MistApp Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla:

tarafından işlenmektedir.

Mist-İK, yayımladığı yetki belgesi bilgilerine göre İŞKUR tarafından yetkilendirilmiş özel istihdam bürosu olarak faaliyet göstermektedir. Yetki belgesi numarası 1952, yetki dönemi 26.01.2026–25.01.2029’dur. İŞKUR yetki belgesi

Özel istihdam büroları, iş arayanlara ilişkin verileri yalnızca iş ve işçi bulmaya aracılık amacıyla kullanabilir.

Bu metin; MistApp mobil uygulamasını, Mist-İK internet sitelerini, destek kanallarını ve iş başvurusu, personel yerleştirme, çalışma, hakediş ve ödeme süreçlerini kapsar.

Toplanan veriler kullanıcıya ve kullanılan özelliklere göre değişebilir. Bir özelliğin kullanılmadığı durumlarda ilgili veri toplanmayabilir.

Kimlik bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk, kimlik veya ehliyet belge numarası, belge geçerlilik tarihi ve kimlik doğrulama durumu.

İletişim ve konum bilgileri

Telefon numarası, e-posta adresi, il, ilçe, acil durumda ulaşılacak kişinin adı, soyadı ve telefon numarası.

Profil ve mesleki bilgiler

Profil fotoğrafı, boy, kilo, özgeçmiş, deneyim bilgileri, çalışılabilecek pozisyonlar, kendini tanıtma metni ve mesleki belgeler.

Belge ve görsel kayıtları

Kimlik veya ehliyet ön ve arka yüzü, yüz fotoğrafı, ikametgâh belgesi, nüfus kayıt örneği, adli sicil kaydı, hijyen belgesi, sağlık raporu, İSG belgesi, SGK belgesi, imza listesi ve benzeri çalışma belgeleri.

Özel nitelikli kişisel veriler

Kan grubu, sağlık bilgileri ve sağlık raporları ile adli sicil kaydı kapsamında yer alan ceza mahkûmiyeti ve güvenlik tedbiri bilgileri.

Fotoğraflar, yalnızca görsel kayıt olarak işlendiğinde biyometrik veri sayılmaz. Kişinin benzersiz biçimde tanınması amacıyla özel bir biyometrik işlem uygulanırsa ayrıca bilgilendirme yapılır.

Başvuru ve çalışma bilgileri

İş başvuruları, başvuru tarihleri, seçilen vardiyalar, onay, ret, yedek, iptal ve tamamlanma durumları; çalışılan firma, pozisyon, tarih, saat ve konum bilgileri.

Katılım, teyit, gelmeme, mazeret, fiilî başlangıç ve bitiş saatleri, mesai, eksik mesai, görev notları ve imza listeleri de bu kapsamdadır.

Finansal bilgiler

IBAN, banka adı, hesap sahibinin adı ve soyadı, günlük ücret, hakediş, mesai ücreti, prim, kesinti, avans talepleri, ödeme durumu, banka işlem referansı ve ödeme geçmişi.

Mist-İK, banka kartı veya kredi kartı bilgisi tutmaz.

Performans ve uygulama kullanım bilgileri

Güvenilirlik puanı, çalışma sayısı, toplam çalışma süresi, teyit ve katılım oranları, sıralama, rozet ve madalya bilgileri.

İletişim bilgileri

Destek talepleri, kullanıcı tarafından iletilen mesajlar, bildirim tercihleri ve e-posta, WhatsApp veya uygulama bildirimi gönderim kayıtları.

Teknik ve güvenlik bilgileri

Cihaz türü, işletim sistemi, uygulama sürümü, bildirim anahtarı, oturum zamanı, işlem kayıtları, hata kayıtları ve kötüye kullanımın önlenmesi için oluşturulan cihaz, telefon ve IP özet değerleri.

Kullanıcının tercih etmesi hâlinde yüklenen kimlik, ehliyet veya özgeçmiş belgeleri otomatik olarak okunabilir.

Bu işlem sırasında:

• Görseller uygulamada kırpılabilir ve optimize edilebilir.
• Belgeler güvenli HTTPS bağlantısı üzerinden sunucuya gönderilir.
• Otomatik okuma hizmeti belge içindeki gerekli alanları çıkarır.
• Okunamayan alanlar boş bırakılır.
• Çıkarılan bilgiler kaydedilmeden önce kullanıcıya gösterilir.
• Kullanıcı bilgileri düzeltebilir veya işlemi iptal edebilir.

Yapay zekâ ve belge okuma servislerinin erişim anahtarları mobil uygulamada tutulmaz. Kimlik belgeleri herkese açık bağlantılarla yayımlanmaz.

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Üyelik oluşturulması ve telefon doğrulaması.
• Kimlik ve profil bilgilerinin doğrulanması.
• İş ilanlarının gösterilmesi.
• Uygun iş ve personel eşleştirmelerinin yapılması.
• Başvuru, onay, atama ve vardiya süreçlerinin yürütülmesi.
• Katılım ve çalışma sürelerinin takip edilmesi.
• Hakediş, mesai, prim, avans ve ödeme işlemlerinin yürütülmesi.
• SGK, muhasebe ve yasal bildirim süreçlerinin yerine getirilmesi.
• Güvenilirlik puanı, sıralama, madalya ve rozetlerin hesaplanması.
• Bildirim, destek ve operasyon iletişiminin sağlanması.
• Sahte kayıt, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Hukuki uyuşmazlıkların çözülmesi ve hakların korunması.
• Yetkili kamu kurumlarının taleplerinin karşılanması.
• Sistem performansının ve güvenliğinin sağlanması.

Kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Gerekli durumlarda açık rıza

hukuki sebeplerine dayanılarak işlenir.

Sağlık bilgileri, kan grubu ve adli sicil kaydı gibi özel nitelikli veriler yalnızca ilgili işleme şartının bulunduğu durumlarda ve gerekli ek güvenlik tedbirleri uygulanarak işlenir.

Kişisel veriler, amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Başvurulan veya görevlendirilen işveren ve firma yetkilileri.
• İŞKUR, SGK, vergi daireleri, mahkemeler ve diğer yetkili kurumlar.
• Bankalar, ödeme ve muhasebe hizmeti sağlayıcıları.
• Bulut, veri tabanı, dosya saklama ve kimlik doğrulama sağlayıcıları.
• Bildirim, e-posta ve iletişim hizmeti sağlayıcıları.
• Belge ve özgeçmiş okuma hizmeti sağlayıcıları.
• Hukuk, denetim ve mali müşavirlik hizmeti sağlayıcıları.
• Görevi gereği erişim yetkisi bulunan Mist-İK çalışanları.

Firma yetkililerine yalnızca işin yürütülmesi için gerekli bilgiler aktarılır. Kişisel veriler satılmaz veya bağımsız reklam amacıyla üçüncü kişilere verilmez.

Kullanılan bulut, bildirim, iletişim veya otomatik belge okuma hizmetlerinin sunucuları yurt dışında bulunabilir.

Yurt dışına veri aktarımı yapılması gereken durumlarda KVKK’nın 9. maddesinde belirtilen şartlar ve uygun güvence yöntemleri uygulanır. Bunlar arasında yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya kanunda öngörülen istisnai aktarım şartları bulunabilir. KVKK yurt dışına aktarım rehberi

Veriler yalnızca işleme amacı ve yasal yükümlülükler için gerekli süre boyunca saklanır.

Saklama süresinin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Mist-İK güvencesi kapsamında:

• Kimlik ve personel belgeleri özel erişimli dosya alanlarında saklanır.
• Belgeler herkese açık dosya bağlantılarıyla sunulmaz.
• Belge görüntüleme işlemlerinde süreli erişim bağlantıları kullanılabilir.
• Yetkiler görev ve rol bazında sınırlandırılır.
• Kimlik belgesi görüntüleme, değiştirme ve silme işlemleri denetim kaydına alınır.
• İletişim ve dosya aktarımlarında güvenli bağlantılar kullanılır.
• Yetkisiz erişim ve kötüye kullanım girişimleri izlenir.
• Gerektiğinde veriler özetlenerek veya anonimleştirilerek işlenir.

Hiçbir elektronik sistem mutlak güvenlik garantisi vermez. Şüpheli bir durum tespit edilmesi hâlinde gerekli teknik ve idari süreçler işletilir.

KVKK’nın 11. maddesi kapsamında kullanıcılar:

• Verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı kişileri öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin aktarılan taraflara bildirilmesini isteme,
• Otomatik sistemler sonucu aleyhe çıkan sonuçlara itiraz etme,
• Hukuka aykırı işleme nedeniyle zarar oluşması hâlinde tazminat isteme

haklarına sahiptir.

KVKK kapsamındaki talepler aşağıdaki kanallardan iletilebilir:

• E-posta: info@mist-ik.com
• Adres: İzzetpaşa Mah. Ayazmayolu Sk. No:29 D:2 Şişli / İstanbul

Başvuruda ad, soyad, başvurunun konusu ve kimliği doğrulamaya yeterli bilgiler bulunmalıdır. Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. KVKK başvurularının cevaplanması

Bu metin; uygulama özellikleri, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm MistApp ve Mist-İK internet sitesinde yayımlanır. Önemli değişiklikler ayrıca kullanıcıya bildirilir.