Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
TASLAK. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ esas alınarak hazırlanmıştır. Köşeli parantezli alanlar işletme kurulunca doldurulacak; yayından önce avukat kontrolünden geçirilecektir.
1. Veri sorumlusu
Tedbira platformunda (tedbira.com ve panel.tedbira.com) üyelik ve hesap verileriniz bakımından veri sorumlusu [işletme unvanı, adres, vergi dairesi/no, iletişim]'dir.
İşyerleri adına panele girilen çalışan bilgileri ve sağlık gözetimi takip bilgileri bakımından veri sorumlusu ilgili işveren (ve sağlık gözetimi yönünden işyeri hekimi) olup Tedbira bu verileri onların talimatıyla işleyen veri işleyen konumundadır (KVKK md. 3/1-ğ). Bu verilere ilişkin başvurularınızı öncelikle işvereninize yapmanız gerekir.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon | Tüm üyeler |
| Mesleki bilgi | Unvan, uzmanlık sınıfı, belge/sertifika numarası ve belge görüntüsü, OSGB yetki belgesi numarası | Uzman, hekim, DSP, OSGB |
| İşlem güvenliği | Giriş kayıtları, IP adresi, tarayıcı bilgisi, panelde yapılan işlemlerin değişiklik kaydı | Tüm üyeler |
| Çalışan bilgileri (veri işleyen sıfatıyla) | Çalışanın adı, soyadı, görevi, işe giriş/çıkış tarihi, aldığı İSG eğitimleri | İşveren ve görevli uzman/hekim girer |
| Sağlık gözetimi takip bilgisi (özel nitelikli; veri işleyen sıfatıyla) | Muayene türü, tarihi, sonraki tarihi ve “uygun / şartlı uygun / uygun değil” sonucu. Muayene bulgusu, teşhis, tahlil sonucu panelde tutulmaz. | Yalnızca işyeri hekimi girer |
| Müşteri işlem (ücretli paketlerde) | Fatura bilgileri, ödeme kayıtları (kart bilgisi Tedbira'da tutulmaz, ödeme kuruluşunda işlenir) | Ücretli üyeler |
3. İşleme amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliği
- Uzman, hekim ve OSGB belgelerinin doğrulanması (sahte profillerin önlenmesi)
- İşverenin İSG yükümlülüklerinin takvimlendirilmesi ve süre uyarılarının gönderilmesi
- İşveren ile görevlendirdiği uzman/hekim arasında kayıtların paylaşılması
- Bilgi güvenliğinin sağlanması, değişikliklerin izlenebilmesi ve hukuki uyuşmazlıklarda ispat
- Ücretli paketlerde sözleşmenin ifası, faturalandırma ve mali mevzuattan doğan yükümlülükler
4. Hukuki sebepler
- Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç), ör. vergi ve elektronik ticaret mevzuatı
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (md. 5/2-f), ör. işlem güvenliği kayıtları
- Sağlık gözetimi takip bilgisi: veri sorumlusu işveren/işyeri hekiminin md. 6/3'teki işleme şartları ve 6331 sayılı İSG Kanunu md. 15 kapsamındaki sağlık gözetimi yükümlülüğü çerçevesinde, onların talimatıyla
Tanıtım amaçlı ileti yalnızca ayrıca vereceğiniz onayla ve İleti Yönetim Sistemi (İYS) kaydıyla gönderilir.
5. Toplama yöntemi
Veriler panel üzerindeki formlar aracılığıyla elektronik ortamda, sizden veya sizi panele ekleyen işveren/uzman/hekimden toplanır; işlem güvenliği kayıtları otomatik oluşur.
6. Aktarım
- Yurt dışına aktarım yapılmaz. Sunucular ve yedekler Türkiye'deki veri merkezindedir.
- Barındırma, e-posta ve (ücretli paketlerde) ödeme ve e-fatura hizmeti aldığımız yurt içi tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde (md. 8)
- Talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine
- İşyerine bağlı kullanıcılara, panelin yetki kurallarına göre (ör. işveren sağlık gözetiminde yalnızca tarih ve sonucu görür)
Verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.
7. Saklama süresi
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleri boyunca saklanır; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir. Ayrıntılı süreler Tedbira Kişisel Veri Saklama ve İmha Politikası'nda yer alır. [Politika hazırlanacak.]
8. Güvenlik tedbirleri
Aktarımda TLS şifreleme, şifreli disk, rol ve işyeri bazında erişim yetkisi, sağlık bilgisine yalnızca hekim/DSP erişimi, iki adımlı doğrulama, tüm değişikliklerin kaydı ve Türkiye'de tutulan düzenli yedekler (KVKK md. 12).
9. Haklarınız
KVKK md. 11 uyarınca; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini ve md. 7 şartlarıyla silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı, kayıtlı elektronik posta (KEP) ya da [kvkk@tedbira.com] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK md. 13).
Son güncelleme: [tarih]