Yasal Bilgilendirme
Gizlilik Politikası
Son güncelleme: 6 Ekim 2026
1. Kısaca
- Veritabanımız ve yüklenen dosyalar Türkiye'deki sunucularda saklanır.
- SGK şifreleriniz şifrelenmiş olarak tutulur; açık hâlini firmanızda yetki verdiğiniz kullanıcılar görebilir.
- Her kullanıcı yalnız yetki verildiği firmaların bilgisini görür.
- Verileriniz satılmaz, başkalarının reklamları için kullanılmaz.
- Çalışan verilerini yalnız işverenin hizmeti için ve onun adına işleriz.
Hangi verileri hangi amaçla ve hukuki sebeple işlediğimiz, kimlere aktardığımız ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak yazılıdır.
2. Kapsam
Bu politika, HRPlatform tarafından işletilen hrplatform.com.tr sitesi ve HRPlatform uygulaması için geçerlidir. Platformu kullanan kişileri, müşterilerimizin yetkililerini, siteyi ziyaret edenleri ve bizimle iletişime geçenleri kapsar.
3. Çalışan verilerinde rolümüz
İşverenler, SGK yükümlülüklerini yerine getirmek için kendi çalışanlarının verilerini platformda işler. Bu verilerin veri sorumlusu işverendir; HRPlatform işverenin verdiği yetkiye dayanarak ve onun adına çalışan veri işleyendir. Bu verileri:
- yalnız işverene hizmet sunmak için ve işverenin talimatı doğrultusunda işleriz,
- başka bir amaçla kullanmayız, satmayız,
- yalnız işverenin yetki verdiği kullanıcılara gösteririz; HRPlatform'un yetkili sistem yöneticileri bu verilere yalnız destek ve sistemin işletilmesi amacıyla erişir,
- hizmet için yalnız KVKK Aydınlatma Metni'nde sayılan hizmet sağlayıcılarını (barındırma, ağ, e-posta) kullanırız,
- bir veri güvenliği ihlali fark edersek gecikmeden işverene bildiririz.
Sağlık raporları ve iş kazası bildirimleri gibi bazı çalışan verileri özel nitelikli kişisel veridir. Bu veriler yalnız işverenin istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanındaki hukuki yükümlülükleri için işlenir (Kanun m.6/3-f). Çalışanlar haklarını kullanmak için öncelikle işverenlerine başvurmalıdır.
4. Verileri nasıl koruyoruz?
| Önlem | Ne yapılır |
|---|---|
| Hesap şifreleri | Şifreniz bizde açık hâliyle durmaz; yalnız geri çevrilemeyen bir özeti saklanır. Şifrenizi biz de göremeyiz. |
| SGK şifreleri | e-Bildirge sistem ve işyeri şifreleri güçlü bir şifrelemeyle saklanır; şifreyi çözecek anahtar veritabanından ayrı tutulur. Şifreler SGK'ya bağlanırken ve firmanızın yetkili kullanıcısı işyeri bilgilerini düzenlerken çözülür. SGK'ya bağlanırken SGK'ya iletilir; dış entegrasyon anahtarlarıyla ya da başka bir üçüncü tarafa verilmez. |
| İki adımlı giriş | Dilerseniz şifrenize ek olarak telefonunuzdaki doğrulama uygulamasından bir kod istenir. |
| Firma bazlı erişim | Bir kullanıcı yalnız yetki verildiği firmaların verisini görür. Bu ayrım birbirinden bağımsız üç ayrı katmanda denetlenir. |
| İşlem kaydı | Yapılan işlemler kimin, ne zaman yaptığıyla birlikte kaydedilir. Kayıtlar birbirine zincirlenir; sonradan değiştirilen bir kayıt fark edilir. |
| Oturumlar | Son girişlerinizi görebilir, açık bütün oturumlarınızı tek tuşla kapatabilirsiniz. |
| Şifreli bağlantı | Siteyle aranızdaki bütün bağlantılar şifrelidir (HTTPS). |
| Sunucular | Veritabanımız ve yüklenen dosyalar Türkiye'deki sunucularda saklanır. E-posta gönderim kayıtları e-posta hizmet sağlayıcısında tutulur. |
Hiçbir sistem tam güvenlik garantisi veremez. Hesabınızın güvenliği için şifrenizi kimseyle paylaşmayın, iki adımlı girişi açın ve işten ayrılan ekip arkadaşlarınızın erişimini kapatın.
5. Verileri ne kadar saklıyoruz?
Kişisel verileri, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklarız. Bu süreler dolunca veriler silinir, yok edilir veya anonim hâle getirilir (Kanun m.7).
- Hesap ve hizmet verileri: aboneliğiniz ve hesabınız sürdükçe; sonrasında olası uyuşmazlıklar için zamanaşımı süreleri boyunca.
- Fatura ve muhasebe kayıtları: vergi mevzuatı gereği 5 yıl (Vergi Usul Kanunu m.253) ve ticaret mevzuatı gereği 10 yıl (Türk Ticaret Kanunu m.82).
- Oturum bilgisi: girişte "Beni hatırla" açıksa (varsayılan) tarayıcınızda en çok 24 saat kalır; kapalıysa sekmeyi kapattığınızda silinir; çıkış yaptığınızda her durumda silinir.
- Giriş ve işlem kayıtları (IP adresi dahil): işlemlerin denetlenebilmesi ve hakların korunması için hesabınız süresince ve sonrasında zamanaşımı süreleri boyunca saklanır.
- Çalışan verileri: işverenin talimatına ve hizmet sözleşmesine göre.
6. Uzman'a Sor ve yapay zekâ
Uzman'a Sor'a yazdığınız sorular, yanıt üretilmesi için yurt dışındaki bir yapay zekâ hizmet sağlayıcısına iletilir; soru metni veritabanımıza kaydedilmez. Sohbet geçmişi yalnız tarayıcınızda tutulur ve çıkış yaptığınızda silinir. Yanıtlar bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Sorularınıza çalışan adı, T.C. kimlik numarası veya sağlık bilgisi gibi kişisel veriler yazmayın.
7. E-postalar
Hesap açma, şifre sıfırlama ve güvenlik e-postaları hesabınızın çalışması için gönderilir. Vizite özeti ve iş kazası uyarısı gibi bildirim e-postaları, abone olduğunuz modüllerin işleyişinin parçası olarak gönderilir. Hizmetlerimizle ilgili tanıtım e-postalarından, her e-postanın altındaki bağlantıyla istediğiniz an çıkabilirsiniz.
8. Çerezler
Sitede yalnız oturum, güvenlik ve tercihleriniz için gereken teknolojiler kullanılır; şu anda ziyaret ölçümü (analitik çerez) kullanılmamaktadır. Ayrıntılar Çerez Politikası'ndadır.
9. Haklarınız ve iletişim
Kişisel verilerinizle ilgili haklarınızı ve başvuru yollarını KVKK Aydınlatma Metni'nde bulabilirsiniz. Sorularınız için info@hrplatform.com.tr adresine yazabilirsiniz.
10. Değişiklikler
Bu politika, mevzuatta veya hizmetlerimizde değişiklik olduğunda güncellenir. Güncel sürüm bu sayfada yayımlanır ve "son güncelleme" tarihi yenilenir.