Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 5 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, İSG Pulse uygulamasını kullanan kişilere kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Gültekin Ulu (İSG Pulse) (Ali Fuat Cebesoy V.D. · 8870331039), Arabacıalanı Mah. 514. Sokak No: 16, Serdivan / Sakarya. İletişim: gultekinulu54@icloud.com, +90 532 233 11 34
2. İki ayrı rol
Hesap verileriniz (ad, e-posta, giriş kayıtları, paket ve fatura bilgileri) bakımından veri sorumlusu yukarıda belirtilen kişidir. Uygulamaya girdiğiniz çalışan verileri (müşteri firmalarınızın çalışanlarına ait ad-soyad, görev, eğitim, sağlık raporu tarihleri, KKD zimmetleri, olay kayıtları, fotoğraflar) bakımından veri sorumlusu, bu verileri giren işveren, OSGB ya da iş güvenliği uzmanıdır; İSG Pulse bu verileri yalnızca onun talimatıyla, hizmeti sunmak için işleyen veri işleyendir. Çalışanlara aydınlatma yapılması ve gerekiyorsa açık rıza alınması veriyi girenin yükümlülüğündedir.
3. İşlenen veriler ve amaçlar
- Kimlik ve iletişim: ad, e-posta, telefon — hesap oluşturma, giriş, ekip ve işveren davetleri, destek ve bilgilendirme.
- Demo / teklif formu: ad, firma, e-posta, telefon, notunuz — yalnızca size dönüş yapmak ve teklif hazırlamak için.
- İşlem güvenliği: IP adresi, giriş zamanı, cihaz bilgisi — güvenlik, kötüye kullanımın önlenmesi.
- Konum: yalnızca saha giriş/çıkışında izin verirseniz — ziyaret süresi ve yerinin kaydı.
- Mesleki veriler: denetim, risk değerlendirmesi, eğitim ve belge kayıtları — İSG mevzuatı kapsamındaki belgelerin hazırlanması.
- Sağlık verisi (özel nitelikli): çalışanların sağlık raporu tarihleri, işe giriş / periyodik muayene sonuçları ve kısıtlar, işyeri hekiminin girdiği muayene bulguları ve tetkik sonuçları, iş kazası ve ilk yardım kayıtları — 6331 sayılı Kanun kapsamındaki sağlık gözetimi ve kayıt yükümlülükleri. Muayene bulguları ve tetkik sonuçları yalnızca işyeri hekimi ve kurum yöneticisine görünür; işveren yalnızca çalışmaya elverişlilik sonucunu ve kısıtları görür.
- Ödeme: paket ve fatura bilgileri — sözleşmenin ifası ve vergi mevzuatı. Kart bilgileri İSG Pulse tarafından saklanmaz; ödeme kuruluşu tarafından işlenir.
4. Hukuki sebepler
Verileriniz KVKK md. 5/2 kapsamında sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) sebeplerine; özel nitelikli sağlık verileri md. 6/3 kapsamında iş sağlığı ve güvenliği mevzuatından doğan yükümlülüklere dayanılarak işlenir. Konum verisi yalnızca açık izninizle alınır.
5. Aktarım ve yurt dışı
Uygulama; veritabanı ve dosya depolama için Supabase (veri merkezi: Japonya), sunucu altyapısı için Vercel, fotoğraftan metin okuma ve risk tespiti için Anthropic (ABD) hizmetlerini kullanır. Bu hizmet sağlayıcıların sunucuları yurt dışındadır. Yurt dışına aktarım KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşmeler ve gerekli güvenlik önlemleriyle yapılır. Fotoğraftan okuma ve risk tespiti yalnızca siz bu özelliği kullandığınızda, ilgili fotoğraf için yapılır. Verileriniz yasal zorunluluk dışında üçüncü kişilere satılmaz veya pazarlama amacıyla aktarılmaz; talep halinde yetkili kamu kurumlarına aktarılabilir.
6. Saklama süresi
Hesap verileri hesabınız açık kaldığı sürece, kapatıldıktan sonra ise yasal zamanaşımı süreleri boyunca saklanır. İSG kayıtları, veri sorumlusunun talimatı ve mevzuattaki saklama süreleri (ör. sağlık gözetimi kayıtları için 15 yıl) dikkate alınarak saklanır; hesabın kapatılmasıyla birlikte veri sorumlusuna dışa aktarma imkânı verilir, sonra silinir veya anonim hale getirilir.
7. Haklarınız
KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini isteme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı gultekinulu54@icloud.com adresine ya da Arabacıalanı Mah. 514. Sokak No: 16, Serdivan / Sakarya adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Çalışan verilerine ilişkin başvurular, veri sorumlusu olan işverene / OSGB'ye yapılmalıdır.