📜 KVKK Aydınlatma Metni

1 Veri Sorumlusunun Kimliği

TeamMid İnsan Kaynakları Yönetim Platformu ("TeamMid"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun şekilde işlemektedir.

2 İşlenen Kişisel Veriler ve Kategorileri

Kategori	Veri Türleri	İşleme Amacı
Kimlik	Ad, soyad, doğum tarihi, sicil numarası	Çalışan kaydı ve yasal yükümlülükler
İletişim	E-posta, telefon, adres	İş iletişimi ve bildirimler
Mesleki	Departman, pozisyon, unvan, işe giriş tarihi	İK süreç yönetimi
Finansal	Masraf tutarları, avans bilgileri	Masraf ve ödeme yönetimi
Sağlık	Kan grubu	Acil durum müdahalesi
Konum	GPS koordinatları	Mesai giriş/çıkış doğrulaması
Görsel	Profil fotoğrafı, PDKS selfie	Kimlik doğrulama
İşlem Güvenliği	IP adresi, cihaz bilgisi, log kayıtları	Sistem güvenliği ve denetim

3 Kişisel Verilerin İşlenme Amaçları

• İnsan kaynakları politikalarının yürütülmesi
• Çalışan performans değerlendirmesi ve kariyer yönetimi
• İzin, mesai, masraf ve seyahat süreçlerinin yönetimi
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Yasal düzenlemelerden kaynaklanan yükümlülüklerin ifası
• Kurumsal iletişim ve bildirim hizmetlerinin sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi

4 Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş sözleşmesi)
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (SGK, İş Kanunu)
• Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması
• Madde 5/2-f: Veri sorumlusunun meşru menfaatleri (iş verimliliği, güvenlik)
• Madde 5/1: Açık rızanızın bulunması (özel nitelikli veriler için)

5 Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü kişilere aktarılabilir:

• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
• Hizmet alınan teknoloji sağlayıcılara (sunucu barındırma, e-posta hizmeti)
• İş ortaklarına, yalnızca gerekli olduğu ölçüde ve gizlilik sözleşmesi kapsamında

Önemli: Verileriniz yurt dışına aktarılmamaktadır. Tüm veriler Türkiye'de barındırılan sunucularda saklanmaktadır.

6 Veri Güvenliği Tedbirleri

• SSL/TLS 256-bit şifreleme ile veri aktarım güvenliği
• PBKDF2+HMACSHA256 ile şifre hash'leme
• İki faktörlü doğrulama (2FA/TOTP) desteği
• Multi-tenant veritabanı izolasyonu
• IP bazlı erişim kontrolü (whitelist/blacklist)
• Giriş denetim logları ve saldırı tespit sistemi
• Rate limiting ile brute-force saldırı koruması
• Düzenli güvenlik güncellemeleri ve yama yönetimi

7 Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

📧 Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için info@teammid.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Son güncelleme: 17 Temmuz 2026