Çalışan bilgileri ve kullanım kuralları

Hesabınız size aittir

Hesabınız ENCO sicilinize bağlanır. Adınız ve aktif çalışma durumunuz ENCO Personel’den doğrulanır. Telefon hattınız veya e-posta adresiniz değişse de çalışan kimliğiniz değişmez. Takma ad gerçek adınızı gizlemez.

İlk pilotta hesap açılışını ve ilk rolü yalnız şirket sahibi onaylar. Kişisel şifrenizi siz belirlersiniz. Ortak hesap, ortak şifre veya başkasına verilen doğrulama kodu kullanılmaz. Cihaz kaybını ve hesap şüphesini bilgi güvenliğine bildirin.

Hangi bilgiler kullanılır

Personel bağlantısı yalnız sicil, ad soyad, aynı ad uyarısı, aktiflik ve kaynak güncelleme zamanını getirir. Amaç doğru kişiye hesap açmak ve erişim hakkını doğrulamaktır. Özlük dosyası, sağlık, banka ve maaş bilgileri bu bağlantıyla alınmaz.

Kullanıcı adı, doğrulanmış davet adresi, rol ve hesap onayı giriş için; sohbet üyeliği, mesaj, yazar, zaman, görev ve toplantı notu iş iletişimi için; çalışma başlangıcı ve bitişi ile düzeltme ve onaylar puantaj için kullanılır. Giriş güvenliği için kimlik doğrulama ve oturum kayıtları işlenir. Parola ve doğrulama kodlarını sohbetlerde paylaşmayın.

Bilgiler güvenli Personel bağlantısından, sizin uygulamadaki işlemlerinizden, yetkili yöneticinin kayıtlarından ve hizmetin teknik kayıtlarından elektronik olarak toplanır. Gereksiz kişisel belge veya sağlık raporunu genel sohbetlere yüklemeyin; yanlış paylaşımı İK veya bilgi güvenliğine bildirin.

Amaç ve hukuki sebepler

Hesap ve iş iletişimi için KVKK 5/2(c) kapsamındaki iş ilişkisinin yürütülmesi; belirli hak talepleri için gerekli kayıtta 5/2(e); güvenlik için gereklilik ve çalışan hakları dengesi değerlendirilerek 5/2(f) öngörülmektedir. Puantajdaki somut hukuki yükümlülük eşleştirmesi ayrıca 5/2(ç) kapsamında değerlendirilecektir.

Bunlar hukuk incelemesi için önerilen eşleştirmelerdir. Her veri için bütün dayanaklar birlikte uygulanmaz. Bu bilgilendirme açık rıza istemez; özel nitelikli veri işlemek için genel izin oluşturmaz. Gerçek pilot öncesinde kesinleşen metin ayrıca sunulur.

Kimler görebilir

İş mesajlarına yalnız ilgili sohbetin yetkili üyeleri erişir. Yönetici olmak bütün birebir konuşmaları okuma hakkı vermez. Puantajı çalışan, atanmış yöneticisi ve yetkili yönetim rolü görebilir. Şikâyet ve inceleme kayıtları grup akışında paylaşılmaz.

İK ve hukuk, görevleri için gerekli kayıtlara belirlenmiş yetkiyle erişir. Teknik işletim erişimi arıza ve güvenlik ihtiyacıyla sınırlı ve kayıtlı olmalıdır. Yetkili kamu makamlarının hukuka uygun talepleri kapsamı değerlendirilerek karşılanır. Altyapı hizmet sağlayıcılarının gerekli işlemleri aşağıda açıklanır.

İşin kaydı ve görev teyidi

Pilot resmen başladığında kapsamdaki operasyon talimatı, görev teyidi ve iş sonucu Signal’e kaydedilir. E-posta gereken süreçler sürer. Kişisel mesajlaşma uygulamaları yetkili operasyon kaydının yerine kullanılmaz. Kesinti veya acil durumda şirketin yedek iletişim yolu kullanılır; gerekli iş özeti daha sonra tarih ve kaynak belirtilerek kaydedilir. Başka kanallardaki kayıtlar hukuken yok sayılmaz.

İş emri, yetkili kişinin sorumluyu ve işin kapsamını belirterek onayladığı kayıttır. Doğal dil veya yapay zekâ özelliği açılırsa oluşturulan taslak yetkili insan onayı olmadan iş emri olmaz. Önemli değişiklikler yeniden teyit edilir.

Gönderildi, sunucuda kaydedildi, telefon bildirimi iletildi, okundu ve görev kabul edildi ayrı durumlardır. Okundu işareti veya sessizlik işi kabul etmek ya da tamamlamak anlamına gelmez. Anlaşılmayan veya güvenle yapılamayan talimat için açıklama isteyin; sonucu ayrıca kaydedin.

Mesai ve sürüş güvenliği

Araç hareket halindeyken mesaj okumayın, yazmayın ve görev veya puantaj işlemi yapmayın. İşlemi güvenli duruşta gerçekleştirin. Acil telefon ve yardım yolu kapatılmaz.

Bildirim dinlenme hakkını ve çalışma süresi düzenini değiştirmez. Nöbet görevi ayrıca belirlenir. Mesajı geç görmek tek başına kusur veya mesai kanıtı değildir. Puantaj çevrim içi görünme, mesaj sayısı veya konumdan otomatik üretilmez.

Hakaret, tehdit, taciz, ayrımcılık ve yetkisiz paylaşım bildirilir. İnceleme şirket usulleri ve hukuk değerlendirmesiyle yürütülür; çalışanın açıklaması dikkate alınır. Sistem otomatik disiplin kararı vermez. Toplantı özeti kaynaklı bir taslaktır; yetkili kişi teyit eder ve erişim kaynak sohbetten geniş olamaz.

Hizmetler ve yurt dışı aktarım

Signal veritabanı Supabase’in Almanya bölgesindedir. Web hizmeti Vercel’in ABD bölgesini içerir; bütün verilerin yalnız Almanya’da işlendiği söylenemez. Alıcıların sözleşme tarafları, alt hizmet sağlayıcılar, destek ve yedek ülkeleri ile uygulanabilir aktarım mekanizması henüz kesinleştirilmemiştir.

Expo ve Apple TestFlight test uygulaması dağıtımında kullanılıyor. Gerçek OTP ve çalışan daveti e-postası ile telefon bildirimleri henüz açılmadı. E-posta sağlayıcısı ve Expo Push, Apple APNs, Google FCM zinciri etkinleştirilmeden önce veri akışı ve koşulları kesinleştirilecektir.

MoveTech ve Seyir üzerinden araç, dorse, yük veya konum entegrasyonu Signal’de etkin değildir. Açılmadan önce sicil ve zamanlı atama doğrulanır; ölçüm zamanı gösterilir ve çalışan bilgilendirilir. Telefon konumu gizlice veya sürekli toplanmaz. Yapay zekâ hizmeti henüz kurulu değildir.

Kayıtlar ne kadar tutulur

Aşağıdaki süreler yönetimin uygun bulduğu taslaktaki önerilerdir; teknik imha ve hukuk incelemesi tamamlanmamıştır. İmha işlem kayıtlarının üç yıllık asgari süresi dışındaki sayılar kanuni zorunluluk iddiası değildir.

Belirli bir uyuşmazlık için gerekli kayıtlar hukuk biriminin gerekçeli ve kapsamı sınırlı kararıyla korunabilir; 90 günde bir gözden geçirme önerilir. Gerekçe kalkınca olağan süreye dönülür. Bütün sohbetler bu nedenle süresiz saklanmaz. Asıl İK, muhasebe ve taşıma belgesi arşivinin yükümlülükleri ayrıca değerlendirilir.

Sonuçlanmayan hesap başvurusu

Karar veya davet geçerlilik sonundan 30 gün

Personel aynası ve profil

Erişim hakkı boyunca; kapsam çıkışı sonrasında mutabakat için 90 gün

Olağan grup ve birebir mesaj

Mesaj tarihinden 24 ay

Onaylı iş emri ve toplantı notu

Görev veya karar kapanışından 3 yıl

Puantajın Signal kopyası

Ay kapanışından 12 ay; asıl İK aktarımı ve saklama teyidiyle

Erişim ve güvenlik kaydı

Olaydan 180 gün

Bildirim ve davet gönderim sonucu

Son denemeden 30 gün

Cihaz bildirim adresi ve oturum

Çıkış, cihaz değişimi veya hesap kapatmaya kadar

Yedekteki silinmiş veri

Canlı imhadan sonra en fazla 30 gün hedefi; sağlayıcı teyidi gerekli

İmha işlemi ispat kaydı

İşlemden itibaren en az 3 yıl

Başvuru ve çalışan hakları

Veri sorumlusu ENCO LOJİSTİK VE TİCARET ANONİM ŞİRKETİ’dir. Yayımlanan başvuru adresi ENCO tesisleri, Cemal Ulusoy Caddesi 57, Yenibosna Merkez Mahallesi, Bahçelievler / İstanbul; e-posta adresi kvkk@enco.com.tr’dir.

Verinizin işlenip işlenmediğini, amaçlarını ve aktarıldığı tarafları öğrenebilir; yanlış veya eksik bilginin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve ilgili işlemin alıcılara bildirilmesini isteyebilirsiniz. Yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işlem nedeniyle zararınızın giderilmesini isteme haklarınız vardır.

Başvuruyu yazılı olarak şirket adresine veya önceden şirkete bildirdiğiniz ve sisteminde kayıtlı e-posta adresinizden kvkk@enco.com.tr’ye iletebilirsiniz. Güvenli elektronik imza ve mevzuatın izin verdiği diğer yöntemler de kullanılabilir. Gerekli kimlik ve iletişim doğrulaması yapılır; uygun başvuru en kısa sürede, en geç 30 gün içinde yanıtlanır.

Hesabı kapatma isteği ile bütün iş kayıtlarının silinmesi aynı işlem değildir. Talepte hangi verinin silinmesini veya düzeltilmesini istediğinizi belirtin. Mesaj kutusuna parola, doğrulama kodu veya gereksiz kimlik belgesi koymayın.

Kaynaklar

• ENCO KVKK açıklaması
• KVKK aydınlatma yükümlülüğü
• KVKK silme ve imha düzenlemesi