1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, İSG Evrak Takip Sistemi kapsamında işlenen kişisel verileriniz, sistem yöneticileri ve yetkili İSG profesyonelleri tarafından veri sorumlusu sıfatıyla işlenmektedir.
2. İşlenen Kişisel Veriler
İSG Evrak Takip Sistemi kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarası
- Giriş Bilgileri: E-posta adresi, şifre (şifrelenmiş olarak saklanır)
- Teknik Veriler: IP adresi, giriş tarihi ve saati, tarayıcı bilgileri
- İşlem Kayıtları: Sistem içinde yapılan işlemler, evrak yükleme/indirme kayıtları
- Firma Bilgileri: Firma adı, yetkili kişi bilgileri (firma kullanıcıları için)
- Profesyonel Bilgiler: Görev, sertifika bilgileri, atanmış firmalar (İSG profesyonelleri için)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sisteme giriş yapmanızın sağlanması ve kimlik doğrulama işlemlerinin gerçekleştirilmesi
- Evrak yükleme, görüntüleme, indirme ve yönetim işlemlerinin gerçekleştirilmesi
- Firma ve İSG profesyoneli atama işlemlerinin yönetilmesi
- Ziyaret planlama ve takip işlemlerinin gerçekleştirilmesi
- Sistem güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanıcı deneyiminin iyileştirilmesi ve sistem hizmetlerinin geliştirilmesi
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanız
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde üçüncü kişilere aktarılabilir:
- Sistem yöneticileri ve yetkili İSG profesyonelleri (sadece görevleri gereği)
- Yasal yükümlülüklerin yerine getirilmesi amacıyla ilgili kamu kurum ve kuruluşları
- Bulut depolama ve hosting hizmeti sağlayıcıları (veri işleme sözleşmesi kapsamında)
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaçla bağlantılı olarak ve ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır. Bu süre sona erdiğinde, kişisel verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Güvenlik ve Sorumluluk
Şifre Güvenliği: Sistem şifrenizi başka kişilerle paylaşmamanız ve yetkisiz erişimlere karşı korumanız gerekmektedir. Şifrenizin başkaları tarafından kullanılmasından kaynaklanan tüm sorumluluk size aittir.
Veri Güvenliği: Kişisel verilerinizin güvenliği için teknik ve idari önlemler alınmıştır. Ancak, internet üzerinden yapılan tüm işlemlerde mutlak güvenlik garantisi verilemez.
9. Açık Rıza
Yukarıda belirtilen KVKK Aydınlatma Metni'ni okudum, anladım ve kişisel verilerimin yukarıda belirtilen amaçlarla işlenmesine, saklanmasına ve yetkili kişiler tarafından görüntülenmesine açık rızamı veriyorum.
Bu onayı vermeden sisteme giriş yapamam ve sistem hizmetlerinden faydalanamam.
