GuardWork Mobil Uygulaması Gizlilik Politikası
Son güncelleme ve yürürlük tarihi: 15 Eylül 2026
English version: Privacy Policy in English
Uygulama: GuardWork (Google Play paket adı: com.guard.work)
Geliştirici ve hizmet sağlayıcı: Lnasoft · Vergi No: 46102349167
İletişim: bilgi@guardwork.com.tr
Hesap silme: guardwork.com.tr/hesap-silme.php
1. Kapsam
Bu politika, Lnasoft tarafından geliştirilen ve işletilen GuardWork mobil uygulamasının ("Uygulama") kişisel verileri nasıl işlediğini açıklar. GuardWork web sitesi ve satın alma sayfaları için ayrı metinler geçerlidir: Gizlilik Politikası ve KVKK Aydınlatma Metni.
Uygulama, özel güvenlik şirketlerinin ve kurumların ("İşveren") saha personeli ile yöneticilerine sunulan bir iş uygulamasıdır. Devriye, görev, vardiya ve personel işlemleri için kullanılır. Uygulamaya herkes kayıt olamaz; hesaplar İşveren tarafından açılır. Giriş için İşveren'in verdiği firma kodu, telefon numarası ve şifre gerekir.
2. Taraflar ve roller
- Veri sorumlusu (İşveren): Uygulamayı çalışanlarına kullandıran güvenlik şirketi ya da kurumdur. Hangi verinin hangi amaçla işleneceğine, Uygulamada hangi modüllerin açık olacağına ve verilerin ne kadar süre saklanacağına İşveren karar verir.
- Veri işleyen (Lnasoft, "biz"): Uygulamayı ve sunucu altyapısını geliştiren ve işleten hizmet sağlayıcıdır. Uygulama üzerinden işlenen verileri İşveren adına, onun talimatlarıyla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işleriz. Bu verileri kendi amaçlarımız için kullanmayız, satmayız ve reklam amacıyla paylaşmayız.
- Hizmeti işletmek için gereken sınırlı işlemlerde (firma kodunun doğru sisteme yönlendirilmesi, teknik destek ve hesap silme talepleri, sistem güvenliği kayıtları) veri sorumlusu olarak hareket ederiz.
Uygulamayı kullanan bir çalışan olarak kişisel verilerinizle ilgili ilk muhatabınız İşveren'inizdir. Bize ulaşan başvuruları İşveren'e iletir ve yanıtlanmasına yardımcı oluruz (bkz. 11. ve 12. bölüm).
3. Uygulamanın işlediği veriler
Aşağıdaki liste Uygulamanın kaynak kodu incelenerek hazırlanmıştır. Bazı işlemler yalnızca İşveren ilgili modülü açtıysa ve kullanıcının rolü (saha personeli ya da yönetici) izin veriyorsa yapılır.
3.1. Giriş ve hesap bilgileri
- Firma kodu ve firmaya ait sunucu adresi (cihazda saklanır).
- Telefon numarası ve şifre. Girişte ve sonraki sunucu isteklerinde kimlik doğrulama için sunucuya iletilir.
- Kullanıcı numarası, kullanıcı tipi (saha personeli / yönetici) ve oturum anahtarı. Bunları sunucu verir.
- Ad soyad ve profil fotoğrafı. İşveren sisteminde kayıtlıysa gösterilir; kullanıcı profil fotoğrafını kendisi de yükleyebilir.
3.2. Konum
- Kesin ve yaklaşık konum, yalnızca kullanıcı bir form açtığında (kontrol formu, devriye noktası formu gibi) o anda bir kez alınır ve formla birlikte İşveren'in sistemine gönderilir. Amaç, formun hangi konumda doldurulduğunu kayda geçirmektir.
- Uygulama arka planda konum almaz, sürekli konum takibi yapmaz ve arka plan konum izni istemez.
- Android'de konum, cihazdaki Google Play hizmetleri aracılığıyla belirlenir.
3.3. Devriye, görev ve mesai kayıtları
- Devriye başlangıç ve bitiş zamanı, devriyenin ait olduğu proje.
- Okutulan NFC etiketinin ya da QR kodun değeri ve okuma zamanı. İnternet bağlantısı yoksa bu kayıtlar gönderilene kadar cihazda bekletilir.
- Mesai başlatma ve bitirme kayıtları.
- Alarm/olay bildirimi olarak yazılan mesaj ve tarih.
- Form cevapları. Formları İşveren hazırlar; formdaki alanlara göre metin, seçim, fotoğraf ya da dosya içerebilir.
- Yönetici rolündeki kullanıcılar için: proje ve devriye noktası tanımları (nokta adı, NFC kodu) ve rapor gönderilecek e-posta adresleri.
3.4. Personel talepleri ve onaylar (İşveren modülü açtıysa)
- İzin talebi: izin türü, başlangıç ve bitiş tarihi, açıklama.
- Avans talebi: ilgili maaş ayı ve yılı, talep edilen tutar, açıklama.
- Vardiya değişim talebi: açıklama.
- Vardiya planı, puantaj ve bordro için onay ya da itiraz bilgisi ve gerekçe notu.
- Duyuru ve bildirimlerin okundu bilgisi.
- Yöneticinin gönderdiği bildirimin başlığı, mesajı ve eklenen dosya.
3.5. Kamera, fotoğraf ve dosyalar
- Kamera QR kodu okumak için kullanılır. Görüntü cihazda işlenir; sunucuya yalnızca okunan kodun değeri gönderilir, görüntü gönderilmez.
- Kullanıcı isterse kamerayla çektiği ya da galeriden seçtiği fotoğrafı profil fotoğrafı olarak ya da bir forma ekleyerek yükleyebilir.
- Kullanıcı bildirime ya da forma dosya (PDF, Word, görsel gibi) ekleyebilir.
- Uygulama galeriye ya da dosyalara toplu erişim istemez; yalnızca kullanıcının o anda seçtiği dosya işlenir.
3.6. Yöneticinin girdiği, başka kişilere ait veriler
Yönetici rolündeki kullanıcılar Uygulamadan personel ekleyebilir ve güncelleyebilir: ad soyad, telefon, kullanıcı tipi ve ilk şifre. Bu veriler İşveren adına işlenir.
3.7. Uygulamada gösterilen ama Uygulamanın toplamadığı veriler
- İşveren sisteminde kayıtlı vardiya planı, puantaj ve bordro belgeleri, eğitim dokümanları ve duyurular yetkili kullanıcıya gösterilir.
- "Son devriye" ekranında, ilgili noktada son devriyeyi yapan personelin adı, telefonu ve fotoğrafı gibi İşveren sisteminde kayıtlı bilgiler gösterilebilir.
3.8. Teknik kayıtlar ve üçüncü taraf kitaplıklar
- Sunucularımız, hizmet güvenliği ve hata tespiti için standart erişim kayıtları tutar: IP adresi, tarih-saat ve istenen adres.
- QR okuma özelliği Google ML Kit kitaplığını kullanır. ML Kit; cihaz ve uygulama bilgileri, performans ölçümleri ve hata kodları gibi teşhis verilerini Google'a gönderebilir. Google'ın ML Kit veri beyanına göre bu veriler HTTPS ile iletilir ve Google tarafından üçüncü taraflara aktarılmaz. Bu veriler Google Gizlilik Politikası'na tabidir.
- Android'de konum belirleme için Google Play hizmetleri kullanılır (bkz. 3.2).
3.9. Uygulamanın toplamadığı veriler
- Rehber, SMS, arama kaydı, takvim, mikrofon/ses kaydı, internet gezinme geçmişi ve yüklü uygulama listesi toplanmaz.
- Reklam kimliği ya da IMEI gibi cihaz kimlikleri kullanılmaz.
- Uygulamada reklam, analitik ya da çökme raporlama kitaplığı (Firebase Analytics, Crashlytics gibi) yoktur.
4. Uygulamanın kullandığı izinler
- Konum (kesin / yaklaşık): Form doldurulurken konumu kaydetmek için. İlk form açılışında sorulur; yalnızca Uygulama açıkken kullanılır.
- Kamera: QR kod okuma ve fotoğraf çekme sırasında.
- NFC: Devriye noktasındaki NFC etiketini okumak için (izin penceresi açılmaz).
- Telefon araması: Hızlı arama ve personel arama düğmeleri için. Düğmeye basınca telefonun arama ekranı açılır; arama sizin onayınızla başlar.
- İnternet ve ağ durumu: Sunucuyla iletişim ve çevrimdışı kayıtları sonra göndermek için (izin penceresi açılmaz).
İzinleri cihaz ayarlarından istediğiniz zaman kapatabilirsiniz. Bu durumda ilgili özellik çalışmaz (örneğin konum gerektiren formlar ya da QR okuma).
5. İşleme amaçları
- Kullanıcının kimliğini doğrulamak ve doğru firmanın sistemine bağlamak.
- Devriye, nokta okutma, mesai ve form kayıtlarını oluşturmak ve İşveren'e raporlamak.
- Formun hangi konumda doldurulduğunu belgelemek.
- Alarm ve olay bildirimlerini ilgili kişilere iletmek.
- İzin, avans, vardiya değişimi, puantaj ve bordro onay süreçlerini yürütmek.
- Duyuru ve bildirimleri iletmek.
- Hizmetin güvenliğini sağlamak, hataları bulmak ve gidermek.
- Yasal yükümlülükleri ve yetkili kurumların taleplerini karşılamak.
6. Hukuki sebepler
İşveren verileri KVKK md. 5/2 kapsamında başlıca şu sebeplere dayanarak işler:
- İş sözleşmesinin kurulması ve ifası (c)
- İşveren'in tabi olduğu mevzuattan doğan hukuki yükümlülükler (ç)
- Bir hakkın tesisi, kullanılması veya korunması (e)
- Çalışanın temel hak ve özgürlüklerine zarar vermemek kaydıyla İşveren'in meşru menfaati (f)
Özel nitelikli kişisel veriler ancak KVKK md. 6'daki şartlarla işlenebilir. Her işleme için geçerli hukuki sebebi İşveren belirler ve kendi aydınlatma metniyle çalışanlarına bildirir.
7. Verilerin aktarılması
Kişisel veriler satılmaz, kiralanmaz, reklam veya pazarlama amacıyla paylaşılmaz. Veriler yalnızca aşağıdaki alıcılara ve gerektiği kadar aktarılır:
- İşveren: Her İşveren'in verisi ayrı bir veritabanında tutulur; bu verilere yalnızca o İşveren'in yetkili kullanıcıları erişir. Devriye raporları İşveren'in tanımladığı e-posta adreslerine gönderilir.
- Altyapı hizmeti sağlayıcıları: Barındırma ve e-posta gönderimi gibi teknik hizmetleri aldığımız sağlayıcılar. Bu sağlayıcılar verileri yalnızca hizmetin sunulması için ve gizlilik yükümlülüğü altında işler. Uygulama sunucuları ve veritabanları Türkiye'de (İstanbul) bir veri merkezinde barındırılır.
- Google: Android'de konum belirleme (Google Play hizmetleri) ve QR okuma teşhis verileri (ML Kit) için. Uygulamanın indirilmesi ve güncellenmesi, uygulama mağazalarının kendi politikalarına tabidir.
- Yetkili kamu kurum ve kuruluşları: Mevzuat gerektirdiğinde ve yetkili makamlar talep ettiğinde.
8. Yurt dışına aktarım
Uygulama sunucuları Türkiye'dedir. Uygulamada kullanılan Google hizmetleri (bkz. 3.8) nedeniyle bazı teknik veriler yurt dışındaki Google sunucularına iletilebilir; bu veriler Google'ın gizlilik koşullarına tabidir. Kişisel verilerin yurt dışına aktarılması gerektiğinde KVKK md. 9'daki şartlara uygun hareket edilir.
9. Saklama süresi
Uygulama üzerinden işlenen kişisel veriler, İşveren ile hizmet ilişkisi süresince ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Saklamayı gerektiren sebep ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.
- Hesap bilgileri (ad soyad, telefon, kullanıcı tipi, profil fotoğrafı): hesap açık olduğu sürece. Hesap silindiğinde silinir (bkz. 12. bölüm).
- Devriye, NFC/QR okuma, mesai ve form kayıtları (konum dahil) ile izin, avans, vardiya, puantaj ve bordro onay kayıtları: İşveren'in yasal yükümlülükleri kapsamında, yukarıdaki genel süre boyunca.
- Sunucu erişim kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
- İşveren ile hizmet ilişkisi sona erdiğinde veriler İşveren'in talimatına göre İşveren'e teslim edilir ya da silinir; yasal saklama yükümlülükleri saklıdır.
Cihazınızda tutulan veriler
- Oturum bilgileri (ad, telefon numarası, şifre, oturum anahtarı) Uygulamanın cihazdaki özel depolama alanında tutulur ve "Çıkış Yap" ile silinir.
- Girişte "Beni hatırla" seçildiyse telefon numarası ve şifre, giriş ekranındaki kayıtlı hesaplar listesinde kalır. Listeden kaldırılınca ya da Uygulama silinince silinir.
- Firma bağlantısı "Firmayı Değiştir" ile ya da Uygulama silinince silinir.
- İnternet yokken yapılan okumalar sunucuya gönderilene kadar cihazda bekletilir.
10. Güvenlik
- Uygulama ile sunucular arasındaki iletişim HTTPS (TLS) ile şifrelenir.
- Her İşveren'in verisi ayrı bir veritabanında tutulur. Kullanıcılar yalnızca bağlı oldukları firmanın verisine erişir.
- Şifreler sunucuda açık metin olarak değil, karma (hash) değeri olarak saklanır.
- Sunuculara erişim yetkili personelle sınırlıdır.
11. Haklarınız
KVKK md. 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
- KVKK md. 7 şartlarına göre silinmesini ya da yok edilmesini isteme.
- Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme.
Başvurunuzu veri sorumlusu olan İşveren'inize ya da bilgi@guardwork.com.tr adresine yapabilirsiniz. Bize gelen başvuruları gecikmeden İşveren'e iletir ve yanıtlanmasına teknik olarak yardımcı oluruz. Başvurular en geç 30 gün içinde sonuçlandırılır.
12. Hesap ve veri silme
Hesabınızın ve hesabınıza bağlı kişisel verilerin silinmesini şu yollarla isteyebilirsiniz:
- Web formu: https://guardwork.com.tr/hesap-silme.php sayfasındaki formu firma kodunuz, kayıtlı telefon numaranız ve adınız soyadınızla doldurun.
- E-posta: bilgi@guardwork.com.tr adresine "GuardWork hesap silme talebi" konulu, firma kodunuzu ve kayıtlı telefon numaranızı içeren bir e-posta gönderin.
- İşveren: İşveren'inizin yöneticisi hesabınızı yönetim panelinden de silebilir.
Talepler en geç 30 gün içinde sonuçlandırılır. Hangi verilerin silindiği ve İşveren'in yasal yükümlülükleri nedeniyle hangi kayıtların saklanabileceği hesap silme sayfasında yazılıdır. Hesabınızı silmeden belirli verilerinizin silinmesini de aynı yollarla isteyebilirsiniz.
Uygulamayı cihazınızdan kaldırmak cihazdaki verileri siler, ancak sunucudaki hesabınızı silmez.
13. Çocuklar
Uygulama iş amaçlıdır ve 18 yaşından küçüklere yönelik değildir. Hesaplar yalnızca İşveren tarafından çalışanlarına açılır. 18 yaşından küçük kişilere ait veri bilerek toplanmaz.
14. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada "Son güncelleme" tarihiyle yayınlanır. Uygulamanın topladığı verilerde önemli bir değişiklik olursa bunu Uygulama içinden ya da İşveren aracılığıyla duyururuz.
15. İletişim
- Lnasoft
- Vergi No: 46102349167
- Adres: Yenişehir Mah. Gaziler Cad. No: 353/6 No: 24, Konak / İzmir
- E-posta: bilgi@guardwork.com.tr