Yasal Bilgilendirme
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
1. Bu metin hakkında
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca; HRPlatform'a üye olan ve platformu kullanan kişileri, müşterilerimizin yetkililerini, sitemizi ziyaret edenleri, bizimle iletişime geçenleri ve tanıtım e-postası gönderdiğimiz kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
2. Veri sorumlusu
- Veri sorumlusu
- HRPlatform
- E-posta
- info@hrplatform.com.tr
- İnternet sitesi
- hrplatform.com.tr
3. Çalışan verileri hakkında önemli not
Müşterimiz olan işverenler, SGK yükümlülüklerini yerine getirmek için kendi çalışanlarına ait verileri platformda işler. Bu veriler kimlik, sigortalılık ve hizmet bilgileri, ücret ve prim günleri, istirahat raporları, iş kazası bildirimleri, özlük belgeleri ve puantaj kayıtlarıdır; bir kısmı sağlık verisi gibi özel nitelikli kişisel veri olabilir.
Bu verilerin veri sorumlusu ilgili işverendir. HRPlatform bu veriler bakımından işverenin verdiği yetkiye dayanarak ve onun adına çalışan veri işleyendir (Kanun m.3). Çalışanlar, bu verilerle ilgili haklarını kullanmak için öncelikle işverenlerine başvurmalıdır. Bize ulaşan bu tür başvuruları ilgili işverene yönlendiririz.
4. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Kendi adımıza (veri sorumlusu olarak) işlediğimiz kişisel veriler şunlardır:
| Veri | Örnek | Amaç | Hukuki sebep | Nasıl toplanır |
|---|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; hesap açarken yazdığınız firma unvanı | Hesabınızın açılması, abonelik sözleşmesinin kurulması ve yürütülmesi, hesabınızla ilgili bildirimlerin gönderilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Sizden, kayıt ve profil formlarıyla |
| Hesap güvenliği | Şifrenizin geri çevrilemeyen özeti, iki adımlı doğrulama bilgisi, son giriş zamanı, başarısız giriş sayısı, oturum jetonu | Hesabınızın yetkisiz girişe karşı korunması | Sözleşmenin ifası (m.5/2-c); hesabın güvenliğini sağlama konusundaki meşru menfaatimiz (m.5/2-f) | Giriş sırasında, otomatik olarak |
| İşlem kayıtları | Platformda yapılan işlemin türü, zamanı, yapan kullanıcı ve IP adresi | Hangi işlemi kimin ne zaman yaptığının izlenebilmesi, kötüye kullanımın önlenmesi, uyuşmazlıkta delil olarak kullanılması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); meşru menfaatimiz (m.5/2-f) | Platformu kullanırken, otomatik olarak |
| Firma ve SGK erişim bilgileri | Firma unvanı, vergi numarası ve vergi dairesi, işyeri sicil bilgileri; e-Bildirge kullanıcı adı, işyeri kodu, sistem ve işyeri şifresi (şifrelenmiş olarak) | SGK kayıtlarının sizin adınıza ve sizin verdiğiniz yetkiyle okunması, sizin başlattığınız işlemlerin SGK'da yapılması | Sözleşmenin ifası (m.5/2-c) | Sizden, firma ve işyeri ekranlarıyla; künye bilgileri SGK'dan otomatik olarak |
| Fatura ve ödeme | Fatura bilgileri, ödeme kayıtları; kartla ödemede kartın maskelenmiş numarası ve ödeme kuruluşunun verdiği kart anahtarı (kart numarasının tamamı bizde tutulmaz) | Abonelik ücretlerinin faturalandırılması ve tahsili, vergi ve ticaret mevzuatından doğan saklama yükümlülükleri | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) | Sizden ve ödeme kuruluşundan, elektronik ortamda |
| Destek ve yazışma | Destek talepleriniz ve bize gönderdiğiniz e-postalar | Sorularınızın yanıtlanması, taleplerinizin takibi | Sözleşmenin ifası (m.5/2-c); meşru menfaatimiz (m.5/2-f) | Sizden, destek ekranı ve e-postayla |
| Tanıtım e-postaları | E-posta adresi, ad ya da firma adı; tanıtım e-postalarından çıkış kaydınız | Hizmetlerimizin tanıtılması. Hesap ve hizmet bildirimleri çıkış tercihinizden etkilenmez. | Meşru menfaatimiz (m.5/2-f). Tacir ve esnaf olan alıcılara 6563 sayılı Kanun uyarınca önceden onay aranmadan gönderilebilir; her e-postadaki bağlantıyla istediğiniz an çıkabilirsiniz. | Sizden ya da kamuya açık ticari kaynaklardan; çıkış kaydı e-postadaki bağlantıyla |
| Uzman'a Sor soruları | Yazdığınız soru metni | Sorunuza mevzuata dayalı yanıt üretilmesi. Soru metni veritabanımıza kaydedilmez; sohbet geçmişi yalnız sizin tarayıcınızda tutulur ve çıkış yaptığınızda silinir. | Sözleşmenin ifası (m.5/2-c) | Sizden, soru ekranıyla |
| Hesaplama girdileri | Hesaplama araçlarına yazdığınız tutar ve tarihler; emeklilik hesabı için yüklediğiniz hizmet dökümü | Yalnız istediğiniz hesabın sonucunun üretilmesi. Bu bilgiler kaydedilmez. Başkasına ait bir döküm yüklüyorsanız o kişinin bilgisinden siz sorumlusunuz. | Talebiniz üzerine sunulan hizmetin ifası (m.5/2-c) | Sizden, hesaplama formları ve dosya yüklemeyle |
| Site ziyareti | IP adresi ve tarayıcı bilgisi (altyapı sağlayıcımızın güvenlik için işlediği teknik bilgiler); tarayıcınızda tutulan tema gibi tercihler | Sitenin güvenli ve kesintisiz sunulması, saldırıların engellenmesi | Meşru menfaatimiz (m.5/2-f) | Siteyi ziyaret ederken, otomatik olarak |
Sitede şu anda ziyaret ölçümü (analitik çerez) kullanılmamaktadır; kullanılmaya başlanırsa önceden açık rızanız istenir.
5. Verileriniz kimlere ve hangi amaçla aktarılır?
Kişisel verileriniz satılmaz ve başkalarının reklamları için kullanılmaz. Hizmeti sunabilmek için aşağıdaki alıcı gruplarıyla, yalnız belirtilen amaçla ve o amaç için gereken ölçüde paylaşılır:
| Alıcı grubu | Kim | Hangi veri | Amaç | Nerede |
|---|---|---|---|---|
| Sunucu barındırma | Hosting Dünyam | Veritabanımız ve yüklenen dosyalar (sunucularımızda saklanır) | Verilerin saklanması ve platformun çalıştırılması | Türkiye (İstanbul) |
| Ağ, güvenlik ve site yayını | Cloudflare, Inc. | Siteye ve sunucularımıza giden bütün trafik bu ağ üzerinden geçer | Sitenin yayını, bağlantının şifrelenmesi, saldırılara karşı koruma | ABD merkezli, küresel ağ |
| E-posta gönderimi | Resend, Inc. | Alıcı e-posta adresi ve e-postanın içeriği. İşverenlere giden bildirim e-postalarında çalışanın adı, maskelenmiş T.C. kimlik numarası, rapor ya da vaka türü ve tarihleri bulunabilir; vaka türü (hastalık, iş kazası, analık gibi) sağlık verisi niteliğindedir ve işverenin talimatıyla gönderilir | Hesap, güvenlik, bildirim ve tanıtım e-postalarının gönderilmesi | ABD merkezli; gönderim İrlanda'daki (AB) sunuculardan |
| Ödeme | İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Kartla ödeme yaptığınızda ad, soyad, e-posta, fatura adresi, kart sahibinin adı ve kart bilgileri. Kart numarası ödeme anında sunucumuzdan geçer, bizde saklanmaz | Ödemenin alınması | Türkiye |
| Yapay zekâ hizmetleri | Cloudflare, Inc. (Workers AI); Cloudflare kotası dolduğunda yedek olarak BazaarLink | Uzman'a Sor'a yazdığınız soru metni | Sorunuza yanıt üretilmesi | Cloudflare: ABD merkezli, küresel ağ · BazaarLink: yurt dışı |
| Belge okuma (özellik açık olduğunda) | Cloudflare, Inc. (Workers AI) | Özlük modülüne yüklenen belgenin görüntüsü | Belge türünün ve üzerindeki tarih gibi bilgilerin otomatik okunması | ABD merkezli, küresel ağ |
| Firma logosu | Brandfetch, Inc. | Firma unvanı ve tarayıcınızın IP adresi (logo ilk kez aranırken tarayıcınız doğrudan bağlanır) | Firma listesinde firmanın logosunun gösterilmesi | ABD |
| Sosyal Güvenlik Kurumu | SGK | Sizin başlattığınız işlem için gereken bilgiler (ör. istirahat raporu onayı, teşvik tanımı, kayıt düzeltmesi) | SGK yükümlülüklerinizin sizin talimatınızla yerine getirilmesi | Türkiye |
| Yetkili kamu kurumları | Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu ve kanunen yetkili diğer kurumlar | Talep edilen bilgiler | Kanundan doğan bilgi verme yükümlülüğümüzün yerine getirilmesi | Türkiye |
Yurt dışına aktarım
Cloudflare, Resend, Brandfetch ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla işlenen veriler yurt dışına aktarılmış olur. Bu aktarımlar Kanunun 9. maddesinde düzenlenen yurt dışına aktarım hükümlerine tabidir. Veritabanımız ve yüklenen dosyalar Türkiye'deki sunucularda saklanır.
6. Verileriniz nasıl toplanır?
- Sizden: kayıt, profil, firma ve işyeri formları, destek ekranı ve e-postalarla, elektronik ortamda.
- SGK sistemlerinden: sizin verdiğiniz e-Bildirge giriş bilgileriyle, tamamen otomatik yollarla.
- Kullanım sırasında: giriş ve işlem kayıtları, tamamen otomatik yollarla.
- Ödeme kuruluşundan: kartla ödemede ödeme sonucu ve kart anahtarı, elektronik ortamda.
7. Haklarınız
Kanunun 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.
haklarına sahipsiniz.
8. Nasıl başvurursunuz?
Başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:
- HRPlatform hesabınızda kayıtlı e-posta adresinizden info@hrplatform.com.tr adresine e-postayla,
Başvurunuzda adınız ve soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır; yazılı başvurular imzalı olmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir (Kanun m.13). Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (Kanun m.14).
9. Değişiklikler
Bu metin, mevzuatta veya hizmetlerimizde değişiklik olduğunda güncellenir. Güncel sürüm bu sayfada yayımlanır ve "son güncelleme" tarihi yenilenir. Ayrıntılı güvenlik ve saklama bilgileri için Gizlilik Politikası'na, çerezler için Çerez Politikası'na bakabilirsiniz.