Gizlilik ve veri işleme
İşletmeci bilgileri tamamlanmayı bekliyor
Hangi veriler, hangi amaçla?
Kurumlar personel adını, görevini, çalışma ve antre hareketlerini, izinlerini, ücret ve ödeme kayıtlarını yönetmek için Ekivardi’yi kullanır. Hesap ve oturum bilgileri erişim güvenliği için kullanılır. Kurumun kendi çalışan aydınlatma metni, hukuki sebepleri ve aktarım bilgilerini ayrıca belirtir.
Sorumlulukların ayrımı
Çalışan verilerinin işleme amaçlarını belirleyen işveren genel olarak veri sorumlusudur. Ekivardi bu kayıtları işverenin yetki ve talimatları kapsamında tutar. Ekivardi hizmet sağlayıcısının kendi müşteri ilişkileri ve hesap güvenliği faaliyetleri ayrıca değerlendirilir.
Hukuki sebepler
Hizmet sağlayıcısının veri kategorilerine göre hukuki sebepleri, işletmeci tarafından tamamlanıp yayımlanmalıdır.
Altyapı ve alıcılar
Mevcut teknik akışta Cloudflare Workers ve D1 hizmetleri bulunur. Sağlayıcıların sözleşmesel rolleri, alt işleyenleri ve veri konumları teyit edilmelidir.
Veri konumları: Henüz doğrulanmış bilgi yayımlanmamıştır.
Yurt dışına aktarım mekanizması: Hukuki aktarım değerlendirmesi henüz yayımlanmamıştır.
Bir sağlayıcının genel hizmet sözleşmesi veya bu sayfa, KVKK kapsamındaki yurt dışına aktarım güvencesinin yerine geçmez.
Güvenlik ve dışa aktarma
Kurum kapsamı ve kullanıcı yetkileri sunucuda kontrol edilir. Personel PIN’leri açık metin olarak tutulmaz. Sunucudaki kurum yedekleri şifrelenir. Bilgisayara indirilen PDF, Excel ve JSON dosyalarının korunması ise bu dosyaları alan yetkilinin sorumluluğundadır.