Nasuh Boztepe OSGB İş Sağlığı ve Güvenliği Uzaktan Eğitim Portalı olarak, kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verileriniz aşağıda açıklanan şartlarda işlenmekte ve muhafaza edilmektedir.

1. Toplanan Kişisel Verileriniz

Sistemimizi kullanırken yasal zorunluluklar ve eğitim süreçlerinin takibi amacıyla aşağıdaki verileriniz toplanmaktadır:

1.1 Kimlik Bilgileri

• Ad, Soyad
• T.C. Kimlik Numarası (şifrelenerek saklanır)
• Doğum tarihi (eğer kayıtlıysa)

1.2 İletişim ve Şirket Bilgileri

• Çalıştığınız kurum ve unvanınız
• E-posta adresi
• Telefon numarası

1.3 İşlem Güvenliği ve Eğitim Logları

• Sisteme giriş yapılan IP adresi
• Giriş-çıkış tarih ve saatleri
• Eğitim materyallerinde geçirilen süreler
• Sınav sonuçları ve cevaplar
• Sertifika numaraları ve geçerlilik tarihleri

(Çalışanların İş Sağlığı ve Güvenliği Eğitimlerinin Usul ve Esasları Hakkında Yönetmelik Madde 12/6 gereği)

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yasal eğitim yükümlülüklerinin yerine getirilmesi
• Eğitim katılım sürelerinin denetlenmesi ve başarılı olan personellere dijital sertifika üretilmesi
• İşvereniniz ile yasal süreçler kapsamında eğitim durumunuza ait raporların paylaşılması
• Çalışma ve Sosyal Güvenlik Bakanlığı'na yasal bildirimlerin yapılması (İBYS sistemi)
• Bilgi güvenliği süreçlerinin yürütülmesi ve olası suistimallerin engellenmesi
• Sertifika doğrulama hizmetinin sağlanması (QR kod sistemi)
• Eğitim tamamlama ve hatırlatma bildirimleri gönderilmesi (SMS, e-posta)

3. İşlemenin Hukuki Sebepleri (KVKK Madde 5)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi: 6331 sayılı İSG Kanunu, ilgili yönetmelikler
• Sözleşmenin kurulması ve ifası: İşveren-OSGB sözleşmesi kapsamında
• Hukuki yükümlülüklerin yerine getirilmesi: Kamu kurumlarına bildirim zorunluluğu
• Meşru menfaat: Bilgi güvenliği ve sistemin işleyişi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca hukuki yükümlülüklerimizin yerine getirilmesi amacıyla aşağıdaki taraflarla yasal sınırlar çerçevesinde paylaşılmaktadır:

4.1 Yetkili Kamu Kurumları

• Çalışma ve Sosyal Güvenlik Bakanlığı (İBYS bildirimleri)
• İş müfettişleri (yasal denetim talepleri)
• Adli ve idari merciler (yargısal talepler)

4.2 İş Ortakları

• İşvereniniz / bağlı bulunduğunuz şirket yetkilileri
• SMS gönderim sağlayıcımız (NetGSM Bilişim Teknolojileri A.Ş. - Türkiye)
• Hosting hizmet sağlayıcımız (Hosting.com.tr - Türkiye)

Verileriniz hiçbir şekilde ticari amaçla üçüncü şahıslara satılmaz, devredilmez veya kiralanmaz.

5. Saklama Süreleri

Kişisel verileriniz, mevzuatta öngörülen sürelerle veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır:

Veri Türü	Saklama Süresi	Yasal Dayanak
Eğitim kayıtları ve sertifikalar	10 yıl	6331 sayılı İSG Kanunu
Sistem giriş logları (IP, tarih)	2 yıl	5651 sayılı Kanun
İletişim bilgileri	Hesap aktif olduğu sürece	Meşru menfaat
Sınav sonuçları	10 yıl	İSG Yönetmeliği

Saklama süresi sona eren veriler, KVKK ve diğer mevzuatta öngörülen yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

6. Veri Güvenliği

Verilerinizin korunması için aldığımız teknik ve idari tedbirler:

• Şifreleme: T.C. Kimlik Numarası gibi hassas veriler veritabanında şifreli (encrypted) olarak saklanır
• HTTPS: Tüm veri iletişimi SSL/TLS şifreleme ile sağlanır
• Erişim Kontrolü: Verilere sadece yetkili personelin erişim hakkı vardır (rol bazlı yetkilendirme)
• Yedekleme: Otomatik yedekleme sistemleriyle veri kaybına karşı koruma sağlanır
• Güvenlik İzleme: Sisteme yapılan tüm giriş ve işlem hareketleri loglanır
• Anti-Brute Force: Hesap kilitleme ve reCAPTCHA korumaları aktiftir

7. Otomatik Karar Verme

8. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. 5 ve 6. fıkralar uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici belgeler ile birlikte başvurunuzu aşağıdaki yöntemlerle iletebilirsiniz:

Başvurunuz, KVKK Madde 13 uyarınca en geç 30 (otuz) gün içinde yazılı veya elektronik ortamda yanıtlanacaktır. Başvurunuz ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuz hakkında olumsuz bir cevap alır veya 30 gün içinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çerezler

Sitemizdeki çerez kullanımı hakkında detaylı bilgi için lütfen Çerez Politikamızı inceleyiniz.

11. Politika Değişiklikleri

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, mevzuat değişiklikleri veya sistemimizdeki güncellemeler doğrultusunda periyodik olarak güncellenebilir. Önemli değişikliklerde kullanıcılarımız sistem üzerinden bilgilendirilir.

---