İçeriğe geç

Bireysel raporumun kurumla paylaşılması (isteğe bağlı)

Sürüm 1.0-taslakYürürlük 28 Eki 2026Yürürlükte
TASLAK · HUKUK ONAYI BEKLİYOR
AYNI GEMİDEYİZ · DAVRANIŞ ENVANTERİ
AÇIK RIZA BEYANLARI (AMAÇ BAZINDA AYRI KUTULAR)

TASLAK · HUKUK ONAYI BEKLİYOR · Sürüm: v2-taslak · Yürürlük: [TARİH]
Bu metin hukuki görüş değildir. Yayından önce avukat onayı zorunludur.

Okuma notu
- Önceki "Açık Rıza Beyanı" (v1) tek bir kutuydu, aydınlatma onayıyla birleşikti ve teste başlamanın şartıydı. Bu taslakta envanterin kendisi açık rızaya dayanmaz (Aydınlatma Metni §3, KVKK m.5/2-c). Yalnız isteğe bağlı işlemler için ayrı ayrı rıza istenir.
- Her kutu ayrı bir YasalMetin kaydıdır (tür: acik_riza_<anahtar>) ve ayrı bir Rıza kaydı üretir.
- Arayüz hitabı "sen"dir (SCREENS TAK-4). Avukat resmî hitap isterse "siz"e çevrilir.

============================================================
GENEL KURALLAR (bütün kutular için) [ÖNERİ-B1] [ÖNERİ-B2]
============================================================
1. Aydınlatma ayrıdır. Aydınlatma Metni ayrı bir sayfadır ve "okudum" teyidi rıza değildir. Rıza kutuları aydınlatma kutusundan görsel olarak ayrı bir kartta durur.
2. Hizmet şartı değildir. Hiçbir rıza kutusu "Hesabımı oluştur", "Sonraki adım" ya da "Teste başla" düğmesinin önkoşulu değildir. Kutuların hepsi boşken de devam edilebilir.
3. Önceden işaretlenmez. Varsayılan durum boştur. "Tümünü kabul et" düğmesi yoktur.
4. Eşit seçenek. Rıza "Evet / Hayır" biçiminde soruluyorsa iki seçenek aynı görsel ağırlıktadır. "Hayır" seçeneği gizlenmez, küçültülmez ve tekrar tekrar sorulmaz.
5. Belirli konu. Her kutu tek bir amaca, belirli bir alıcıya ve belirli bir veri grubuna ilişkindir. Kutu metni kim, ne, neden, ne kadar süre sorularını yanıtlar.
6. Geri alma kolaydır. [ÖNERİ-B9] Rıza, Profilim > Rızalar bölümünden tek dokunuşla geri alınır. Hesabı silmek gerekmez. Geri alma ileriye etkilidir: geri almadan önce yapılmış işlemler hukuka aykırı hâle gelmez, ama yeni işlem yapılmaz.
7. Olumsuz sonuç yoktur. [ÖNERİ-B12] Rıza vermemek ya da rızayı geri almak envanteri çözmeni, raporunu almanı veya kurumdaki durumunu etkilemez. Kurum, kişi bazında "rıza vermedi" etiketi görmez.
8. Kayıt. [ÖNERİ-B11] Her karar için şunlar silinmeyecek biçimde saklanır: kullanıcı, kutu anahtarı, metin sürümü, metnin özeti (hash), karar (verdi / vermedi / geri aldı), zaman, kanal (kayıt, başlangıç, profil), ilgili kurum ve oturum.
9. Metin değişirse yeniden sorulur. Kutu metninin yeni sürümü eski rızayı kapsamaz.

============================================================
KUTU R1 · Bireysel raporun kurumla paylaşılması [ÖNERİ-B3]
============================================================
Anahtar: acik_riza_kurum_bireysel_rapor (kurum_id + oturum_id başına)
Ne zaman görünür: Yalnız kurumsal katılımda ve Kurum ayarı "Bireysel rapor yöneticiye açık" = Açık iken. Ayar kapalıysa kutu hiç gösterilmez.
Nerede: KAT-02 Adım 2 (teste başlamadan önce). HES-01 > Rızalar (sonradan verme / geri alma).

Etiket (kutunun yanındaki metin):
"Bu testten çıkacak bireysel raporumun {kurumAdi} tarafından yetkilendirilen [ROL: kurum yöneticileri] ile paylaşılmasına açık rıza veriyorum. (İsteğe bağlı)"

Kısa açıklama (kutunun altında):
"Paylaşılan: puanların, bantların ve rapor metinlerin. Paylaşılmayan: tek tek yanıtların (ayrı izin gerekir).
Amaç: {kurumAdi}'nın senin gelişimini desteklemesi.
Süre: rızanı geri alana ya da {kurumAdi} üyeliğin bitene kadar.
Raporunu kimin açtığını Profilim'de görebilirsin."

Rıza vermezsen ne olur:
"Testi aynı şekilde çözersin ve raporunu sen görürsün. {kurumAdi} yalnız testi bitirip bitirmediğini görür; puanların yalnız en az 5 kişilik anonim takım ortalamalarına katılır."

Geri alırsan:
"{kurumAdi}'nın raporuna erişimi hemen kapanır. Daha önce görülmüş olması geri alınamaz."

Uygulama notları:
- Kurum ayarı açıldıktan sonra başlayan oturumlar için sorulur; geçmiş oturumlara geriye dönük uygulanmaz.
- Önerilen: Kurum raporu yalnız platformda görüntüler; PDF indiremez. İndirme açılacaksa PDF'e kişi adlı filigran konur ve Kurum sözleşmesine imha yükümlülüğü yazılır.
- [AVUKAT NOTU: Refah Odaklılık (Y3) boyutlarının kurumla paylaşılan rapordan çıkarılması önerilir. Bkz. §1.3]

============================================================
KUTU R2 · Tek tek yanıtların kurumla paylaşılması [ÖNERİ-B4]
============================================================
ÖNERİMİZ: Bu seçenek ilk sürümde sunulmasın. Kurumun gelişim amacı için puanlar ve rapor yeterlidir. Tek tek yanıtların işverenle paylaşılması, amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi (KVKK m.4/2-ç) bakımından en zayıf noktadır.
Sunulacaksa:
Anahtar: acik_riza_kurum_ham_yanit (kurum_id + oturum_id başına)
Ne zaman görünür: Yalnız Kurum ayarı "Ham yanıtlar yöneticiye açık" = Açık iken. R1'den bağımsızdır; R1 olmadan verilebilir ya da verilmeyebilir.

Etiket:
"Bu testteki {toplam} ifadeye verdiğim yanıtların tek tek {kurumAdi} tarafından yetkilendirilen [ROL] ile paylaşılmasına açık rıza veriyorum. (İsteğe bağlı)"
Kısa açıklama:
"Bu izin raporundan daha ayrıntılıdır: her ifadeye hangi seçeneği işaretlediğin görünür. Amaç: [KURUMUN BEYAN ETTİĞİ AMAÇ]. Süre: rızanı geri alana kadar."
Rıza vermezsen ne olur:
"Hiçbir şey değişmez. Yanıtların yalnız puanını hesaplamak için kullanılır."

============================================================
KUTU R3 · Raporun koçla paylaşılması (koç modülü açıldığında · Faz 2) [ÖNERİ-B5]
============================================================
Anahtar: acik_riza_koc (koc_id + oturum_id başına)
Ne zaman görünür: Koç modülü açık ve sana bir koç atanmışsa. Koç değişirse yeniden sorulur.
Etiket:
"Raporumun bana atanan koç {kocAdi} ile paylaşılmasına ve koçun bana geri bildirim yazmasına açık rıza veriyorum. (İsteğe bağlı)"
Kısa açıklama:
"Koçun raporunu görür; tek tek yanıtlarını görmez. Koçun sana yazdığı notları {kurumAdi} görmez."
Rıza vermezsen ne olur:
"Raporun koçla paylaşılmaz ve koç geri bildirimi bölümü kapalı kalır. Testin ve raporun etkilenmez."
(Önceki metinde "koç geri bildirimi alınması" genel rızanın içindeydi ve koç kurum tarafından danışan onayı alınmadan atanıyordu.)

============================================================
KUTU R4 · Yapay zekâ yorumu (bu özellik ilk sürümde kapalıdır · Faz 2) [ÖNERİ-B6]
============================================================
Anahtar: acik_riza_ai_yorum (kullanıcı başına; sağlayıcı değişirse yeniden sorulur)
Ne zaman görünür: Yalnız yapay zekâ özelliği açıldığında; rapor ekranında, yorum üretilmeden önce.
Etiket:
"Raporuma yapay zekâ ile yazılmış bir yorum eklenmesi için, adımdan ve e-postamdan ayrılmış puanlarımın [SAĞLAYICI] tarafından [ÜLKE]'de işlenmesine açık rıza veriyorum. (İsteğe bağlı)"
Kısa açıklama:
"Sağlayıcıya adın, e-postan, kurumun ve tek tek yanıtların gönderilmez; yalnız puanların gider. Yapay zekâ hiçbir puanı ya da bandı değiştiremez. Sağlayıcı bu veriyi [eğitimde kullanmaz / en fazla X gün saklar]."
Rıza vermezsen ne olur:
"Raporunda yapay zekâ yorumu olmaz. Puanların, bantların ve diğer bölümler eksiksiz kalır."
AVUKAT NOTU (yurt dışı aktarım): 2024 değişikliğinden sonra KVKK m.9/6-a'daki açık rıza yalnız arızi (düzenli olmayan) aktarımlar için dayanak olabilir. Her raporda tekrarlanan bir yapay zekâ çağrısı düzenli aktarımdır. Bu nedenle yurt dışındaki sağlayıcıya aktarımın dayanağı açık rıza değil, yeterlilik kararı ya da Kurul'a 5 iş günü içinde bildirilen standart sözleşme olmalıdır. R4 kutusu bu dayanağın yerine geçmez; yalnız isteğe bağlı özelliğin kişi tarafından seçilmesini sağlar. (doğrulanmalı)

============================================================
KUTU R5 · Araştırma ve envanter geliştirme [ÖNERİ-B7]
============================================================
Anahtar: acik_riza_arastirma (kullanıcı başına)
Ne zaman görünür: Hesap oluşturma (AUTH-06) ya da HES-01.
Etiket:
"Yanıtlarımın ve puanlarımın, adım ve e-postam çıkarılarak (takma adla) envanterin geçerlik, güvenirlik ve karşılaştırma (norm) çalışmalarında kullanılmasına açık rıza veriyorum. (İsteğe bağlı)"
Kısa açıklama:
"Çalışma sonuçları yalnız toplu ve kimliğini belirlemeye izin vermeyecek biçimde yayımlanır. Verin kimseye satılmaz."
Rıza vermezsen ne olur:
"Verin bu çalışmalarda kullanılmaz. Testin ve raporun etkilenmez."
Not: Veri, başka bilgilerle birleştirildiğinde dahi kişiye bağlanamayacak biçimde anonimleştirilirse kişisel veri sayılmaz ve rıza gerekmez. Kurum, takım ve tarih bilgisi korunarak yapılan çalışma takma adlıdır; rıza ya da başka bir hukuki sebep gerekir.

============================================================
KUTU R6 · Tanıtım ve kampanya iletileri [ÖNERİ-B8]
============================================================
Anahtar: acik_riza_pazarlama + ticari_ileti_onayi (iki kayıt birlikte üretilir)
Ne zaman görünür: AUTH-06, HES-01.
Etiket:
"Aynı Gemideyiz'in yeni envanterleri, etkinlikleri ve kampanyaları hakkında e-posta ile ticari elektronik ileti almak ve bu amaçla ad soyad ve e-posta bilgimin işlenmesini istiyorum. (İsteğe bağlı)"
Rıza vermezsen ne olur:
"Yalnız hizmetle ilgili e-postaları (davet, şifre, test ve rapor bildirimleri) alırsın."
Geri alma: her e-postadaki "abonelikten çık" bağlantısı ve HES-01.
Not: Bu onay, KVKK açık rızasının yanında 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındaki ticari elektronik ileti onayıdır. İleti Yönetim Sistemi (İYS) kaydı yükümlülüğü değerlendirilmelidir (doğrulanmalı).

============================================================
KUTU R7 · KOŞULLU: Özel nitelikli veri (yalnız avukat m.6 sonucuna varırsa) [ÖNERİ-B10]
============================================================
Bu kutu bugün kullanılmaz. Avukat, Refah Odaklılık (Y3) maddelerine verilen yanıtların sağlık verisi olduğu sonucuna varırsa üç yol vardır:
a) Önerilen: Maddeler ve boyut adı ("Özbilinç ve Zihinsel Sıhhat") sağlık çıkarımına yol açmayacak biçimde davranış odaklı yeniden yazılır; kutuya gerek kalmaz.
b) Bu boyutlar kurumla paylaşılan rapordan ve takım raporundan çıkarılır; kişinin kendi raporunda kalır.
c) Yukarıdakiler yetmezse m.6/3-a açık rızası istenir. Ancak bu durumda envanterin bir bölümü rızaya bağlanmış olur ve "rıza hizmet şartına bağlanmaz" ilkesiyle çatışır. Rıza vermeyen kişi için bu maddelerin atlanması puanlama kurallarını (boyut ≥ %70, yetkinlik ≥ 3 boyut) etkiler.
Taslak etiket (yalnız c seçilirse):
"Stres, dinlenme ve iş-yaşam dengesiyle ilgili ifadelere verdiğim yanıtların, sağlığıma ilişkin bilgi içerebileceğini bilerek, yalnız raporumun hazırlanması amacıyla işlenmesine açık rıza veriyorum."

============================================================
ÖNCEKİ METİNDEN KALDIRILANLAR
============================================================
- "Aydınlatma metnini okudum ve anladım." → Aydınlatma teyidi ayrı kutudur (F metni, F2). Rıza beyanının içinde yer almaz.
- "…kişisel gelişimimin desteklenmesi, koç geri bildirimi alınması ve tekrar ölçümlerde karşılaştırma yapılması amacıyla … açık rıza veriyorum." → Üç ayrı amaç tek kutudaydı. Kişisel gelişim raporu sözleşmenin ifasıdır (rıza gerekmez); koç R3'e taşındı; tekrar ölçümde karşılaştırma kişinin kendi hesabında sözleşmenin ifası kapsamındadır, kuruma açılırsa R1 kapsamındadır.
- "Rızamı dilediğim zaman profil sayfamdan hesabımı silerek geri alabileceğimi…" → Geri alma hesap silmeye bağlanamaz (Genel kural 6).
- "Onaylıyorum ve başlıyorum" düğmesi → Başlat düğmesi rızadan ayrılır (E metni).
- "[PLATFORM] Davranış Envanteri tarafından işlenmesine" → Veri sorumlusunun unvanı yazılır.
Girişe dön