Elektronik İmza — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, iş sağlığı ve güvenliği (İSG) belgelerinin (eğitim katılım formu, kişisel koruyucu donanım teslim formu, ceza/ihtar tutanağı vb.) tablet veya telefon ekranında imzalanması sırasında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hazırlanmıştır.
1. Veri sorumlusu ve veri işleyen
Veri sorumlusu, imzanın alındığı belgede adı geçen işvereninizdir. İSG Pratik platformu ve işvereninizle sözleşmeli ise ortak sağlık ve güvenlik birimi (OSGB), işvereniniz adına veri işleyen sıfatıyla hareket eder.
2. İşlenen kişisel veriler
- Ad-soyad, görev ve maskeli T.C. kimlik numarası,
- Ekrana atılan imzanın görseli (yalnızca görüntü; imzanın hızı, basıncı gibi dinamik özellikleri kaydedilmez),
- Uzman oturumda fotoğrafı zorunlu kıldıysa imza anında çekilen fotoğraf (yüz tanıma yapılmaz),
- İmza anının sunucu zaman kaydı, cihaz/tarayıcı bilgisi ve IP adresi,
- Tutanaklarda isteğe bağlı olarak yazdığınız açıklama/itiraz şerhi.
3. İşleme amaçları ve hukuki sebepler
Veriler; 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili yönetmelikler kapsamındaki eğitim, kişisel koruyucu donanım ve bilgilendirme yükümlülüklerinin yerine getirilmesi ve bunların ispatı amacıyla, KVKK m.5/2 (ç) “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (e) “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak işlenir.
4. İmzanın niteliği
Ekrana atılan imza, 5070 sayılı Elektronik İmza Kanunu anlamında güvenli elektronik imza değil, basit elektronik imzadır. İmzanın ispat değeri, imza görselinin yanında tutulan kayıtlarla (sunucu zaman kaydı, cihaz bilgisi, belge içeriğinin özeti) desteklenir. Sunucu zaman kaydı, 5070 sayılı Kanun anlamında bir “zaman damgası” değildir. İmzanız yalnızca imzaladığınız belgede kullanılır; başka belgelere aktarılmaz. Islak imza ile imzalamayı tercih ederseniz bunu uzmana bildirebilirsiniz.
5. Aktarım ve saklama
Veriler; işvereniniz, işvereninizin yetkilendirdiği İSG profesyonelleri ve yasal olarak yetkili kamu kurumlarıyla (ör. iş müfettişleri, yargı mercileri) paylaşılabilir. Veriler, hizmetin sunulduğu bulut altyapısında (yurt dışında bulunabilen sunucular dahil) şifreli bağlantılar üzerinden saklanır. Saklama süresi, ilgili mevzuattaki saklama ve zamanaşımı süreleriyle sınırlıdır.
6. Haklarınız
KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) veri sorumlusu olan işvereninize başvurarak kullanabilirsiniz.