Ana Sayfa

KVKK Aydınlatma Metni

Visentry - İş Sağlığı ve Güvenliği Raporlama Platformu

Veri Sorumlusu: Visentry Bilişim Teknolojileri A.Ş.
İletişim: privacy@visentry.com


1. İşlenen Kişisel Verilerin Kategorileri

1.1 Kimlik Bilgileri

  • Ad, Soyad
  • E-posta adresi
  • Telefon numarası
  • TC Kimlik Numarası (çalışanlar için)
  • Profil fotoğrafı (isteğe bağlı)

1.2 İletişim Bilgileri

  • E-posta adresi
  • Telefon numarası
  • Adres bilgileri (şirket/saha adresi)

1.3 İş Güvenliği ve Sağlığı Verileri (Özel Nitelikli Kişisel Veriler)

  • İş kazası kayıtları
  • Mesleki hastalık kayıtları
  • Sağlık raporları
  • Eğitim/sertifika bilgileri
  • Risk değerlendirme sonuçları
  • Denetim raporları ve bulgular
  • Ses kayıtları (sesli raporlama özelliği)

1.4 Konum Verileri

  • GPS koordinatları (denetim sırasında)
  • Saha/şantiye konum bilgileri

1.5 Teknik Veriler

  • IP adresi
  • Tarayıcı/cihaz bilgileri
  • Oturum/çerez verileri
  • Erişim logları

2. İşleme Amaçları ve Hukuki Dayanaklar

AmaçHukuki Dayanak (KVKK Madde 5/6)
Hesap oluşturma ve yönetimiSözleşme (M. 5/2-c)
İSG denetim raporlarının oluşturulmasıYasal yükümlülük (M. 5/2-ç), Meşru menfaat (M. 5/2-f)
İş kazası ve mesleki hastalık bildirimi (İBYS/SGK)Yasal yükümlülük (M. 5/2-ç)
Çalışan eğitim/sertifika takibiYasal yükümlülük (M. 5/2-ç), Sözleşme (M. 5/2-c)
Risk analizi ve AI destekli tahminMeşru menfaat (M. 5/2-f), Açık rıza (M. 5/1)
Sesli raporlama ve transkripsiyonAçık rıza (M. 5/1), Meşru menfaat (M. 5/2-f)
Güvenlik ve dolandırıcılık önlemeMeşru menfaat (M. 5/2-f)
Sistem performansı ve hata analiziMeşru menfaat (M. 5/2-f)
Yasal zorunluluklara uyumYasal yükümlülük (M. 5/2-ç)

3. Veri Paylaşımı

AlıcıAmaçHukuki Dayanak
İBYS/SGK (Sosyal Güvenlik Kurumu)İş kazası bildirimiYasal yükümlülük
Müteahhit/İşveren firmalarDenetim raporu paylaşımıSözleşme, Yasal yükümlülük
OSGB (Ortak Sağlık ve Güvenlik Birimi)Denetim koordinasyonuSözleşme, Yasal yükümlülük
Google (Gemini AI)Risk analizi, ses transkripsiyonuAçık rıza, Meşru menfaat
Cloudflare/AWS (R2/S3)Dosya depolamaSözleşme, Meşru menfaat
Upstash (Redis)Rate limiting, önbellekMeşru menfaat
SentryHata takibiMeşru menfaat
E-posta/SMS sağlayıcılarıBildirim gönderimiSözleşme, Meşru menfaat

Uluslararası veri transferi: Google Gemini API (ABD) - Standart sözleşme maddeleri ile korunmaktadır.


4. Veri Saklama Süreleri

Veri KategorisiSaklama SüresiHukuki Dayanak
Hesap/kimlik bilgileriHesap silinene kadar + 1 yılKVKK M. 7, İSG Kanunu
Denetim raporları10 yıl6331 sayılı Kanun M. 17
İş kazası kayıtları10 yılİş Kazası Yönetmeliği M. 14
Mesleki hastalık kayıtları30 yılMesleki Hastalıklar Yönetmeliği
Eğitim/sertifika kayıtlarıÇalışan ayrılışı + 5 yılİSG Eğitim Yönetmeliği
Ses kayıtları/transkripsiyonlar1 yıl (analiz sonrası silinir)Açık rıza kapsamında
Erişim logları1 yılGüvenlik, KVKK M. 12
AI analiz sonuçlarıRapora bağlı olarakİlgili raporla aynı süre

5. Kişilerin Hakları (KVKK Madde 11)

  1. Bilgi Edinme Hakkı - Hangi verilerin işlendiğini öğrenme
  2. Erişim Hakkı - Verilerinize erişme ve kopyasını alma
  3. Düzeltme Hakkı - Eksik/yanlış verilerin düzeltilmesini isteme
  4. Silinme Hakkı - KVKK M. 7 şartları sağlandığında silinme talep etme
  5. İtiraz Hakkı - Otomatik işleme sonucu olumsuz etki durumunda itiraz
  6. Veri Taşınabilirliği - Verilerinizi yapılandırılmış formatta alma
  7. Şikayet Hakkı - KVKK’ya başvuru

Hak kullanım başvurusu: privacy@visentry.com adresine yazılı başvuru ile 30 gün içinde yanıtlanacaktır.


6. Güvenlik Önlemleri

  • Şifreleme: AES-256-GCM (veri tabanında), TLS 1.3 (yolunda)
  • Erişim Kontrolü: RBAC (5 rol), MFA desteği, oturum yönetimi
  • Rate Limiting: IP bazlı (Upstash Redis)
  • Denetim Kaydı: Tüm işlemler loglanıyor (Sentry + DB)
  • Yedekleme: Günlük otomatik yedek (Supabase PITR)
  • Personel Eğitimi: KVKK farkındalık eğitimi yıllık

7. Çocukların Verileri

Platform 18 yaş altı kişilerin kayıt olmasına izin vermez. 18 yaş altı veri tespit edilirse derhal silinir.


8. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Değişiklikler web sitesinde yayınlanacak ve e-posta ile bildirilecektir.

Son Güncelleme: 2026


Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.