Verinize saygı, sözle değil kurulumla.

Kim veri sorumlusu, Taseronn'un rolü ne?

Taseronn'u kullanan müteahhit/işveren firma, projedeki ilgili kişilere (şef, ekip lideri/usta, işçi, taşeron temsilcisi) karşı veri sorumlusudur. Taseronn, bu firmanın talimatları ve imzalanan veri işleme sözleşmesi (DPA) çerçevesinde hareket eden veri işleyendir. Konuşma-metne çevirme (STT), yapay zeka (LLM) ve bulut depolama gibi alt hizmet sağlayıcıları da aynı çerçevede çalışır.

Ses kaydı: yalnızca siz bastığınızda

Sesli beyanınız yalnızca butonla tetiklediğinizde kaydedilir; arka planda sürekli/ortam dinlemesi yapılmaz. Kayıt yalnızca içeriğin metne çevrilmesi amacıyla işlenir.

Platform konuşmacı tanıma / ses biyometrisi yapmaz. Sesinizden kimliğinizi çıkaran biyometrik bir işleme hiçbir sürümde yapılmaz; ses yoluyla KVKK md. 6 anlamında özel nitelikli veri işlenmez. Metin içindeki T.C. kimlik numarası ve telefon gibi hassas tanımlayıcılar otomatik maskelenir.

Puantajda bir gün "raporlu" olarak işaretlenebilir. Bu işaret yalnızca o gün çalışılmadığını ve sebebinin sağlık raporu olduğunu gösterir; rapor içeriği, tanı ya da hastalık bilgisi hiçbir yerde tutulmaz. İşaretin kendisi sağlık verisi niteliği taşıdığından veri sorumlusu firma bunu aydınlatma metnine ve işleme envanterine eklemelidir. Puantaj kayıtlarından kişisel performans puanı üretilmez; bireysel notlar yalnızca şef ve müteahhit tarafından görülür, kişi kendi notunu görebilir.

Web panelinde sesli giriş: tarayıcınız üzerinden

Web panelindeki sesli kayıt, yukarıdaki "ham ses 30 gün saklanır" akışını kullanmaz. Konuşmanız tarayıcınızın kendi konuşma tanıma özelliğiyle (Chrome'da bu, Google'ın servisidir) doğrudan metne çevrilir; ses baytı bize hiç ulaşmaz, yalnızca ortaya çıkan metin sunucumuza gönderilir. Metin gönderilmeden önce ekranda görünür, yanlışı düzeltip öyle gönderirsiniz. Tarayıcı bu özelliği desteklemiyorsa (ör. Firefox) ekran otomatik olarak yazarak girişe döner. Mobil uygulamadaki sesli kayıt ise farklı çalışır: ses sunucumuza yüklenir, yukarıdaki 30 gün otomatik imha kuralı yalnızca o akış için geçerlidir.

Puantaj, ücret ve kişisel veri

Puantaj kaydında ad soyad, çalışılan gün ve saat, ekip işlenir; ücret tanımlıysa günlük/saatlik ücret de tutulur. Amaç ücret hesabı ve yasal saklama yükümlülüğüdür. Saklama süresi 10 yıl (SGK zamanaşımı). Kim görür: müteahhit, muhasebe, şef (ücret hariç) ve kişinin kendisi — herkes kendi puantajını ve kendi ücret özetini görür, başkasınınkini görmez.

Konum verisi toplanmıyor. Giriş/çıkış GPS ile alınmaz; "geldim" beyanı kişinin kendi düğmesiyle ve şefin onayıyla kayda geçer. Toplanmayan veri de bir taahhüttür.

Ses kaydı ve transkript

Ne işlenir: ham ses kaydı ve ondan üretilen transkript. Ses, metne çevrilmek için yurt dışındaki bir yapay zeka servisine gönderilir (bkz. Yurt dışı aktarım). Sunucularımızdaki ham ses 30 gün saklanır, sonra otomatik silinir; transkript ve ondan doğan onaylı kayıt kalır. Web panelinde ham ses sunucuya hiç gitmez — konuşma tarayıcınızda metne çevrilir (tarayıcı sağlayıcısının servisine gider; ayrıntı aşağıda). Kim görür: kaydı bırakan kişi ve proje yetkilileri. Ses biyometrisi hiçbir sürümde yapılmaz.

Görsel doğrulama (hazırlık — varsayılan kapalı)

Sahada çekilen fotoğraflar yalnız ilerleme tahmini (öneri; otomatik yazmaz) ve KKD tespiti için kullanılabilir. Yüz tanıma yoktur. Çıktı kimliksizdir: "3 kişide baret yok" — asla "falanca kişide baret yok". Kişi bazlı görsel çıktı saklanmaz, toplulaştırılır. Bu özellik varsayılan kapalıdır; işverenin kendi KVKK aydınlatmasını yapmadan açılmaz ve neden toplandığı ekranda, her izleme özelliğinin yanında yazar.

Finans verisi yalnızca yetkiliye

Çek, tahsilat, ödeme ve nakit projeksiyonu gibi finans verilerini yalnızca yetkili yönetici ve muhasebe rolleri görebilir; sahadaki kullanıcılara açılmaz.

Yurt dışı aktarım

Mobil uygulamadaki sesli beyan, metne çevrilmek üzere Google'ın yapay zeka servisine (Gemini) gönderilir; servis yurt dışındadır. Aynı servis, metinden kaydı çıkarma adımında da kullanılır. Bu aktarımlar KVKK md. 9 çerçevesinde uygun güvencelere (Kurul'un standart sözleşmesi, yeterlilik/taahhüt) dayanılarak yapılır ve gönderim öncesinde hassas tanımlayıcılar maskelenir.

Açık olalım: yukarıdaki “ham ses 30 gün sonra imha edilir” kuralı bizim sunucularımızdaki kopya için geçerlidir ve ölçülerek doğrulanmıştır. Sesin sağlayıcı tarafında ne kadar tutulduğu sağlayıcının kendi şartlarına tabidir; bugün kullanılan uçta saklamayı kapatan bir ayar tanımlı değildir. Sıfır-saklama (zero-retention) ve AB/Türkiye yerleşimi sunan kurumsal seçeneğe geçiş değerlendirilmektedir; bu sayfada yazılı hâle gelene kadar geçerli sayılmamalıdır.

İlgili kişi olarak haklarınız (KVKK md. 11)

Veri sorumlusu firmaya başvurarak aşağıdaki haklara sahipsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme
• (b) İşlenmişse buna ilişkin bilgi talep etme
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• (ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• (d) Eksik/yanlış işlenmişse düzeltilmesini isteme
• (e) KVKK md. 7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme
• (f) Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• (g) Yalnızca otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• (ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme

Başvurunuz, ilgili tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun muhatabı, hizmet aldığınız veri sorumlusu firmadır; Taseronn bu talepleri veri işleyen olarak teknik düzeyde destekler.

Belge setimiz

Aşağıdaki belgeler; veri sorumlusu firmaların ilgili kişilere sunması için hazırlanmış şablon setidir. Tam metinler, işleyen firmanız tarafından ve talep üzerine paylaşılır.