Son güncelleme: 15 Ekim 2026
1. Veri sorumlusu ve veri işleyen
HibritİK’i kullanan kurumun (“Müşteri Kurum”) çalışanlarına ait veriler bakımından veri sorumlusu Müşteri Kurum’dur; Sotech Bilgi Teknolojileri (“Sotech”) bu verileri Müşteri Kurum adına ve talimatları doğrultusunda işleyen veri işleyendir.
Bu web sitesi ziyaretçileri, iletişim ve deneme talebinde bulunanlar ile kurum yöneticileriyle yürütülen ticari ilişki bakımından veri sorumlusu Sotech’tir (adres: Barbaros Mah. Lale Sok. Ağaoğlu My Office No:2/13, Ataşehir / İstanbul; e-posta: [email protected]).
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad, soyad, e-posta, telefon, profil fotoğrafı.
Mesleki bilgiler: kurum, departman, unvan, yönetici, çalışma durumu ve Müşteri Kurum’un kullandığı modüllere göre görev, proje, izin, fazla mesai, araç talebi, eğitim, performans değerlendirmesi, ücret pusulası gibi kayıtlar.
Kullanıcı içerikleri: görev açıklamaları, yorumlar, mesajlar (sunucuda şifreli saklanır), yüklenen dosya, fotoğraf, video ve ses kayıtları.
İşlem güvenliği: oturum ve giriş kayıtları, IP adresi, cihaz ve uygulama sürümü bilgisi, bildirim (push) cihaz anahtarı, mobil uygulamanın çökme raporları (cihaz modeli, işletim sistemi sürümü, hata kaydı).
Web sitesi: iletişim formuna girilen ad, e-posta, şirket, telefon ve mesaj.
3. Amaçlar ve hukuki sebepler
Veriler; hizmetin sunulması ve abonelik sözleşmesinin ifası, kullanıcı hesaplarının yönetimi, bildirimlerin gönderilmesi, bilgi güvenliğinin sağlanması, destek taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
Hukuki sebepler KVKK md. 5/2 kapsamında: sözleşmenin kurulması veya ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (f). Müşteri Kurum çalışanlarına ait veriler için hukuki sebebi belirlemek veri sorumlusu olarak Müşteri Kurum’un yükümlülüğüdür.
4. Mobil uygulama izinleri
Kamera, mikrofon ve fotoğraf arşivi izinleri yalnızca kullanıcı bir göreve, mesaja veya talebe dosya, fotoğraf, video ya da ses eklemek istediğinde ve kullanıcının onayıyla kullanılır. Bildirim izni, görev ve onay bildirimlerinin iletilmesi içindir. Konum verisi toplanmaz. İzinler cihaz ayarlarından her zaman geri alınabilir.
5. Saklama yeri ve aktarım
Veriler Türkiye’de, İstanbul’daki veri merkezinde barındırılan sunucularda saklanır; şifreli disklerde tutulur ve yedeklenir.
Veriler; barındırma ve altyapı hizmeti alınan hizmet sağlayıcılarla (bulut sunucu, e-posta gönderimi), mobil bildirimlerin iletilmesi ve uygulama hatalarının giderilmesi için Google Firebase (Cloud Messaging, Crashlytics) ve Apple Push Notification hizmetleriyle ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla, yalnızca gerekli olduğu ölçüde paylaşılır. Bu hizmetlerin yurt dışında bulunması nedeniyle bildirim içeriği, cihaz anahtarı ve çökme raporları yurt dışına aktarılabilir; bu aktarım KVKK md. 9 hükümlerine uygun olarak yapılır.
Görev oluşturma asistanı gibi yapay zekâ özellikleri Sotech’in kendi sunucularında çalışır; veriler üçüncü taraf yapay zekâ hizmetlerine gönderilmez.
6. Saklama süresi ve güvenlik
Veriler, abonelik süresince ve sonrasında mevzuatın öngördüğü süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Müşteri Kurum, kullanıcı hesaplarını ve verilerini abonelik süresince kendisi silebilir.
Sotech; erişim yetkilendirmesi, şifreli bağlantı (TLS), şifreli depolama, kayıt tutma ve düzenli yedekleme gibi teknik ve idari tedbirleri uygular ve ISO 27001 bilgi güvenliği yönetim sistemi kapsamında çalışır.
7. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kurumunuzun HibritİK hesabındaki verileriniz için önce kurumunuza (veri sorumlusu) başvurmanız gerekir. Sotech’e yönelik başvurularınızı [email protected] adresine e-posta ile ya da Barbaros Mah. Lale Sok. Ağaoğlu My Office No:2/13, Ataşehir / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
8. Çerezler ve değişiklikler
Bu web sitesi yalnızca dil tercihinizi hatırlamak için zorunlu bir çerez kullanır; reklam veya takip çerezi kullanılmaz. Web uygulamasında oturumun sürdürülmesi için zorunlu güvenlik çerezleri kullanılır.
Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır.