İSG Portalı KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, panel.rodostoosgb.com adresindeki İSG Portalı'na özgü olarak hazırlanmıştır.

Bu metin, Rodosto OSGB'nin genel Aydınlatma Metni'nin tamamlayıcısıdır ve onun yerine geçmez. Burada yalnızca İSG Portalı üzerinden gerçekleşen veri işleme faaliyetleri açıklanmaktadır; OSGB hizmetinin tamamına ilişkin bilgi için genel metni inceleyiniz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Rodosto Ortak Sağlık Güvenlik Birimi ("Rodosto OSGB") tarafından işlenmektedir.

Rodosto Ortak Sağlık Güvenlik Birimi Adres: Ortacami, Maçin Sokak No:9/B, Süleymanpaşa/Tekirdağ
Telefon: 0282 502 29 59
E-posta: info@rodostoosgb.com

2. Portalda İşlenen Kişisel Veriler

İSG Portalı üzerinden hâlen işlenen kişisel veriler aşağıdakilerle sınırlıdır:

Hesap ve kimlik doğrulama verileri: e-posta adresiniz, adınız, portaldaki yetki rolünüz ve bağlı olduğunuz müşteri firma bilgisi.
İşlem güvenliği verileri: oturum açma kayıtları ve sunucu günlüklerinde tutulan IP adresi bilgisi.
Çalışan sicil verileri: müşteri firma yetkilisi tarafından portala tek tek veya Excel ile toplu olarak girilen çalışan bilgileri — ad soyad, T.C. kimlik numarası, departman, pozisyon, işe giriş tarihi ile son ve sonraki periyodik muayene tarihleri.
Doküman kütüphanesi: Rodosto OSGB tarafından firmanızın erişimine sunulan İSG dokümanları ve bu dokümanlara ilişkin erişim kayıtları.
Özet istatistikler: firmanıza bağlı çalışan sayısı ve muayene durumu gibi toplu sayısal göstergeler.

T.C. kimlik numarası veritabanında şifreli olarak saklanır ve panelde varsayılan olarak gizlidir; yalnızca yetkili kullanıcının açık talebi üzerine ve kayıt altına alınan bir işlemle görüntülenebilir.

Henüz kullanımda olmayan modül. Portalın veritabanında sağlık kaydı (periyodik muayene sonuçları, tetkik dosyaları) modülü için tablo tanımlanmış olmakla birlikte, bu modül üzerinden panel aracılığıyla veri girişi veya görüntülemesi henüz yapılmamaktadır; portalda şu an yalnızca muayene tarihleri takip edilmekte, muayene sonuç ve bulguları işlenmemektedir. Söz konusu modül devreye alındığında bu metin, işlenecek özel nitelikli veri kategorileri ve saklama süreleri ile birlikte güncellenecek ve kullanıcılar bilgilendirilecektir.

3. İşleme Amaçları ve Hukuki Sebepler

Kimlik doğrulama ve yetkilendirme — portalın güvenli şekilde kullanılabilmesi; sözleşmenin ifası (KVKK m.5/2-c).
Müşteri firmaya İSG dokümanlarının sunulması — hizmet sözleşmesinin yürütülmesi (KVKK m.5/2-c) ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yükümlülüklerimiz (KVKK m.5/2-ç).
Çalışan sicilinin tutulması ve periyodik muayene takibi — işyeri hekimliği ve iş güvenliği uzmanlığı hizmetinin yürütülmesi, muayene sürelerinin tehlike sınıfına göre hesaplanması ve yaklaşan/geçmiş muayenelerin firmaya bildirilmesi; 6331 sayılı Kanun ve ilgili yönetmelikler kapsamındaki kanuni yükümlülüklerimiz (KVKK m.5/2-ç) ile sözleşmenin ifası (KVKK m.5/2-c).
Sistem güvenliğinin sağlanması, yetkisiz erişimin tespiti — hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-ç ve m.5/2-f).

4. Verilerin Aktarılması ve Yurt Dışına Aktarım

Portal, hizmet verebilmek için yurt dışında sunucuları bulunan altyapı sağlayıcılarını kullanmaktadır. Bu kapsamda kişisel verileriniz aşağıdaki sağlayıcıların sistemlerinde işlenmekte ve saklanmaktadır:

Supabase — veritabanı, kimlik doğrulama ve dosya depolama hizmeti.
Vercel — portalın barındırılması ve içerik dağıtımı.
esm.sh — portalın çalışması için gerekli istemci kütüphanelerinin tarayıcınıza iletilmesi; bu sırada tarayıcınızın IP adresi ilgili sağlayıcıya ulaşır.

Bu aktarımlar, KVKK'nın 9. maddesi çerçevesinde ve hizmetin ifası için gerekli olduğu ölçüde gerçekleştirilmektedir. Bunun dışında verileriniz; yalnızca yasal yükümlülüklerimiz gereği yetkili kamu kurum ve kuruluşlarına ve bağlı olduğunuz müşteri firmaya, hizmetin gerektirdiği ölçüde aktarılabilir. Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz.

5. Alınan Güvenlik Önlemleri

Veritabanında satır düzeyi erişim kontrolü (RLS) uygulanır; her kullanıcı yalnızca kendi firmasına ait kayıtlara erişebilir.
T.C. kimlik numarası ve sağlık kaydı notları gibi hassas alanlar veritabanında şifreli olarak tutulur.
Portala erişim yalnızca Rodosto OSGB tarafından tanımlanmış hesaplarla, şifreli bağlantı (HTTPS) üzerinden mümkündür.
Yönetici yetkileri, işin gerektirdiği en az yetki ilkesine göre sınırlandırılmıştır.

6. Saklama Süresi

Portal hesabınıza ve oturum kayıtlarınıza ilişkin veriler, hesabınız aktif olduğu sürece ve hesabın kapatılmasının ardından mevzuatta öngörülen süreler boyunca saklanır; süre sonunda periyodik imha politikamız kapsamında silinir. Çalışan sicil kayıtları ve doküman kütüphanesindeki İSG kayıtları, 6331 sayılı Kanun kapsamındaki saklama yükümlülüklerimiz süresince muhafaza edilir. Ayrıntılı saklama süreleri için genel Aydınlatma Metni'ni inceleyebilirsiniz.

7. Haklarınız ve Başvuru

KVKK'nın 11. maddesi kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme dâhil) kullanmak için KVKK Başvuru sayfamızdaki formu doldurabilir ya da yukarıdaki adresimize yazılı olarak başvurabilirsiniz. Başvurunuz, kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde sonuçlandırılır.

Yalnızca portal hesabınızın kapatılmasını talep etmek istiyorsanız Hesap Silme sayfasındaki adımları izleyebilirsiniz.

Bu metin, portalın mevcut veri işleme faaliyetlerini yansıtacak şekilde hazırlanmıştır; portala yeni modüller eklendikçe güncellenecektir.

← Giriş sayfasına dön