KVKK Aydınlatma Metni — Tam İK
Son güncelleme: 28.09.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, işvereniniz tarafından Tam İK insan kaynakları hizmetine kaydedilen çalışanları ve diğer son kullanıcıları aydınlatmak amacıyla hazırlanmıştır. Daha genel ve teknik ayrıntılar için Gizlilik Politikası'na bakabilirsiniz; bu iki metin çelişirse aşağıdaki açıklama, veri sorumlusu ile veri işleyen ayrımı konusunda önceliklidir.
1. Verileriniz kime ait bir sorumlulukta işleniyor?
Personel, puantaj, izin, ücret, bordro, bilgi ve belge talebi gibi size ait tüm veriler bakımından veri sorumlusu sizin işvereninizdir — Tam İK'i kullanan şirket. Codron, bu verileri yalnız veri işleyen sıfatıyla, işvereninizin talimatları doğrultusunda ve Hizmet'i teknik olarak sağlamak için işler; verilerinizi kendi adına, kendi amaçlarıyla işlemez.
Codron yalnız aşağıdaki veriler bakımından veri sorumlusudur: şirket yöneticisinin hesap verileri (ad, e-posta, şifre özeti), şirket kaydı, Hizmet güvenliği, Codron ile doğrudan yaptığınız destek yazışmaları ve tanıtım sayfalarındaki "Teklif al" formu ile ilettiğiniz bilgiler (ad soyad, şirket, telefon, e-posta, çalışan sayısı aralığı, mesaj).
2. İşlenen veri kategorileri
Hangi alanların doldurulacağına işvereniniz karar verir. İşlenebilecek başlıca kategoriler: kimlik (ad, soyad, T.C. kimlik no, doğum tarihi, fotoğraf), iletişim, özlük / çalışma bilgileri, mesai / puantaj kayıtları, izin bilgileri, finansal bilgiler (maaş, IBAN, SGK sicil no), acil durum iletişimi, özel nitelikli veri (yalnız kan grubu ve "raporlu" durumu), bilgi ve belge taleplerine verdiğiniz cevaplar / yüklediğiniz belgeler, hesap ve güvenlik verileri (oturum, cihaz, push token, IP / User-Agent). Ayrıntılı liste için Gizlilik Politikası §3.
3. İşleme amaçları ve hukuki sebepleri
- İş sözleşmesinin ifası ve İş Kanunu, SGK, vergi mevzuatından doğan yükümlülükler (KVKK m.5/2(c), (ç))
- Sağlık verisi işlemede istihdam, iş sağlığı ve güvenliği, sosyal güvenlik yükümlülükleri veya açık rıza (m.6/3, işvereniniz tarafından alınır)
- Hesap oluşturma, kimlik doğrulama ve oturum güvenliği (m.5/2(c), (f))
- Bildirimler: yeni bilgi talebi, son gün hatırlatması (m.5/2(c))
- Hukuki uyuşmazlıklarda hakların korunması (m.5/2(e))
- "Teklif al" formu: talebinize dönüş yapmak ve teklif hazırlamak (m.5/2(c) — sözleşmenin kurulmasıyla doğrudan ilgili olması). Bu bilgiler teklif süreci için gereken süre boyunca saklanır, pazarlama listelerine eklenmez ve üçüncü kişilere aktarılmaz; formu kötüye kullanıma karşı korumak için IP adresiniz yalnız tek yönlü özet (hash) olarak tutulur.
4. Kimlere aktarılıyor?
- İşvereniniz bünyesindeki yetkili yöneticiler, yalnız kendi yetkileri ölçüsünde.
- Barındırma: Sunucularımız Hostinger tarafından Hollanda (AB)'da barındırılır; verileriniz orada saklanır ve işlenir. Bu yurt dışı aktarım, 6698 sayılı Kanun'da 2024 yılında yapılan değişiklik sonrası KVKK m.9 uyarınca gereken uygun güvencelerle (ör. Kurul tarafından ilan edilen standart sözleşme) yapılır.
- Google Firebase Cloud Messaging (Google LLC / Google Ireland): push bildirimi göndermek için yalnız cihaz token'ı ve bildirim içeriği işlenir; veriler ABD dahil yurt dışına aktarılabilir, aynı KVKK m.9 güvenceleri geçerlidir.
- E-posta gönderim sağlayıcısı: Hostinger (Hollanda).
- Hukuken yetkili kamu kurum ve kuruluşları, zorunlu olduğunda.
Codron, verilerinizi yukarıda sayılanlar dışında bir üçüncü tarafa aktarmaz, satmaz veya kiralamaz.
5. Ne kadar saklanır?
Verileriniz, işvereniniz Hizmet'i kullandığı sürece ve işvereninizin belirlediği süre boyunca saklanır; işveren, özlük ve puantaj kayıtlarını ilgili mevzuatın öngördüğü sürelerce saklamakla yükümlüdür. Şirket hesabı silindiğinde tüm veriler canlı sistemden derhâl ve kalıcı olarak, yedeklerden ise en geç 30 gün içinde silinir.
6. KVKK m.11 kapsamındaki haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik işleme sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz (KVKK m.11).
Başvuru yolu: Bu haklarınızı kullanmak için öncelikle işvereninize başvurmalısınız; veri sorumlusu odur ve talebinizi mevzuata göre sonuçlandırır. Dilerseniz talebinizi kvkk@codron.co adresine de gönderebilirsiniz — Codron talebinizi işvereninize iletir ve onun talimatı doğrultusunda yardımcı olur. Codron'un veri sorumlusu olduğu veriler (yönetici hesabı, destek yazışmaları) için başvurunuz doğrudan Codron tarafından en geç 30 gün içinde ücretsiz sonuçlandırılır.
7. Veri sorumlusu ve iletişim (Codron kendi verileri için)
- Unvan: CODRON CO – Mehmet Emin İnci (şahıs firması)
- Adres: Kuruköprü Mah. Sefa Özler Cad. Özden İş Merkezi Kat:6 Daire:65, 01250 Seyhan/Adana, Türkiye
- Vergi dairesi: 5 Ocak Vergi Dairesi
- VERBİS: VERBİS kayıt yükümlülüğünden muaf
- E-posta: kvkk@codron.co
Ayrıntılı bilgi için Gizlilik Politikası, Çerez Politikası ve Destek sayfalarına bakabilirsiniz.