Kişisel Verilerin Korunması Mevzuatı Uyarınca Aydınlatma Metni

No2Si Platformu ("No2Si", "Platform") olarak, kişisel verilerinizin güvenliğine ve gizliliğine önem veriyor ve bu verilerinizi saklamak için mümkün olan en üst seviyede güvenlik tedbirlerini almaya çalışıyoruz. Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili yasal mevzuat kapsamında ve "veri sorumlusu ve/veya veri işleyen" sıfatımızla aşağıda detaylı şekilde belirtmiş olduğumuz kapsamda işlemekteyiz.

No2Si Platformu, [şirket kuruluşu tamamlanana kadar] Hüseyin Köycü tarafından geliştirilmekte ve işletilmektedir; işbu metinde geçen "No2Si" ibaresi bu kapsamda anılmaktadır. Platformun bir şirket bünyesinde tüzel kişilik kazanması halinde işbu Aydınlatma Metni, güncellenecek şirket unvanı esas alınarak revize edilecektir.

İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), KVKK'nın 10. maddesinde yer alan "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı madde uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK'nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.

Not: İşbu Aydınlatma Metni, No2Si'nin genel yaklaşımını anlatan Gizlilik Politikasından farklı olarak, KVKK m.10 kapsamında zorunlu, somut ve bağlayıcı bir bilgilendirme metnidir; Platforma ilk kayıt/giriş anında ve/veya ilgili veri toplama noktalarında ayrıca sunulur.

1. No2Si Hangi Kişisel Verileri İşliyor?

No2Si mobil uygulaması, kurumsal portalı ve ilgili tüm dijital hizmetleri ("Hizmet") aracılığıyla, sözlü, yazılı ya da elektronik olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad-soyad, çalışan sicil numarası
• İletişim Bilgileri: Telefon numarası, kurumsal e-posta adresi
• Özlük ve Operasyonel Veriler: Vardiya kayıtları, rol/departman bilgisi, performans ve görev/atama kayıtları
• Konum Verisi: Sürücü/saha uygulamalarında yalnızca ilgili operasyonun (örn. konum belirleme) yürütülmesi amacıyla sınırlı olarak
• İşlem Güvenliği ve Kimlik Doğrulama Verileri: IP adresi, log kayıtları, oturum/giriş-çıkış bilgileri, cihaz işletim sistemi ve sürüm bilgisi, SMS-OTP kayıtları, şifre/parola bilgileri (geri döndürülemez biçimde saklanır)
• İçerik Verileri: Platform içi bildirim, arıza kaydı, sohbet ve doküman içerikleri

Özel Nitelikli Kişisel Veri: Cihaz kilidinin biyometrik yöntemle (Face ID/parmak izi) açılması tercih edildiğinde, biyometrik doğrulama yalnızca kullanıcının kendi cihazı üzerinde, işletim sisteminin güvenli donanım katmanında gerçekleştirilir; biyometrik ham veri hiçbir şekilde No2Si sunucularına iletilmez, No2Si tarafından görülemez veya saklanamaz. Bu nedenle özel nitelikli kişisel veri niteliğindeki biyometrik veriler bakımından No2Si veri işleyen/veri sorumlusu sıfatıyla herhangi bir merkezi işleme faaliyetinde bulunmamaktadır. Bu uygulamanın değişmesi hâlinde, ilgili değişiklik öncesinde ayrıca açık rızanız talep edilecektir.

2. Kişisel Verilerinizin İşleme Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; mobil uygulama, kurumsal portal, kurumsal SSO/dizin entegrasyonu ve destek hattı gibi vasıtalarla, otomatik ya da otomatik olmayan yöntemlerle toplanabilmektedir. Kişisel verileriniz, No2Si ile ilişkiniz (doğrudan kullanıcı veya işvereniniz aracılığıyla) devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek, dijital ortamda muhafaza altında tutulabilecektir.

Kişisel verileriniz, işbu Aydınlatma Metni'nin 3. maddesinde belirtilen amaçlar doğrultusunda ve KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir. Kişisel verilerinizin işlenmesinin hukuki dayanağını başlıca; işvereniniz ile No2Si arasında akdedilen hizmet sözleşmesinin ifası, No2Si'nin ve/veya işvereninizin meşru menfaati ile kanunlarda açıkça öngörülme hukuki sebepleri oluşturmaktadır. Açık rıza gerektiren bir veri işleme faaliyeti söz konusu olduğunda (örn. konum verisinin operasyon dışı bir amaçla işlenmesi), rızanız ayrı bir süreçle ve ayrı bir onayla alınır.

3. Kişisel Verilerinizin İşlenme Amaçları

No2Si Platformunu kullanırken elde edilen kişisel verileriniz aşağıdaki amaçlarla, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir:

• İşvereniniz ile No2Si arasında akdedilen sözleşmenin ifası amacıyla, Hizmete erişiminizin ve kimlik doğrulamanızın sağlanması,
• Uygulama kullanım amacındaki süreçlerinin planlanması ve yürütülmesi,
• No2Si tarafından sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama ve analiz çalışmaları yapmak, buna bağlı olarak ürün ve hizmetleri geliştirmek,
• Şikâyet ve önerilerin değerlendirilmesi, destek taleplerinizin karşılanması,
• Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi; sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
• No2Si ve/veya işvereninize sunulan hizmetlerin finansmanının planlanması, yönetimi ve faturalandırılması.

4. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, işbu maddenin 3. maddesinde belirtilen amaçlarla sınırlı olarak, kişisel verileriniz gerekli teknik ve idari tedbirler alınmak kaydıyla aşağıdaki taraflara aktarılabilecektir:

• İlgili işvereninizin (Kurumsal Müşteri) yetkili yöneticilerine,
• Barındırma (hosting) ve altyapı hizmeti alınan, Türkiye sınırları içerisinde yerleşik veri merkezi işletmecilerine,
• İşvereninizin tercih etmesi halinde, kurumsal SSO/dizin entegrasyonu kapsamında kimlik sağlayıcılara (Microsoft Entra ID, Okta, Google Workspace vb.),
• Kanunen yetkili adli ve idari makamlara, talep halinde,
• Sözleşmesel gizlilik ve Zero-Retention taahhüdü bulunan yapay zekâ altyapı sağlayıcılarına — yalnızca kimliğinizi doğrudan ifşa etmeyecek şekilde maskelenmiş veriler üzerinden,
• Bağımsız sızma testi ve bilgi güvenliği denetimi yapan, gizlilik sözleşmesi ile bağlı tedarikçilere.

Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişiyle ticari amaçla paylaşılmaz veya satılmaz.

5. Veri İşleme Süresi

Kişisel verileriniz, işbu Aydınlatma Metni'nin 3. maddesinde belirtilen amaçlarla ve yasal dayanakla sınırlı olmak üzere, tabi olunan mevzuatta (SGK ve İş Sağlığı ve Güvenliği mevzuatı dahil) öngörülen veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir.

Söz konusu sürelere ilişkin herhangi bir yasal düzenleme bulunmaması hâlinde bu süre, hizmet ilişkisinin (kullanıcı hesabının) sona ermesinden itibaren [ ] yıl olarak uygulanır. Bu sürenin sona ermesiyle birlikte, talebiniz olup olmadığına bakılmaksızın, kişisel verileriniz başka verilerle eşleştirilse dahi kimliğinizi belirli veya belirlenebilir hâle getirecek şekilde silinir, yok edilir veya anonim hâle getirilir. İşbu metnin 6. maddesinde düzenlenen haklarınızı kullanmanız durumunda da aynı şekilde işlem yapılır. Güvenlik logları, mevzuatta öngörülen ayrı saklama süreleri (asgari 2 yıl) kapsamında değiştirilemez (WORM) formatta tutulur.

6. Kişisel Veri Sahibinin KVKK m.11'de Sayılan Hakları

KVKK'nın "İstisnalar" başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, Kanun'un 11. maddesi çerçevesinde No2Si'ye başvurarak, kişisel verilerinizin:

• a. İşlenip işlenmediğini öğrenme,
• b. İşlenmişse buna ilişkin bilgi verilmesini talep etme,
• c. İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• d. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• e. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• f. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok/imha edilmesini isteme,
• g. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• i. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

7. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak amacıyla talebinizi, "Veri Sahibi Başvuru Formu"nu doldurduktan sonra aşağıdaki yöntemlerden biriyle yazılı veya elektronik ortamda iletebilirsiniz:

• Islak imzalı başvuru formunu, kimliğinizi tespit edici bir belge ile birlikte şahsen veya noter tasdikli vekâletname ile vekâleten [adres girilecek] adresine elden teslim ederek,
• Noter aracılığıyla yukarıdaki adrese göndererek,
• Güvenli elektronik imza ile imzalanmış olarak [e-posta adresi girilecek] adresine ileterek.

No2Si'ye ilettiğiniz talepler, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 7. maddesinde belirlenen işlem ücreti (varsa) karşılığında, yazılı olarak veya elektronik ortamda cevaplandırılır.

Veri Sorumlusu / Sorumlu Kişi İletişim Bilgileri
Hüseyin Köycü
E-posta: [e-posta adresi girilecek]
Adres: [adres girilecek]

Bu belge bir taslaktır. Köşeli parantez içindeki alanlar (tarih, süre, adres, e-posta) doldurulmalı; No2Si bir şirket bünyesine geçtiğinde ilgili kişi/unvan atıfları güncellenmeli; işveren Kurumsal Müşteri'nin kendi çalışanlarına sunacağı ayrı bir aydınlatma metni gerekip gerekmediği (veri sorumlusu sıfatının paylaşımına bağlı olarak) hukuk danışmanınızla birlikte değerlendirilmelidir.