Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusunun kimliği

• Unvan: Gizem Önen Yazgeldi — Taşeron Müfettiş
• Adres: — (doldurulacak)
• E-posta: info@taseronmufettis.com
• VERBİS: Kayıt yükümlülüğü bulunmamaktadır / kayıt bilgisi girilmemiştir.
• İnternet adresi: www.taseronmufettis.com

2. Bu metnin kapsamı ve rol dağılımı

Bu metin, veri sorumlusunun kendi veri sorumlusu olduğu işleme faaliyetlerini açıklar: site üyeliği, danışmanlık soru-cevap hizmeti ve platform kullanım kayıtları.

Platform üyesinin sisteme kendi girdiği üçüncü kişilere ait veriler (örneğin bordro modülüne girilen işçi ve işveren bilgileri) bakımından veri sorumlusu üyenin kendisidir; veri sorumlusu bu veriler bakımından yalnızca veri işleyen konumundadır ve verileri üyenin talimatı dışında kullanmaz. Bu ayrımın ayrıntısı ve tarafların taahhütleri Üyelik Sözleşmesi ekinde yer alır.

3. İşlenen kişisel veriler

Veri sorumlusunun kendi sorumluluğunda işlediği veriler:

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi.
• Hesap güvenliği: parolanın şifrelenmiş özeti (argon2), oturum kayıtları. Parolanın açık hâli hiçbir yerde saklanmaz.
• İşlem güvenliği ve kullanım: platformda yapılan isteğin tarihi, adresi, yanıt kodu, süresi ve yapay zeka isteği olup olmadığı; giriş denemelerinde IP adresi.
• Onay kayıtları: bu metnin ve sözleşmenin hangi sürümünü, ne zaman, hangi IP adresinden onayladığınız.
• Danışmanlık talepleri (varsa): ilettiğiniz soru metni ve eklediğiniz belgeler.

Özel nitelikli kişisel veri (sağlık, sendika üyeliği, ceza mahkûmiyeti vb.) talep edilmez. Böyle bir veri, üyenin kendi sorumluluğunda sisteme girdiği belgelerde yer alıyorsa, bu veriler bakımından veri sorumlusu üyedir.

4. İşleme amaçları ve hukuki sebepleri

• Üyelik sözleşmesinin kurulması ve ifası — hesap açılması, kimlik doğrulama, erişim yetkilerinin yönetilmesi. Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifası için zorunlu olma).
• Sistem ve veri güvenliği — yetkisiz erişimin önlenmesi, kullanım günlüğünün tutulması, kötüye kullanımın tespiti. Hukuki sebep: KVKK m.5/2-f (meşru menfaat) ve m.12 (veri güvenliğine ilişkin yükümlülükler).
• Kaynak kullanımının sınırlanması — kişi başına günlük yapay zeka istek sınırının uygulanması. Hukuki sebep: KVKK m.5/2-c ve m.5/2-f.
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması — onay kayıtlarının saklanması, uyuşmazlık hâlinde delil. Hukuki sebep: KVKK m.5/2-ç ve m.5/2-e.

5. Veriler nerede tutulur, kimlere aktarılır

Platform ve veritabanları Türkiye'de bulunan kendi sunucusunda barındırılır; paneller yalnızca sunucunun yerel ağ arayüzünü dinler ve dışarıya yalnızca bu site üzerinden, oturum denetiminden geçerek açılır.

Kişisel veriler satılmaz, pazarlama amacıyla paylaşılmaz. Aktarım yalnızca şu hâllerde ve gerektiği ölçüde yapılır: kanunen yetkili kamu kurum ve kuruluşlarının talebi (KVKK m.8/2-a), hukuki uyuşmazlıklarda yetkili mercilere sunum, ve aşağıdaki teknik hizmet sağlayıcıları:

• Yapay zeka sağlayıcısı (Anthropic): yalnız yapay zeka özelliğini kendiniz kullandığınızda, o istekte yazdığınız metin işlenmek üzere sağlayıcıya iletilir. Bu bir yurt dışına aktarımdır; yapay zeka özelliğini kullanmamayı seçebilirsiniz, bu durumda arama, okuma, hesaplama ve belge üretme işlevleri çalışmaya devam eder.
• Altyapı: alan adı ve TLS sertifikası sağlayıcıları (bağlantı verisi düzeyinde).

6. Saklama süreleri

• Üyelik verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (TBK m.146 zamanaşımı).
• Kullanım günlüğü: 12 ay.
• Onay kayıtları: üyelik sona erdikten sonra 10 yıl (ispat yükü).
• Üyenin kendi çalışma alanındaki kayıtlar: üye silene ya da üyelik sona erdikten 90 gün sonrasına kadar.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Sitede yalnızca zorunlu çerez kullanılır: oturumunuzu ayakta tutan session çerezi. Reklam, izleme veya profilleme çerezi kullanılmaz; üçüncü taraf analiz kodu çalıştırılmaz. Zorunlu çerez, hizmetin sunulabilmesi için gerekli olduğundan açık rızaya tabi değildir; tarayıcınızdan silmeniz hâlinde oturumunuz kapanır.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yukarıdaki e-posta adresine veya tebligata elverişli adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Yanıt olumsuzsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Sisteme kendi girdiğiniz üçüncü kişi verileriyle ilgili başvurular size (veri sorumlusu üyeye) yöneltilmelidir; veri sorumlusu, veri işleyen olarak bu tür başvuruları karşılamada size teknik destek verir.