Gizlilik Politikası

TomorrowHR, işvereninizin insan kaynakları süreçlerini yürütmek için kullandığı bir yazılımdır. Uygulamaya girdiğiniz ve uygulamada tutulan verilerin veri sorumlusu işvereninizdir. TomorrowHR'ı geliştiren TOMORROW HR DANIŞMANLIK, hizmeti kendi sunucularında barındırdığı durumda işvereniniz adına veri işleyen sıfatıyla hareket eder. Uygulama işvereninizin kendi sunucusuna kuruluysa veriler yalnızca o sunucuda tutulur.

• Hesap ve kimlik bilgileri: ad, soyad, e-posta, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz).
• Çalışan bilgileri: işvereninizin kaydettiği özlük, organizasyon, izin, bordro, masraf, avans, zimmet ve benzeri insan kaynakları kayıtları.
• Giriş/Çıkış (PDKS) kaydı: giriş veya çıkış düğmesine bastığınız an, cihaz kimliği ve izin verdiyseniz o anki konumunuz. Konum yalnızca düğmeye bastığınızda bir kez alınır; arka planda ya da sürekli konum takibi yapılmaz. Konum iznini vermezseniz kayıt konumsuz oluşturulur.
• Fotoğraflar: yalnızca masraf fişi eklerken kameranızla çektiğiniz ya da galeriden seçtiğiniz görsel. Uygulama galerinize başka amaçla erişmez.
• Cihaz ve oturum bilgileri: cihaz adı (ör. "iPhone 15 · iOS 26"), uygulama sürümü, oturum zamanları ve bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token).
• İşlem kayıtları: güvenlik ve denetim amacıyla giriş, şifre değişikliği, talep ve onay gibi işlemlerin kimin tarafından ne zaman yapıldığı.

• İzin, onay, puantaj, masraf ve diğer İK süreçlerini yürütmek,
• İş sözleşmesinden ve mevzuattan doğan yükümlülükleri yerine getirmek,
• Size bekleyen işler ve sonuçlanan talepler hakkında bildirim göndermek,
• Hesabınızın ve sistemin güvenliğini sağlamak.

Verileriniz reklam, profilleme ya da pazarlama amacıyla kullanılmaz; uygulamada reklam veya üçüncü taraf takip (analitik) aracı yoktur.

Verilere yalnızca işvereninizde yetkisi olan kişiler (ör. yöneticiniz, insan kaynakları) rolleri ölçüsünde erişir. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılar kullanılabilir:

• Barındırma: barındırılan sürümde uygulama ve veritabanı bulut altyapısında çalışır.
• Bildirim iletimi: anlık bildirimler Expo, Apple (APNs) ve Google (FCM) üzerinden cihazınıza iletilir. Bildirimde yalnızca kısa başlık ve özet metin bulunur.
• Belge okuma: bu özellik kurulumda açıksa, masraf fişi veya fatura görselinden tutar ve tarihin otomatik doldurulmasını istediğinizde görsel, okunmak üzere Google'ın yapay zekâ hizmetine (Gemini) gönderilir. Görsel bu hizmette saklanmaz; işlem yurt dışına veri aktarımı niteliğindedir. Otomatik okumayı kullanmadan fişi elle de girebilirsiniz.
• E-posta: şifre sıfırlama ve bildirim e-postaları kurumun e-posta sunucusu üzerinden gönderilir.

Bunların dışında verileriniz üçüncü kişilerle paylaşılmaz ve satılmaz.

Veriler, işvereninizle olan çalışma ilişkiniz ve mevzuatın öngördüğü saklama süreleri boyunca tutulur; süre dolduğunda işvereninizin talimatıyla silinir, yok edilir veya anonim hale getirilir. Mobil uygulamadan çıkış yaptığınızda bu cihazdaki oturum ve bildirim anahtarı silinir.

Sunucuyla tüm iletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Mobil uygulamadaki oturum anahtarı cihazın güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) tutulur. Şifreler geri döndürülemez biçimde saklanır, yetkiler rol bazlıdır ve işlemler denetim kaydına yazılır.

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınız işvereniniz tarafından açıldığı için hesabın kapatılması ve verilerin silinmesi de işvereniniz üzerinden yapılır.

Başvurularınızı öncelikle işvereninizin insan kaynakları birimine iletebilirsiniz.

Bu politika güncellendiğinde yeni metin bu sayfada, güncelleme tarihiyle birlikte yayımlanır.