1. Gizlilik Taahhüdümüz

Teknopalas Yüksek Teknoloji Sistemleri olarak, VIPASX PRO platformunu kullanan kurumların, çalışanların ve ziyaretçilerin gizliliğini en üst düzey kriptografik ve idari tedbirlerle koruyoruz. Platformumuz "Tasarımdan İtibaren Gizlilik" (Privacy by Design) ve "Varsayılan Olarak Gizlilik" (Privacy by Default) ilkeleriyle geliştirilmiştir.

2. İşlenen Veri Kategorileri

3. Verilerin Kullanım Amaçları

• 4857 sayılı İş Kanunu kapsamında mesai, vardiya, devamsızlık ve puantaj hesaplamalarının doğru yürütülmesi,
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu uyarınca tehlikeli bölge ihlallerinin önlenmesi, yangın/deprem anında acil toplanma alanı sayımının saniyeler içinde gerçekleştirilmesi,
• Fiziksel tesis güvenliğinin sağlanması, yetkisiz girişlerin engellenmesi ve ziyaretçi/araç trafiğinin kayıt altına alınması,
• Sistem güvenliği, denetim izi (Audit Log) takibi ve teknik destek süreçlerinin yürütülmesi.

4. Veri Paylaşımı ve Üçüncü Taraflar

Toplanan kurumsal ve kişisel veriler kesinlikle reklam, pazarlama veya profilleme amacıyla üçüncü taraflara satılmaz, kiralanmaz ve paylaşılmaz. Veriler yalnızca:

• Müşteri kurumun kendi açık talebiyle entegre ettiği kurumsal ERP/İK bordro yazılımlarına (SAP, Logo, Uyumsoft vb.),
• Doğrulama kodu (OTP) ve acil durum İSG alarmlarının iletilmesi amacıyla yetkilendirilmiş SMS/E-Posta altyapı sağlayıcılarına,
• Kanunen yetkili kamu kurum ve adli mercilerin yazılı ve hukuki taleplerine istinaden ilgili makamlara aktarılabilir.

5. Veri Saklama Süreleri ve Otomatik İmha (Data Retention)

VIPASX PRO içerisinde yer alan Otomatik KVKK Saklama ve İmha Motoru sayesinde; geçiş logları, kamera geçiş fotoğrafları (Snapshot), RTLS konum geçmişi ve ziyaretçi kayıtları kurumun belirlediği yasal saklama süresi sonunda her gece otomatik olarak anonimleştirilir veya kalıcı olarak silinir.

1. Veri Sorumlusu ve Veri İşleyen Sıfatı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca;

• Web Sitesi ve Demo/İletişim Formları Açısından: vipasx.com üzerinden iletilen demo, teklif ve destek taleplerinde Veri Sorumlusu Teknopalas Yüksek Teknoloji Sistemleri'dir.
• Kurumsal PDKS ve RTLS Kullanımı Açısından: VIPASX PRO yazılımını kendi tesisinde kullanan İşveren Kurum "Veri Sorumlusu", altyapı ve yazılım sağlayıcısı olarak Teknopalas ise KVKK m.3/1-ğ kapsamında "Veri İşleyen" sıfatını haizdir.

2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a, ç): 4857 sayılı İş Kanunu ve 6331 sayılı İSG Kanunu kapsamındaki işveren yükümlülüklerinin yerine getirilmesi.
• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): İş sözleşmesi kapsamında çalışma saatleri, ücret, mesai ve izin haklarının hesaplanması; kurumsal demo ve lisans sözleşmelerinin yürütülmesi.
• Meşru menfaat (KVKK m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; tesis, üretim alanı, bilgi işlem odası ve kampüs fiziksel güvenliğinin sağlanması.
• Açık rıza (KVKK m.5/1 ve m.6/2): Biyometrik geçiş sistemleri kullanılması halinde, alternatif geçiş yöntemi (RFID Kart / QR / Şifre) sunulmak suretiyle alınan açık rıza.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; tesis giriş-çıkışlarındaki turnike ve kart okuyucular, RTLS aktif yaka kartları ve IoT ağ geçitleri (Gateway), ziyaretçi kayıt kioskları, web tabanlı self-servis personel portalı ve kurumsal insan kaynakları entegrasyon servisleri aracılığıyla elektronik ortamda otomatik yollarla toplanmaktadır.

4. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

1. Çerez (Cookie) Kullanım İlkemiz

VIPASX PRO, kullanıcılarını internet üzerinde takip eden reklam, davranışsal hedefleme veya üçüncü taraf pazarlama çerezleri KULLANMAZ. Platformumuzda yalnızca güvenli oturum yönetimi, siber güvenlik doğrulaması ve kullanıcı arayüzü tercihlerinin (Açık/Koyu tema vb.) hatırlanması için zorunlu teknik çerezler ve tarayıcı yerel depolama (localStorage) kayıtları kullanılır.

2. Kullanılan Çerez ve Depolama Kayıtları

3. Çerezlerin Yönetimi

Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz. Ancak session çerezi güvenlik ve kimlik doğrulama için zorunlu olduğundan, bu çerezin devre dışı bırakılması durumunda yönetim paneline ve personel portalına giriş yapılamaz.

1. Çok Katmanlı Kurumsal Güvenlik Mimarisi

VIPASX PRO, kritik sanayi tesisleri, finans kuruluşları, üniversiteler, hastaneler ve kamu kurumlarının yüksek güvenlik gereksinimlerini karşılamak üzere ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi ve OWASP Top 10 standartlarına uygun olarak geliştirilmiştir.

2. Teknik ve Kriptografik Güvenlik Önlemleri

• AES-256-GCM Veritabanı Şifrelemesi: T.C. Kimlik Numarası, telefon, e-posta, IBAN ve entegrasyon şifreleri veritabanında düz metin (plaintext) olarak değil, AES-256-GCM (Authenticated Encryption) standardı ile şifrelenmiş olarak saklanır.
• HMAC-SHA256 Kör İndeksleme (Blind Indexing): Hassas kimlik verileri çözülmeden (decrypt edilmeden) tek yönlü kriptografik özet fonksiyonları ile sorgulanır.
• PBKDF2 / Bcrypt Parola Koruması ve 2FA/OTP: Kullanıcı parolaları tuzlanmış (salted) özet algoritmalarıyla korunur; personel portalı ve şifre sıfırlama işlemleri 6 haneli tek kullanımlık SMS/E-posta doğrulama kodu (OTP) ile güvenceye alınır.
• Zero-Trust Mikroservis İzolasyonu: Servisler arası iç haberleşme kapalı Docker sanal ağında X-Internal-Token kimlik doğrulaması ve hız sınırlama (Rate-Limiting) koruması altında gerçekleşir.
• Değiştirilemez Denetim İzi (Audit Trail): Sistemde gerçekleştirilen her türlü veri görüntüleme, dışa aktarma (Excel/PDF), yetki değişimi ve kapı açma komutu kullanıcı, IP adresi ve zaman damgası ile kayıt altına alınır.
• SHA-256 İmzalı Yedekleme: Otomatik veritabanı yedekleri .sha256 bütünlük imzası ile üretilir ve geri yükleme (Restore) öncesinde yetkisiz müdahaleye karşı doğrulanır.