Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Kapsam ve roller
selfİBYS, Softmed Yazılım tarafından geliştirilen, Ortak Sağlık ve Güvenlik Birimleri (OSGB) ile işyerlerinin iş sağlığı ve güvenliği (İSG) süreçlerini yönetmesini sağlayan bir yazılımdır. Mobil uygulama, yalnızca firmaları tarafından selfİBYS hesabı oluşturulmuş kullanıcılar (işyeri hekimleri, iş güvenliği uzmanları, firma yöneticileri) içindir; uygulama içinden hesap açılamaz.
Uygulamaya girilen çalışan, muayene, iş kazası ve benzeri kayıtlar bakımından veri sorumlusu, selfİBYS'yi kullanan firmadır (OSGB / işveren). Softmed Yazılım bu veriler bakımından veri işleyen sıfatıyla hareket eder. Kullanıcı hesabı ve uygulama güvenliği için işlenen veriler bakımından ise Softmed Yazılım veri sorumlusudur.
2. İşlenen kişisel veriler
| Veri | Amaç |
|---|---|
| Kullanıcı hesabı: ad soyad, e-posta, firma kodu, şifre (yalnızca bcrypt özeti), iki adımlı doğrulama ayarı | Kimlik doğrulama, yetkilendirme, hesap güvenliği |
| Oturum ve cihaz bilgisi: IP adresi, cihaz adı, platform, uygulama sürümü, oturum zamanları | Güvenlik, kötüye kullanımın önlenmesi, mevzuat gereği erişim kayıtları (İBYS) |
| İşlem ve görüntüleme kayıtları (audit log) | Kimin hangi kaydı ne zaman görüntülediği/değiştirdiğinin izlenmesi (İBYS teknik şartnamesi) |
| Çalışan bilgileri, muayene ve sağlık verileri | 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yükümlülükler. Sağlık verilerini yalnızca işyeri hekimi rolündeki kullanıcılar görebilir. |
| Ramak kala, iş kazası, DÖF, KKD, ziyaret ve randevu kayıtları; bu kayıtlara eklenen fotoğraf ve belgeler | İSG süreçlerinin yürütülmesi ve yasal bildirimler |
3. Mobil uygulama izinleri
- Kamera ve fotoğraflar: Yalnızca siz bir kayda fotoğraf eklemek istediğinizde kullanılır. Seçtiğiniz fotoğraf ilgili kayda yüklenir; uygulama arka planda fotoğraf arşivinize erişmez.
- Face ID / parmak izi: Biyometrik doğrulama tamamen cihazınızın işletim sistemi tarafından yapılır. Biyometrik verileriniz uygulamaya ya da sunucularımıza hiçbir şekilde iletilmez.
Uygulama reklam içermez, üçüncü taraf reklam veya analiz/izleme araçları kullanmaz ve verilerinizi pazarlama amacıyla kimseyle paylaşmaz.
4. Aktarım ve saklama
Veriler TLS ile şifreli bağlantı üzerinden iletilir ve selfİBYS sunucularında saklanır; T.C. kimlik numarası, ad-soyad ve doğum tarihi gibi alanlar ayrıca uygulama düzeyinde AES-256 ile şifrelenir. Veriler, yalnızca kanunen yetkili kamu kurumlarına (örneğin Çalışma ve Sosyal Güvenlik Bakanlığı İBYS ve SGK bildirimleri) mevzuatın gerektirdiği ölçüde aktarılır. Kayıtlar, ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur; süre sonunda silinir veya anonimleştirilir.
5. KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Çalışan ve sağlık kayıtlarına ilişkin talepleriniz için öncelikle bu verilerin sorumlusu olan firmanıza (OSGB / işveren) başvurmanız gerekir. Kullanıcı hesabınıza ilişkin talepleriniz için aşağıdaki iletişim adresini kullanabilirsiniz.
6. Hesap silme
Mobil uygulamada Profil → Hesabımı sil adımıyla ya da [email protected] adresine e-posta göndererek hesabınızın silinmesini talep edebilirsiniz. Talebiniz firma yöneticinize iletilir; hesabınız kapatılır ve yasal saklama yükümlülüğü bulunmayan kişisel verileriniz en geç 30 gün içinde silinir. Mevzuat gereği saklanması zorunlu İSG kayıtları ve erişim günlükleri, yasal süre boyunca saklanmaya devam eder.
7. İletişim
Softmed Yazılım · [email protected] · 0850 532 59 20 · selfibys.com
Bu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır.