Gizlilik Politikası (Kiosk Uygulaması)

Son Güncelleme: 03.10.2025

Bu metin, Workflow QR platformunun bir bileşeni olan “Workflow QR Kiosk” Android uygulaması için geçerlidir. Kiosk uygulaması, kullanıcı hesabı oluşturmaz; platformun gizlilik politikası ve aydınlatma metinleriyle birlikte değerlendirilir.

Ayrıntılı politikalara ve yasal metinlere erişim için: workflowqr.com

1. Kiosk Uygulamasının Rolü

Workflow QR Kiosk, işletme tarafından yetkilendirilmiş cihazlarda çalışan veya misafirlerin karekodlarını okutarak giriş/çıkış işlemlerini Workflow QR sunucusuna ileten bir terminaldir. Kiosk, okunan veriyi sadece Workflow QR altyapısına gönderir; üçüncü taraflarla paylaşmaz.

QR kodu içeriği organizasyon tarafından üretilir; Kiosk bu bilgileri kendi adına toplamaz, yalnızca platformun veritabanına güvenli şekilde aktarır.

2. İşlenen Veriler

QR İçeriği: Base64 ile kodlanmış UTF-8 metin; @@@ ayırıcılarıyla userId, ad, soyad, e-posta, takım kodu ve tarih/saat alanlarını içerir.
İşlem Zamanı: Giriş ve çıkış tarih-saat bilgisi.
Cihaz Bilgisi: Cihaz adı, uygulama sürümü ve güvenlik belirteçleri.

Kiosk cihazında kalıcı kullanıcı profili tutulmaz; veriler yalnızca platforma iletilir.

3. Veri İşleme Amaçları

Giriş-çıkış kayıtlarının oluşturulması ve yoklama takibi,
Yetkilendirme ve güvenli oturum yönetimi,
Hizmet sürekliliği ve sistem güvenliği.

4. Veri Aktarımı ve Altyapı

Veriler, Sertech Yazılım ve Bilişim Teknolojileri LTD. ŞTİ. tarafından işletilen Workflow QR sunucularına gönderilir ve Google Cloud altyapısında barındırılır. Bu süreçte veriler Türkiye dışında yer alan veri merkezlerine aktarılabilir. Ayrıntılar: workflowqr.com

5. Saklama Süreleri

Giriş-çıkış kayıtları, ilgili organizasyon silinene kadar saklanır.
Kullanıcı hesabı silindiğinde kişisel tanımlayıcılar kaldırılır; anonim kayıtlar istatistiksel olarak tutulabilir.

6. Veri Güvenliği

Veriler aktarım sırasında TLS ile, saklama sırasında şifreleme-at-rest yöntemiyle korunur. Erişimler yetkili personelle sınırlıdır.

Uygulama, CSRF ve oturum güvenliği denetimleriyle yetkisiz erişimlere karşı korunur. Kimlik belirteçleri periyodik olarak yenilenir.

7. Çerezler ve Cihaz İzinleri

Workflow QR Kiosk tarayıcı çerezi kullanmaz. Ancak oturum güvenliği için cihaz kimliği, token ve kamera izinlerinden yararlanır. Kamera izni yalnızca QR tarama fonksiyonu için kullanılır.

8. İletişim

Veri Sorumlusu: Sertech Yazılım ve Bilişim Teknolojileri LTD. ŞTİ.
E-posta: info@workflowqr.com
Adres: Macun Mah. 184 Cd. Gimat Han Plaza No:78 İç Kapı No:12, Yenimahalle / Ankara
Web: workflowqr.com

9. Güncellemeler

Bu politika gerektiğinde güncellenebilir. En güncel sürüm workflowqr.com adresinde yayınlanır.