Gizlilik Politikası

Bu politika, isg.itsgroup.io sitesini ve itsisg İSG Yönetim Sistemi'ni ("Platform") kullanırken kişisel verilerinize ne olduğunu kısaca anlatır. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma KVKK Aydınlatma Metni'ndedir (2026.10.4 sürümü). Bu politika o metnin kısa özetidir ve onun yerine geçmez; bağlayıcı ve ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir.

Platform hesabınıza ilişkin veriler (ad soyad, e-posta adresi, hesap ve kullanım kayıtları, ücretli abonelikte fatura bilgileri) bakımından veri sorumlusu biziz: ITS Bilişim Eğitim ve Danışmanlık Hizmetleri Limited Şirketi ("ITS Bilişim" ya da "biz").

Kuruluşların Platforma girdiği çalışan, kursiyer ve sağlık gözetimi kayıtları ile kuruluşa hizmet veren iş sağlığı ve güvenliği profesyonellerinin görevlendirme kayıtları bakımından veri sorumlusu ilgili kuruluştur (işvereniniz ya da hizmet aldığınız kuruluş). ITS Bilişim bu kayıtlar bakımından kuruluşun talimatlarıyla sınırlı olarak, veri işleyen sıfatıyla yalnız barındırma ve yazılım hizmeti sağlar ve bu kayıtları kendi amaçları için işlemez.

Hesabınızın açılması ve hizmetin sunulması, hesap ve sistem güvenliği, yasal yükümlülükler, zorunlu hizmet bildirimleri ve abonelik ücretinin tahsili için gereken verileri işleriz. Kategorilerin, amaçların ve hukuki sebeplerin tam listesi KVKK Aydınlatma Metni'nin 3. ve 4. bölümlerindedir. Verilerinizi satmayız ve pazarlama amacıyla paylaşmayız. Tanıtım sayfalarında iletişim formu ya da bülten kaydı yoktur.

• Platform yalnız oturumunuzu sürdürmek ve kimliğinizi doğrulamak için zorunlu çerezler ("sb-" ile başlayan oturum çerezleri) kullanır. Bu çerezler oturum açtığınızda ya da şifre sıfırlama gibi bir giriş işlemiyle yazılır; tanıtım sayfalarını oturum açmadan gezdiğinizde çerez yazılmaz. Zorunlu çerezler için açık rıza gerekmez.
• Reklam, profilleme ya da ziyaretçi ölçümü amaçlı çerez, piksel ya da izleme kodu kullanılmaz.
• Platform bazı ekran tercihlerini (örneğin görünüm teması ve yardım rehberine ilişkin işaretler) ve yarım kalan form taslaklarını yalnız tarayıcınızın kendi depolama alanında tutar. Form taslaklarının çoğu, tarayıcı sekmesi kapanınca ya da oturumu kapattığınızda silinir. Risk değerlendirme sihirbazında onaylanmamış madde seçimleri, sekme kapansa da kaybolmasın diye tarayıcınızda tutulur; birim onaylandığında silinir, 7 günden eski seçimler geri yüklenmez.
• Platform, sayfaların hızlı açılması ve bağlantı kesildiğinde bir bilgi sayfası gösterebilmesi için yalnız herkese açık uygulama dosyalarını (kod, stil ve simge dosyaları) tarayıcının önbelleğinde tutar; bu önbelleğe kişisel veri yazılmaz.
• Ödeme adımı açıldığında ödeme hizmeti sağlayıcısı, eğitim içeriğindeki bir video oynatıldığında video sağlayıcısı kendi çerezlerini ya da benzer teknolojileri kullanabilir; bu kullanım o sağlayıcının kendi gizlilik metnine tabidir.

Uygulanan başlıca tedbirler:

• Rol bazlı erişim: her kullanıcı yalnız kuruluşunun verdiği rolün gerektirdiği verilere erişir; bu sınır veri tabanı düzeyindeki erişim kurallarıyla da uygulanır.
• Sağlık verileri: ITS Bilişim'in platform yönetici hesaplarına kapalıdır; bu kısıt veri tabanı erişim kurallarında uygulanır.
• Şifreli iletim: tarayıcınız ile Platform arasındaki ve Platform ile hizmet sağlayıcıları arasındaki bağlantılar HTTPS (TLS) ile şifrelenir.
• Şifre saklama: şifreler geri döndürülemez özet hâlinde saklanır.
• Kart bilgisi: kart bilgileri ödeme hizmeti sağlayıcısının formunda işlenir, ITS Bilişim'in sistemlerinde saklanmaz.
• Yedekleme: veri tabanı günlük olarak yedeklenir.
• Düzenli denetim: erişim kuralları ve güvenlik yapılandırması düzenli olarak gözden geçirilir ve otomatik sınamalarla denetlenir.

Tedbirlerin tam listesi ve sağlık verilerine ilişkin ek tedbirler KVKK Aydınlatma Metni'nin 9. bölümündedir.

Bir veri ihlali hâlinde 6698 sayılı Kanunun 12. maddesinin beşinci fıkrası uyarınca bildirim yükümlülükleri yerine getirilir: hesap verileriniz bakımından bildirim ITS Bilişim tarafından ilgili kişiye ve Kişisel Verileri Koruma Kuruluna yapılır; kuruluşlar adına barındırılan verilerde bildirim yükümlülüğü veri sorumlusu olan kuruluşa aittir ve ITS Bilişim öğrendiği ihlali gecikmeksizin ilgili kuruluşa bildirir.

Platformu çalıştırmak için şu hizmet sağlayıcılardan yararlanırız; her birine yalnız hizmetin gerektirdiği veri iletilir:

Uygulama barındırma ve e-posta iletim sağlayıcılarının hesap, kayıt ve destek işlemleri Amerika Birleşik Devletleri'ndeki altyapılarında yürütülebilir. Yapay zekâ özellikleri isteğe bağlıdır; hangi verinin iletildiği KVKK Aydınlatma Metni'nin 5. bölümünde yazılıdır.

Uzaktan eğitim içeriğine kuruluş tarafından gömülü video eklenmişse, video yalnız oynat düğmesine basıldığında yüklenir ve izleyenin cihazı YouTube (Google) ya da Vimeo'ya doğrudan bağlanır. Bu sağlayıcılar ITS Bilişim'in hizmet sağlayıcısı değildir; ayrıntı KVKK Aydınlatma Metni'nin 7.3 bölümündedir.

Yukarıdaki sağlayıcıların bir bölümü yurt dışında yerleşiktir ya da sunucuları yurt dışındadır; Avrupa Birliği bölgesindeki sunuculara yapılan aktarım da yurt dışına aktarım sayılır. Gömülü bir video oynatıldığında video sağlayıcısına ulaşan bilgiler de yurt dışına aktarılmış olur. Aktarımların kapsamı KVKK Aydınlatma Metni'nin 7.2 ve 7.3 bölümlerindedir.

Hesap verileriniz üyeliğiniz süresince ve üyelik sona erdikten sonra 10 yıllık genel zamanaşımı süresi boyunca saklanır. Kuruluş adına barındırılan iş sağlığı ve güvenliği kayıtları, ilgili mevzuatın öngördüğü süreler boyunca kuruluş adına saklanır; bu sürelerin takibi kuruluşa aittir. Ayrıntı KVKK Aydınlatma Metni'nin 8. bölümündedir.

6698 sayılı Kanunun 11. maddesindeki haklarınızı kullanmak için Platformda kayıtlı e-posta adresinizden destek@itsgroup.io adresine yazabilirsiniz. Başvurunuzu yazılı olarak Atatürk Mah. 413 Sk. No: 6, Aliağa / İzmir adresine de gönderebilirsiniz. Başvuru yolları ve süreler KVKK Aydınlatma Metni'nin 10. ve 11. bölümlerindedir.

Çalışan, kursiyer ve sağlık gözetimi kayıtlarınıza ilişkin başvurularınızı, veri sorumlusu olan işvereninize ya da hizmet aldığınız kuruluşa yapmanız gerekir. Bize ulaşan bu tür başvuruları ilgili kuruluşa yönlendiririz.

Bu politika 2026.10 sürümüdür. Politika güncellendiğinde yeni sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır.