Kişisel Verilerin Korunması — Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 ve AB Genel Veri Koruma Tüzüğü (GDPR) md.13 uyarınca hazırlanmıştır.

1. Veri sorumlusu

Eğitimi düzenleyen işveren (hizmet alan işyeri) veri sorumlusudur. İSG hizmetini sunan OSGB / profesyonel ve bu yazılımın işletmecisi veri işleyen sıfatıyla hareket eder.

2. İşlenen veriler

Kimlik (ad soyad, T.C. kimlik no), mesleki (görev, işe giriş tarihi, öğrenim durumu), eğitim kayıtları (katılım, sınav puanı), işyeri bilgileri ve sistem kullanıcılarının işlem kayıtları. Özel nitelikli kişisel veri (sağlık verisi) bu modülde işlenmez.

3. Amaç ve hukuki sebep

6331 sayılı İş Sağlığı ve Güvenliği Kanunu md.17 ve Çalışanların İSG Eğitimlerinin Usul ve Esasları Hakkında Yönetmelik kapsamında eğitimlerin planlanması, belgelendirilmesi ve özlük dosyasında saklanması — KVKK md.5/2-ç (hukuki yükümlülük) ve GDPR md.6/1-c.

4. Güvenlik önlemleri

• T.C. kimlik numaraları veritabanında AES-256-GCM ile şifreli saklanır; mükerrer kontrolü geri döndürülemez HMAC parmak izi ile yapılır.
• Rol bazlı erişim: firma yetkilisi yalnızca kendi firmasının kayıtlarını görür.
• Tüm giriş, ekleme, belge üretme işlemleri denetim izine (tarih, kullanıcı, IP) yazılır; kişisel veri değeri log'a yazılmaz.
• Yüklenen İSG-KATİP PDF dosyası saklanmaz; yalnızca gerekli alanlar ve dosyanın SHA-256 özeti tutulur (veri minimizasyonu).
• Belgelerde T.C. kimlik numarası isteğe bağlı maskelenebilir.
• Parolalar tek yönlü özet (PBKDF2) ile saklanır; 5 hatalı denemede hesap kilitlenir.

5. Saklama süresi

Eğitim belgeleri çalışanın özlük dosyası kapsamında, iş ilişkisi süresince ve sona ermesinden itibaren genel zamanaşımı süresi (10 yıl) boyunca saklanır; süre sonunda silinir veya anonim hâle getirilir.

6. Haklarınız

KVKK md.11 ve GDPR md.15-22 kapsamındaki bilgi edinme, düzeltme, silme ve itiraz haklarınızı veri sorumlusu işverene yazılı olarak iletebilirsiniz.