Kişisel Verilerin Korunması ve Gizlilik Politikası
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
- Web Sitesi: www.isgasistani.com
- Adres: İstanbul, Türkiye
- E-posta: info@isgasistani.com
İSG Asistanı, bireysel olarak yürütülen bir hizmet olup herhangi bir tüzel kişiliğe bağlı değildir.
2. AMAÇ
Bu politika; isgasistani.com (“Site”) üzerinden sunulan hizmetler kapsamında toplanan kişisel verilerin 6698 sayılı KVKK ve ilgili mevzuat çerçevesinde nasıl işlendiğini, saklandığını, korunduğunu ve kullanıcıların haklarını açıklamak amacıyla hazırlanmıştır.
3. ÖNEMLİ UYARI – YAPAY ZEKA TABANLI HİZMETLER
⚠️ Yapay Zeka Yanıtları Hata İçerebilir
Sitemizde sunulan aşağıdaki araçlar yapay zeka (OpenAI / Anthropic) altyapısı kullanılarak çalışmaktadır:
- İSG Danışman Chatbot: Yanıtlar yapay zeka tarafından otomatik üretilmektedir. Hukuki, tıbbi veya mesleki tavsiye niteliği taşımaz. Hatalı, eksik veya güncel olmayan bilgi içerebilir.
- Tehlike & Risk Tespit Aracı: Yüklenen görsel veya tanımlanan senaryo üzerinden yapay zeka tarafından risk analizi yapılmaktadır. Bu analiz bilgilendirme amaçlıdır; resmi risk değerlendirmesinin yerini tutmaz. Yüklenen görseller sunucularımızda saklanmamaktadır.
- Sınav Simülasyonu: Sorular ve cevaplar yapay zeka tarafından oluşturulmaktadır. Sorular ÖSYM veya resmi sınav soruları değildir; hatalı veya güncel mevzuata uymayan sorular üretilebilir. Resmi sınav hazırlığında tek kaynak olarak kullanılmamalıdır.
Bu araçlar aracılığıyla elde edilen bilgilerin kullanımından doğacak sonuçlar kullanıcının sorumluluğundadır. Hizmet sağlayıcı, yapay zekanın ürettiği içeriklerden kaynaklanan herhangi bir zarar veya kayıptan sorumlu tutulamaz.
4. TOPLANAN KİŞİSEL VERİLER
4.1. Üyelik ve Kimlik Verileri
- Ad ve soyad
- E-posta adresi
- Kullanıcı adı
- Şifreli parola (şifrelenmiş biçimde saklanır, açık metin olarak tutulmaz)
4.2. Meslek ve Profil Verileri
- Uzmanlık sınıfı (A, B, C Sınıfı İş Güvenliği Uzmanı, İşyeri Hekimi, DSP vb.)
- Şehir bilgisi
4.3. Kullanım ve İşlem Verileri
- Chatbot ile gerçekleştirilen sohbet içerikleri (sorular ve yanıtlar)
- Aylık mesaj kullanım sayısı
- Satın alma geçmişi (paket adı, sipariş numarası, tutar, tarih)
- Hesap aktivasyon ve paket bitiş tarihleri
- Sınav simülasyonu sonuçları ve istatistikleri
4.4. Teknik Veriler
- IP adresi (kısmen maskelenerek saklanır; tam IP adresi tutulmaz)
- KVKK ve Kullanım Koşulları onay tarihi, saati ve versiyon bilgisi
- Kullanım tarihi ve saati
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Kullanıcı hesabı oluşturulması ve yönetilmesi
- Chatbot, sınav ve risk tespit hizmetlerinin sunulması
- Mesaj hakkı takibi ve paket yönetimi
- Satın alınan paketlerin kullanıcı hesabına tanımlanması
- Hizmet kullanımına ilişkin bilgilendirme ve uyarı e-postalarının gönderilmesi
- KVKK ve Kullanım Koşulları onayının ispat amacıyla kayıt altında tutulması
- Teknik hata takibi ve güvenlik denetimi
- Yasal yükümlülüklerin yerine getirilmesi
6. RIZA ONAYININ KAYIT ALTINA ALINMASI
Sitemize üye olurken KVKK Aydınlatma Metni ve Kullanım Koşulları’nı okuduğunuza ve kabul ettiğinize dair onayınız; onay tarihi, saati, kısmen maskelenmiş IP adresi (son oktet gizlenir) ve kabul edilen metin versiyonu bilgisiyle birlikte sistemimizde kayıt altına alınmaktadır. Bu kayıt, olası uyuşmazlıklarda ispat aracı olarak kullanılabilir.
7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI
Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
- Açık rıza: Üyelik kaydı ve hizmet kullanımına ilişkin veriler
- Sözleşmenin kurulması ve ifası: Hizmet bedelinin tahsili, paket tanımlaması
- Meşru menfaat: Güvenlik denetimi, teknik hata takibi, onay kaydı
- Kanuni yükümlülük: Yasal saklama yükümlülükleri
8. KİŞİSEL VERİLERİN AKTARILMASI
8.1. Hizmet Sağlayıcılar
- Shopier: Ödeme işlemlerinin gerçekleştirilmesi amacıyla e-posta adresiniz ödeme altyapısına iletilmektedir.
- OpenAI / Anthropic: Chatbot yanıtlarının üretilmesi ve risk tespit analizi amacıyla sohbet ve senaryo içerikleri yapay zeka API’lerine iletilmektedir. Bu şirketlerin kendi veri işleme politikaları geçerlidir.
- Hosting Sağlayıcı (Veridyen): Site verilerinin barındırılması amacıyla teknik altyapı hizmetinden yararlanılmaktadır.
8.2. Yasal Zorunluluklar
Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda kişisel veriler ilgili mercilerle paylaşılabilir.
9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
- Hesap verileri: Hesap aktif olduğu süre boyunca saklanır.
- Sohbet logları: Hesap aktif olduğu süre boyunca saklanır; hesap silinmesiyle birlikte kalıcı olarak silinir.
- Satın alma kayıtları: 10 yıl süreyle saklanır (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği).
- KVKK onay kaydı: Hesap silinse dahi 10 yıl süreyle saklanır (ispat yükümlülüğü gereği).
- Teknik loglar: 2 yıl süreyle saklanır (5651 sayılı Kanun gereği).
10. VERİ GÜVENLİĞİ
- Tüm veri iletimi SSL/TLS şifreleme protokolü ile gerçekleştirilmektedir
- Parolalar tek yönlü şifreleme (hash) ile saklanmakta, açık metin olarak tutulmamaktadır
- IP adresleri kısmen maskelenerek saklanmakta; tam IP adresi tutulmamaktadır
- Sistem erişimleri güvenlik duvarı ve yetkisiz erişim önleme sistemleri ile korunmaktadır
- Veritabanı erişimi yetkili personelle sınırlı tutulmaktadır
- Risk Tespit aracına yüklenen görseller analiz sonrasında sunucularımızda saklanmamaktadır
11. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
12. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
E-posta yoluyla info@isgasistani.com adresine yazılı başvuru yapabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.
13. ÇEREZLER (COOKIES)
- Zorunlu çerezler: Oturum yönetimi ve güvenlik amacıyla kullanılır. Bu çerezler olmadan hizmet sunulamaz.
- İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması amacıyla kullanılır.
Sitemizde reklam amaçlı çerez veya üçüncü taraf izleme çerezi kullanılmamaktadır.
14. POLİTİKA DEĞİŞİKLİKLERİ
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında kayıtlı kullanıcılara e-posta ile bildirim yapılır. Politikanın güncel versiyonu her zaman bu sayfada yayımlanır. Versiyon numarası sayfanın üst kısmında belirtilmektedir.
15. ŞİKAYET HAKKI
Kişisel verilerinizin işlenmesine ilişkin şikayetlerinizi Kişisel Verileri Koruma Kurumu‘na iletebilirsiniz: www.kvkk.gov.tr
Bu politika 6698 sayılı KVKK, 5651 sayılı Kanun ve ilgili mevzuat çerçevesinde hazırlanmıştır.