KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla, İNNOKAR BİLİŞİM ANONİM ŞİRKETİ (VKN: 4781034001, Karaman Organize Sanayi Bölgesi, Karaman / Türkiye) olarak, kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek isteriz.

2. İşlenen Kişisel Veriler

İSG Platformu, aşağıdaki kategorilerde kişisel veri işlemektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim bilgileri: Telefon, e-posta, adres
• Mesleki bilgiler: Görev, unvan, çalışılan birim, sertifikalar
• Sağlık verileri (özel nitelikli): İşe giriş/periyodik muayene sonuçları, kan grubu, kronik hastalık bilgisi
• Eğitim bilgileri: İSG eğitim katılımları, sertifika bilgileri
• Lokasyon: Saha ziyareti GPS koordinatları (aydınlatma onayı ile)
• Risk verileri: Risk değerlendirme sonuçları, aksiyon planları
• Olay verileri: İş kazası bildirimleri, ramak kala kayıtları

3. Kişisel Verilerin İşlenme Amaçları

KVKK Md. 5/2 ve Md. 6/3 kapsamında:

• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi
• İş sağlığı ve güvenliği hizmetlerinin planlanması ve sunulması
• İSG-KATİP bildirimlerinin yapılması
• SGK iş kazası bildirimlerinin hazırlanması
• Çalışan eğitim takibi ve sertifikasyon süreçleri
• Risk değerlendirmeleri ve aksiyon takibi
• Yasal raporlama ve denetim süreçleri

4. Verilerin Aktarımı

Kişisel verileriniz, yasal yükümlülükler kapsamında aşağıdaki taraflara aktarılabilir:

• Çalışma ve Sosyal Güvenlik Bakanlığı (İSG-KATİP)
• Sosyal Güvenlik Kurumu (SGK)
• Yargı mercileri (talep halinde)
• OSGB tarafından yetkilendirilen işveren firmalar (tenant kapsamında)
• Yetkili kamu kurum ve kuruluşları

Verileriniz hiçbir koşulda yurt dışına aktarılmamaktadır. Veri tabanı yurt içinde (Supabase, eu-central-1 Frankfurt) barındırılmakta olup, KVKK Md. 9 kapsamında yeterli koruma tedbirleri uygulanmaktadır.

5. Veri Toplama Yöntemi ve Hukuki Sebep

Verileriniz; OSGB ve işveren firmaların yükümlülükleri kapsamında, doğrudan çalışanlardan, muayene formlarından, eğitim katılım kayıtlarından ve saha ziyaretlerinden elektronik ortamda toplanmaktadır. Hukuki sebepler:

• KVKK Md. 5/2(a): Kanunlarda açıkça öngörülmesi (6331 sayılı Kanun)
• KVKK Md. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğü
• KVKK Md. 6/3: Sağlık verileri için açık rıza + mevzuat yükümlülüğü

6. KVKK Md. 11 Kapsamındaki Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı 3. kişileri öğrenme
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme
• Şartlar oluştuğunda silinmesini/yok edilmesini isteme (Md. 7)
• Otomatik sistemlerle aleyhine sonuç doğan analizlere itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Bu haklarınızı kullanmak için iletişim formunu kullanabilir ya da kvkk@innokar.com adresine yazılı başvurabilirsiniz. KVKK Md. 13 uyarınca başvurularınız en geç 30 gün içinde sonuçlandırılır.

7. Veri Güvenliği

Kişisel verileriniz; Supabase Postgres Row-Level Security (RLS) politikaları, şifreli iletişim (TLS 1.3), 2FA, audit log altyapısı, düzenli yedekleme ve KVKK Md. 12 kapsamında teknik/idari tedbirlerle korunmaktadır.

8. Saklama Süreleri

Verileriniz; 6331 sayılı Kanun, İş Kanunu, SGK mevzuatı ve ilgili diğer düzenlemelerde öngörülen süreler boyunca saklanır. Çalışan ayrılışından sonra, yasal saklama süreleri dolduğunda veriler anonimleştirilir veya silinir.