Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, Voltran Yazılım ve Teknoloji Hizmetleri Limited Şirketi ("BaretApp", "Şirket", "biz") tarafından, KVKK kapsamında veri sorumlusu sıfatıyla işletilen baretapp.com alan adlı web sitesi ve "BaretApp" mobil uygulaması ("Platform") kullanıcılarına ("Kullanıcı", "siz") yöneliktir.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası (zorunlu olduğu durumlarda), unvan, doğum tarihi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, iş yeri adresi.
• Kullanıcı İşlem Bilgileri: Platform içi gerçekleştirdiğiniz işlemler (oluşturduğunuz iş izinleri, ramak kala bildirimleri, yüklediğiniz belgeler), erişim kayıtları, IP adresi, cihaz bilgisi, oturum logları.
• Mesleki Bilgiler: Çalıştığınız şirket, rolünüz (İşveren / İSG Uzmanı / Görevli / Tedarikçi vb.), İSG sertifikaları, eğitim kayıtları.
• Görsel ve İşitsel Kayıtlar: Ramak kala / olay bildirimine eklediğiniz fotoğraflar, profil fotoğrafı.
• Sağlık Bilgileri (özel nitelikli kişisel veri): İş kazası bildiriminde belirttiğiniz yaralanma bilgisi, sağlık raporu, KKD uyumluluk durumu — yalnızca açık rıza alınmak suretiyle işlenir.

3. Kişisel Verilerin İşlenme Amaçları

• İSG mevzuatı (6331 sayılı Kanun ve ilgili yönetmelikler) kapsamında kanuni yükümlülüklerinizin ve şirketinizin yükümlülüklerinin yerine getirilmesi,
• Platform üzerinden iş izni, ramak kala / iş kazası bildirimi, belge takibi, eğitim kaydı gibi süreçlerin yürütülmesi,
• Kullanıcı hesabınızın oluşturulması, güvenliğinin sağlanması ve oturum yönetimi,
• Hizmet sözleşmesi kapsamında size hizmet sunulması, faturalandırma ve teknik destek,
• Yasal denetim, mahkeme talebi veya idari makam talebine yanıt verilmesi,
• Platform güvenliğinin sağlanması, hile/dolandırıcılık önleme, log inceleme,
• Açık rızanız olması halinde hizmet iyileştirme ve ticari iletişim faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Kanunlarda açıkça öngörülmesi (6331 sayılı İSG Kanunu, 6098 sayılı TBK, 6102 sayılı TTK).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (sistem güvenliği, hile önleme).
• Özel nitelikli kişisel veriler (sağlık bilgisi vb.) bakımından açık rızanızın bulunması.

5. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki taraflara aktarılabilir:

• Çalıştığınız şirket / işveren: Bağlı olduğunuz işveren ve İSG uzmanı, sizin Platform üzerindeki iş izni, eğitim, ramak kala bildirimi vb. faaliyetlerinizi görebilir (rol-bazlı erişim ile sınırlı).
• Yetkili kamu kurum ve kuruluşları: Çalışma ve Sosyal Güvenlik Bakanlığı, SGK, mahkemeler, savcılıklar — yasal talep halinde.
• Hizmet sağlayıcılarımız (veri işleyenler): Bulut altyapı (Google Cloud Platform / Firebase — AB & ABD veri merkezleri), e-posta sağlayıcı, ödeme servisi, müşteri destek aracı. Bu taraflarla KVKK madde 12 uyarınca veri işleyici sözleşmesi imzalanmıştır.
• Yurt dışına aktarım: Firebase altyapısı sebebiyle verileriniz europe-west3 (Frankfurt, Almanya) bölgesinde tutulmaktadır. AB üyesi ülkeler için Komisyon yeterlilik kararı bulunmakta olup KVKK madde 9 kapsamında aktarım koşulları sağlanmaktadır.

6. Kişisel Verilerin Saklanma Süresi

Verileriniz, ilgili mevzuatta öngörülen süreler ve aşağıdaki süreler boyunca saklanır:

• İSG kayıtları (iş izni, ramak kala, eğitim): İSG mevzuatı uyarınca en az 15 yıl.
• Hesap bilgileri: Hesabınız aktif olduğu sürece + fesih sonrası 10 yıl (TBK madde 146 — genel zamanaşımı).
• Erişim/oturum logları: 2 yıl.
• Pazarlama amaçlı veriler (açık rızaya bağlı): Rızanız geri alınana dek.

Saklama süresi dolan veriler KVKK madde 7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. Mobil Uygulama Cihaz İzinleri

BaretApp mobil uygulaması, ilgili işlevin kullanılabilmesi için aşağıdaki cihaz izinlerini ister. İzinler isteğe bağlıdır; reddetmeniz halinde yalnızca ilgili işlev devre dışı kalır, uygulamanın geri kalanı etkilenmez.

• Kamera (android.permission.CAMERA): Yalnızca QR kod tarama özelliği için kullanılır (saha denetiminde iş izni, belge veya ekipman QR kodlarının okutulması). Kamera görüntüsü yalnızca cihaz üzerinde işlenir; herhangi bir fotoğraf ya da video kaydı oluşturulmaz, sunucuya gönderilmez ve saklanmaz. İzni reddetmeniz halinde QR taraması manuel kod girişi ile yapılabilir.
• Bildirimler (android.permission.POST_NOTIFICATIONS): Yeni iş izni atamaları, ramak kala bildirimleri, izin süresi uyarıları ve idari duyuruların iletilmesi için kullanılır. Android 13 ve üzeri sürümlerde çalışma zamanında istenir.
• Fotoğraf seçici / dosya erişimi: Profil fotoğrafı yüklemek veya ramak kala / iş kazası bildirimine fotoğraf eklemek için işletim sisteminin standart fotoğraf seçicisi kullanılır; uygulama doğrudan galeri / depolama izni talep etmez.

İzinlerinizi cihazın Ayarlar → Uygulamalar → BaretApp → İzinler menüsünden istediğiniz zaman gözden geçirebilir veya geri alabilirsiniz.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca:

• Yazılı olarak Özbey Mah. 4034 Sok. No: 23/1, Torbalı / İzmir adresine ıslak imzalı dilekçe ile,
• KEP adresinizden [KEP ADRESİ] adresine güvenli elektronik imza ile,
• Sistemde kayıtlı e-posta adresinizden info@voltranyazilim.com adresine,

başvurabilirsiniz. Başvurunuza en geç 30 gün içinde yanıt verilecektir. KVK Kurulu tarafından ücret tarifesi belirlenmiş ise ek talepleriniz için ücret talep edilebilir.

10. Değişiklikler

İşbu Aydınlatma Metni, mevzuat ve hizmet gereklilikleri doğrultusunda güncellenebilir. Güncel versiyonu baretapp.com/kvkk.html adresinde yayımlanır. Önemli değişikliklerde Platform içi bildirim veya e-posta ile bilgilendirilirsiniz.