Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
BORDROLAB SGK KONTROL
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, BordroLab platformu ve BordroLab üzerinden sunulan SGK Kontrol uygulamasına ilişkin kişisel veri işleme faaliyetleri bakımından veri sorumlusu:
Hizmet/Platform: BordroLab
İnternet Sitesi: www.bordrolab.com
KVKK İletişim: kvkk@bordrolab.com
BordroLab ayrı bir tüzel kişilik olmayıp, yukarıda belirtilen veri sorumlusu tarafından bireysel olarak sunulan hizmet ve platform adıdır.
Bu Aydınlatma Metni; BordroLab internet sitesini ziyaret eden, SGK Kontrol uygulamasını indiren, demo veya lisans süreçlerinden yararlanan ve uygulamayı kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
BordroLab üzerinden sunulan hizmetlerin kullanılması kapsamında, gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veriler ve teknik bilgiler işlenebilmektedir:
Demo, indirme ve lisanslama süreçlerinde:
E-posta adresi,
IP adresi,
Uygulama kodu ve uygulama sürümü,
Cihazın ayırt edilmesi amacıyla oluşturulan tek yönlü cihaz özeti (device hash),
Demo aktivasyon ve sona erme tarihleri,
Son lisans kontrol zamanı,
Lisansın kullanım ve engellenme durumuna ilişkin bilgiler,
E-posta doğrulama işleminin tarihi ve durumu,
Başarısız doğrulama deneme sayıları,
İndirme ve aktivasyon işlemlerine ilişkin teknik kayıtlar,
İndirme/aktivasyon tokenlarının oluşturulma ve kullanım bilgileri.
E-posta doğrulama kodları sistemde açık metin olarak saklanmamakta, doğrulama işleminin gerçekleştirilmesi amacıyla kodun hash değeri kullanılmaktadır.
3. SGK Kontrol Uygulamasında Yerel Olarak İşlenen Veriler
SGK Kontrol uygulamasının kullanılması sırasında kullanıcı tarafından girilen veya kullanıcının yetkili olduğu SGK hesabı üzerinden elde edilen;
SGK kullanıcı bilgileri,
SGK sistem ve işyeri şifreleri,
İşyeri ve işyeri sicil bilgileri,
T.C. kimlik numarası,
Ad ve soyad,
İşe giriş ve işten çıkış bilgileri,
İşlem tarihleri,
SGK işlem sonuçları ve ilgili kayıtlar
kullanıcının bilgisayarında yerel olarak işlenmektedir.
SGK sistem ve işyeri şifreleri, kullanıcının bilgisayarındaki yerel veritabanında doğrudan okunabilir açık metin şeklinde değil, Windows veri koruma mekanizması kullanılarak şifreli biçimde saklanmaktadır.
SGK kullanıcı ve işyeri şifreleri, personellere ait T.C. kimlik numaraları, ad-soyad bilgileri, işe giriş/çıkış bilgileri ve SGK işlem sonuçları SGK Kontrol uygulamasının normal çalışma sürecinde BordroLab sunucularına gönderilmemekte ve BordroLab sunucularında saklanmamaktadır.
Uygulama tarafından oluşturulan Excel raporları kullanıcının kendi bilgisayarında oluşturulmakta ve saklanmaktadır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili veri işleme faaliyetine göre aşağıdaki amaçlarla işlenmektedir:
Demo talebinin alınması ve yönetilmesi,
E-posta adresinin doğrulanması,
Uygulamanın indirilmesinin sağlanması,
Demo kullanım hakkının oluşturulması ve doğrulanması,
Demo kullanım süresinin takip edilmesi,
Lisansın oluşturulması ve doğrulanması,
Aynı demo veya lisans hakkının belirlenen kullanım koşullarına aykırı veya mükerrer şekilde kullanılmasının önlenmesi,
Lisans ve cihaz eşleşmesinin kontrol edilmesi,
Yetkisiz kullanım ve kötüye kullanım girişimlerinin önlenmesi,
Aşırı doğrulama taleplerinin sınırlandırılması,
Uygulama ve hizmet güvenliğinin sağlanması,
Teknik sorunların tespit edilmesi ve giderilmesi,
Kullanıcı taleplerinin ve destek süreçlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması.
SGK Kontrol uygulamasında yerel olarak işlenen SGK hesap ve personel verileri ise kullanıcının yetkili olduğu SGK işlemlerinin gerçekleştirilmesi, işe giriş/çıkış kayıtlarının kontrol edilmesi ve kullanıcının talep ettiği raporların oluşturulması amacıyla kullanılmaktadır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler;
BordroLab internet sitesi,
E-posta doğrulama işlemleri,
Demo ve lisans doğrulama servisleri,
Uygulamanın lisans kontrol mekanizması,
Kullanıcının SGK Kontrol uygulamasına girdiği bilgiler,
Kullanıcının yetkili hesabı aracılığıyla eriştiği SGK sistemleri,
Web sunucusu, e-posta altyapısı ve uygulama tarafından oluşturulan teknik kayıtlar
aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilmektedir.
Kişisel veriler, gerçekleştirilen işleme göre KVKK'nın 5'inci maddesinde düzenlenen;
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerinden, ilgili veri işleme faaliyetine uygulanabilir olanlara dayanılarak işlenmektedir.
Açık rızanın hukuki işleme şartı olarak gerekli olduğu ayrı bir veri işleme faaliyetinin bulunması halinde ilgili kişiden ayrıca açık rıza alınır. Aydınlatma yükümlülüğü ile açık rıza süreçleri birbirinden ayrı yürütülür.
6. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım
BordroLab internet sitesinin barındırılması, @bordrolab.com uzantılı e-posta hizmetlerinin sağlanması ve demo, indirme ve lisans doğrulama altyapısının çalıştırılması kapsamında GoDaddy tarafından sağlanan barındırma ve bilişim altyapısı hizmetlerinden yararlanılmaktadır.
Bu kapsamda e-posta adresi, IP adresi, cihazın ayırt edilmesi amacıyla oluşturulan tek yönlü cihaz özeti (device hash), uygulama ve lisans bilgileri ile doğrulama, indirme ve erişime ilişkin teknik kayıtlar kullanılan barındırma ve e-posta altyapısı üzerinde işlenebilir.
GoDaddy'nin küresel hizmet altyapısı nedeniyle, kullanılan hizmetin teknik yapısına bağlı olarak kişisel verilerin yurt dışında bulunan altyapılarda işlenmesi veya verilere yurt dışından erişilmesi söz konusu olabilir.
Yurt dışına kişisel veri aktarımının gerçekleştiği hallerde aktarım, KVKK'nın 9'uncu maddesi ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.
Kişisel veriler ayrıca hukuki yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması amacıyla, ilgili mevzuatta öngörülen şartların bulunması halinde yetkili kamu kurum ve kuruluşları ile adli veya idari mercilere aktarılabilir.
SGK Kontrol uygulamasında yerel olarak işlenen SGK kullanıcı ve işyeri şifreleri, T.C. kimlik numaraları, ad-soyad bilgileri, işe giriş/çıkış kayıtları ve SGK işlem sonuçları uygulamanın normal çalışma sürecinde BordroLab veya GoDaddy sunucularına aktarılmaz.
7. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile verilerin işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilir.
Demo, indirme ve lisanslama süreçlerinde elde edilen kişisel veriler ve teknik kayıtlar; demo ve lisans süreçlerinin yürütülmesi, mükerrer veya yetkisiz kullanımın önlenmesi, hizmet ve sistem güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması amaçlarının gerektirdiği süre boyunca saklanabilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuat doğrultusunda resen veya ilgili kişinin usulüne uygun talebi üzerine silinir, yok edilir veya anonim hale getirilir.
İlgili kişinin silme veya yok etme talebinde bulunması halinde talep ilgili mevzuat kapsamında değerlendirilir. Verilerin saklanmasını gerektiren hukuki bir sebebin devam etmesi halinde veriler yalnızca ilgili hukuki amaç ve yükümlülüklerle sınırlı olarak muhafaza edilebilir.
SGK Kontrol uygulaması tarafından kullanıcının bilgisayarında yerel olarak işlenen SGK hesap bilgileri, personel bilgileri ve oluşturulan Excel raporları BordroLab sunucularında saklanmaz.
Bu verilerin saklanması, korunması, erişim yetkilerinin belirlenmesi, paylaşılması ve gerektiğinde silinmesi veya yok edilmesi, söz konusu veriler bakımından veri sorumlusu sıfatını taşıyan kullanıcı veya kuruluşun kendi KVKK yükümlülükleri kapsamında değerlendirilir.
8. Veri Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin niteliğine uygun teknik ve idari tedbirlerin uygulanmasına yönelik çalışmalar yürütülmektedir.
SGK Kontrol uygulamasında SGK sistem ve işyeri şifrelerinin yerel veritabanında açık metin olarak tutulmaması amacıyla Windows'un kullanıcı hesabına bağlı veri koruma mekanizmasından yararlanılmaktadır.
Kullanıcı tarafından oluşturulan Excel raporları kişisel veri içerebilir. Bu dosyaların yetkisiz erişime karşı korunması, yalnızca yetkili kişilerle paylaşılması ve kullanım amacı sona erdiğinde ilgili veri sorumlusunun saklama ve imha yükümlülüklerine uygun şekilde silinmesi kullanıcının veya ilgili kuruluşun sorumluluğundadır.
9. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11'inci maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
10. Veri Sorumlusuna Başvuru
KVKK kapsamındaki talepler kvkk@bordrolab.com adresi üzerinden veri sorumlusuna iletilebilir.
Başvuruda, talebin değerlendirilmesine imkân verecek ölçüde başvuru sahibinin kimliğini ve talebini belirlemeye yarayan bilgilerin sunulması gerekebilir.
Başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilerek mevzuatta öngörülen süre içerisinde sonuçlandırılır.
11. Aydınlatma Metninin Güncellenmesi
BordroLab tarafından sunulan hizmetlerde, kullanılan teknik altyapıda, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir.
Güncel Aydınlatma Metni BordroLab internet sitesi üzerinden yayımlanır.
Son Güncelleme Tarihi: 06.09.2026