir platformdur. Uygulamayı, çalıştığınız şirketin size verdiği HRFlow hesabıyla kullanırsınız.
1. Veri sorumlusu
Uygulamada gördüğünüz ve girdiğiniz insan kaynakları verileri (izin, masraf, bordro, görev, duyuru vb.) çalıştığınız şirketin HRFlow sunucusunda tutulur. Bu verilerin veri sorumlusu işvereninizdir. HRFlow, bu verileri işvereniniz adına ve onun talimatıyla işler. Kişisel verilerinizle ilgili başvurularınızı öncelikle işvereninize yapabilirsiniz.
2. Uygulamanın işlediği veriler
| Veri | Amaç |
|---|---|
| Firma adresi, kullanıcı adı ve şifre | Şirketinizin HRFlow sunucusuna giriş. Şifre yalnızca giriş anında o sunucuya gönderilir; telefonda saklanmaz. |
| Oturum bilgisi ve cihaz anahtarı | Her açılışta yeniden şifre sormamak için. Telefonun güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır; çıkış yapınca silinir. |
| Cihaz bilgisi (model, işletim sistemi sürümü, uygulama sürümü) ve uygulama kurulum kimliği | Hesabınıza bağlı cihazları listelemek, uygulama güncellemesi gerektiğinde uyarmak ve bir cihazın oturumunu uzaktan kapatabilmek için. Şirketinizin HRFlow sunucusunda tutulur. |
| Bildirim belirteci (push token) | Onay, görev, mesaj ve duyuru bildirimlerini telefonunuza iletmek için. |
| Bildirim içerikleri | Uygulamadaki bildirim listesinde göstermek için. Şirketinizin HRFlow sunucusunda tutulur, 180 gün sonra silinir. |
Uygulama reklam göstermez, reklam veya analitik amaçlı takip yapmaz, konumunuzu arka planda izlemez ve verilerinizi satmaz.
3. İzinler
- Bildirimler: Onay, görev ve duyurulardan haberdar olmanız için. İstediğiniz zaman telefon ayarlarından kapatabilirsiniz.
- Kamera, fotoğraflar, mikrofon: Yalnızca siz bir belge, fiş veya fotoğraf yüklemek ya da video görüşmesine katılmak istediğinizde, o işlem için kullanılır.
4. Üçüncü taraflar
Bildirimlerin telefonunuza ulaştırılması için Google Firebase Cloud Messaging ve Apple Push Notification hizmeti kullanılır. Bu hizmetlere yalnızca bildirim belirteci ile bildirimin başlığı ve kısa metni iletilir. Bunun dışında verileriniz üçüncü taraflarla paylaşılmaz.
5. Güvenlik
Uygulama ile sunucu arasındaki tüm iletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Oturum bilgileri telefonun güvenli deposunda tutulur. Bir cihazın oturumu, şirketinizin HRFlow yöneticisi tarafından uzaktan kapatılabilir.
6. Saklama ve silme
- Uygulamadan Hesabım → Çıkış yap ile çıktığınızda, telefondaki oturum bilgileri silinir ve o cihaza bildirim gönderimi durur.
- Uygulamayı silmek, telefondaki tüm uygulama verilerini kaldırır.
- HRFlow hesabınız işvereniniz tarafından oluşturulur ve yönetilir. Hesabınızın ve sunucudaki verilerinizin silinmesini işvereninizden ya da info@hrflow.com.tr adresinden talep edebilirsiniz.
7. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) işvereninize veya info@hrflow.com.tr adresine başvurarak kullanabilirsiniz.
8. Çocuklar
Uygulama, işyerinde çalışanlar için tasarlanmıştır; 18 yaşından küçüklere yönelik değildir.
9. Değişiklikler ve iletişim
Bu politikada değişiklik olursa bu sayfa güncellenir. Sorularınız için: info@hrflow.com.tr
Summary (English)
HRFlow is a workplace HR app. Employees sign in with an account provided by their employer, on their employer's own HRFlow server (the employer is the data controller). The app processes: sign-in credentials (sent only to that server, the password is not stored on the device), a session/device key kept in the device's secure storage, device model / OS / app version and an install identifier, and a push token used to deliver notifications through Firebase Cloud Messaging and Apple Push Notification service. The app shows no ads, does not track users for advertising or analytics, does not collect background location and does not sell data. Camera, photos and microphone are used only when the user chooses to upload a document or join a video call. Signing out removes the session from the device; account and server data deletion can be requested from the employer or at info@hrflow.com.tr.