Dien İSG Takip Asistanı — Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklanan şekilde işlenmektedir. İletişim: dienisgtakip@gmail.com

A) Cihazda kalıcı olarak saklanan veriler: • Kimlik: Personel/çalışan ad-soyad ve TC Kimlik numarası — Çalışanlarım listesi oluşturulduğunda, ayrıca atama belgesi/iş kazası bildirimi/muayene onam formu/taahhütname gibi resmi belgeler üretildiğinde belgenin bir parçası olarak Belgelerim arşivinde cihazda kalıcı saklanır (Ek-2 sağlık raporu istisnadır, bkz. Madde 3), İSG uzmanı / işyeri hekimi bilgileri • İletişim: E-posta adresi (bulut yedekleme tercih edildiğinde), telefon numaraları (çalışan, taşeron ve acil durum iletişim listesi) • İşyeri: Firma unvanı, şubesi, sektörü, tehlike sınıfı, adresi, SGK/DETSİS No, NACE kodu • İSG Uzmanı: Ad-soyad, sertifika numarası, uzmanlık sınıfı (A/B/C), imza görseli • İmza: Belgelerde ekrana atılan imzalar (çalışan, işveren/vekili, eğitim katılımcıları vb.) yalnızca imzalanan PDF belgesine görüntü olarak basılır; imza ayrıca kaydedilmez, belge üretildikten sonra bellekten silinir. İmzalı belge, diğer belgeler gibi Belgelerim arşivinde cihazınızda saklanır. İmza atılırken basınç, hız, açı gibi dinamik (biyometrik) özellikler ölçülmez ve kaydedilmez. • Konum: Firma adresi için GPS konumu (kullanıcı izniyle), en yakın hastane / itfaiye rota bilgileri • Mesleki: Periyodik kontrol tarihleri, denetim kayıtları, notlar, ölçüm değerleri, risk değerlendirme tehlikeleri, acil durum planları • Tatbikat ve Eğitim: Tatbikat katılımcı sayıları, eğitim konuları, eğitmen bilgileri, sertifika numaraları, geçerlilik tarihleri • Envanter: Yangın söndürücü, ilk yardım malzemesi, ekipman kontrol tarihleri • Görsel: Fotoğraflar, bina/tahliye krokileri • Hata günlüğü: Uygulama içi teknik hataların zaman damgalı kaydı; yalnızca cihazda tutulur, siz paylaşmadıkça gönderilmez • Cihaz: Anonim cihaz kimliği (abonelik yönetimi) B) Yalnızca PDF üretimi sırasında geçici olarak işlenen veriler (yukarıdaki kalıcı kayıtlar dışındaki formlarda; cihaza kaydedilmez, form kapatıldığında bellekten silinir): • Doğum tarihi, telefon numarası • Sicil numarası, meslek bilgisi Sesli dikte özelliği, cihazınızın işletim sistemi tarafından sağlanan konuşma tanıma servisini kullanır; ses kaydı uygulama tarafından saklanmaz, yalnızca metne dönüştürülür. Uygulama analitik, reklam veya izleme verisi toplamaz. Firebase veya benzeri bir analitik/çökme raporlama altyapısı kullanılmaz.

İşe giriş sağlık raporu (Ek-2) formu kapsamında boy, kilo, tansiyon, nabız, kan grubu, alerjiler ve aile sağlık geçmişi gibi sağlık verileri işlenebilmektedir. Bu veriler yalnızca PDF belge üretimi amacıyla geçici olarak işlenir; cihaza, arşive veya herhangi bir sisteme kaydedilmez. Form kapatıldığında bellekten silinir. Sağlık verilerinin işlenmesi, 7499 sayılı Kanun ile değişik KVKK Madde 6/3-(f) uyarınca istihdam ve iş sağlığı-güvenliği alanındaki hukuki yükümlülüklerin yerine getirilmesi amacıyla, açık rıza aranmaksızın ve yalnızca belge üretimi amacıyla geçici olarak gerçekleştirilmektedir.

Kişisel veriler, uygulama aracılığıyla kullanıcının doğrudan girişi veya cihaz sensörleri (GPS) vasıtasıyla otomatik yollarla toplanmaktadır. Hukuki sebepler (KVKK Md. 5/2): • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Md. 5/2-c) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Md. 5/2-ç) • Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (Md. 5/2-f)

• 6331 sayılı İSG Kanunu ve ilgili mevzuat kapsamında periyodik kontrol takibi • İSG denetim ve kontrol süreçlerinin yürütülmesi • Resmi belge ve form üretimi (PDF) • Periyodik kontrol hatırlatma bildirimlerinin gönderilmesi • Abonelik ve lisans yönetimi • Veri yedekleme hizmetinin sunulması • İsteğe bağlı yapay zekâ destekli madde ve metin önerileri

Kalıcı verileriniz yalnızca cihazınızın yerel depolama alanında saklanır. Uygulama geliştiricisine ait herhangi bir sunucuya aktarılmaz. Üretilen PDF / Excel belgeleri uygulama içerisindeki "Belgelerim" arşivine kaydedilir. Bu arşiv cihazınızın özel uygulama veri dizininde tutulur; başka uygulamalar tarafından erişilemez. Belgeleri dilediğiniz zaman manuel olarak silebilir, paylaşabilir veya cihaz galerisine/Drive'a kopyalayabilirsiniz. İSG-Katip / e-Devlet WebView oturum çerezleri (cookie) uygulamanın güvenli webview alanında geçici olarak saklanır; başka uygulamalardan erişilemez. Üst menüdeki "Çerezleri Temizle" seçeneği ile veya uygulamayı kapattığınızda oturum sonlandırılabilir. e-Devlet şifresi hiçbir koşulda saklanmaz. İsteğe bağlı olarak Google Drive yedeklemesi kullanabilirsiniz; veriler yalnızca kendi Google hesabınıza aktarılır. Geliştirici bu verilere erişemez. Veriler, uygulamanın cihazdan kaldırılması hâlinde otomatik olarak silinir. Google Drive yedekleri kullanıcı tarafından manuel olarak silinmelidir.

Kişisel verileriniz üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Yurt dışı veri aktarımı: • Google LLC (ABD): Yalnızca kullanıcı bulut yedeklemeyi kendisi etkinleştirdiğinde devreye girer; veriler geliştiriciye veya başka bir üçüncü tarafa değil, yalnızca kullanıcının KENDİ Google hesabına aktarılır. Olası riskler hakkında bilgilendirilerek ilgili ekranda ayrıca alınan açık rıza (KVKK Madde 9/6-(a)), tek seferlik veya düzenli/otomatik yedekleme için ayrı ayrı geçerlidir ve dilediğiniz zaman "Ayarlar > Yedekleme" bölümünden otomatik yedeklemeyi kapatarak geri alınabilir; yedekleme yalnızca kullanıcı etkinleştirdiği sürece ve belirlediği aralıkla çalışır. • RevenueCat Inc. (ABD): Abonelik satın alma/yönetimi sırasında yalnızca anonim cihaz kimliği paylaşılır; talep edilen hizmetin ifası için zorunlu olduğundan açık rıza değil sözleşmenin ifası (KVKK Md. 5/2-c) temelinde gerçekleştirilir. • Yapay zekâ destekli öneriler (isteğe bağlı, Pro): Bu özellik için kendi API anahtarınızı girersiniz. Öneri istediğinizde istek cihazınızdan doğrudan seçtiğiniz sağlayıcıya (Anthropic, Google veya OpenAI — ABD) gönderilir; uygulama geliştiricisine ait bir sunucudan geçmez ve geliştirici bu içeriğe erişemez. Gönderilen içerik yalnızca öneri için gereken metinlerdir: tehlike adları ve kategorileri, firmanın sektörü ve tehlike sınıfı, yazdığınız iş/makine ve işin adımları, DÖF formundaki uygunsuzluk açıklaması. Firma unvanı ve çalışan bilgileri bu isteklere eklenmez. Serbest metin alanlarına kişi adı, kimlik, iletişim veya sağlık bilgisi yazmamanız gerekir; uygulama TC kimlik numarası, e-posta ve telefon numarası içeren metni göndermez. İçeriğin sağlayıcı tarafında işlenmesi ve saklanması o sağlayıcının koşullarına tabidir; Google Gemini'nin ücretsiz katmanında gönderilen içerik Google ürünlerinin geliştirilmesinde kullanılabilir ve insan değerlendiriciler tarafından okunabilir. Bu özellik, kişisel verilerin yurt dışına aktarılmaması esasına göre tasarlanmıştır. Yurt içi üçüncü taraf hizmetler: • e-Devlet Kapısı (turkiye.gov.tr) ve İSG-Katip (isgkatip.csgb.gov.tr): Kullanıcı "İSG-Katip Otomatik Aktar" özelliğini tercih ettiğinde, uygulama içerisinde yer alan WebView kullanıcı adına bu siteleri ziyaret eder. TC Kimlik / e-Devlet şifresi UYGULAMA TARAFINDAN HİÇBİR ŞEKİLDE GÖRÜLMEZ, KAYDEDİLMEZ veya SUNUCUYA AKTARILMAZ — bu bilgiler yalnızca resmî turkiye.gov.tr alan adında siz tarafından girilir. Bot, oturum açıldıktan sonra İSG-Katip sayfalarındaki firma listesini okuyarak yerel veritabanına aktarmakla sınırlı çalışır. Çerez ve oturum bilgileri WebView tarafından tutulur ve uygulamadan çıkıldığında temizlenebilir. Dien İSG Takip Asistanı, T.C. Çalışma ve Sosyal Güvenlik Bakanlığı veya İSG-KATİP sistemi ile resmi bir bağlantısı, ortaklığı veya onayı bulunmayan bağımsız bir yardımcı araçtır. • KAYSIS (Kaynaklı Sicil Sistemi) ve Resmî Gazete bağlantıları: Mevzuat ekranındaki bağlantılar kullanıcıyı doğrudan ilgili kamu sitelerine yönlendirir; bu sitelerle veri aktarımı yapılmaz. Aktarımın yapıldığı ülke hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığından ve hizmet sağlayıcıyla Türkiye'ye özgü bir standart sözleşme/taahhütname imzalanmadığından, Google bulut yedekleme aktarımı KVKK Madde 9/6-(a) uyarınca açık rızanıza dayanılarak yapılır; bu rıza ilgili ekranda ayrıca alınır ve dilediğiniz an geri alınabilir. RevenueCat hizmetleri yalnızca siz abonelik işlemi yaptığınızda, yapay zekâ sağlayıcıları yalnızca siz öneri istediğinizde devreye girer; aksi hâlde hiçbir yurt dışı aktarım gerçekleşmez.

Bu uygulama yalnızca mesleki amaçla kullanım içindir ve 18 yaş altı bireylere yönelik değildir. Bilerek çocuklara ait kişisel veri toplanmaz.

KVKK'nın 11. maddesi uyarınca: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme. Başvurular KVKK Madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Her türlü soru ve KVKK başvurusu için: dienisgtakip@gmail.com