Verileri şirketin adına işlediğimizde.

Bu sözleşme, SeeYouSoon'un şirketin adına işlediği kişisel veriler için geçerlidir; örneğin personeliniz, kendiniz rezervasyonunu yaptığınız misafirler ve bir kurumsal hesaptaki çalışanlar hakkındaki veriler. İş Ortağı Koşulları'nın ve kurumsal hesap koşullarının bir parçasıdır.

1. Taraflar

Veri sorumlusu, bağlı işletme veya 3. bölümdeki işlevleri kullanan, kurumsal hesabı olan müşteri şirkettir (bu sözleşmede «siz» veya «şirket»).

Veri işleyen, SeeYouSoon hizmetini işleten Timmarna Platform (şahıs şirketi), kuruluş no. 970905-3558, Lilla Bommen 1, 411 04 Göteborg olarak tanımlanır (bu sözleşmede «biz»).

Sözleşme, İş Ortağı Koşulları'nın ve kurumsal hesap koşullarının bir parçasıdır ve bir iş ortağı hesabı veya kurumsal hesap etkinleştirilmeden önce onaylanmalıdır. GDPR md. 28.3 ve 28.9'daki yazılı sözleşme şartlarını karşılar. Sözleşmeyi başvuruda, kurumsal hesabın etkinleştirilmesi sırasında, uygulamada veya panelde kutucuğu işaretleyerek onaylarsınız; hangi sürümü ne zaman onayladığınızı kaydederiz. İş Ortağı Koşulları ile bu sözleşme kişisel veriler konusunda farklı hükümler içeriyorsa bu sözleşme geçerlidir.

2. Sözleşmenin kapsadığı ve kapsamadığı konular

Sizin adınıza bunları işliyoruz

Sözleşme, kendi işletmeniz için araçlara sizin girdiğiniz veya personelinize girdirdiğiniz bilgileri kapsar: Kassa & personal içindeki personel, vardiya planları, çalışma süreleri ve bordro dayanakları, sektördeki personel listeniz, hesabı olmayan misafirler için girdiğiniz rezervasyonlar, atölyedeki Fordonskoll ve iş kartları, lastik oteli, tedarikçilerden verilen lastik siparişleri ile seyahat ve yük taşımacılığına yönelik bir kurumsal hesaptaki çalışan listeleri, yetkiler, masraf merkezleri ve aylık raporlar. Madde 3 her bir işlemeyi açıklar.

Bundan biz sorumluyuz

Aşağıdakiler için SeeYouSoon bağımsız veri sorumlusudur ve bu durumda bu sözleşme değil, gizlilik politikası geçerlidir:

  • Her kullanıcının hesabı ve girişi; şirketinizin sahiplerinin, yöneticilerinin, çalışanlarının ve bir şirket hesabındaki yolcuların hesapları da dahil.
  • Müşterilerin ya da çalışanların uygulamada yaptığı rezervasyonlar, siparişler, nakliyeler ve yolculuklar, bunlarla ilgili sohbet ve görüşmeler, puanlar ve değerlendirmeler ve SeeYouSoon Club. Taşımanın kendisinin gerçekleştirilmesi ile trafik ve muhasebe alanındaki yasal yükümlülükler bakımından müşteri şirket, SeeYouSoon ve taşımayı gerçekleştiren taşıma şirketi her biri bağımsız veri sorumlusudur. Satıcı şirket olarak bir rezervasyon aracılığıyla bir müşterinin bilgilerini aldığınızda, bu bilgileri nasıl kullandığınız konusunda da kendiniz veri sorumlususunuz.
  • Partner olma başvurun, gönderdiğin belgeler ve bunları incelememiz.
  • Müşteri hizmetleri, güvenlik, dolandırıcılığa karşı koruma ve personelimizden kimin neyi gördüğüne dair kendi kayıtlarımız.

Bölüm 3'te belirtilenlerin dışında firmalar adına müşteri kaydı tutmayız.

3. İşlemler: niteliği ve amacı

İşletmenizi yürütebilmeniz için verileri saklıyor, işletmenizde görme yetkisi olanlara gösteriyor, bunlar üzerinde hesaplama yapıyor ve bunlarla ilgili bildirimler gönderiyoruz. Bunları kendi amaçlarımız için kullanmıyoruz.

Kasa & personel

  • Personel. Şirkete kişiler eklersiniz ve onlara rol (sahip, yönetici veya personel), unvan ve sicil numarası verirsiniz. Sektörün personel listesinde henüz olmayan bir kişi, mevcut bir SeeYouSoon hesabının e-posta adresi veya telefon numarasıyla davet edilir. Bu adresi veya numarayı Kasa & personel bölümünde saklamayız, yalnızca hesapla bağlantıyı saklarız. Bir davet 7 gün geçerlidir.
  • Programlar. Gün, başlangıç ve bitişten oluşan haftalık bir program. Kuaför salonları, oto yıkamalar ve temizlik şirketleri bunun yerine kendi sektörlerindeki programı kullanır.
  • Giriş-çıkış kaydı ve molalar. Personel uygulamada giriş ve çıkış kaydı yaptığında saatler ve her molanın başlangıcı ile bitişi saklanır. Her üye, o anda hangi iş arkadaşlarının giriş yapmış olduğunu görür.
  • İş yerine uzaklık. Aşağıdaki kutuya bak.
  • Düzeltmeler. Bir saati düzelten sahip veya yönetici bir gerekçe yazmak zorundadır (3–300 karakter). Düzeltme, önceki ve sonraki değerle birlikte bir değişiklik günlüğüne kaydedilir ve çalışana gerekçeyi içeren bir bildirim gider. Günlük asla değiştirilmez ve silinmez.
  • Maaş. İşletme sahibi kişi başına bir maaş modeli seçer (saatlik ücret, aylık maaş, yüzde, garanti ücret artı yüzde veya birim başına), bahşişleri girer ve her dönem için bir bordro dayanağını onaylar. Komisyona dayalı maaşta, SeeYouSoon'da o kişiye bağlı satışları veya hizmetleri hesaba katarız. İşletme sahibi dayanağı kendi bordro sistemi için CSV veya PAXml olarak indirir. Maaş ödemeyiz ve vergi kesintisi yapmayız.

Mesafe kontrolü nasıl işler. Uygulama, giriş kaydı sırasında telefona konumunu yalnızca siz «İş yerinin yakınında giriş yap» ayarını açtığınızda sorar ve kişi bunu reddedebilir. Sunucu bu durumda iş yerine olan kuş uçuşu mesafeyi hesaplar, 10 metreye yuvarlar ve giriş kaydıyla birlikte yalnızca bu mesafeyi saklar. Şart kapalıysa uygulama konumu sormaz. Koordinatlar hiçbir zaman saklanmaz. Çıkış kaydında ve molalarda uygulama konum göndermez.

«İşyerinin yakınında giriş yap» seçeneğini açarsanız, konum bilgisi olmayan, doğruluğu yetersiz olan ya da yarıçaptan (50–2 000 metre; başka bir değer seçmezseniz 200 metre) daha uzakta yapılan giriş reddedilir. Çıkış, mesafe nedeniyle hiçbir zaman reddedilmez. Reddedilen giriş kaydedilmez.

Sektördeki personel listesi

Sektördeki personelin (örneğin kuaförler, yıkamacılar, temizlikçiler, tamirciler, taşıma personeli ve restoran personeli) adı, rolü ve çalışma planıyla, birini davet ettiğinde de e-posta adresiyle birlikte saklanır. Bir kuaförün sütununa bloke edilmiş bir zaman eklediğinde yazdığın neden de saklanır.

Kendi girdiğiniz rezervasyonlar

  • Salonun kasadan rezervasyonu. Hesabı olmayan bir misafir; adı, isterse telefon numarası, bir not, hizmet, kuaför ve saatle kaydedilir. Bu tür rezervasyonları salon sahibi, kuaförler ve SeeYouSoon'un salonlardan sorumlu personeli girebilir.
  • Randevusuz sıra. Personelinizin sıradaki bir misafir için girdiği ad.
  • Servisin kasadaki rezervasyonu. Hesabı olmayan bir misafir; adı, isterse bıraktığı telefon numarası, plaka numarası ve aracın tanımıyla kaydedilir. Bunları sahip ve yöneticiler girer.

Misafir bizden bildirim almaz ve SeeYouSoon üzerinden hiçbir ücret ödemez.

Araç kontrolü ve iş kartı

  • Araç kartı. Servisin her araç için tuttuğu kendi kartı: servisin girdiği şekliyle plaka numarası, marka, model, model yılı, yakıt, şanzıman, motor ve şasi numarası. Kartta hiçbir hesabın adı geçmez. Araçla ilgili hiçbir bilgiyi herhangi bir araç sicilinden almayız.
  • İş kartı. Bir servis ziyareti için kilometre sayacı değeri, giriş sırasındaki bir not, aracın hangi teknisyende olduğu, işin adımları ve servisin notları saklanır. Müşteri yalnızca servisin «Müşteriye görünür» olarak işaretlediği notları görür.

Lastik oteli

Her lastik takımı için müşteri (hesap ya da hesabı olmayan bir müşteri için adı; işletme yalnızca ilk adı görür), plaka, aracın modeli, lastiklerin bilgileri ve raf yeri kaydedilir. Her teslim ve değişim, lastik başına diş derinliği, hasarlar, bir not ve kilometre sayacı değeriyle bir tutanak ve en fazla 8 fotoğraf oluşturur. Kira; dönemi, tutarı ve nasıl ödendiğiyle birlikte kaydedilir. Hesabı olan bir müşteri kendi lastiklerini, tutanaklarını ve fotoğraflarını uygulamada görür ve sezon öncesinde hatırlatma alır.

Bir tedarikçiden lastik siparişi

Atölyeniz bir müşterinin aracı için SeeYouSoon'daki bir tedarikçiden lastik sipariş ettiğinde, tedarikçiye aracın plakasını ve sipariş verenin adını göndeririz; müşterinin adını veya telefon numarasını asla göndermeyiz. Tedarikçi, sizin seçtiğiniz bir alıcıdır, bizim alt işleyenimiz değildir.

Kurumsal hesaplar (yolculuklar ve nakliye)

Şirketinizin iş seyahatleri veya kurumsal yük taşımacılığı için bir kurumsal hesabı olduğunda, şirket yöneticiniz hesap üzerinden hangi çalışanların rezervasyon yapabileceğini, bu çalışanların rolünü ve tutar limitlerini, masraf yerlerini ve referansları yönetir; ayrıca aylık raporları ve fatura dökümlerini (tarih, saat, çalışanın kısaltılmış adı, masraf yeri, tutar ve makbuz numarası; yolculuğun adresleri olmadan) alır. Bu verileri sizin veri işleyeniniz olarak işleriz. Taşıma işinin kendisi ise siz, biz ve taşıma şirketi tarafından bağımsız veri sorumluları olarak işlenir.

4. Veriler ve ilgili kişiler

Bu işlevler hassas kişisel veriler için tasarlanmamıştır. Ancak notlar, düzeltme nedenleri ve engellenen zaman nedenleri gibi serbest metin alanları, birinin yazdığı bu tür bilgileri içerebilir. Yalnızca gerekli olanı yaz.

5. Sözleşmenin geçerlilik süresi

Sözleşme, madde 3'teki işlevlerden herhangi birini kullandığınız sürece ve bundan sonra da sizin adınıza işlediğimiz bilgileri elimizde tuttuğumuz sürece geçerlidir. Ek, bilgilerin bugün ne kadar süre saklandığını gösterir.

6. Talimatlarınız

Verileri yalnızca belgelenmiş talimatlarınıza göre işleriz. Talimatlar bu sözleşme ile sizin ve personelinizin panelde ve uygulamada yaptığı seçimlerdir; örneğin işletmede kimin yer aldığı, iş yeri ve yarıçap, iş yerine yakın giriş-çıkış yapma şartının açık olup olmadığı, ücret modelleri ve girdiğiniz bilgiler.

İşlevlerin karşılayamadığı bir talimat vermek isterseniz [email protected] adresine yazın. Bir talimatın veri koruma kurallarına aykırı olduğunu düşünürsek bunu hemen bildiririz.

Bir yasa verileri başka şekilde işlememizi gerektirirse, yasa bunu yasaklamadıkça bunu önceden size bildiririz.

7. Gizlilik

Bilgilere yalnızca bizde hizmeti yürütmek ve destek sağlamak için bu bilgilere ihtiyaç duyan kişiler erişebilir. Bu kişilerin bilgileri gizli tutmayı taahhüt etmelerini sağlarız.

8. Güvenlik

Verileri bugün koruyan önlemler şunlardır (GDPR md. 32):

  • Aktarımda şifreleme. Uygulamaya, panele ve API'mize giden tüm trafik HTTPS (TLS) üzerinden şifreli olarak iletilir ve tarayıcı HTTPS kullanmaya zorlanır.
  • Role göre yetki. Sunucu her istekte, kişinin firmanızdaki rolünü veritabanından kontrol eder. Kasa & Personel bölümünde ücret modellerini, ücret dönemlerini ve bordro dayanaklarını yalnızca sahip görür; personelin çalışma saatlerini ve bahşişlerini sahip ve yöneticiler görür; herkes kendi bilgilerini görür. Atölyede, kuaförde ve lastik otelinde de karşılık gelen roller geçerlidir.
  • Değişiklik kaydı. «Kasa & personel» bölümündeki değişiklik kaydını yöneticiler de okuyabilir. Maaş modelleri ve maaş dönemlerindeki değişiklikleri yalnızca sahip görür; bahşişleri yöneticiler de görür.
  • Kendi personelimiz. Personelimiz yalnızca veritabanında verilen sektör bazlı yetkilerle erişim sağlar ve geri alınan bir yetki derhal geçersiz olur. «Kasa & personel» bölümünde personelimiz yalnızca sayıları görür; isimleri, saatleri ya da maaşları asla görmez. Bir misafirin telefon numarası personelimize yalnızca son dört hanesiyle gösterilir. İlgili sektörün personeli, lastik otelinin müşterinin adını içeren listelerini, servislerin araç kartlarını ve iş kartlarını okuyabilir; bu okumalar bugün kayda alınmamaktadır.
  • Depolamada şifreleme. Misafirlerin telefon numaraları AES-256-GCM ile şifrelenmiş olarak saklanır. Ad, saatler ve ücret gibi diğer bilgiler alan alan şifrelenerek saklanmaz.
  • Konum. Mesaiye giriş kaydında koordinatlar asla saklanmaz, yalnızca 10 metreye yuvarlanmış mesafe saklanır.
  • Fotoğraflar. Fotoğraflar kaydedilmeden önce GPS konumu dahil tüm meta verilerini sileriz. Özel bir depolamada tutulurlar ve yalnızca görme hakkı olanlara, hiçbir önbelleğe kaydedilmeden gösterilirler.
  • İzlenebilirlik. Çalışma süresine yapılan düzeltmeler değiştirilemeyen bir kayıtta saklanır ve çalışan her düzeltme için bir bildirim alır.
  • Oturum açma. Panel hesapları için iki adımlı doğrulama vardır. Oturum açma denemelerinin sayısı sınırlandırılır. Bir kişiyi personelimizden çıkardığımızda o kişinin tüm oturumları hemen sonlandırılır.
  • Yedekler. Veritabanı her gece yedeklenir. Yedek, Cloudflare'de AB içindeki özel depolamada normal bir dosya olarak saklanır; Cloudflare tarafından bekleme halindeyken şifrelenir, ancak kendi anahtarımızla şifrelenmez. Olası bir yedekten geri yüklemede, trafik yeniden açılmadan hemen önce kişisel veri içermeyen ayrı bir silme kaydı yeniden uygulanır; böylece silinmiş hesaplar silinmiş olarak kalır. Fotoğraflar yedeklenmez.

9. Alt işleyenler

Bize alt işleyenlerle çalışmamız için genel bir izin verirsin. Bugün verileri bizim adımıza işleyen alt işleyenler şunlardır:

Her alt işleyicinin bizimle, bu sözleşmeyle aynı veri koruma gerekliliklerini getiren bir sözleşmesi olmasını sağlıyoruz. Alt işleyicilerin çalışmasından size karşı biz sorumluyuz.

Yeni bir alt işleyen görevlendirmeden ya da mevcut birini değiştirmeden önce bu sözleşmenin güncellenmiş listeyi içeren yeni bir sürümünü yayımlar ve değişiklik yürürlüğe girmeden en az 15 gün önce (kasa sicili açılmadan en az 30 gün önce) size e-postayla yazılı olarak (ayrıca panelde ve uygulamada bir bildirimle) haber veririz. GDPR md. 28.2 uyarınca itiraz etmek isterseniz, değişiklik geçerli olmadan önce [email protected] adresine yazarsınız. İtirazınızı karşılayamazsak, değişiklik yürürlüğe girmeden önce ilgili modülü (örneğin Kasa & personel) kapatma ya da sözleşmeyi feshetme hakkınız vardır.

10. AB/AEA dışına aktarım

Bölüm 9'daki alt işleyenler, fiskaly hariç, Amerikan şirketleridir ve işleyen araçlarındaki fotoğraflar AB/AEA dışında işlenebilir. İşlevleri kullanarak bu aktarımlar için bize talimat vermiş olursunuz. Veritabanı Batı Avrupa'da (AB Komisyonu'nun yeterlilik kararına dayanarak Birleşik Krallık dahil) saklanır ve EU-US DPF ile standart sözleşme hükümleriyle korunur; Cloudflare, EU–US Data Privacy Framework kapsamında sertifikalıdır ve veri işleme sözleşmesinde AB'nin standart sözleşme hükümleri yer alır. Verileri, GDPR'ın V. bölümünü karşılayan bir koruma olmadan başka hiçbir ülkeye aktarmayız.

11. Veri sahiplerinin hakları

Çalışanlarından ve misafirlerinden gelen talepleri, örneğin verilerini görme, düzeltme ya da silme taleplerini yanıtlarsın. Çoğunu doğrudan panelde görüp düzeltebilirsin. Her çalışan kendi saatlerini, programını ve onaylanmış bordrolarını uygulamada görür.

Bugün panelde bir randevuyu, bir araç kartını veya lastik otelindeki bir lastik takımını silmek için bir işlev yok, maaş bordrosu verileri dışında da dışa aktarma yok. Bir çalışanın uygulamada kendi verilerini indirmesi, Kasa & personel bölümündeki bilgileri kapsamaz. Buna ihtiyacınız olursa [email protected] adresine yazın, bilgileri sizin için çıkaralım ya da silelim.

Bir ilgili kişi, sizin adınıza işlediğimiz verilerle ilgili bir taleple doğrudan bize başvurursa talebi gecikmeksizin size iletiriz ve siz istemedikçe esasa ilişkin olarak kendimiz yanıt vermeyiz.

12. Kişisel veri ihlalleri

Sizin adınıza işlediğimiz verilerle ilgili bir kişisel veri ihlali tespit edersek, bunu size gecikmeksizin bildiririz. Ne olduğunu, hangi verileri ve yaklaşık kaç kişiyi etkilediğini, ne gibi sonuçlar doğurabileceğini ve bu konuda ne yaptığımızı anlatırız. Hemen bilmediğimiz bilgileri, öğrenir öğrenmez göndeririz. İhlali 72 saat içinde yapılması gereken bir bildirimle Integritetsskyddsmyndigheten'e (imy.se) bildirip bildirmeyeceğinize ve etkilenen kişileri bilgilendirip bilgilendirmeyeceğinize siz karar verirsiniz (GDPR md. 33 ve 34).

13. Etki değerlendirmesi ve ön danışma

Mesaiye girişte çalışma süresi ve mesafe kontrolü, bir etki değerlendirmesi yapmanı gerektirebilir (GDPR md. 35). Bunun için ve Integritetsskyddsmyndigheten ile yapılabilecek bir ön danışma için (GDPR md. 36) ihtiyaç duyacağın özelliklere ilişkin bilgileri sana veriyoruz.

14. Sözleşme sona erdiğinde

İşlevleri kullanmayı bıraktığınızda verileri silmemizi mi yoksa size teslim etmemizi mi istediğinizi seçersiniz. [email protected] adresine yazın.

Bugün veriler, sözleşme sona erdiğinde otomatik olarak silinmez; sahibin hesabı silindiğinde de silinmez: işletmenin verileri, siz silmemizi isteyene kadar kalır. Panelde bulunan dışa aktarım, onaylanmış dönemler için CSV veya PAXml biçimindeki bordro dayanağıdır. Diğer verileri talep üzerine sizin için hazırlarız.

Sildiğimiz veriler, yedekler ayıklanana kadar yedeklerde kalır; ekteki açıklamaya bak.

15. Bilgilendirme ve denetim

Bu sözleşmeye ve GDPR md. 28'e uyulduğunu göstermeniz için gereken bilgileri size verir ve sorularınızı yazılı olarak yanıtlarız. Siz veya atadığınız, sır saklama yükümlülüğü olan bağımsız bir denetçi, zaman ve kapsam konusunda anlaşmaya varıldıktan sonra işlememizi denetleyebilir. Integritetsskyddsmyndigheten, yasanın ona tanıdığı denetimleri her zaman yapabilir.

16. Veri sorumlusu olarak sizin sorumluluğunuz

  • İşlemenin bir hukuki dayanağı olmasını ve çalışanlarının ve misafirlerinin bu konuda bilgilendirilmesini sağlarsın (GDPR md. 13). Örneğin çalışanlarının, uygulamanın giriş kaydında telefonun konumunu istediğini ve bir iş yeri belirttiysen iş yerine olan mesafenin kaydedildiğini bilmesi gerekir.
  • İşyerine yakın giriş yapma zorunluluğunu açmadan önce bir menfaat dengesi değerlendirmesi yapmanız ve lagen om medbestämmande i arbetslivet (MBL) 11. maddesi uyarınca olası bir müzakere yükümlülüğünü yerine getirmeniz gerekir.
  • Verilerin ne kadar süre saklanacağına sen karar verirsin ve ne zaman silinmeleri gerektiğini bize bildirirsin; örneğin arbetstidslagen uyarınca çalışma süreleri ve bokföringslagen uyarınca bordro dayanakları.
  • Yetkiyi yalnızca ihtiyacı olan kişilere verirsin ve ayrılan kişileri kaldırırsın.
  • İndirdiğiniz bordro esaslarından, dosya SeeYouSoon'dan çıktıktan sonra siz sorumlusunuz.

17. Değişiklikler ve iletişim

Sözleşmenin her yeni sürümünü tarih ve sürüm numarasıyla burada yayımlıyoruz. Veri koruma konularında iletişim: [email protected]. Diğer sorular: [email protected].

18. Ek: işlemeler ve saklama süreleri

Tablo, verilerin hizmetin bugünkü işleyişine göre ne kadar süre saklandığını gösterir. «Otomatik silme yok» yazan yerlerde veriler, siz bizden silmemizi isteyene kadar saklanır.