Kişisel Verilerin Korunması — Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca

hazırlanmıştır.

Veri sorumlusu

Bu portalı işleten kurum, işlenen kişisel veriler bakımından veri sorumlusudur.

Kurum unvanı, adresi ve iletişim bilgileri portalın alt bilgisinde yer alır.

Hangi veriler işleniyor

Sahaya girecek personel için: ad soyad · görev/unvan · telefon · işe giriş ve

ayrılış tarihi · kimlik numarası (maskeli olarak saklanır, tamamı sistemde tutulmaz)

· sahaya giriş için istenen belgeler (eğitim, sağlık raporu, yeterlilik belgesi vb.).

Yüklenici firma yetkilisi için: ad soyad · e-posta · telefon · giriş kayıtları.

Kurum çalışanı kullanıcılar için: ad soyad · e-posta · rol ve birim bilgisi ·

oturum ve işlem kayıtları.

Özel nitelikli veriler

Sağlık raporu gibi belgeler özel nitelikli kişisel veridir. Bu belgeler sistemde

ayrı bir gizlilik sınırı içinde tutulur: yalnız Sağlık birimine atanmış kullanıcılar

görebilir, diğer birimler (İSG, Hukuk, İK dâhil) göremez. Bu kısıt bir arayüz

tercihi değil, sunucu tarafında zorlanan bir kuraldır.

İşleme amacı ve hukuki sebebi

Veriler, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili yönetmelikler

kapsamında sahaya giriş yapacak kişilerin yasal yeterliliğinin denetlenmesi amacıyla

işlenir. Hukuki sebep, KVKK m.5/2-(ç) uyarınca veri sorumlusunun hukuki

yükümlülüğünü yerine getirmesidir. Sağlık verisi bakımından KVKK m.6/3 kapsamında

işyeri hekimliği hizmetlerinin yürütülmesi esas alınır.

Nereye aktarılıyor

Kişisel veriler yurt dışına AKTARILMAZ. Belgeler, kurumun Türkiye'deki

sunucusunda tutulur; bulut depolama ya da yurt dışı hizmet sağlayıcı kullanılmaz.

Veriler yalnız kurum içinde, yetkisi ve birim kapsamı olan kullanıcılara açıktır.

Yetkili kamu kurumlarının kanuna dayalı talepleri saklıdır.

Ne kadar süre saklanıyor

Belgeler, ilgili mevzuatın öngördüğü saklama süresi boyunca tutulur; süre dolduğunda

belgenin içeriği imha edilir, imha edildiğine dair kayıt saklanır. Saklama süresi

portalın kurulum ayarlarından görülebilir.

Güvenlik önlemleri

Belge içerikleri kurumun kendi veritabanında saklanır ve e-posta ile gönderilmez.

Her belge görüntülemesi kayda geçer: kimin, kimin belgesini, ne zaman açtığı

denetlenebilir. Kayıtlar silinemez ve değiştirilemez.

İlgili kişinin hakları

KVKK m.11 uyarınca kişisel verisi işlenen herkes; verisinin işlenip işlenmediğini

öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını

öğrenme, yurt içinde aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse

düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin

aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle

analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraması

hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, veri sorumlusu kuruma yazılı olarak ya da kurumun bildirdiği iletişim

kanalından iletilir.