Aydınlatma metni
Sürüm 1.0-taslakYürürlük 28 Eki 2026Yürürlükte
TASLAK · HUKUK ONAYI BEKLİYORAYNI GEMİDEYİZ · DAVRANIŞ ENVANTERİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ (KATILIMCI)
TASLAK · HUKUK ONAYI BEKLİYOR · Sürüm: v2-taslak · Yürürlük: [TARİH]
Bu metin hukuki görüş değildir. Yayından önce avukat onayı zorunludur. Onaysız sürüm yürürlüğe alınmamalıdır.
Okuma notu
- [ÖNERİ-An] işaretli bölümler önceki metne (v1, yürürlük 15.09.2026) eklenen ya da değiştirilen kısımlardır.
- {BİREYSEL} etiketli paragraf yalnız kurumsuz (bireysel) katılımcıya, {KURUMSAL} etiketli paragraf yalnız kurum daveti ile katılana gösterilir. Etiketsiz paragraflar herkese gösterilir. İki varyant tek metinden üretilir; ADM-10'da iki ayrı tür olarak (aydinlatma_kvkk_bireysel / aydinlatma_kvkk_kurumsal) da tutulabilir.
- Köşeli parantezli büyük harfli alanlar ([VERİ SORUMLUSU UNVANI] vb.) veri sorumlusu tarafından doldurulacak yer tutuculardır.
- "Yanıt" ve "ifade" katılımcı dili; yönetim ekranlarındaki "madde" ile aynı şeydir.
------------------------------------------------------------
1. VERİ SORUMLUSU
------------------------------------------------------------
[ÖNERİ-A1] Davranış Envanteri, "Aynı Gemideyiz" platformu ("Platform") üzerinden sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
Unvan: [VERİ SORUMLUSU UNVANI]
MERSİS No: [MERSİS NO]
Adres: [ADRES]
KEP adresi: [KEP ADRESİ]
E-posta: [E-POSTA]
VERBİS kaydı: [VERBİS KAYIT DURUMU]
(Önceki metindeki "[PLATFORM] Davranış Envanteri veri sorumlusu sıfatıyla" ifadesi kaldırılmıştır. Bir ürün adı veri sorumlusu olamaz; gerçek ya da tüzel kişinin unvanı yazılmalıdır.)
{KURUMSAL} [ÖNERİ-A2] Bu envantere [KURUM UNVANI] ("Kurum") davetiyle katılıyorsunuz. Bu durumda iki ayrı veri sorumlusu vardır:
a) Platform; hesabınızın açılması, envanterin uygulanması, puanlarınızın hesaplanması, raporunuzun size sunulması ve platform güvenliği için veri sorumlusudur.
b) Kurum; sizi davet etmek için Platform'a verdiği bilgiler (ad soyad, e-posta, takım) ile Platform'un Kurum'a aktardığı bilgiler (katılım durumu, anonim takım raporları ve yalnız açık rızanız varsa bireysel raporunuz) bakımından kendisi veri sorumlusudur. Kurum, bu veriler için sizi ayrıca aydınlatmakla yükümlüdür.
c) Platform, davet e-postalarının Kurum adına gönderilmesinde Kurum'un veri işleyeni olarak hareket eder.
[AVUKAT NOTU: Bu paragraf "Model B: ayrı veri sorumluları" önerisine göre yazılmıştır. "Model A: Kurum veri sorumlusu, Platform veri işleyen" seçilirse 1. bölümde veri sorumlusu olarak Kurum'un unvanı yazılır, Platform "Kurum adına veri işleyen" olarak tanıtılır ve 3. bölümdeki hukuki sebepler Kurum açısından yeniden kurulur. Ayrıntı: YASAL-METINLER-ONERI.md §1.1]
------------------------------------------------------------
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
------------------------------------------------------------
[ÖNERİ-A3]
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- Hesap güvenliği: geri döndürülemez biçimde özetlenmiş şifre, giriş zamanları, oturum bilgisi.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, güvenlik ve denetim kayıtları (örneğin raporunuzu kimin, ne zaman açtığı).
- {KURUMSAL} Kurum ilişkisi: kurum ve takım/departman bilgisi, davet bilgisi, katılım durumu (davet edildi, başladı, tamamladı, süre doldu, yeni hak talebi).
- Envanter verisi: ifadelere verdiğiniz yanıtlar ve değiştirme sayısı, yanıt zamanları, oturumun başlangıç ve bitiş zamanı, sürenin dolup dolmadığı.
- Sonuç verisi: boyut, yetkinlik, eksen ve genel puanlarınız, bantlar (Güçlü / Gelişmekte / Gelişime açık), olgunluk seviyesi, ekrandaki rapor ve PDF dosyası.
- Talep ve tercih kayıtları: yeni hak talebinize yazdığınız açıklama, açık rıza ve onay kayıtlarınız (hangi metin, hangi sürüm, ne zaman), KVKK başvurularınız.
[ÖNERİ-A4] Envanter bir sağlık ya da psikolojik değerlendirme değildir ve sizden sağlık verisi istemez. Bazı ifadeler stres, dinlenme, iş-yaşam dengesi ve sınır koyma gibi gündelik davranışlarınızı sorar. Bu yanıtlar bir tanı, sağlık durumu ya da tükenmişlik değerlendirmesi olarak yorumlanmaz ve bu amaçla kullanılmaz. Yeni hak talebi açıklaması gibi serbest yazı alanlarına sağlık bilgisi yazmamanızı rica ederiz.
[AVUKAT NOTU: Refah Odaklılık (Y3) yetkinliğinin bazı maddeleri sağlığa ilişkin çıkarım riski taşır. Avukat bu yanıtların KVKK m.6 kapsamında özel nitelikli veri sayılacağı sonucuna varırsa bu paragraf değiştirilir: m.6/3'teki işleme şartı yazılır ve gerekiyorsa B metnindeki koşullu R7 kutusu devreye alınır. Ayrıntı: §1.3]
------------------------------------------------------------
3. HANGİ AMAÇLA VE HANGİ HUKUKİ SEBEPLE İŞLİYORUZ?
------------------------------------------------------------
[ÖNERİ-A5] Her amaç ve dayandığı hukuki sebep:
a) Hesabınızın açılması, giriş ve şifre işlemleri
→ KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
b) Envanterin uygulanması: oturumun başlatılması, 30 dakikalık sürenin işletilmesi, yanıtlarınızın kaydedilmesi, bağlantı koptuğunda aynı oturuma dönmeniz
→ KVKK m.5/2-c
c) Puanlarınızın hesaplanması, raporunuzun ve PDF'inizin size sunulması
→ KVKK m.5/2-c
d) Süre dolduğunda ya da test iptal edildiğinde yeni hak talebinizin alınması ve karara bağlanması
→ KVKK m.5/2-c
e) Hizmet e-postalarının gönderilmesi (davet, şifre yenileme, hak kararı, yasal metin güncellemesi)
→ KVKK m.5/2-c
f) {KURUMSAL} Katılım durumunuzun Kurum'a gösterilmesi (puan içermez)
→ KVKK m.5/2-f (meşru menfaat) [AVUKAT: m.5/2-c mi m.5/2-f mi; Model A/B seçimine bağlı]
g) {KURUMSAL} Anonim takım raporlarının üretilmesi (en az 5 kişilik grup; daha küçük bir grubun sonucunun iki raporun farkından çıkarılabildiği durumlarda rapor gizlenir)
→ KVKK m.5/2-f. Rapor yeniden tanımlamaya izin vermeyecek biçimde üretildiğinde Kurum'a kişisel veri aktarılmış olmaz.
h) Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim kaydı tutulması
→ KVKK m.5/2-ç (m.12'deki veri güvenliği yükümlülüğü) ve m.5/2-f
i) Açık rıza ve onay kayıtlarınızın ispatı, olası uyuşmazlıklarda hakların korunması
→ KVKK m.5/2-e
j) Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının talepleri
→ KVKK m.5/2-ç
[ÖNERİ-A6] Envanteri çözmeniz ve kendi raporunuzu almanız açık rıza vermenize bağlı değildir. Önceki metinde envanter sonuçlarının açık rızaya dayandığı yazıyordu; bu sebep kaldırılmıştır. Aşağıdaki işlemler ise yalnız ayrı ayrı açık rıza verirseniz yapılır. Rıza vermemeniz envanteri çözmenizi, raporunuzu almanızı ve Kurum'daki durumunuzu etkilemez. Rızanızı istediğiniz zaman Profilim > Rızalar bölümünden geri alabilirsiniz:
- {KURUMSAL} Bireysel raporunuzun Kurum ile paylaşılması (yalnız Kurum bu seçeneği açtıysa sorulur)
- {KURUMSAL} Tek tek yanıtlarınızın Kurum ile paylaşılması (yalnız Kurum bu seçeneği açtıysa sorulur)
- Raporunuzun size atanan koçla paylaşılması (koç modülü açıldığında)
- Raporunuza yapay zekâ ile yorum eklenmesi (bu özellik ilk sürümde kapalıdır)
- Verilerinizin kimliğinizden ayrılarak araştırma ve envanter geliştirme çalışmalarında kullanılması
- Size tanıtım ve kampanya iletileri gönderilmesi
→ KVKK m.5/1, aktarım için m.8/1. Ayrıntı: Açık Rıza Beyanı.
------------------------------------------------------------
4. VERİLERİNİZİ NASIL TOPLUYORUZ?
------------------------------------------------------------
[ÖNERİ-A7]
- Elektronik ortamda, sizin doldurduğunuz hesap formları, envanter ekranları ve talep formları aracılığıyla.
- Platform'u kullanırken sistem tarafından otomatik olarak (giriş ve güvenlik kayıtları, zorunlu oturum çerezi).
- {KURUMSAL} Kurum'dan: Kurum sizi davet etmek için adınızı, e-posta adresinizi ve takım bilginizi Platform'a iletir.
Bu toplama işlemleri 3. bölümde yazılı hukuki sebeplere dayanır.
------------------------------------------------------------
5. VERİLERİNİZİ KİMLERE, HANGİ AMAÇLA AKTARIYORUZ?
------------------------------------------------------------
[ÖNERİ-A8]
- Hizmet sağlayıcılarımız (veri işleyenler): barındırma ve yedekleme [SAĞLAYICI · ÜLKE], e-posta gönderimi [SAĞLAYICI · ÜLKE], [varsa: hata izleme / PDF üretimi / yazı tipi sunucusu · SAĞLAYICI · ÜLKE]. Yalnız hizmeti çalıştırmak için ve yazılı sözleşmeyle; kendi amaçları için kullanamazlar.
- {KURUMSAL} Kurum: her durumda yalnız katılım durumunuz ve puan içermeyen davet bilgisi; anonim takım raporları; yalnız açık rızanız varsa bireysel raporunuz ve/veya tek tek yanıtlarınız. Kurum'un gördüğü bilgiler teste başlamadan önce "Sonucunu kim görür?" ekranında, gerçek ayara göre gösterilir.
- Koç (koç modülü açıldığında): yalnız açık rızanız varsa ve yalnız size atanmış koç.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız hukuki yükümlülük hâlinde.
- Hukuk ve denetim danışmanlarımız: hakların korunması amacıyla, gizlilik yükümlülüğü altında.
Platform ekibi (süper yönetici) bireysel raporunuzu ya da yanıtlarınızı yalnız destek, güvenlik veya yasal zorunluluk nedeniyle, gerekçe yazarak açabilir; her erişim denetim kaydına yazılır.
[ÖNERİ-A9] Yurt dışına aktarım: [YURT DIŞI AKTARIM VAR MI · EVET / HAYIR]
Varsa her alıcı için: alıcı · ülke · aktarılan veri · aktarım dayanağı (yeterlilik kararı / imzalanıp Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme / bağlayıcı şirket kuralları) · KVKK m.9.
Örnek satır: "E-posta gönderimi: [SAĞLAYICI], [ÜLKE]. Aktarılan veri: ad soyad, e-posta, e-posta içeriği. Dayanak: [TARİH] tarihinde imzalanan ve Kurum'a bildirilen standart sözleşme."
(Önceki metindeki "Verileriniz yurt içinde barındırılır" ifadesi, altyapı sağlayıcıları ve sunucu konumları belgelenmeden kullanılmamalıdır. Yazı tiplerinin yurt dışındaki bir sunucudan yüklenmesi de IP adresinin yurt dışına aktarılması sonucunu doğurur.)
[ÖNERİ-A10] Yapay zekâ: Bu sürümde envanter yanıtlarınız, puanlarınız ve raporunuz hiçbir yapay zekâ sağlayıcısına gönderilmez. Yapay zekâ özelliği ileride açılırsa yalnız ayrı açık rızanızla çalışır; bu metnin yeni sürümünde sağlayıcı, ülke ve aktarım dayanağı yazılır.
------------------------------------------------------------
6. OTOMATİK DEĞERLENDİRME VE PROFİL
------------------------------------------------------------
[ÖNERİ-A11] Puanlarınız ve bantlarınız, yanıtlarınızdan sabit bir hesaplama kuralıyla otomatik olarak üretilir. Rapor, davranış eğilimlerinize ilişkin bir profil sunar. Bir tanı, sınav notu ya da yeterlilik belgesi değildir.
{KURUMSAL} Kurum ile yaptığımız sözleşmede, envanter sonuçlarının işe alım, terfi, ücret, disiplin ya da iş sözleşmesinin sona erdirilmesi kararlarında tek başına ya da belirleyici ölçüt olarak kullanılmayacağı yer alır.
Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğduğunu düşünürseniz buna itiraz edebilirsiniz (KVKK m.11/1-g). Başvuru yolu 9. bölümdedir.
------------------------------------------------------------
7. NE KADAR SÜRE SAKLIYORUZ?
------------------------------------------------------------
[ÖNERİ-A12] Süreler hukuk onayıyla kesinleşecektir. Aşağıdaki değerler yer tutucudur:
- Hesap bilgileri (ad soyad, e-posta): hesabınız açık olduğu sürece; silme talebinizden sonra [SÜRE].
- Yanıtlar ve oturum bilgileri: [SÜRE]. Süresi dolan oturumun yanıtları yeni hak kararı verilinceye kadar ve en fazla [SÜRE].
- Puanlar, rapor ve PDF: hesabınız açık olduğu sürece ya da [SÜRE].
- {KURUMSAL} Kurum ile paylaşılan bireysel rapor: rızanızı geri alana ya da Kurum üyeliğiniz bitene kadar; Kurum sözleşmesinde yazılı süre: [SÜRE].
- Rıza ve onay kayıtları: ispat amacıyla rızanın geri alınmasından ya da hesabın silinmesinden sonra [SÜRE].
- Güvenlik ve denetim kayıtları (IP dahil): [SÜRE].
- Yeni hak talepleri: [SÜRE].
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Saklama ve imha politikamız: [BAĞLANTI].
Hesabınızı silmek istediğinizde talebiniz [7] gün bekletilir (bu sürede vazgeçebilirsiniz), en geç 30 gün içinde sonuçlandırılır. Ad soyad ve e-postanız silinir. İstatistik amacıyla saklanan sonuçlar, başka bilgilerle birleştirildiğinde dahi size bağlanamayacak biçimde anonim hâle getirilir. Bu sağlanamıyorsa (örneğin küçük bir takımda kurum, takım ve tarih bilgisiyle sizi tanımak mümkünse) bu veriler de silinir.
(Önceki metindeki "anonim sonuç verileri istatistik amacıyla saklanır" ifadesi; kurum, takım, unvan ve test tarihi korunduğu sürece anonim değil takma adlı veridir. Bu nedenle değiştirilmiştir.)
------------------------------------------------------------
8. HAKLARINIZ (KVKK m.11)
------------------------------------------------------------
[ÖNERİ-A13] Veri sorumlusuna başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Yanıtlarınızın bir kopyasını da bu yolla isteyebilirsiniz.
------------------------------------------------------------
9. NASIL BAŞVURURSUNUZ?
------------------------------------------------------------
[ÖNERİ-A14] Başvurunuzu Türkçe ve yazılı olarak şu yollardan biriyle iletebilirsiniz:
- [ADRES] adresine ıslak imzalı dilekçe ile şahsen ya da noter aracılığıyla,
- [KEP ADRESİ] adresine kayıtlı elektronik posta ile, güvenli elektronik imza ya da mobil imza ile,
- Platform'da kayıtlı e-posta adresinizden [E-POSTA] adresine,
- [varsa: Profilim > Veri hakların bölümündeki başvuru formu ile].
Başvurunuzda ad soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.13-14).
{KURUMSAL} Kurum'un kendisine aktarılan veriler için Kurum'a da başvurabilirsiniz: [KURUM KVKK BAŞVURU KANALI]. Bize ulaşan ve Kurum'u ilgilendiren başvuruları Kurum'a iletir, sizi bilgilendiririz.
(Önceki metindeki "profil sayfanızdaki hesap silme akışı" bir başvuru yolu değildir; yalnız silme talebi içindir. "İletişim adresimiz" ise somut bir adres içermiyordu.)
------------------------------------------------------------
10. 18 YAŞ SINIRI
------------------------------------------------------------
[ÖNERİ-A15] Platform 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçükseniz hesap açmayınız. {KURUMSAL} Kurumlar 18 yaşından küçük çalışan ya da stajyerlerini davet etmemeyi sözleşmeyle kabul eder.
------------------------------------------------------------
11. VERİ GÜVENLİĞİ
------------------------------------------------------------
[ÖNERİ-A16] Şifreler geri döndürülemez biçimde özetlenir. Veriler şifreli bağlantıyla taşınır. Erişim rol bazında ve kurum bazında sınırlandırılır; bir kurum başka bir kurumun hiçbir kaydını göremez. Yönetici hesaplarında iki adımlı doğrulama kullanılır. Bireysel rapor ve yanıt erişimleri denetim kaydına yazılır. Bir veri ihlali olursa KVKK m.12/5 gereği Kişisel Verileri Koruma Kurulu'na ve size bildirim yapılır. Ayrıntı: Gizlilik Politikası.
------------------------------------------------------------
12. METİNDEKİ DEĞİŞİKLİKLER
------------------------------------------------------------
[ÖNERİ-A17] Bu metin sürümlüdür. Önemli bir değişiklikte yeni sürümü bir sonraki girişinizde size gösteririz; önceki sürümler [BAĞLANTI] adresinde durur. Önceki sürüm (v1) "[PLATFORM] Davranış Envanteri" adıyla yayınlanmıştı; platformun yeni adı "Aynı Gemideyiz"dir.
Sürüm: v2-taslak · Yürürlük: [TARİH] · Hazırlayan: [AD] · Hukuk onayı: [AVUKAT AD SOYAD · TARİH]
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ (KATILIMCI)
TASLAK · HUKUK ONAYI BEKLİYOR · Sürüm: v2-taslak · Yürürlük: [TARİH]
Bu metin hukuki görüş değildir. Yayından önce avukat onayı zorunludur. Onaysız sürüm yürürlüğe alınmamalıdır.
Okuma notu
- [ÖNERİ-An] işaretli bölümler önceki metne (v1, yürürlük 15.09.2026) eklenen ya da değiştirilen kısımlardır.
- {BİREYSEL} etiketli paragraf yalnız kurumsuz (bireysel) katılımcıya, {KURUMSAL} etiketli paragraf yalnız kurum daveti ile katılana gösterilir. Etiketsiz paragraflar herkese gösterilir. İki varyant tek metinden üretilir; ADM-10'da iki ayrı tür olarak (aydinlatma_kvkk_bireysel / aydinlatma_kvkk_kurumsal) da tutulabilir.
- Köşeli parantezli büyük harfli alanlar ([VERİ SORUMLUSU UNVANI] vb.) veri sorumlusu tarafından doldurulacak yer tutuculardır.
- "Yanıt" ve "ifade" katılımcı dili; yönetim ekranlarındaki "madde" ile aynı şeydir.
------------------------------------------------------------
1. VERİ SORUMLUSU
------------------------------------------------------------
[ÖNERİ-A1] Davranış Envanteri, "Aynı Gemideyiz" platformu ("Platform") üzerinden sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
Unvan: [VERİ SORUMLUSU UNVANI]
MERSİS No: [MERSİS NO]
Adres: [ADRES]
KEP adresi: [KEP ADRESİ]
E-posta: [E-POSTA]
VERBİS kaydı: [VERBİS KAYIT DURUMU]
(Önceki metindeki "[PLATFORM] Davranış Envanteri veri sorumlusu sıfatıyla" ifadesi kaldırılmıştır. Bir ürün adı veri sorumlusu olamaz; gerçek ya da tüzel kişinin unvanı yazılmalıdır.)
{KURUMSAL} [ÖNERİ-A2] Bu envantere [KURUM UNVANI] ("Kurum") davetiyle katılıyorsunuz. Bu durumda iki ayrı veri sorumlusu vardır:
a) Platform; hesabınızın açılması, envanterin uygulanması, puanlarınızın hesaplanması, raporunuzun size sunulması ve platform güvenliği için veri sorumlusudur.
b) Kurum; sizi davet etmek için Platform'a verdiği bilgiler (ad soyad, e-posta, takım) ile Platform'un Kurum'a aktardığı bilgiler (katılım durumu, anonim takım raporları ve yalnız açık rızanız varsa bireysel raporunuz) bakımından kendisi veri sorumlusudur. Kurum, bu veriler için sizi ayrıca aydınlatmakla yükümlüdür.
c) Platform, davet e-postalarının Kurum adına gönderilmesinde Kurum'un veri işleyeni olarak hareket eder.
[AVUKAT NOTU: Bu paragraf "Model B: ayrı veri sorumluları" önerisine göre yazılmıştır. "Model A: Kurum veri sorumlusu, Platform veri işleyen" seçilirse 1. bölümde veri sorumlusu olarak Kurum'un unvanı yazılır, Platform "Kurum adına veri işleyen" olarak tanıtılır ve 3. bölümdeki hukuki sebepler Kurum açısından yeniden kurulur. Ayrıntı: YASAL-METINLER-ONERI.md §1.1]
------------------------------------------------------------
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
------------------------------------------------------------
[ÖNERİ-A3]
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- Hesap güvenliği: geri döndürülemez biçimde özetlenmiş şifre, giriş zamanları, oturum bilgisi.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, güvenlik ve denetim kayıtları (örneğin raporunuzu kimin, ne zaman açtığı).
- {KURUMSAL} Kurum ilişkisi: kurum ve takım/departman bilgisi, davet bilgisi, katılım durumu (davet edildi, başladı, tamamladı, süre doldu, yeni hak talebi).
- Envanter verisi: ifadelere verdiğiniz yanıtlar ve değiştirme sayısı, yanıt zamanları, oturumun başlangıç ve bitiş zamanı, sürenin dolup dolmadığı.
- Sonuç verisi: boyut, yetkinlik, eksen ve genel puanlarınız, bantlar (Güçlü / Gelişmekte / Gelişime açık), olgunluk seviyesi, ekrandaki rapor ve PDF dosyası.
- Talep ve tercih kayıtları: yeni hak talebinize yazdığınız açıklama, açık rıza ve onay kayıtlarınız (hangi metin, hangi sürüm, ne zaman), KVKK başvurularınız.
[ÖNERİ-A4] Envanter bir sağlık ya da psikolojik değerlendirme değildir ve sizden sağlık verisi istemez. Bazı ifadeler stres, dinlenme, iş-yaşam dengesi ve sınır koyma gibi gündelik davranışlarınızı sorar. Bu yanıtlar bir tanı, sağlık durumu ya da tükenmişlik değerlendirmesi olarak yorumlanmaz ve bu amaçla kullanılmaz. Yeni hak talebi açıklaması gibi serbest yazı alanlarına sağlık bilgisi yazmamanızı rica ederiz.
[AVUKAT NOTU: Refah Odaklılık (Y3) yetkinliğinin bazı maddeleri sağlığa ilişkin çıkarım riski taşır. Avukat bu yanıtların KVKK m.6 kapsamında özel nitelikli veri sayılacağı sonucuna varırsa bu paragraf değiştirilir: m.6/3'teki işleme şartı yazılır ve gerekiyorsa B metnindeki koşullu R7 kutusu devreye alınır. Ayrıntı: §1.3]
------------------------------------------------------------
3. HANGİ AMAÇLA VE HANGİ HUKUKİ SEBEPLE İŞLİYORUZ?
------------------------------------------------------------
[ÖNERİ-A5] Her amaç ve dayandığı hukuki sebep:
a) Hesabınızın açılması, giriş ve şifre işlemleri
→ KVKK m.5/2-c (sözleşmenin kurulması ve ifası)
b) Envanterin uygulanması: oturumun başlatılması, 30 dakikalık sürenin işletilmesi, yanıtlarınızın kaydedilmesi, bağlantı koptuğunda aynı oturuma dönmeniz
→ KVKK m.5/2-c
c) Puanlarınızın hesaplanması, raporunuzun ve PDF'inizin size sunulması
→ KVKK m.5/2-c
d) Süre dolduğunda ya da test iptal edildiğinde yeni hak talebinizin alınması ve karara bağlanması
→ KVKK m.5/2-c
e) Hizmet e-postalarının gönderilmesi (davet, şifre yenileme, hak kararı, yasal metin güncellemesi)
→ KVKK m.5/2-c
f) {KURUMSAL} Katılım durumunuzun Kurum'a gösterilmesi (puan içermez)
→ KVKK m.5/2-f (meşru menfaat) [AVUKAT: m.5/2-c mi m.5/2-f mi; Model A/B seçimine bağlı]
g) {KURUMSAL} Anonim takım raporlarının üretilmesi (en az 5 kişilik grup; daha küçük bir grubun sonucunun iki raporun farkından çıkarılabildiği durumlarda rapor gizlenir)
→ KVKK m.5/2-f. Rapor yeniden tanımlamaya izin vermeyecek biçimde üretildiğinde Kurum'a kişisel veri aktarılmış olmaz.
h) Bilgi güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim kaydı tutulması
→ KVKK m.5/2-ç (m.12'deki veri güvenliği yükümlülüğü) ve m.5/2-f
i) Açık rıza ve onay kayıtlarınızın ispatı, olası uyuşmazlıklarda hakların korunması
→ KVKK m.5/2-e
j) Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının talepleri
→ KVKK m.5/2-ç
[ÖNERİ-A6] Envanteri çözmeniz ve kendi raporunuzu almanız açık rıza vermenize bağlı değildir. Önceki metinde envanter sonuçlarının açık rızaya dayandığı yazıyordu; bu sebep kaldırılmıştır. Aşağıdaki işlemler ise yalnız ayrı ayrı açık rıza verirseniz yapılır. Rıza vermemeniz envanteri çözmenizi, raporunuzu almanızı ve Kurum'daki durumunuzu etkilemez. Rızanızı istediğiniz zaman Profilim > Rızalar bölümünden geri alabilirsiniz:
- {KURUMSAL} Bireysel raporunuzun Kurum ile paylaşılması (yalnız Kurum bu seçeneği açtıysa sorulur)
- {KURUMSAL} Tek tek yanıtlarınızın Kurum ile paylaşılması (yalnız Kurum bu seçeneği açtıysa sorulur)
- Raporunuzun size atanan koçla paylaşılması (koç modülü açıldığında)
- Raporunuza yapay zekâ ile yorum eklenmesi (bu özellik ilk sürümde kapalıdır)
- Verilerinizin kimliğinizden ayrılarak araştırma ve envanter geliştirme çalışmalarında kullanılması
- Size tanıtım ve kampanya iletileri gönderilmesi
→ KVKK m.5/1, aktarım için m.8/1. Ayrıntı: Açık Rıza Beyanı.
------------------------------------------------------------
4. VERİLERİNİZİ NASIL TOPLUYORUZ?
------------------------------------------------------------
[ÖNERİ-A7]
- Elektronik ortamda, sizin doldurduğunuz hesap formları, envanter ekranları ve talep formları aracılığıyla.
- Platform'u kullanırken sistem tarafından otomatik olarak (giriş ve güvenlik kayıtları, zorunlu oturum çerezi).
- {KURUMSAL} Kurum'dan: Kurum sizi davet etmek için adınızı, e-posta adresinizi ve takım bilginizi Platform'a iletir.
Bu toplama işlemleri 3. bölümde yazılı hukuki sebeplere dayanır.
------------------------------------------------------------
5. VERİLERİNİZİ KİMLERE, HANGİ AMAÇLA AKTARIYORUZ?
------------------------------------------------------------
[ÖNERİ-A8]
- Hizmet sağlayıcılarımız (veri işleyenler): barındırma ve yedekleme [SAĞLAYICI · ÜLKE], e-posta gönderimi [SAĞLAYICI · ÜLKE], [varsa: hata izleme / PDF üretimi / yazı tipi sunucusu · SAĞLAYICI · ÜLKE]. Yalnız hizmeti çalıştırmak için ve yazılı sözleşmeyle; kendi amaçları için kullanamazlar.
- {KURUMSAL} Kurum: her durumda yalnız katılım durumunuz ve puan içermeyen davet bilgisi; anonim takım raporları; yalnız açık rızanız varsa bireysel raporunuz ve/veya tek tek yanıtlarınız. Kurum'un gördüğü bilgiler teste başlamadan önce "Sonucunu kim görür?" ekranında, gerçek ayara göre gösterilir.
- Koç (koç modülü açıldığında): yalnız açık rızanız varsa ve yalnız size atanmış koç.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız hukuki yükümlülük hâlinde.
- Hukuk ve denetim danışmanlarımız: hakların korunması amacıyla, gizlilik yükümlülüğü altında.
Platform ekibi (süper yönetici) bireysel raporunuzu ya da yanıtlarınızı yalnız destek, güvenlik veya yasal zorunluluk nedeniyle, gerekçe yazarak açabilir; her erişim denetim kaydına yazılır.
[ÖNERİ-A9] Yurt dışına aktarım: [YURT DIŞI AKTARIM VAR MI · EVET / HAYIR]
Varsa her alıcı için: alıcı · ülke · aktarılan veri · aktarım dayanağı (yeterlilik kararı / imzalanıp Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme / bağlayıcı şirket kuralları) · KVKK m.9.
Örnek satır: "E-posta gönderimi: [SAĞLAYICI], [ÜLKE]. Aktarılan veri: ad soyad, e-posta, e-posta içeriği. Dayanak: [TARİH] tarihinde imzalanan ve Kurum'a bildirilen standart sözleşme."
(Önceki metindeki "Verileriniz yurt içinde barındırılır" ifadesi, altyapı sağlayıcıları ve sunucu konumları belgelenmeden kullanılmamalıdır. Yazı tiplerinin yurt dışındaki bir sunucudan yüklenmesi de IP adresinin yurt dışına aktarılması sonucunu doğurur.)
[ÖNERİ-A10] Yapay zekâ: Bu sürümde envanter yanıtlarınız, puanlarınız ve raporunuz hiçbir yapay zekâ sağlayıcısına gönderilmez. Yapay zekâ özelliği ileride açılırsa yalnız ayrı açık rızanızla çalışır; bu metnin yeni sürümünde sağlayıcı, ülke ve aktarım dayanağı yazılır.
------------------------------------------------------------
6. OTOMATİK DEĞERLENDİRME VE PROFİL
------------------------------------------------------------
[ÖNERİ-A11] Puanlarınız ve bantlarınız, yanıtlarınızdan sabit bir hesaplama kuralıyla otomatik olarak üretilir. Rapor, davranış eğilimlerinize ilişkin bir profil sunar. Bir tanı, sınav notu ya da yeterlilik belgesi değildir.
{KURUMSAL} Kurum ile yaptığımız sözleşmede, envanter sonuçlarının işe alım, terfi, ücret, disiplin ya da iş sözleşmesinin sona erdirilmesi kararlarında tek başına ya da belirleyici ölçüt olarak kullanılmayacağı yer alır.
Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğduğunu düşünürseniz buna itiraz edebilirsiniz (KVKK m.11/1-g). Başvuru yolu 9. bölümdedir.
------------------------------------------------------------
7. NE KADAR SÜRE SAKLIYORUZ?
------------------------------------------------------------
[ÖNERİ-A12] Süreler hukuk onayıyla kesinleşecektir. Aşağıdaki değerler yer tutucudur:
- Hesap bilgileri (ad soyad, e-posta): hesabınız açık olduğu sürece; silme talebinizden sonra [SÜRE].
- Yanıtlar ve oturum bilgileri: [SÜRE]. Süresi dolan oturumun yanıtları yeni hak kararı verilinceye kadar ve en fazla [SÜRE].
- Puanlar, rapor ve PDF: hesabınız açık olduğu sürece ya da [SÜRE].
- {KURUMSAL} Kurum ile paylaşılan bireysel rapor: rızanızı geri alana ya da Kurum üyeliğiniz bitene kadar; Kurum sözleşmesinde yazılı süre: [SÜRE].
- Rıza ve onay kayıtları: ispat amacıyla rızanın geri alınmasından ya da hesabın silinmesinden sonra [SÜRE].
- Güvenlik ve denetim kayıtları (IP dahil): [SÜRE].
- Yeni hak talepleri: [SÜRE].
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Saklama ve imha politikamız: [BAĞLANTI].
Hesabınızı silmek istediğinizde talebiniz [7] gün bekletilir (bu sürede vazgeçebilirsiniz), en geç 30 gün içinde sonuçlandırılır. Ad soyad ve e-postanız silinir. İstatistik amacıyla saklanan sonuçlar, başka bilgilerle birleştirildiğinde dahi size bağlanamayacak biçimde anonim hâle getirilir. Bu sağlanamıyorsa (örneğin küçük bir takımda kurum, takım ve tarih bilgisiyle sizi tanımak mümkünse) bu veriler de silinir.
(Önceki metindeki "anonim sonuç verileri istatistik amacıyla saklanır" ifadesi; kurum, takım, unvan ve test tarihi korunduğu sürece anonim değil takma adlı veridir. Bu nedenle değiştirilmiştir.)
------------------------------------------------------------
8. HAKLARINIZ (KVKK m.11)
------------------------------------------------------------
[ÖNERİ-A13] Veri sorumlusuna başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Yanıtlarınızın bir kopyasını da bu yolla isteyebilirsiniz.
------------------------------------------------------------
9. NASIL BAŞVURURSUNUZ?
------------------------------------------------------------
[ÖNERİ-A14] Başvurunuzu Türkçe ve yazılı olarak şu yollardan biriyle iletebilirsiniz:
- [ADRES] adresine ıslak imzalı dilekçe ile şahsen ya da noter aracılığıyla,
- [KEP ADRESİ] adresine kayıtlı elektronik posta ile, güvenli elektronik imza ya da mobil imza ile,
- Platform'da kayıtlı e-posta adresinizden [E-POSTA] adresine,
- [varsa: Profilim > Veri hakların bölümündeki başvuru formu ile].
Başvurunuzda ad soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.13-14).
{KURUMSAL} Kurum'un kendisine aktarılan veriler için Kurum'a da başvurabilirsiniz: [KURUM KVKK BAŞVURU KANALI]. Bize ulaşan ve Kurum'u ilgilendiren başvuruları Kurum'a iletir, sizi bilgilendiririz.
(Önceki metindeki "profil sayfanızdaki hesap silme akışı" bir başvuru yolu değildir; yalnız silme talebi içindir. "İletişim adresimiz" ise somut bir adres içermiyordu.)
------------------------------------------------------------
10. 18 YAŞ SINIRI
------------------------------------------------------------
[ÖNERİ-A15] Platform 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçükseniz hesap açmayınız. {KURUMSAL} Kurumlar 18 yaşından küçük çalışan ya da stajyerlerini davet etmemeyi sözleşmeyle kabul eder.
------------------------------------------------------------
11. VERİ GÜVENLİĞİ
------------------------------------------------------------
[ÖNERİ-A16] Şifreler geri döndürülemez biçimde özetlenir. Veriler şifreli bağlantıyla taşınır. Erişim rol bazında ve kurum bazında sınırlandırılır; bir kurum başka bir kurumun hiçbir kaydını göremez. Yönetici hesaplarında iki adımlı doğrulama kullanılır. Bireysel rapor ve yanıt erişimleri denetim kaydına yazılır. Bir veri ihlali olursa KVKK m.12/5 gereği Kişisel Verileri Koruma Kurulu'na ve size bildirim yapılır. Ayrıntı: Gizlilik Politikası.
------------------------------------------------------------
12. METİNDEKİ DEĞİŞİKLİKLER
------------------------------------------------------------
[ÖNERİ-A17] Bu metin sürümlüdür. Önemli bir değişiklikte yeni sürümü bir sonraki girişinizde size gösteririz; önceki sürümler [BAĞLANTI] adresinde durur. Önceki sürüm (v1) "[PLATFORM] Davranış Envanteri" adıyla yayınlanmıştı; platformun yeni adı "Aynı Gemideyiz"dir.
Sürüm: v2-taslak · Yürürlük: [TARİH] · Hazırlayan: [AD] · Hukuk onayı: [AVUKAT AD SOYAD · TARİH]