Bu metin, Metrikam mobil uygulamasında ve metrikam.com sayfalarında kişisel verilerin nasıl işlendiğini anlatır. Uygulamanın gerçekte ne topladığı, kimin gördüğü ve nereye gittiği kod üzerinde incelenerek yazılmıştır.
Bu metin, hesabınızı açtığınız sırada ve sürümü değiştiğinde uygulama içinde size sunulur; güncel hâli her zaman bu sayfada yayımlanır. Aydınlatma bir bilgilendirmedir; onayınıza bağlı değildir ve kabul etmeniz istenmez. Açık rıza gereken tek işleme, anlık bildirim gönderimi için cihaz kaydınızın alınması ve bildirim içeriğinin yurt dışındaki taşıma altyapısına aktarılmasıdır; bu ayrıca sorulur.
Firma çalışanları için: Hesabınız olsun olmasın, firmanızın veri sorumlusu olduğu veriler — personel kaydınız, özlük belgeleriniz, puantajınız, ücretiniz — bakımından size karşı aydınlatma yükümlülüğü işvereninize aittir. Bu metin, o verilerin hangi sistemde tutulduğunu ve kimin görebildiğini göstermek üzere kamuya açıktır.
Metrikam çok kiracılı bir iş uygulamasıdır: aynı uygulamayı birbirinden bağımsız birçok inşaat firması kullanır ve her firma yalnızca kendi verisini görür. Bu yapı iki ayrı sorumluluk doğurur.
Hesap verileriniz bakımından veri sorumlusu Kaan Çoban'dır. E-posta adresiniz, şifreniz, oturum bilgileriniz, bildirim izni verdiyseniz cihaz bildirim kaydınız, uygulama içi bildirim geçmişiniz ve onay kayıtlarınız bu kapsamdadır.
Firmanızın verileri bakımından veri sorumlusu firmanın kendisidir; Kaan Çoban veri işleyendir. Personel kayıtları, özlük belgeleri, puantaj, ücret ve avans bilgileri, saha fotoğrafları, cari kartları, fatura ve tahsilat kayıtları, fişler ve harcama belgeleri firmanızın verisidir. Bu verilerin hangi amaçla toplanacağına, kimin göreceğine ve ne kadar saklanacağına firmanız karar verir. Uygulamayı sağlayan taraf bu verileri yalnızca hizmeti yürütmek için barındırır ve işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz, reklam veya analiz amacıyla değerlendirmez.
Pratik sonucu: personel kaydınızla, puantajınızla, özlük belgenizle veya ücretinizle ilgili taleplerde muhatabınız firmanızdır. Hesabınız ve hesabınızın silinmesiyle ilgili taleplerde muhatabınız uygulamayı sağlayan taraftır.
"Verilerim" ekranındaki serbest metin: Talep açarken yazdığınız açıklamayı firmanızın sahibi ve yöneticisi okur ve değiştirebilir. Bu alana sağlık durumunuz, hukuki süreçleriniz gibi paylaşmak istemeyeceğiniz bilgileri yazmayın; talebin konusunu kısaca belirtmeniz yeterlidir.
Hesap açmak için yalnızca e-posta adresinizi ve bir şifre belirlemenizi isteriz. Adınız sorulmaz. Telefon, kimlik numarası veya doğum tarihi hesap açarken toplanmaz. Sosyal medya hesabıyla giriş yoktur.
Şifreniz geri döndürülemez biçimde saklanır; uygulama kodu bu değeri hiçbir yerde okumaz. Uygulama şifrenin en az sekiz karakter olmasını ister. E-posta adresinizi doğrulamak ve şifrenizi sıfırlamak için adresinize tek kullanımlık kod gönderilir; bu kodlar saklanmaz.
Hesabınıza bağlı olarak ayrıca oturum bilgileriniz ve — bildirimleri açtıysanız — cihazınızın bildirim kaydı tutulur.
Hangi firmalara üye olduğunuz, o firmalardaki rolünüz (firma sahibi, yönetici, muhasebe, İK, saha şefi veya personel) ve üyeliğinizin aktif olup olmadığı kaydedilir. Bu bilgi hangi ekranları ve hangi verileri görebileceğinizi belirler.
Bir firmaya davet edildiğinizde, davet edilen e-posta adresiniz ve size verilecek rol o firmanın kaydına yazılır. Davet kodunu size uygulama göndermez; kodu firmanızdaki yetkili kişi kendi seçtiği yolla iletir.
Şirket içinde kim neyi görür: Aynı firmanın üyeleri, rolü ne olursa olsun, birbirlerinin kullanıcı kimliğini ve rolünü görebilir. Üye listesinde e-posta adresiniz yalnızca firma sahibine ve yöneticisine gösterilir. Bunun üç istisnası vardır ve olduğu gibi yazıyoruz: muhasebe yetkisi olanlar avans ekranında firmadaki tüm aktif üyelerin e-posta adresini görür; puantaj ya da ekip fotoğrafı kaydı girdiğinizde oluşan bildirimin metnine e-posta adresiniz yazılır ve bu bildirimi firma sahibi, yönetici ile İK okur; muhasebe ekranlarında kayıt üreten kullanıcı e-postayla gösterilebilir.
Bildirim almayı kabul ederseniz cihazınıza ait bir bildirim kaydı (jeton) ve cihazınızın türü (iOS veya Android) saklanır. Bu izin uygulama açılışında kendiliğinden istenmez; yalnızca bildirim düğmesine dokunduğunuzda alınır. İzin vermezseniz uygulama eksiksiz çalışmaya devam eder, bildirimleri uygulama içinde görürsünüz.
Şantiyede internet olmadığında da çalışabilmeniz için bazı kayıtların bir kopyası cihazınızın hafızasında tutulur. Bu kopyaya neyin gireceği açık bir izin listesiyle sınırlıdır ve yalnızca internetsiz çalışması gereken işleri kapsar: proje listeniz, kişi seçebilmeniz için personelin yalnızca adı, kendi fişleriniz ve avans bakiyeniz, metraj kalemleri ve birim fiyatlar. Yüklenmeyi bekleyen fiş ve ekip fotoğrafları da cihazınızda geçici olarak saklanır.
Uygulama, kendini güncelleyebilmek için her açılışta güncelleme sunucusuna (Expo) bağlanır. Bu istekte hesabınıza, firmanıza veya iş verilerinize ait bilgi bulunmaz; işletim sistemi, uygulama sürümü, yayın kanalı ve uygulama ilk açıldığında cihazda üretilip saklanan rastgele bir kurulum kimliği gönderilir. Bu kimlik cihazınızda kalıcıdır ve kurulum boyunca aynı kalır. Uygulama bir önceki çalışmasında beklenmedik şekilde kapandıysa, hata metninin ilk 1024 karakteri de bu isteğe eklenir.
Firmanız personel kartı açtığında şu bilgiler işlenir: ad soyad, T.C. kimlik numarası, SGK sicil numarası, doğum tarihi, telefon numarası, banka hesap numarası (IBAN), meslek (kalıp ustası, demirci, çırak gibi), departman, askerlik durumu, işe giriş ve varsa işten çıkış tarihi, bağlı olduğu usta veya kalfa.
Bu bilgileri firma sahibi, yönetici, İK yetkilisi ve saha şefi görebilir. Personel rolündeki kullanıcılar personel kartlarını göremez.
Açıkça söylüyoruz: kimlik numarası ve IBAN, ücret gibi ayrı ve daha dar bir yetkiye bağlanmamıştır. Personel kartını açabilen saha şefi bu iki bilgiyi de görür.
Ayrıca bir personel, muhasebe tarafında cari kart olarak da kaydedilebilir. Böyle bir kayıt açıldığında o kişinin adı ve iletişim bilgileri muhasebe yetkisi olanlara da açılır.
Brüt ücret, ücret tipi, ücret geçmişi, ücret kaydına yazılan not ve personele verilen avanslar ayrı tutulur ve yalnızca firma sahibi ile İK yetkisi olanlar tarafından görülebilir. Yönetici, muhasebe ve saha şefi ücreti göremez.
Bunu iş avansından ayırmak gerekir: sahada harcanmak üzere verilen iş avansı bir muhasebe kaydıdır; firma sahibi, yönetici ve muhasebe tarafından görülür ve her çalışan kendi iş avansı bakiyesini görür.
Bilinmesi gereken bir istisna: özlük belgeleri arasına "maaş formu" türünde bir belge yüklenirse, o belgeyi personel evrakını görebilen daha geniş grup (firma sahibi, yönetici, İK, saha şefi) açabilir.
Ücret geçmişi üzerine yazılmaz; zam yapıldığında yeni bir kayıt eklenir, eski kayıt kalır. Böylece geçmiş dönem hesapları o dönemin ücretiyle yeniden üretilebilir.
Personelin hangi gün hangi şantiyede çalıştığı, çalıştığı saat, mesai saati ve o günkü devam durumu (tam gün, yarım gün, izinli, raporlu, devamsız, tatil) kaydedilir. Ayrıca izin talepleri, izin başlangıç ve bitiş tarihleri, izin türü ve talebe yazılan açıklama işlenir. İzin türlerinin adlarını sistem belirlemez; her firma kendi türlerini serbest metin olarak tanımlar ve tür seçmek zorunlu değildir.
Bu kayıtlar konum verisi değildir. Uygulama telefonunuzun konumunu okumaz; şantiye bilgisi, kaydı giren kişinin listeden seçtiği projedir.
Bu kayıtları kim görür: firma sahibi, yönetici, İK yetkilisi ve saha şefi. Muhasebe yetkisi olanlar puantajı göremez. Personel rolündeki bir kullanıcı ise kendi puantaj kaydını da uygulama üzerinden görüntüleyemez; personel kartı ile kullanıcı hesabı arasında bir bağ bulunmadığından uygulama hangi kaydın size ait olduğunu bilemez. Kendi kayıtlarınızı öğrenmek için firmanıza başvurabilirsiniz.
Kaydın kimin girdiği, kimin onayladığı ve ne zaman yapıldığı da saklanır. Saha şeflerine her sabah saat 09.00'da bir hatırlatma bildirimi gönderilir; bildirim yalnızca o gün ekip fotoğrafı çekmemiş şeflere gider ve bildirimin varlığı kaydın o saatte girilmemiş olduğunu gösterir.
Firmanız personelin özlük dosyasını uygulamaya yükleyebilir: iş sözleşmesi, işe giriş ve işten ayrılış bildirgesi, ibraname, istifa dilekçesi, izin kâğıdı, maaş formu, ikametgah, nüfus kayıt örneği, iş sağlığı ve güvenliği belgesi, mesleki yeterlilik belgesi, askerlik belgesi, sağlık raporu, adli sicil kaydı ve diğer belgeler. Belgenin türü, tarihi, geçerlilik bitişi ve varsa notları da kaydedilir.
Belgeler herkese açık olmayan bir depolama alanında tutulur ve yalnızca bir saat geçerli, kişiye özel bağlantılarla açılır. Kalıcı, herkesin erişebileceği bir bağlantı üretilmez.
İki noktayı açıkça belirtmemiz gerekiyor. Birincisi: PDF olarak yüklenen belgeler uygulama içinde gösterilmez; bir saatlik bağlantı telefonunuzun tarayıcısında veya PDF görüntüleyicisinde açılır ve o uygulamanın geçmişinde ya da indirilenler klasöründe iz bırakabilir. İkincisi: PDF dosyaları olduğu gibi yüklenir; içlerindeki üstveri (belgeyi üreten yazılım, tarayıcı modeli, bazen yazar adı) temizlenmez.
Puantajın kanıtı olarak, o gün sahada çalışanların fotoğrafı çekilebilir; fotoğrafta kimlerin bulunduğu personel listesinden işaretlenir ve kişinin şantiyenin hangi bölümünde çalıştığı yazılabilir. Bu fotoğraflar tanınabilir kişi görüntüsü içerir ve kişisel veridir.
Bu fotoğraflar üzerinde yüz tanıma, yüz eşleştirme veya benzeri hiçbir otomatik işleme yapılmaz. Kimlerin fotoğrafta olduğu elle işaretlenir. Fotoğraflar üçüncü taraflara gönderilmez ve bildirim metnine konmaz.
Sahada elinize geçen fişi fotoğraflayıp merkeze gönderebilirsiniz. Fotoğrafı kamerayla çekebilir ya da galerinizden seçebilirsiniz. Fotoğrafın üzerinde satıcının adı, bazen bir kişinin adı, akaryakıt fişlerinde plaka bulunabilir; bu içerik denetlenmez.
Fotoğraf yüklenmeden önce cihazınızda uzun kenarı 1600 piksel olacak şekilde küçültülüp JPEG olarak yeniden kodlanır. Yeniden kodlama sırasında özgün dosyanın çekim üstverisi (çekim zamanı, cihaz modeli, bazı cihazlarda konum) yeni dosyaya taşınmaz. Küçültme yapılamazsa fotoğraf olduğu gibi, üstverisiyle birlikte yüklenir. Uygulama bu üstveriyi okumaz, kullanmaz ve ayrıca saklamaz.
Gönderdiğiniz fişi siz görebilirsiniz; ayrıca firma sahibi, yönetici ve muhasebe yetkisi olanlar görür.
Firmanız cari kartı açtığında ünvan, vergi numarası veya T.C. kimlik numarası, vergi dairesi, telefon, e-posta, açık adres, IBAN ve serbest not alanı kaydedilir. Kayıt tüzel bir şirkete aitse bu bilgiler kişisel veri değildir; ancak şahıs firması, taşeron kişi, kat karşılığı arsa sahibi veya gerçek kişi bir müşteri söz konusu olduğunda ünvan bir ad soyaddır, adres çoğu zaman ev adresidir ve numara alanına on bir haneli bir değer girildiğinde bu bir T.C. kimlik numarasıdır.
Bu bilgileri firma sahibi, yönetici ve muhasebe yetkisi olanlar görebilir. İK, saha şefi ve personel rolündekiler göremez.
Bir ayrıma dikkatinizi çekeriz: proje (şantiye) kaydı, adresi ve sözleşme bedeli dâhil, firmanın tüm üyelerine açıktır. Gerçek kişiye ait bir tadilat işinde bu adres o kişinin ev adresidir ve firmadaki herkes görebilir.
E-fatura dosyası içe aktarıldığında dosya cihazınızda okunur ve ayrıştırılır; dosyanın kendisi hiçbir yere yüklenmez. Eşleşen cari kaydını ve aynı numarayla daha önce kaydedilmiş fatura olup olmadığını bulabilmek için belgeden okunan karşı taraf vergi/T.C. kimlik numarası ile fatura numarası yalnızca sorgulama amacıyla sunucuya iletilir. Bu numaralar fatura kaydına yazılmaz; kaydedilen faturanın açıklamasına satıcı unvanı metin olarak eklenir.
Faturalar, tahsilat ve ödemeler, gider kayıtları, kasa ve banka hesapları (banka adı ve IBAN dâhil), iş avansları ve bunların bakiyeleri işlenir. Tek başına bir tutar kişisel veri değildir; ancak gerçek kişi bir cariye bağlandığında o kişinin ticari işlem kaydı hâline gelir. Şahıs firması olarak çalışıyorsanız kasa/banka kaydındaki IBAN sizin kendi hesap numaranızdır.
Ödeme yöntemi olarak "kredi kartı" seçilebilir; ancak uygulama hiçbir kart bilgisi tutmaz. Kart numarası, son haneler, güvenlik kodu veya banka onay kodu için sistemde bir alan yoktur. Uygulama içinde ödeme alınmaz.
Uygulama içinde size gönderilen bildirimlerin başlığı, metni, hangi firmadan geldiği, ne zaman geldiği ve okunup okunmadığı saklanır. Bildirim kaydını yalnızca muhatabı olan kişi görür.
Bildirim metinlerinin içinde kişisel veri geçebilir ve bunu açıkça belirtmemiz gerekir. Bildirimlerde şunlar yer alabilir: izin talebi açılan personelin adı soyadı ve izin başlangıç–bitiş tarihleri, puantajı giren veya ekip fotoğrafını çeken kullanıcının e-posta adresi, faturası girilen carinin ünvanı ve fatura tutarı, fişin açıklaması ve reddedilme gerekçesi, hakedişin reddedilme gerekçesi.
Bildirimleri siz oluşturamazsınız; yalnızca sistem oluşturur. Ancak bildirim metinlerinin bir kısmı kullanıcıların yazdığı serbest metinden gelir (örneğin fiş açıklaması veya ret gerekçesi); bu metin filtrelenmez.
Bir bildirim size bir kez gönderildikten sonra, o bildirimi almanızı sağlayan rolünüz sonradan değişse bile bildirimin metnini görmeye devam edersiniz.
Puantaj kayıtlarında, özlük belgelerinde ve ekip fotoğraflarında yapılan ekleme, değiştirme ve silme işlemlerinin izi tutulur. Bu iz, işlemi yapan kişiyi, zamanı ve kaydın değişiklikten önceki ve sonraki tam hâlini içerir. Amacı, geçmişe dönük düzeltmelerin hesabının verilebilmesidir.
Bu kaydı yalnızca firma sahibi ve yöneticisi görebilir. Uygulama üzerinden hiçbir kullanıcı bu kayda ekleme, değişiklik ya da silme yapamaz.
Kapsamı olduğu gibi yazıyoruz: ücret bilgisi bu izlemeye bilinçli olarak alınmamıştır, çünkü değişiklik geçmişini yönetici de okuyabilir, ücreti ise yalnızca firma sahibi ve İK görebilir. Ekip fotoğrafının kendisi izlenir, fakat fotoğraf üzerindeki kişi işaretlemeleri izlenmez. Ön boyutlandırma kayıtları da bu kapsamda değildir.
Hangi metnin hangi sürümünü ne zaman gördüğünüz, açık rıza verdiyseniz rızanız ve varsa rızayı geri alma tarihiniz kaydedilir. Bu kaydı yalnızca siz görebilirsiniz; firma sahibi ve yöneticisi dâhil başka hiç kimse göremez. Rızanızı geri aldığınızda kayıt silinmez, geri alma tarihi eklenir; çünkü onay geçmişinin kendisi de bir kayıttır. Hesabınız tamamen silinebiliyorsa onay kayıtlarınız da hesapla birlikte silinir. Sahada kayıt ürettiğiniz için kullanıcı kaydınız tamamen silinemiyorsa kayıt anonimleştirilir; onay kayıtlarınız, hangi metnin hangi sürümünü gördüğünüzün kanıtı olarak anonim kimliğe bağlı kalır.
"Verilerim" ekranından açtığınız erişim, düzeltme, silme ve taşıma talepleriniz; talebin türü, açıklaması, durumu ve firmanızın verdiği yanıt kaydedilir. Bu kaydı siz ve firmanızın sahibi ile yöneticisi görür; firmanızın sahibi ve yöneticisi bu kaydı değiştirebilir de.
Uygulamada içeriği denetlenmeyen birçok serbest yazı alanı vardır: puantaj notları, izin gerekçesi, fiş açıklaması ve ret sebebi, gider ve fatura açıklamaları, tahsilat ve ödeme açıklaması, avans açıklaması, ücret kaydına yazılan not, hakediş notları ve ret gerekçesi, ekip fotoğrafı açıklaması, cari not alanı, veri talebi açıklaması.
Bu alanlara ne yazılacağını sistem önceden bilemez. Buralara sağlık durumu, adli süreç, aile bilgisi gibi hassas bilgiler ya da üçüncü kişilerin adı, telefonu veya plakası yazılmamalıdır. Bu alanların bazılarının içeriği bildirim metnine kopyalanır ve bildirim gönderiminde yurt dışındaki taşıma altyapısından geçer.
Uygulamanın kendi tablolarında IP adresi tutan hiçbir alan yoktur. Bununla birlikte, her internet isteği gibi girişleriniz de altyapı sağlayıcılarının sunucu kayıtlarına düşer: kimlik doğrulama altyapısı (Supabase) giriş olaylarını, genel web sayfalarını barındıran sağlayıcı (Netlify) sayfa isteklerini kendi kayıtlarında tutabilir ve bu kayıtlar tipik olarak IP adresi içerir. Bu kayıtlara uygulama erişmez ve onları kendi amaçları için kullanmaz.
info@metrikam.com adresine gönderdiğiniz başvuru ve destek yazışmalarında e-posta adresiniz, mesajınızın içeriği ve verilen yanıt saklanır. Bu yazışmaları yalnızca uygulamayı sağlayan taraf görür; firmanıza iletilmez.
KVKK'nın 6. maddesi bazı verileri özel nitelikli sayar ve daha sıkı korur. Metrikam'da bu kapsama giren veriler şunlardır:
Sağlık raporu belgesi. İşe giriş ve periyodik sağlık raporu, özlük dosyasının parçası olarak yüklenebilir. Bu bir sağlık verisidir.
Adli sicil kaydı belgesi. Bu, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veridir ve uygulamada zorunlu bir belge değildir; özlük dosyası tamamlanma göstergesinde eksik olarak sayılmaz. Yalnızca mevzuatın belirli bir görev için gerektirdiği hâllerde (örneğin özel güvenlik görevleri) istenmeli ve yüklenmelidir.
Firmanın tanımladığı izin türleri. İzin türlerinin adını firmanız kendisi yazar. "Hastalık izni", "refakat izni" gibi bir tür tanımlanırsa, o türe bağlanan talepler dolaylı olarak sağlık ya da aile bilgisi taşımaya başlar. Uygulama bunu kendiliğinden ayırt edemez.
Değişiklik geçmişindeki kopyalar. Puantaj kayıtları ve özlük belgeleri değiştirildiğinde ya da silindiğinde kaydın tam hâli değişiklik geçmişine kopyalanır. Bu nedenle bir personele ait sağlık raporunun ya da adli sicil belgesinin yüklendiği bilgisi, asıl kayıt silinse bile değişiklik geçmişinde kalmaya devam eder.
Serbest metin alanları. Yukarıda uyardığımız gibi, bu alanlara yazılan bir cümle özel nitelikli veri taşıyabilir. Sistem bunu tanıyamaz ve ayrıca koruyamaz.
Burada abartılı bir güvence vermek istemiyoruz. Sağlık raporunun ve adli sicil belgesinin kendisini firma sahibi, yönetici, İK yetkilisi ve saha şefi açabilir. Bu belgeleri aynı dört rol yükleyebilir. Ekip fotoğrafları da aynı yetki kapısına bağlıdır.
Bu, bilinçli bir işletme kararının sonucudur: belgeler sahada toplanıyor, İK ise ofiste; yükleme yetkisi sahaya verilmeseydi kâğıtlar dolapta kalıyordu. Ancak sonucu şudur ve olduğu gibi yazıyoruz: özel nitelikli belgelere erişim bu dört rolle — firma sahibi, yönetici, İK ve saha şefi — sınırlıdır; bundan daha dar değildir. Ücret ve avans için geçerli olan daha dar kapı (yalnızca firma sahibi ve İK) bu belgeler için geçerli değildir.
Puantajdaki "raporlu" işareti özel nitelikli veri sayılmaz. Bu değer, o gün için ücrete esas gün sayısının nasıl toplanacağını belirleyen bir devam durumu kaydıdır; teşhis, tanı ya da sağlık durumuna ilişkin bir bilgi içermez. Uygulama resmî bordro ya da SGK bildirimi üretmez. Puantajın diğer değerleri gibi (tam gün, yarım gün, izinli, devamsız, tatil) devam takibinin bir parçasıdır. Bununla birlikte, bu işaretin dolaylı bir çıkarıma açık olduğunu belirtmemiz gerekir: bir günün raporlu işaretlenmiş olması, o gün istirahat raporu bulunduğu anlamına gelir. Bu işareti, puantaj kayıtlarını görebilen roller görür; sağlık raporu belgesinin kendisiyle aynı kapıya bağlıdır, ondan daha dar değildir.
Nüfus kayıt örneği hakkında: Bu belge uygulama tarafından özel nitelikli olarak sınıflandırılmaz. Ancak vukuatlı bir örnek yüklenirse belge din hanesi ve aile bireylerine ilişkin bilgi içerebilir. Belgeyi yükleyen kişinin yalnızca gerekli olan örneği yüklemesini öneririz.
KVKK'nın 6. maddesi, özel nitelikli kişisel verilerin istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanlarındaki yükümlülüklerin yerine getirilmesi için zorunlu olması hâlinde açık rıza aranmaksızın işlenebileceğini düzenler. Metrikam'da işlenen özel nitelikli veriler bu sebebe dayanır:
Bu değerlendirmeyi somut olayda yapmak ve gerekiyorsa ek bir hukuki dayanak (örneğin açık rıza) almak, veri sorumlusu sıfatıyla firmanızın sorumluluğundadır. Uygulama, belgeyi hangi sebeple istediğinizi bilemez.
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, Metrikam mobil uygulaması ve metrikam.com üzerinden elektronik ortamda toplanır. Kâğıt ortamında veri toplanmaz. Kaynaklar şunlardır:
Aşağıdaki tablo, her işleme faaliyeti için hangi verinin hangi hukuki sebebe dayanarak işlendiğini gösterir. Bent atıfları KVKK'nın 5. maddesinedir.
"Veri sorumlusu" sütunu, 1. bölümdeki ikili yapının hangi satıra karşılık geldiğini gösterir. Firmanız yazan satırlarda tablo, uygulamanın hangi dayanak varsayılarak tasarlandığını anlatır; somut olayda dayanağı belirlemek ve gerekiyorsa değiştirmek veri sorumlusu sıfatıyla firmanıza aittir.
| Amaç | İşlenen veri | Veri sorumlusu | Hukuki sebep |
|---|---|---|---|
| Hesap açma, giriş ve kimlik doğrulama | E-posta, şifre, oturum bilgisi | Kaan Çoban | Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c) |
| Yetkilendirme — hangi firmanın hangi verisini görebileceğinizin belirlenmesi | Şirket üyeliği, rol, davet kaydı, e-posta adresinin firma içi görünürlüğü (bkz. 6.0) | Kaan Çoban | Sözleşmenin ifası (m.5/2-c) |
| Personel özlük dosyasının tutulması ve denetimlerde eksiksiz olması | Ad soyad, T.C. kimlik no, SGK sicil, doğum tarihi, işe giriş/çıkış, meslek, departman, IBAN, askerlik durumu, özlük belgeleri | Firmanız | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — İş Kanunu ve sosyal güvenlik mevzuatı |
| Puantaj ve izin süreçlerinin yürütülmesi | Devam kayıtları, çalışma ve mesai saati, izin talepleri | Firmanız | Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası (m.5/2-c) |
| Ücret ve avans takibi, bordro öncesi maliyet hesapları | Brüt ücret, ücret geçmişi, avanslar | Firmanız | Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası (m.5/2-c) |
| Puantajın belgelenmesi; puantaj ve taşeron anlaşmazlıklarında dayanak oluşturulması | Ekip fotoğrafı, fotoğraftaki kişi işaretlemeleri, bölge bilgisi | Firmanız | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) |
| Muhasebe kayıtlarının tutulması ve cari bakiyelerinin hesaplanması | Fatura, tahsilat, ödeme, gider, kasa/banka, cari bilgileri | Firmanız | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç) — vergi ve ticaret mevzuatı |
| Harcama belgelerinin merkeze ulaştırılması ve avanstan mahsubu | Fiş fotoğrafı, fiş açıklaması, tutar | Firmanız | Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası (m.5/2-c) |
| Metraj, keşif, hakediş ve ön boyutlandırma işlerinin yürütülmesi; kimin hazırlayıp kimin onayladığının belli olması | Hazırlayan ve onaylayan kullanıcı kimliği, onay tarihi, notlar | Firmanız | Bir hakkın tesisi ve korunması (m.5/2-e) |
| İş akışındaki gelişmelerden ilgili kişilerin haberdar edilmesi | Uygulama içi bildirim başlığı ve metni | Kaan Çoban | Meşru menfaat — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, iş akışının kesintisiz yürümesi ve kayıt eksikliğinin zamanında fark edilmesi (m.5/2-f) |
| Anlık bildirimin telefonunuza ulaştırılması ve bunun için bildirim içeriğinin yurt dışındaki taşıma altyapısına aktarılması | Cihaz bildirim jetonu, platform, bildirimin başlığı ve metni | Kaan Çoban | Açık rıza (m.5/1) — izin vermezseniz bu işleme hiç yapılmaz |
| Hesap verilebilirlik ve güvenlik — geriye dönük değişikliklerin izlenmesi, kötüye kullanımın önlenmesi | Değişiklik geçmişi, kaydı giren kullanıcı ve zaman bilgisi | Firmanız | Meşru menfaat (m.5/2-f); bir hakkın tesisi ve korunması (m.5/2-e) |
| Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi | İlgili tüm kayıtlar | Her ikisi | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi ve korunması (m.5/2-e) |
| Uygulamanın güncel tutulması ve açılışta çöken sürümün tespiti | İşletim sistemi, uygulama sürümü, yayın kanalı, cihazdaki kurulum kimliği, varsa bir önceki çökmenin hata metni | Kaan Çoban | Meşru menfaat (m.5/2-f) — uygulamanın çalışır ve güncel kalması |
| Aydınlatma ve rıza kayıtlarının tutulması, veri taleplerinin yürütülmesi | Metin sürümü, görüntüleme tarihi, rıza ve geri alma tarihi, talebin türü, açıklaması ve yanıtı | Her ikisi | Hukuki yükümlülük (m.5/2-ç) — aydınlatma ve rızanın ispatı |
| Başvuru ve destek taleplerinin yanıtlanması | E-posta adresiniz, mesajınızın içeriği, verilen yanıt | Kaan Çoban | Hukuki yükümlülük (m.5/2-ç) — başvuruların KVKK m.13 uyarınca yanıtlanması |
Bu amaçların dışında bir kullanım yoktur. Verileriniz profilleme, pazarlama, hedefli reklam ya da yapay zekâ modeli eğitimi için kullanılmaz.
Hesap verileriniz bakımından veri sorumlusu Kaan Çoban olmakla birlikte, e-posta adresiniz üyesi olduğunuz firmadaki bazı kişilere gösterilir. Bu da bir aktarımdır ve açıkça yazıyoruz:
Dayanağı sözleşmenin ifasıdır (m.5/2-c): çok kiracılı bir uygulamada firmanın kendi üyesini tanıyabilmesi hizmetin kendisidir.
Uygulamanın veritabanı ve dosyaları Supabase altyapısında, Amazon Web Services'in Frankfurt (Almanya) bölgesinde barındırılır. Personel bilgileri, özlük belgeleri, fiş ve ekip fotoğrafları, muhasebe kayıtları burada tutulur. Türkiye dışına, Avrupa Birliği içine yapılan bir aktarımdır.
Bildirimin telefonunuza ulaşabilmesi için bildirimin başlığı, metni, cihaz bildirim jetonunuz ve bildirime ait yönlendirme bilgileri (uygulama içi yol, bildirim kimliği ve şirket kimliği) ABD merkezli Expo bildirim hizmetine gönderilir. Oradan Android cihazlara Google'ın, iOS cihazlara Apple'ın bildirim altyapısı üzerinden teslim edilir.
Android'de bir şeyi engelleyemiyoruz ve olduğu gibi yazıyoruz. Uygulamanın Android sürümünde Google'ın bildirim bileşeni (Firebase Cloud Messaging) gömülüdür. Bu bileşen uygulama her açıldığında çalışır ve siz bildirimlere izin vermemiş olsanız bile cihazınız için Google tarafından üretilen bir kayıt kimliği oluşturup Google sunucularıyla paylaşır. Bunu engelleme imkânımız yoktur ve bu paylaşım Google'ın kendi gizlilik politikasına tabidir. Bu kimlik bize yalnızca siz bildirimlere açıkça izin verdiğinizde iletilir ve ancak o zaman hesabınızla eşleştirilerek saklanır. iOS sürümünde Firebase kullanılmaz.
Bunu açıkça yazıyoruz çünkü bu metinlerin içinde kişisel veri bulunabilir: bir personelin adı soyadı ve izin tarihleri, bir kullanıcının e-posta adresi, bir carinin ünvanı ve fatura tutarı, kullanıcıların yazdığı serbest metin açıklamalar. Bu metinler telefonunuzun kilit ekranında da görünebilir.
Bildirim izni vermezseniz bu aktarım hiç gerçekleşmez: cihaz jetonunuz kaydedilmez, Expo'ya hiçbir bildirim gönderilmez. Bildirimleri yalnızca uygulama içinde görürsünüz, uygulamanın tüm işlevleri çalışmaya devam eder. (Yukarıdaki Android istisnası bundan ayrıdır ve bizim sistemlerimize ulaşmaz.)
Özel nitelikli belgeler — sağlık raporu, adli sicil — sistem tarafından hiçbir bildirimin içine konmaz. Firmanızın tanımladığı izin türünün adı da bildirime konmaz; izin bildirimlerinde yalnızca personelin adı soyadı, izin tarih aralığı ve talebin sonucu yer alır. Ancak bildirim gövdesinin bir kısmı kullanıcı metninden geldiği için, bir kullanıcının serbest metin alanına yazdığı hassas bir cümle bu zincire girebilir.
Uygulama kendini güncelleyebilmek için Expo'nun güncelleme sunucusuna bağlanır. Bu istek hesap, firma veya iş verisi taşımaz; işletim sistemi, uygulama sürümü, yayın kanalı, cihazdaki kurulum kimliği ve varsa bir önceki çökmenin hata metni gönderilir (bkz. 2.3).
Hesap doğrulama ve şifre sıfırlama kodları, Supabase'in e-posta gönderim altyapısı üzerinden adresinize iletilir. Uygulama davet e-postası ya da kısa mesaj göndermez; daveti firmanızdaki yetkili kişi kendi seçtiği kanalla iletir.
metrikam.com üzerindeki tanıtım, gizlilik, destek ve hesap silme sayfaları Netlify üzerinde yayınlanır. Bu sayfaları ziyaret ettiğinizde isteğiniz barındırıcının sunucularından geçer ve barındırıcı sunucu kayıtlarında IP adresiniz yer alabilir. Sayfalarda çerez, analiz aracı ya da izleyici yoktur.
Verileriniz reklam ağlarına, veri simsarlarına, analiz şirketlerine ya da başka herhangi bir üçüncü tarafa aktarılmaz ve satılmaz. Yukarıda sayılan taraflar hizmetin çalışması için zorunlu altyapı sağlayıcılarıdır ve verileri yalnızca bu hizmeti sunmak için işlerler.
Uygulama, cari ekstresi ve hakediş belgelerini PDF olarak cihazınızda üretir ve dilerseniz paylaşmanıza izin verir. Bu dosyalar hiçbir dış hizmete gönderilmez; nereye gideceğine yalnızca siz karar verirsiniz.
Şuna dikkatinizi çekeriz: cari ekstresi PDF'i, carinin vergi numarasını ya da T.C. kimlik numarasını içerir. Bu belgeyi bir mesajlaşma uygulamasıyla paylaştığınızda kimlik numarası da paylaşılmış olur. Ayrıca üretilen PDF cihazınızın geçici klasöründe kalır ve uygulama tarafından silinmez; uygulamayı kaldırdığınızda silinir.
İki ayrı aktarım vardır ve dayanakları farklıdır.
Barındırma (Almanya). Hesap verileriniz — e-posta adresiniz, şifreniz, oturum bilgileriniz ve onay kayıtlarınız — bakımından veri sorumlusu Kaan Çoban'dır. Bu aktarım hizmetin sunulabilmesi için zorunludur; uygulama, verinin bir sunucuda barındırılması olmadan çalışamaz. Barındırma sağlayıcısı, uluslararası veri aktarımları için kendi sözleşmesel güvencelerini uygulamaktadır.
Firmanıza ait veriler (personel, özlük, puantaj, muhasebe) bakımından veri sorumlusu firmanızdır. Barındırmanın nerede yapıldığı, hangi alt hizmet sağlayıcıların kullanıldığı ve bunların listesi firmanızla akdedilen veri işleyen sözleşmesinde yazılıdır; bu aktarım bakımından KVKK m.9 dayanağını kurmak firmanızın sorumluluğundadır.
Bildirim taşıma (Amerika Birleşik Devletleri). Bu aktarım açık rızanıza dayanır. İzin vermezseniz hiç gerçekleşmez ve uygulamanın hiçbir işlevi kapanmaz; rızanızı istediğiniz zaman geri çekebilirsiniz. Bu, rızanın gerçekten özgür iradeyle verildiği bir tercihtir.
Aktarımın koşulları değiştiğinde bu bölüm, 11. bölümdeki usulle güncellenir.
Bu başlıkta olduğundan iyi bir tablo çizmek istemiyoruz, o yüzden önce uygulamanın gerçekte ne yaptığını yazıyoruz. Sunucu tarafında, saklama süresi dolduğunda kaydı kendiliğinden silen bir düzenek bulunmamaktadır. Kayıtlar, hesap veya firma silinene kadar durur. Tek otomatik silme, geçersiz hâle gelmiş cihaz bildirim kayıtlarının temizlenmesidir. Aşağıdaki tablo bu davranışı değil, mevzuatın veri sorumlusuna yüklediği asgari saklama yükümlülüğünü gösterir.
Teknik bir sınır: Muhasebe ve saha kayıtlarının kaynağının belli olması gerektiği için, bir kullanıcı hesabı ya da bir personel kaydı; ona bağlı fiş, gider, avans, puantaj, ekip fotoğrafı veya fatura kaydı durduğu sürece veritabanından silinemez. Bu yüzden silme talepleri elle değerlendirilir; hangi kaydın silinebileceği, hangisinin mevzuat gereği kalması gerektiği tek tek incelenir.
Bu süreler bir alt sınırdır. Kayıtları bu sürelerden önce silmemek ve süre dolduğunda imha etmek, veri sorumlusu sıfatıyla firmanızın sorumluluğundadır. Bazı kayıtlar tasarım gereği bu sürelerden de uzun kalır; hangileri olduğu tabloda yazılı.
| Kayıt | Asgari süre | Neden |
|---|---|---|
| Özlük dosyası ve içindeki belgeler | İş ilişkisinin bitiminden itibaren 10 yıl | İş mevzuatındaki zamanaşımı süreleri ve ispat yükü |
| Puantaj, ücret ve izin kayıtları | 10 yıl | İş ve sosyal güvenlik mevzuatı, ücret alacaklarında ispat (ücret geçmişi tasarım gereği daha uzun kalır — üzerine yazılmaz) |
| Fatura, gider, tahsilat, cari ve kasa kayıtları | 10 yıl | Ticari defter ve belge saklama yükümlülüğü (TTK 10 yıl, VUK 5 yıl — uzun olan uygulanır) |
| Değişiklik (denetim) kaydı | 10 yıl | Bütünlüğünü gösterdiği kayıtlarla aynı süre (tasarım gereği silinemez, yani fiilen daha uzun kalır) |
| Uygulama içi bildirimler | 1 yıl | Mevzuat değil, işletme gerekçesi — iş akışının izlenebilmesi (bugün silen bir düzenek yok) |
| Süresi dolmuş veya iptal edilmiş davetler | 6 ay | Mevzuat değil, işletme gerekçesi — kötüye kullanımın incelenebilmesi |
| Destek ve hesap silme yazışmaları | 2 yıl | Talebin ve verilen yanıtın ispatı |
Bu tablo bir taahhüt değil, bir alt sınırdır ve dürüst olmak adına tekrar ediyoruz: sürenin dolmasıyla kaydı kendiliğinden silen bir düzenek bugün yoktur. Kayıtlarınızın ne zaman imha edileceği firmanızın kararına bağlıdır.
KVKK'nın 11. maddesi size şu hakları verir:
Çalıştığınız firmanın verisiyle ilgiliyse — personel kaydınız, özlük belgeniz, puantajınız, ücretiniz, izinleriniz, fotoğraflardaki etiketiniz — uygulamadaki "Verilerim" ekranından talebinizi açabilirsiniz. Talep firmanızın sahibine ve yöneticisine iletilir.
Hesabınızın kapatılmasını istiyorsanız uygulamadaki Ayarlar → Hesabımı sil adımını kullanın. Oturumunuz açık olduğu için kimliğiniz doğrulanmış sayılır; ekran neyin silineceğini, neyin yasal zorunluluk gereği kalacağını ve sizin hesabınızda silmeyi engelleyen kayıt olup olmadığını önceden gösterir. Talebiniz ilk yirmi dört saat içinde işleme alınmaz; bu süre içinde geri alabilirsiniz.
Uygulamayı sildiyseniz ya da hesabınızla ilgili başka bir talebiniz varsa info@metrikam.com adresine yazabilirsiniz. Adım adım yol hesap silme sayfasında anlatılmıştır.
Başvurunuzda adınız soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz veya elektronik posta adresiniz ve talep konunuz yer almalıdır. Başvurunuzu şu yollardan biriyle yapabilirsiniz:
Başvurunuz en geç otuz gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Bu süre her iki veri sorumlusu için de geçerlidir: "Verilerim" ekranından açtığınız talebi firmanız da otuz gün içinde sonuçlandırmakla yükümlüdür. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz — bu, hem uygulamayı sağlayan taraf hem de firmanız hakkında geçerlidir.
Silme ve taşıma talepleri uygulama tarafından kendiliğinden yerine getirilmez. Bunun sebebi, bir talebin muhasebe ve özlük mevzuatının saklama yükümlülükleriyle çakışabilmesidir. Talebiniz kaydedilir, insan tarafından değerlendirilir ve size yanıt verilir.
İki sınırı önden söylüyoruz. Değişiklik geçmişi hesap verilebilirlik için tutulur; silme talebiniz karşılansa bile silinen kaydın izi burada kalır. Ön boyutlandırma onay kayıtları da, can güvenliği sonucu doğurabilecek bir hesabı kimin hangi uyarıyı görerek onayladığını göstermek üzere değiştirilemez kılınmıştır. Bu, düzeltme ve silme talepleriniz reddedilmiş sayılır anlamına gelmez; her talep ayrıca değerlendirilir ve gerekçesiyle birlikte yanıtlanır.
Uygulama içinde onay kayıtlarınızı görebilir, açık rızanızı geri çekebilir ve bildirim iznini kapatabilirsiniz.
Açık rızanızı geri çektiğinizde cihaz bildirim kaydınız da silinir ve anlık bildirim gönderimi durur; onay kaydınıza geri alma tarihi yazılır. Silme işlemi o anda internet bağlantınız yoksa tamamlanamayabilir; böyle bir durumda Ayarlar ekranından çıkış yapmanız ya da cihazınızın işletim sistemi ayarlarından bildirim iznini kapatmanız kaydı kesin olarak sonlandırır.
Aşağıdakiler uygulamada gerçekten uygulanan tedbirlerdir.
Erişim denetimi veritabanı düzeyindedir. Kimin hangi satırı görebileceği uygulama ekranlarında değil, veritabanının kendisinde tanımlıdır. Kırk dört tablonun tamamında satır düzeyi güvenlik açıktır ve yüzden fazla erişim politikası tanımlıdır. Bir kullanıcı hangi sorguyu gönderirse göndersin, göremeyeceği satırı çekemez.
Firmalar birbirinden iki katmanla ayrılmıştır. Aktif firmanız oturum jetonundan hızlıca okunur, ancak yetki kararı her seferinde üyelik tablosundan doğrulanır. Üyeliğiniz kaldırıldığında erişiminiz aynı anda kesilir.
Ücret ve avans bilgisi ayrı bir yerde ve daha dar bir yetkiyle tutulur — yalnızca firma sahibi ve İK erişir.
Dosyalar herkese açık olmayan alanlarda tutulur. Fiş, özlük evrakı ve ekip fotoğrafı için üç ayrı depolama alanı vardır ve üçü de kapalıdır. Kalıcı, herkesin erişebileceği bağlantı hiç üretilmez; dosyalar yalnızca bir saat geçerli bağlantılarla açılır. Dosya adları zaman damgası ve rastgele bir sayıdan oluşur.
Ekip fotoğrafları ile fiş fotoğrafları bilerek ayrı alanlarda tutulur ki muhasebe yetkisi olanlar çalışan fotoğraflarını görmesin.
Değişiklik geçmişi iki katmanda yazmaya kapalıdır. Hem erişim politikası hem tablo yetkileri düzeyinde, uygulama üzerinden hiçbir kullanıcı bu kayda ekleme, değişiklik ya da silme yapamaz.
Geçmişe dönük değişiklik kilitlidir. Saha şefi puantaj kaydını yalnızca son yedi gün içine ekleyebilir; değiştirme ve silme yalnızca kaydın girildiği gün mümkündür. Sonrasında düzeltme yetkisi firma sahibi, yönetici ve İK'dadır ve her düzeltme iz bırakır.
Bildirimleri kullanıcı oluşturamaz. Bildirimleri yalnızca sistem yazar; kullanıcıdan kullanıcıya mesaj gönderme kanalı yoktur.
İletişim şifrelidir. Uygulama ile sunucu arasındaki tüm trafik güvenli bağlantı üzerinden gider.
Şifreniz geri döndürülemez biçimde saklanır ve hiçbir rol tarafından okunamaz.
Oturum jetonu bir saat geçerlidir ve süresi dolduğunda yenileme jetonuyla otomatik yenilenir; yenileme jetonu her yenilemede değişir. Mobil cihazda oturum jetonunuz işletim sisteminin güvenli kasasında saklanır (iOS anahtarlığı, Android anahtar deposu). Hizmet yalnızca mobil uygulama üzerinden sunulur; metrikam.com sayfaları bilgilendirme amaçlıdır ve orada oturum açılmaz.
Metrikam bir iş uygulamasıdır ve on sekiz yaşından küçüklerin kullanımına yönelik değildir. Hesap açan kullanıcıların on sekiz yaşını doldurmuş olması beklenir; uygulamada çocuklara yönelik hiçbir içerik, reklam ya da özellik yoktur.
Bununla birlikte, iş mevzuatının izin verdiği hâllerde firmanız on sekiz yaşından küçük bir çalışanın özlük kaydını uygulamaya girebilir. Bu kayıt, çalışanın kendisi tarafından değil, işveren tarafından ve iş mevzuatının gerektirdiği ölçüde oluşturulur. Böyle bir kaydın hukuka uygunluğu, gerekli izinlerin alınması ve genç çalışanlara ilişkin özel korumaların uygulanması veri sorumlusu sıfatıyla firmanızın sorumluluğundadır.
Uygulamada çocuklardan bilinçli olarak veri toplanmaz. Böyle bir verinin izinsiz kaydedildiğini fark ederseniz info@metrikam.com adresine bildirin.
Uygulama değiştikçe bu metin de değişir. Yeni bir veri toplanmaya başlandığında, bir veri yeni bir yere aktarılmaya başlandığında ya da kimin neyi görebildiği değiştiğinde bu metin güncellenir.
Metnin bir sürüm numarası vardır ve hangi sürümü ne zaman gördüğünüz kaydedilir. Metin önemli ölçüde değiştiğinde sürüm numarası artırılır ve uygulamayı bir sonraki açışınızda güncellenmiş metin size gösterilir. Metnin güncel hâli her zaman bu sayfada yayımlanır. Geçmişte hangi sürümü gördüğünüzü uygulamadaki "Verilerim" ekranından görebilirsiniz.
Sürüm: 2026-09-03 · Yürürlük: yayımlandığı tarihte