Gizlilik politikası

1. Biz kimiz

WerfHero, MSE GROUP tarafından hafriyat ve altyapı firmaları için geliştirilmiş bir uygulamadır. Bu politikada anlatılan verilerin işlenmesinden sorumlu olan:

MSE Solutions BV (MSE GROUP)
Belçika
E-posta: privacy@werfhero.be

Bu politika WerfHero uygulaması (iPhone, iPad ve ileride Android), Apple Watch uygulaması, app.werfhero.be yönetim paneli, uygulamanın arkasındaki sunucu ve werfhero.be web sitesi için geçerlidir.

2. WerfHero sunucusu hangi verileri işler

Sunucumuz yalnızca hesapların, ekiplerin, mesajların, şantiye girişlerinin ve aboneliklerin çalışması için gereken verileri işler:

Veri	Amaç	Hukuki dayanak
E-posta adresi ve ad	Hesabını oluşturmak, e-postayla gelen kodla giriş yapmanı sağlamak, seni ekibinde tanımak.	Sözleşmenin ifası
Şirket ve üyelikler	Hangi şirkete bağlı olduğunu, rolünü, hangi ekiplerde olduğunu, hangi şantiyelere erişimin olduğunu ve şirketinin kaç kullanıcı yeri kullandığını bilmek.	Sözleşmenin ifası
Sohbet mesajları	Ekip sohbetlerindeki ve bire bir sohbetlerdeki mesajları saklamak ve iletmek.	Sözleşmenin ifası
Şantiye girişleri	Kimin hangi şantiyeye giriş yaptığını göstermek (Kim nerede): kim, hangi şantiye (kimlik numarası, ad ve adres), başlangıç ve bitiş saati. Bkz. 5. madde.	Sözleşmenin ifası
Bildirim anahtarları (push token)	Cihazına bildirim göndermek, örneğin yeni bir mesaj geldiğinde.	Sözleşmenin ifası; bildirimleri cihazının ayarlarından kapatabilirsin
Abonelik durumu	Ücretli abonelikler başladığında, ödeme hizmetimiz Stripe üzerinden şirketinin aboneliğinin aktif olup olmadığını bilmek. Kart numarası gibi ödeme bilgileri sunucumuza gelmez.	Sözleşmenin ifası; yasal yükümlülük (muhasebe)
Teknik veriler	Giriş kodları (şifrelenmiş olarak saklanır), oturumlar ve sunucu kayıtlarındaki IP adresleri; kötüye kullanımı önlemek ve hizmeti korumak için.	Meşru menfaat (güvenlik)

Veri satmayız, reklam göstermeyiz ve verilerini profil oluşturmak için kullanmayız.

3. Fotoğraflar, PDF’ler ve belgeler

Şantiye fotoğrafları, günlük raporlar, KLIP planları, “Altyapı hatlarının yeri” PDF’leri ve şirket belgeleri gibi dosyalar yalnızca kendi şirketinin Microsoft 365’inde (OneDrive veya SharePoint) saklanır. Uygulama onları doğrudan cihazından Microsoft’a gönderir. WerfHero sunucularına gelmezler.

Sinyal yoksa dosya, gönderilene kadar geçici olarak cihazında bir sırada bekler. Microsoft 365’inizdeki dosyalar için şirketin ile Microsoft arasındaki anlaşmalar geçerlidir. Bunlara kimin erişebileceğine ve ne kadar saklanacaklarına şirketin kendisi karar verir.

4. Konum, kamera ve fotoğraflar

• Konum yalnızca cihazında kullanılır: şantiyelerine olan mesafeyi göstermek, en yakın şantiyeyi göstermek (örneğin giriş yaparken), hangi şantiyede olduğunu görmek ve fotoğraflara ve altyapı hatlarına GPS koordinatları eklemek için. Konumun sunucumuza gönderilmez ve seni takip etmeyiz. Bir fotoğrafın GPS bilgileri dosyanın kendisinde, Microsoft 365’inizde durur.
• Kamera ve fotoğraf arşivi sadece sen fotoğraf çektiğinde veya seçtiğinde kullanılır.
• Bu izinleri cihazının ayarlarından istediğin zaman geri alabilirsin. Bazı özellikler o zaman tam olarak çalışmaz.

5. Şantiyeye giriş ve çıkış (Kim nerede)

Şantiyeye gelen “Şantiyeye giriş yap”a dokunur. İş bitince “Çıkış yap”a dokunur. Her giriş için sunucumuzda şunları saklarız:

• giriş yapan kişi (hesabın);
• şantiye: şantiyenin kimlik numarası, adı ve adresi;
• başlangıç saati ve bitiş saati.

Bu bilgileri şirketinin yöneticisi Kim nerede ekranında görür: şu an kim hangi şantiyede, ne zamandan beri orada ve bugün kimler ayrıldı. Girişleri şirketinin hesabı var olduğu sürece saklarız.

WerfHero kimseyi GPS ile takip etmez. Konum ya da güzergâh saklamayız; sadece kendi giriş yaptığın şantiyeyi saklarız. Cihazının konumu yalnızca cihazın kendisinde, en yakın şantiyeyi göstermek için kullanılır ve WerfHero’ya gönderilmez.

Apple Watch uygulaması giriş ve çıkış yapmak ve Kim nerede ekranını göstermek için aynı verileri kullanır. Fazladan hiçbir şey toplamaz.

6. Veriler nerede ve kimlerle çalışıyoruz

WerfHero sunucusu Avrupa Birliği’nde, Almanya’da Hetzner’de çalışır. Şu hizmet sağlayıcılarla (veri işleyenler) çalışıyoruz:

Hizmet	Amaç	Yer
Hetzner Online GmbH	WerfHero’nun sunucusu ve veritabanı: hesaplar, şirketler, kullanıcı yerleri, sohbet mesajları ve şantiye girişleri	Almanya (AB)
OVHcloud	Alan adları ve DNS	Fransa (AB)
AB’de bir e-posta hizmeti	Giriş kodun ve davetler gibi e-postaların gönderilmesi	AB
Expo, Apple ve Google	Bildirimlerin cihazına iletilmesi	ABD (uygun güvencelerle)
Stripe	Ücretli abonelikler başladığında abonelik ödemeleri	AB ve ABD (uygun güvencelerle)
Şirketinin Microsoft 365’i	Fotoğraflar ve belgeler, şirketinin kendi OneDrive’ında veya SharePoint’inde. WerfHero sunucularına gelmezler.	Şirketinin Microsoft ile yaptığı sözleşmeye göre

Veriler AB dışında işlendiğinde bu, GDPR’deki uygun güvencelere, örneğin Avrupa Komisyonu’nun standart sözleşme maddelerine veya AB-ABD Veri Gizliliği Çerçevesi’ne dayanarak yapılır.

7. Verileri ne kadar saklıyoruz

• Hesap, şirket ve üyelik bilgileri ile sohbet mesajları: hesabın veya şirketinin aboneliği aktif olduğu sürece. Silindikten sonra 30 gün içinde, yedekler yenilendiğinde yedeklerden de siliriz.
• Şantiye girişleri: şirketinin hesabı var olduğu sürece.
• Giriş kodları: kullanılana veya süresi dolana kadar birkaç dakika. Oturumlar: çıkış yapana veya süreleri dolana kadar.
• Bildirim anahtarları: çıkış yapana veya cihazın onları geçersiz kılana kadar.
• Fatura bilgileri: muhasebe mevzuatının gerektirdiği süre boyunca.

8. Şirket ve çalışanlar

WerfHero’yu şirketler kullanır. Şirketinin uygulamada yönettiği veriler için (örneğin kimin hangi ekipte olduğu ve kimin hangi şantiyeye giriş yaptığı) sorumlu olan işverenindir; WerfHero veri işleyen olarak hareket eder. Veri işleme sözleşmesi talep üzerine privacy@werfhero.be adresinden alınabilir. WerfHero kullanan bir şirkette çalışıyorsan sorularınla işverenine de başvurabilirsin.

WerfHero 16 yaşından küçükler için değildir.

9. Bu web sitesi

werfhero.be takip veya reklam çerezleri kullanmaz. Yazı tipi Google Fonts üzerinden yüklenir; bu sırada IP adresin Google’a iletilir. “Ücretsiz dene” formunu doldurursan firma adını ve e-posta adresini yalnızca sana giriş kodu göndermek ve hesabını oluşturmak için kullanırız.

10. Hakların

Genel Veri Koruma Tüzüğü’ne (GDPR) göre şu haklara sahipsin:

• verilerini görme ve bir kopyasını alma;
• yanlış verileri düzelttirme;
• verilerini sildirme (bkz. hesabı silme);
• işlemenin kısıtlanmasını isteme;
• verilerini yaygın bir formatta alma;
• meşru menfaate dayanan işlemeye itiraz etme.

Talebini privacy@werfhero.be adresine gönder. Bir ay içinde cevap veririz. Memnun kalmazsan Belçika Veri Koruma Otoritesi’ne (Gegevensbeschermingsautoriteit) şikâyette bulunabilirsin: Drukpersstraat 35, 1000 Brüksel, www.gegevensbeschermingsautoriteit.be.

11. İletişim ve değişiklikler

Gizlilikle ilgili soruların mı var? privacy@werfhero.be adresine yaz. Bu politikayı değiştirirsek yeni sürümü bu sayfada yayınlarız. Önemli değişiklikleri ayrıca uygulamada veya e-postayla bildiririz.