KVKK Aydınlatma Metni

Son güncelleme: 28 Ağustos 2026

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Rodosto Ortak Sağlık Güvenlik Birimi ("Rodosto OSGB") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenmektedir.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

• Web sitemiz üzerinden ilettiğiniz teklif ve bilgi taleplerinin değerlendirilmesi, sizinle iletişime geçilmesi;
• Kariyer sayfamız üzerinden ilettiğiniz iş başvurularının değerlendirilmesi ve uygun bir pozisyon açıldığında sizinle iletişime geçilmesi;
• OSGB hizmeti verdiğimiz firmaların çalışanlarına yönelik işyeri hekimliği, iş güvenliği uzmanlığı ve sağlık gözetimi hizmetlerinin 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili mevzuat kapsamında yürütülmesi;
• Periyodik sağlık muayenelerinin, risk değerlendirmelerinin ve İSG eğitimlerinin planlanması, kayıt altına alınması ve İSG-KATİP sistemine işlenmesi;
• Yasal yükümlülüklerimizin yerine getirilmesi ve resmi makamlarla mevzuattan doğan bilgi paylaşımının sağlanması;
• Portal (müşteri paneli) üzerinden verilen hizmetlerde kullanıcı kimlik doğrulaması ve yetkilendirme;
• Onayınız halinde (Google Analytics ile) web sitesi kullanımının anonimleştirilmiş istatistiklerle analiz edilmesi ve site deneyiminin iyileştirilmesi.

3. İşlenen Kişisel Veri Kategorileri

3.1 Web sitemiz üzerinden topladığımız veriler

Aşağıdaki veriler yalnızca sitemizdeki İletişim, Kariyer ve KVKK Başvuru formlarını doldurduğunuzda, sizin doğrudan girdiğiniz bilgilerle sınırlı olarak toplanır:

Not: Kariyer formuyla gönderdiğiniz özgeçmiş bağlantısı yalnızca başvurunuzu değerlendirmek amacıyla kullanılır; uygun bir pozisyon açıldığında sizinle iletişime geçilir. Dilerseniz form yerine doğrudan kariyer@rodostoosgb.com adresine de e-posta gönderebilirsiniz.

3.2 OSGB hizmetimiz kapsamında işlediğimiz veriler

Aşağıdaki veriler web sitesi üzerinden değil, hizmet verdiğimiz firmalarla yapılan sözleşme ve sahada yürütülen İSG faaliyetleri (işyeri hekimliği, sağlık muayeneleri, risk değerlendirmesi vb.) kapsamında toplanır:

3.3 Müşteri Portalı üzerinden işlediğimiz veriler

panel.rodostoosgb.com adresinden sunulan müşteri portalına giriş yapan yetkili kullanıcılar için:

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz; yasal yükümlülüklerimiz gereği yetkili kamu kurum ve kuruluşlarına (örn. Aile, Çalışma ve Sosyal Hizmetler Bakanlığı, İSG-KATİP), hizmet aldığımız teknoloji sağlayıcılarına (form işleme ve barındırma hizmeti sunan Web3Forms ve Supabase gibi altyapı sağlayıcıları) ve yalnızca ilgili çalışanın bağlı olduğu müşteri firmaya, hizmetin gerektirdiği ölçüde aktarılabilir. Verileriniz, yukarıda sayılanlar dışında üçüncü kişilerle paylaşılmaz veya satılmaz.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Hizmetlerimizin yürütülmesinde kullandığımız bazı altyapı ve teknoloji sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Bu kapsamda kişisel verileriniz aşağıdaki hâllerde yurt dışına aktarılmaktadır:

• Web3Forms: Web sitemizdeki İletişim, Kariyer ve KVKK Başvuru formu gönderimlerinin işlenmesi ve tarafımıza iletilmesi.
• Supabase: Müşteri portalının veritabanı, kimlik doğrulama ve dosya depolama altyapısı — portal üzerinden işlenen çalışan ve sağlık kayıtları dâhil.
• Vercel: Müşteri portalı ve uzaktan eğitim sitemizin (egitim.rodostoosgb.com) barındırılması.
• Google Fonts, jsDelivr ve esm.sh: Sayfalarımızda ve portalımızda kullanılan yazı tipi ve betik dosyalarının tarayıcınıza iletilmesi; bu sırada tarayıcınızın IP adresi ilgili içerik dağıtım sağlayıcısına ulaşır.
• Google Analytics: Yalnızca "Tümünü Kabul Et" onayı verdiğinizde çalışır; anonimleştirilmiş ziyaretçi istatistiklerinin (sayfa görüntüleme, ziyaret süresi vb.) toplanması amacıyla Google LLC'ye aktarılır. Reddettiğinizde bu veri hiç toplanmaz.
• hCaptcha: Formlarımızda bot/spam koruması sağlamak amacıyla, form gönderiminiz sırasında doğrulama verinizin işlenmesi.

Bu aktarımlar, KVKK'nın 9. maddesi çerçevesinde ve hizmetin ifası için gerekli olduğu ölçüde gerçekleştirilir. Özel nitelikli kişisel verilerin yurt dışına aktarımı, Kanun'un öngördüğü şartlar sağlanarak yapılır. Aktarımın kapsamı ve dayanağı hakkında ayrıntılı bilgi talep etmek için aşağıdaki başvuru yollarını kullanabilirsiniz.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki formlar, müşteri portalı ve OSGB hizmeti kapsamında sahada doldurulan sağlık/güvenlik formları aracılığıyla, elektronik ortamda toplanır. Hukuki sebepler:

• Sözleşmenin kurulması/ifası: Teklif talebinizin değerlendirilmesi ve hizmet sözleşmesinin yürütülmesi (KVKK m.5/2-c).
• Kanuni yükümlülük: 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili yönetmelikler kapsamındaki yükümlülüklerimiz (KVKK m.5/2-ç, özel nitelikli veriler için m.6/3).
• Açık rıza: Sağlık verileriniz, mevzuattan doğan istisna kapsamında olmadığı hallerde açık rızanıza dayanılarak işlenir.
• Meşru menfaat: Web sitesi üzerinden gelen taleplerin yanıtlanması (KVKK m.5/2-f).

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri sona erene kadar muhafaza edilir. Başlıca saklama süreleri aşağıdaki gibidir:

Saklama süresi dolan kişisel veriler, periyodik imha politikamız kapsamında silinir, yok edilir veya anonim hâle getirilir. Birden fazla saklama süresinin uygulanabilir olduğu hâllerde en uzun süre esas alınır.

8. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için KVKK Başvuru sayfamızdaki formu doldurabilir ya da yazılı olarak yukarıdaki adresimize başvurabilirsiniz. Başvurunuz, kimlik doğrulaması yapıldıktan sonra KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır.