KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, Özkan İnci ("BaretApp", "İşletme", "biz") tarafından, KVKK kapsamında veri sorumlusu sıfatıyla işletilen baretapp.com alan adlı web sitesi ve web paneli kullanıcılarına ("Kullanıcı", "siz") yöneliktir.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası (zorunlu olduğu durumlarda), unvan, doğum tarihi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, iş yeri adresi.
• Kullanıcı İşlem Bilgileri: Platform içi gerçekleştirdiğiniz işlemler (oluşturduğunuz iş izinleri, ramak kala bildirimleri, yüklediğiniz belgeler), erişim kayıtları, IP adresi, cihaz bilgisi, oturum logları.
• Mesleki Bilgiler: Çalıştığınız şirket, rolünüz (İşveren / İSG Uzmanı / Görevli / Tedarikçi vb.), İSG sertifikaları, eğitim kayıtları.
• Görsel Kayıtlar: Ramak kala / olay bildirimine eklediğiniz fotoğraflar, profil fotoğrafı.
• Sağlık Bilgileri (özel nitelikli kişisel veri): İş kazası bildiriminde belirttiğiniz yaralanma bilgisi, sağlık raporu, KKD uyumluluk durumu — yalnızca açık rıza alınmak suretiyle işlenir.

3. Kişisel Verilerin İşlenme Amaçları

• İSG mevzuatı (6331 sayılı Kanun ve ilgili yönetmelikler) kapsamında kanuni yükümlülüklerinizin ve şirketinizin yükümlülüklerinin yerine getirilmesi,
• Platform üzerinden iş izni, ramak kala / iş kazası bildirimi, belge takibi, eğitim kaydı gibi süreçlerin yürütülmesi,
• Kullanıcı hesabınızın oluşturulması, güvenliğinin sağlanması ve oturum yönetimi,
• Hizmet sözleşmesi kapsamında size hizmet sunulması ve teknik destek,
• Yasal denetim, mahkeme talebi veya idari makam talebine yanıt verilmesi,
• Platform güvenliğinin sağlanması, hile/dolandırıcılık önleme, log inceleme,
• Açık rızanız olması halinde hizmet iyileştirme ve ticari iletişim faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Kanunlarda açıkça öngörülmesi (6331 sayılı İSG Kanunu, 6098 sayılı TBK, 6102 sayılı TTK).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (sistem güvenliği, hile önleme).
• Özel nitelikli kişisel veriler (sağlık bilgisi vb.) bakımından açık rızanızın bulunması.

5. Kişisel Verilerin Aktarılması ve Barındırma

Verileriniz aşağıdaki taraflara aktarılabilir:

• Çalıştığınız şirket / işveren: Bağlı olduğunuz işveren ve İSG uzmanı, sizin Platform üzerindeki iş izni, eğitim, ramak kala bildirimi vb. faaliyetlerinizi görebilir (rol-bazlı erişim ile sınırlı).
• Yetkili kamu kurum ve kuruluşları: Çalışma ve Sosyal Güvenlik Bakanlığı, SGK, mahkemeler, savcılıklar — yasal talep halinde.
• Barındırma sağlayıcımız: Platformun veritabanı ve dosya deposu, Türkiye'de (İstanbul) barındırılan bir sunucuda tutulur. Yurt dışına aktarım yapılmamaktadır.
• İçerik dağıtım / ağ güvenliği: Web trafiği, DDoS koruması ve performans amacıyla Cloudflare (küresel ağ, merkezi ABD) üzerinden yönlendirilir. Cloudflare içeriğinizi (İSG kayıtları, belgeler) saklamaz; yalnızca trafik seviyesinde (IP, istek meta verisi) kısa süreli işleme yapar.

6. Kişisel Verilerin Saklanma Süresi

• İSG kayıtları (iş izni, ramak kala, eğitim): İSG mevzuatı uyarınca en az 15 yıl.
• Hesap bilgileri: Hesabınız aktif olduğu sürece + fesih sonrası 10 yıl (TBK madde 146 — genel zamanaşımı).
• Erişim/oturum logları: 2 yıl.
• Pazarlama amaçlı veriler (açık rızaya bağlı): Rızanız geri alınana dek.

Saklama süresi dolan veriler KVKK madde 7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca:

• Yazılı olarak [ADRES] adresine ıslak imzalı dilekçe ile,
• KEP adresinizden [KEP ADRESİ] adresine güvenli elektronik imza ile,
• Sistemde kayıtlı e-posta adresinizden destek@baretapp.com adresine,

başvurabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt verilecektir.

9. Çerezler

Platform yalnızca oturumunuzun açık kalması için zorunlu bir oturum çerezi ve "beni hatırla" seçtiğinizde bir hatırlatma belirteci kullanır. Bunlar hizmetin çalışması için teknik zorunluluktur ve rıza gerektirmez. Ölçüm veya reklam amaçlı üçüncü taraf çerez kullanılmamaktadır.

10. Değişiklikler

İşbu Aydınlatma Metni, mevzuat ve hizmet gereklilikleri doğrultusunda güncellenebilir. Güncel versiyonu baretapp.com/kvkk adresinde yayımlanır. Önemli değişikliklerde Platform içi bildirim veya e-posta ile bilgilendirilirsiniz.