KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu madde 10 kapsamında hazırlanmıştır.
Son güncelleme: 3 Eylül 2026
1. Veri sorumlusu ve veri işleyen
İzinler.com, şirketlerin çalışanlarına ait izin kayıtlarını şirket adına tutan bir yazılım hizmetidir. Bu nedenle sorumluluk iki tarafa ayrılır:
Veri sorumlusu: Hizmeti kullanan işveren şirkettir. Hangi çalışanın sisteme ekleneceğine, hangi bilgilerin girileceğine ve verinin ne kadar süre tutulacağına o karar verir.
Veri işleyen: Efabrika Bilişim Tic. A.Ş. — verileri yalnızca işveren şirketin talimatı ve hizmetin gereği doğrultusunda işler, kendi amaçları için kullanmaz.
Çalışan olarak kişisel verilerinize dair taleplerinizi öncelikle işvereninize iletmeniz gerekir. İşvereniniz adına hareket ettiğimiz için, doğrudan bize ulaşan talepleri işvereninize yönlendiririz.
Efabrika Bilişim Tic. A.Ş.
Evliya Çelebi Mah. Sadi Konuralp Cad. IKSV Vakfı Apt. No: 5/2, Beyoğlu / İstanbul 34430
MERSİS: 0324043493800022
E-posta: [email protected] · Telefon: +90 212 252 12 11
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Yalnızca hizmetin çalışması için gereken veriler işlenir. Reklam, profilleme veya satış amacıyla veri toplanmaz.
| Veri kategorisi | İşlenen veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, kurumsal e-posta adresi, profil fotoğrafı | Hesap oluşturma, kimlik doğrulama, bildirim gönderimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İstihdam bilgileri | İşe başlama tarihi, doğum tarihi, yönetici ilişkisi | Yıllık izin hakkının Türk İş Kanunu’na göre hesaplanması | Hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f) |
| Dizin bilgileri | Ekip üyelerinin ad ve kurumsal e-posta adresleri | Ekibin sisteme aktarılması, onay akışının kurulması | Sözleşmenin ifası (m.5/2-c) |
| İzin kayıtları | İzin türü, tarih aralığı, yarım gün seçimi, açıklama, onay durumu | İzin takibi, bakiye hesabı, onay süreci, takvim senkronizasyonu | Sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, m.5/2-ç) |
| Sağlık raporu (varsa) | Hastalık iznine eklediğiniz rapor dosyası | Hastalık izninin belgelenmesi | Açık rızanız (m.6/2) — özel nitelikli veri |
| Takvim verileri | Takvim listeleri ve izin etkinlikleri | Onaylanan izinlerin takvime yazılması, resmi tatillerin okunması | Sözleşmenin ifası (m.5/2-c) |
Hastalık iznine rapor eklemek zorunlu değildir. Rapor yüklerseniz özel nitelikli kişisel veri işlenmiş olur ve bunun hukuki sebebi açık rızanızdır; rızanızı her zaman geri çekebilir, yüklediğiniz dosyanın silinmesini isteyebilirsiniz.
3. Verilerin toplanma yöntemi
Veriler üç yolla toplanır: Google Workspace™ hesabınızla giriş yaptığınızda Google™ tarafından iletilen kimlik bilgileri, yöneticinizin sisteme girdiği istihdam bilgileri, ve sizin oluşturduğunuz izin talepleri. Tamamı elektronik ortamda ve otomatik yollarla işlenir.
4. Yurt dışına aktarım
Hizmetin çalışması için kişisel veriler yurt dışında bulunan sunucularda barındırılır ve aşağıdaki hizmet sağlayıcılarına aktarılır. Aktarım, KVKK madde 9 kapsamında sözleşmenin ifası için gerekli olması hukuki sebebine dayanır ve her sağlayıcıyla veri işleme taahhütleri içeren sözleşmeler yürürlüktedir.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Workspace™ kimlik doğrulama, Google Calendar™ senkronizasyonu | AB / ABD |
| DigitalOcean LLC | Uygulama ve veritabanı barındırma | Frankfurt, Almanya |
| Mailgun (Sinch) | Bildirim e-postalarının gönderimi | AB / ABD |
Uygulama ve veritabanı sunucuları Frankfurt, Almanya konumundadır. Verileriniz reklam, analiz veya model eğitimi amacıyla hiçbir üçüncü tarafa — yapay zekâ servisleri dâhil — aktarılmaz.
5. Saklama süresi
Kişisel veriler, işveren şirketin aboneliği devam ettiği sürece saklanır. Abonelik sona erdiğinde veya işveren şirket silme talebinde bulunduğunda veriler silinir. Yıllık izin kayıtları bakımından İş Kanunu ve ilgili mevzuattan doğan saklama yükümlülükleri saklıdır; bu sürelerin belirlenmesi veri sorumlusu olan işveren şirketin sorumluluğundadır.
6. Çerezler
İzinler.com tanıtım sitesinde yalnızca sitenin çalışması için zorunlu çerezler ile, onayınıza bağlı olarak ölçümleme amaçlı çerezler kullanılır. Çerez tercihlerinizi sitedeki çerez yönetim panelinden dilediğiniz zaman değiştirebilirsiniz. Uygulamada ise oturumunuzu sürdürmek için zorunlu çerezler kullanılır; reklam veya takip çerezi kullanılmaz.
7. Veri güvenliği
Hassas veriler AES-256 ile şifrelenerek saklanır, her şirketin verisi kendi izole alanında tutulur, uygulamaya erişim yetki seviyelerine göre kısıtlanır ve tüm trafik şifreli bağlantı üzerinden taşınır. Veri ihlali hâlinde Kanun ve Kurul kararları uyarınca gecikmeksizin bildirim yapılır.
8. KVKK madde 11 kapsamındaki haklarınız
Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi yazılı olarak yukarıdaki adrese veya [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Veri sorumlusunun işveren şirket olduğu hâllerde talebiniz işvereninize yönlendirilir.