Vira Ortak Sağlık ve Güvenlik Birimi ("Vira OSGB" veya "Şirket") olarak kişisel verilerinizin güvenliği ve gizliliğine büyük önem veriyoruz. Bu aydınlatma metni; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 30356 Sayılı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat kapsamında hazırlanmıştır.
1Veri Sorumlusunun Kimliği ve İletişim Bilgileri
2İşlenen Kişisel Veri Kategorileri
Faaliyetlerimiz kapsamında aşağıdaki kategorilerdeki kişisel veriler işlenebilmektedir:
3Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- OSGB hizmetlerinin (işyeri hekimliği, iş güvenliği uzmanlığı, sağlık gözetimi vb.) yürütülmesi
- 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yasal yükümlülüklerin yerine getirilmesi
- Çalışma ve Sosyal Güvenlik Bakanlığı ile ÇSGB İSG-KATİP sistemine yasal bildirim ve kayıtların yapılması
- Sözleşme süreçlerinin yürütülmesi ve iş ilişkisinin kurulması
- İletişim formları ve talep/şikâyet yönetimi
- Eğitim ve danışmanlık hizmetlerinin sunulması
- Fatura ve muhasebe işlemlerinin yürütülmesi
- Web sitesi güvenliği ve kullanıcı deneyiminin iyileştirilmesi
- Yasal yükümlülükler kapsamında yetkili kurum ve kuruluşlara bilgi verilmesi
4Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
OSGB hizmet sözleşmelerinin kurulması ve ifası amacıyla.
6331 Sayılı Kanun, SGK mevzuatı ve diğer yasal düzenlemelerden doğan yükümlülükler.
Şirketimizin meşru menfaatlerinin korunması, iş geliştirme ve hizmet kalitesinin artırılması.
Yukarıdaki hukuki sebeplerin uygulanamadığı hallerde ve özel nitelikli kişisel veriler (sağlık verileri) için.
5Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilmektedir:
- Çalışma ve Sosyal Güvenlik Bakanlığı: İSG-KATİP sistemi bildirimleri ve yasal raporlamalar
- Sosyal Güvenlik Kurumu (SGK): İş kazası ve meslek hastalığı bildirimleri
- Sağlık Bakanlığı: Zorunlu sağlık bildirimleri ve kayıtlar
- Yetkili mahkemeler ve icra daireleri: Hukuki süreçlerde yasal zorunluluk dahilinde
- İş ortakları ve tedarikçiler: Hizmet sunumu kapsamında, gizlilik taahhüdü alınarak
- Bulut hizmet sağlayıcıları: Yurt içi/yurt dışı veri depolama (KVKK m.9 güvenceleri kapsamında)
6Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
- Web sitemizdeki iletişim, teklif ve iş başvuru formları
- E-posta, telefon ve yazılı iletişim kanalları
- OSGB hizmet sözleşmeleri ve ekindeki belgeler
- İşyeri muayene ve sağlık taramaları sırasında doğrudan beyan
- İSG-KATİP sistemi üzerinden yürütülen işlemler
- Çerezler ve web sitesi analitik araçları
7Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmakta; bu sürenin dolmasının ardından silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Sağlık ve muayene kayıtları | 15 yıl | İSG Mevzuatı |
| Sözleşme ve ticari belgeler | 10 yıl | TTK m. 82 |
| Muhasebe ve fatura kayıtları | 10 yıl | VUK m. 253 |
| İş başvuru formları | 2 yıl | İş Kanunu |
| İletişim formu verileri | 3 yıl | Meşru menfaat |
| Web sitesi log kayıtları | 2 yıl | 5651 Sayılı Kanun |
| Çerez verileri | Çerez politikasına göre | Çerez Politikası |
8İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
9Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre ücret talep edilebilir.