Veri sorumlusu: Ekol Grup Koruma A.Ş. Operasyon birimi: Ekol Grup Ankara. İletişim: ankara@ekoloperasyon.com. Bölge konumu Maltepe / Ankara olup tam tebligat adresi olarak kullanılmamalıdır.
1. İlgili kişiler ve veri kategorileri
Yetkilendirilmiş yönetici ve çalışanlar ile görevlendirme kayıtlarında adı geçen personel hakkında; iletişim numarası, WhatsApp komutu ve mesaj kimliği, personel adı/sistem kimliği, görevlendirme tarihi/kodu/şube bilgileri ve işlem günlükleri işlenebilir. Yerel İK Yönetim uygulamasında T.C. kimlik numarası ve SGK bilgileri de işlenebilir; bu bilgilerin WhatsApp ve bulut kuyruğuna aktarılmaması esastır.
2. Amaç ve toplama yöntemi
Veriler, WhatsApp Business Platform aracılığıyla alınan elektronik mesajlardan, uygulama kullanıcılarının girişlerinden ve görevlendirme işlem kayıtlarından otomatik veya kısmen otomatik yollarla elde edilir. Amaçlar: görev taleplerini almak, yetkiyi doğrulamak, işlemleri onaylamak, görevlendirme planını yönetmek ve işlem güvenliği ile izlenebilirliği sağlamaktır.
3. İşleme şartları (hukuki sebepler)
Somut veri akışının niteliğine göre 6698 sayılı Kanun m.5/2 kapsamında, ilgili iş ve istihdam yükümlülüklerinin yerine getirilmesi için gerekli olduğu hâllerde hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/kullanılması/korunması için zorunluluk (m.5/2-e) veya temel haklara zarar vermemek şartıyla meşru menfaat (m.5/2-f) değerlendirilebilir. Bunlar olası hukuki şartlardır; hangi veri kategorisinin hangi şartla işlendiği ve somut dayanak şirketin hukuk/KVKK sorumlusu tarafından kesinleştirilmelidir. Gerektiği hâllerde ayrı ve geçerli açık rıza süreci uygulanır; aydınlatma metni rıza yerine geçmez.
4. Aktarım yapılabilecek alıcılar
Görev yönetimi için yetkili şirket yöneticileri; mesaj iletimi için Meta/WhatsApp; bulut webhook ve mesaj kuyruğu için Cloudflare; mevzuattan doğan zorunluluk hâlinde yetkili kamu kurumları. Aktarım sadece ilgili amaç ve yetkilerle sınırlanmalıdır.
5. Yurt dışı aktarım
Meta ve Cloudflare altyapısı kullanımı sınır ötesi veri erişimine veya aktarıma yol açabilir. İlgili alıcı ve ülke bazında değerlendirme ile KVKK m.9 kapsamındaki geçerli aktarım mekanizması şirket tarafından belirlenmeli ve gerektiği şekilde uygulanmalıdır. Hukuki mekanizma doğrulanmadan bu metnin tek başına aktarımı meşrulaştırdığı kabul edilemez.
6. Saklama
Cloudflare D1 kuyruk mesajları için belirlenen hedef saklama süresi 7 gündür. Otomatik silmenin teknik olarak devreye alındığı henüz teyit edilmemiştir. Yerel görevlendirme, personel ve SGK kayıtları ise tabi oldukları hukuki saklama yükümlülüklerine göre ayrı değerlendirilir.
7. İlgili kişinin hakları
6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silinmesini/yok edilmesini isteme, ilgili bildirimlerin yapılmasını isteme, yalnız otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz ve kanuna aykırı işleme sebebiyle zarar giderimi talep etme hakları vardır.
8. Başvuru
Başvuru süreçleri ve kimlik doğrulama için Veri Silme ve Başvuru sayfasına bakınız. E-posta üzerinden ilk iletişim kurulabilir; mevzuattaki usul şartlarını sağlayan resmî başvuru kanalı ve tam tebligat adresi şirketçe ayrıca teyit edilmelidir.