Gizlilik Politikası

Aydın HR mobil uygulaması ve HR Portal web sitesi · Son güncelleme: 6 Ekim 2026

1. Veri sorumlusu ve kapsam

Aydın HR mobil uygulaması (uygulama mağazalarında geliştirici adı: Aydın Digital) ve HR Portal web sitesi, Aydın Grup Anonim Şirketi ("Aydın Grup" veya "Şirket") çalışanlarının insan kaynakları işlemlerini (izin, bordro görüntüleme, onay süreçleri, duyurular, zorunlu eğitimler) yürütmesi için geliştirilmiş kurum içi uygulamalardır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") kapsamında veri sorumlusu Aydın Grup'tur. Bu politika, uygulamaların kullanımı sırasında işlenen kişisel verileri açıklar. Çalışan verilerinin genel olarak işlenmesine ilişkin bilgiler, Aydın Grup KVK Kanunu Aydınlatma Metni'nde yer alır; bu politika o metni tamamlar.

Uygulamaları yalnızca Şirket tarafından tanımlanmış çalışanlar, sicil numarası ve T.C. kimlik numarası ile kullanabilir. Uygulama içinden hesap oluşturulamaz; uygulamalar genel kullanıma ve çocuklara yönelik değildir.

2. Hangi verileri, hangi amaçla işliyoruz?

Veri	Amaç
Sicil numarası, T.C. kimlik numarası	Giriş sırasında kimliğinizi doğrulamak. T.C. kimlik numarası uygulamada maskeli gösterilir.
Kurumsal e-posta adresi	Girişte tek kullanımlık doğrulama kodu ve güvenlik bildirimi göndermek.
Ad soyad, şirket, tesis, departman, unvan, yönetici, doğum tarihi, kıdem, profil fotoğrafı	Profil bilgilerinizi ve size ait ekranları göstermek, yasal izin hakkını hesaplamak.
İzin kayıtları ve izin bakiyesi	İzin talebi oluşturmak, izin geçmişinizi ve bakiyenizi göstermek.
Bordro bilgileri	Bordronuzu görüntülemenizi sağlamak. Bordro PDF'i yalnızca görüntüleme veya paylaşma için cihazınızda geçici olarak oluşturulur.
Onay süreçleri (BPM) bilgileri	Onayınıza gelen talepleri göstermek ve onay/red işleminizi Şirket ERP sistemine iletmek.
Ekip bilgileri (yalnızca yöneticiler)	Yöneticilerin kendi ekiplerinin izin durumunu ve iletişim bilgilerini görmesi.
Eğitim tamamlama kayıtları (tarih, IP adresi, cihaz/tarayıcı bilgisi) ve aydınlatma metninin görüntülenme kaydı	Yasal zorunlu eğitimlerin tamamlandığını belgelemek.
Güvenlik ve işlem kayıtları (giriş denemeleri, yapılan işlemler, IP adresi, cihaz/tarayıcı bilgisi)	Hesap güvenliğini sağlamak, kötüye kullanımı önlemek ve denetim yükümlülüklerini yerine getirmek.
Bildirim anahtarı (push token) ve cihaz platformu	İzin, onay, duyuru, eğitim ve bordro bildirimlerini cihazınıza göndermek.
Hata raporları (cihaz modeli, işletim sistemi, uygulama sürümü, hata kaydı)	Uygulamadaki hataları tespit edip düzeltmek. Hata raporlarına ad, sicil, T.C. kimlik numarası gibi kimlik bilgileri eklenmez.
İK Asistanı'na yazdığınız sorular (özellik açıksa)	Sorunuza yanıt üretmek. Yanıt Şirket sunucularında çalışan bir model ile üretilir; sorularınız üçüncü taraflara gönderilmez.

Uygulama konumunuza, kameranıza, mikrofonunuza, rehberinize veya fotoğraf galerinize erişmez. Uygulamada reklam yoktur; verileriniz reklam veya pazarlama amacıyla kullanılmaz, satılmaz ve uygulamalar ya da web siteleri arasında sizi izlemek (tracking) için kullanılmaz.

Hukuki sebep: Veriler; iş sözleşmesinin kurulması ve ifası, Şirket'in hukuki yükümlülüklerinin yerine getirilmesi (4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili mevzuat) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in meşru menfaatleri (bilgi güvenliği, hata giderme) hukuki sebeplerine dayanarak, KVK Kanunu'nun 5. ve 6. maddelerine uygun olarak işlenir.

3. Veriler kimlerle paylaşılır?

Şirket içi: Verileriniz Aydın Grup'un insan kaynakları ve bilgi teknolojileri sistemlerinde (ERP sistemi ve Şirket sunucuları) işlenir; yalnızca görevi gereği yetkili çalışanlar erişebilir.
Google (Firebase): Bildirim gönderimi için Firebase Cloud Messaging, hata raporları için Firebase Crashlytics hizmetleri kullanılır. Bu hizmetlere yalnızca bildirim anahtarı, bildirim içeriği ve kimlik içermeyen teknik hata bilgileri iletilir. Google bu verileri Aydın Grup adına ve talimatlarıyla işler; sunucuları yurt dışında bulunabilir. Bu aktarım KVK Kanunu'nun 9. maddesine uygun olarak yapılır.
Apple / Google bildirim altyapısı: Bildirimler cihazınıza işletim sisteminin bildirim servisi (APNs / FCM) üzerinden iletilir.
Yetkili kurumlar: Hukuken bilgi almaya yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü ölçüde.

Bunların dışında uygulama aracılığıyla toplanan verileriniz üçüncü kişilerle paylaşılmaz.

4. Verilerinizi nasıl koruyoruz?

Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (HTTPS/TLS).
Giriş, sicil ve T.C. kimlik numarasına ek olarak e-postanıza gönderilen tek kullanımlık kod ile yapılır; deneme sayıları sınırlıdır.
Oturum anahtarları kısa sürelidir ve cihazın güvenli depolama alanında (Android Keystore / iOS Keychain) saklanır.
Android cihazlarda uygulama ekranlarının ekran görüntüsü ve ekran kaydı engellenir.
Her kullanıcı yalnızca kendisine ait verileri görebilir; yöneticiler ayrıca kendi ekiplerinin izin bilgilerini görebilir.
Sunucu tarafında yapılan işlemler kayıt altına alınır ve yetkisiz erişime karşı izlenir.

5. Saklama, silme ve hesap

Çalışan verileri, iş ilişkisi süresince ve sona ermesinden sonra ilgili mevzuatta öngörülen saklama süreleri boyunca Şirket sistemlerinde saklanır.
Eğitim tamamlama kayıtları, eğitimin yasal geçerlilik ve ispat süresi boyunca; güvenlik ve işlem kayıtları, bilgi güvenliği ve denetim amaçlarının gerektirdiği süre boyunca saklanır.
Saklama süresi dolan veya işlenme sebebi ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.
Uygulamadan çıkış yaptığınızda bildirim anahtarınız sunucudan silinir ve cihazdaki oturum bilgileri temizlenir. Uygulamayı kaldırdığınızda cihazdaki tüm uygulama verileri silinir.
Uygulama hesabı, Şirket'teki personel kaydınıza bağlıdır; iş ilişkiniz sona erdiğinde uygulamaya erişiminiz kapanır.
Veri silme talebi: Uygulama aracılığıyla işlenen verilerinizin silinmesini, aşağıdaki "Haklarınız" bölümündeki başvuru yollarıyla talep edebilirsiniz. Mevzuat gereği saklanması zorunlu olan veriler, bu süre dolana kadar saklanmaya devam eder; talebinizin sonucu size bildirilir.

6. Haklarınız

KVK Kanunu'nun 11. maddesi uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini, işlenme sebepleri ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu, www.aydintekstil.com adresindeki Veri Sahibi Başvuru Formu'nu doldurarak;

imzalı bir nüshasını kimliğinizi tespit edici belgelerle birlikte aşağıdaki adrese bizzat elden teslim ederek veya noter kanalıyla göndererek,
güvenli elektronik imzalı olarak aydinmensucat@hs03.kep.tr KEP adresine ileterek,
ya da KVK Kanunu'nda belirtilen diğer yöntemlerle

yapabilirsiniz. Başvurular Türkçe yapılmalıdır ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Uygulamayla ilgili sorularınız için İnsan Kaynakları birimine de başvurabilirsiniz.

7. İletişim

Veri sorumlusu: Aydın Grup Anonim Şirketi
Adres: İOSB Mah. Eski Turgut Özal Cad. No:38 Başakşehir / İstanbul, Türkiye
Telefon: 0 212 549 43 00
E-posta: info@aydinmensucat.com.tr
KEP: aydinmensucat@hs03.kep.tr
MERSİS No: 115 007 0653
Web: www.aydintekstil.com

8. Değişiklikler

Bu politika, uygulamalar veya mevzuat değiştiğinde güncellenebilir. Güncel metin her zaman bu adreste yayımlanır ve "Son güncelleme" tarihi değiştirilir; önemli değişiklikler uygulama üzerinden duyurulur.

English summary

Aydın HR (developer name on app stores: Aydın Digital) is an internal human-resources app for employees of Aydın Grup A.Ş., the data controller under Turkish Personal Data Protection Law No. 6698. Only employees registered by the company can sign in; accounts cannot be created in the app.

Data processed: employee ID and national ID (sign-in verification), work e-mail (one-time sign-in codes), name and job details, leave records, payslips, approval requests, mandatory training completion records, security logs (IP address, device/browser info), push notification token, and crash reports without identity information.
Not collected: location, camera, microphone, contacts or photos. No advertising, no tracking, no sale of data.
Sharing: processed in the company's own HR/ERP systems; Google Firebase (Cloud Messaging, Crashlytics) is used as a processor for notifications and crash reports.
Security: encrypted connections (HTTPS), one-time codes, short-lived tokens in the device's secure storage, screenshot blocking on Android.
Retention and deletion: data is kept for the duration of employment and the statutory retention periods, then deleted or anonymised. Signing out removes the push token; uninstalling removes all app data from the device. Deletion requests can be submitted via the channels in section 6.
Contact: Aydın Grup A.Ş., İOSB Mah. Eski Turgut Özal Cad. No:38 Başakşehir, Istanbul, Türkiye · +90 212 549 43 00 · info@aydinmensucat.com.tr