Gizlilik Politikası

1. Uygulama ve iletişim

Bu politika, Lidya Ortak Sağlık Güvenlik Birimi ve Eğitim Hizmetleri Ticaret Limited Şirketi tarafından işletilen Lidya OSGB yönetim platformunu ve tanıtım sayfalarını kapsar. Uygulama, yetkili çalışanların ve firma kullanıcılarının iş sağlığı ve güvenliği süreçlerini yürütmesine yardımcı olur.

Şirketin kendi hesap ve hizmet yönetimi faaliyetlerinde veri sorumlusu Lidya’dır. Hizmet verilen firmaların kayıtlarında veri sorumlusu ve veri işleyen rolleri, ilgili işlemin amacı ile hizmet sözleşmesine göre değerlendirilir.

Adres: Esatpaşa Mahallesi, 1201. Sokak No: 29/A, 35660 Menemen / İzmir
İletişim: lidyaosgb@gmail.com

2. İşlenen veriler ve amaçlar

Veriler; kullanıcının girdiği formlar, yüklediği veya içe aktardığı dosyalar, yetkili firma kayıtları, bağlanan hizmetler ve uygulama kullanımından elektronik olarak elde edilir.

• Hesap ve iletişim: Ad, soyad, e-posta, görev, rol ve gerekli iletişim bilgileri; hesap açma, yetkilendirme ve iş iletişimi için kullanılır.
• Firma ve personel: Firma unvanı, adres, sicil, personel kimlik ve çalışma bilgileri; hizmet verilen firmaların ve iş sağlığı ve güvenliği kayıtlarının yönetimi için kullanılır.
• Belgeler ve saha kayıtları: Yüklenen evraklar, fotoğraflar, imzalar, eğitim katılımları, değerlendirmeler ve planlar; ilgili çalışmayı hazırlama, takip etme ve belgelendirme amacıyla işlenir.
• Konum: Firma adresi ve harita noktası, firma bulma ve yol tarifi için kullanılır. “Konumumu kullan” işlemi cihazın izniyle o andaki konumu alır; sürekli konum takibi yapılmaz.
• Güvenlik ve bağlantı: Oturum, giriş denemesi, işlem geçmişi, bağlantı durumu ve hata kayıtları; erişim kontrolü ve hizmetin çalışması için tutulur. Google erişim belirteçleri ve tanımlanmış e-posta bağlantı bilgileri yalnız ilgili bağlantıyı yürütmek için kullanılır.

İşlemin niteliğine göre hukuki sebepler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve temel hakları zedelememek kaydıyla bilgi güvenliğine ilişkin meşru menfaattir. Bunların bulunmadığı ve rıza gereken işlemler için ayrıca açık rıza alınması gerekir. Sağlık verileri gibi özel nitelikli bilgiler yalnız ilgili mevzuatın izin verdiği amaç ve koşullarda, gerekli yetkilerle işlenmelidir. Bu metin açık rıza yerine geçmez.

3. Google Drive erişimi ve Sınırlı Kullanım

Drive bağlantısı isteğe bağlıdır ve yönetici tarafından Google’ın izin ekranında yetkilendirilir. Uygulama; dosya ve klasör adlarını, kimliklerini, türlerini, değişiklik bilgilerini, erişim durumlarını ve eşitlenen dosyaların içeriklerini işler. Bu bilgiler firma klasörlerini oluşturmak, evrak yüklemek veya indirmek, güncellemeleri eşitlemek, klasörleri taşımak ve yetkili silme/geri alma işlemlerini yürütmek için kullanılır.

Google hesabının parolası uygulamaya verilmez. Bağlantının kullanıcı çevrim dışıyken de eşitleme yapabilmesi için erişim ve yenileme belirteçleri kullanılır. Drive’dan indirilen veya Drive’a gönderilen evrakların uygulama sunucusunda da kopyaları bulunur.

Google API’lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası ile sınırlandırılır. Bu veriler satılmaz; reklam hedefleme, kredi değerlendirme veya genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz. Aktarım yalnız kullanıcıya sunulan özelliğin çalışması, kullanıcının talebi, güvenlik veya hukuki yükümlülük için gerekli olduğunda yapılır. İçeriğe insan erişimi yetkili iş akışı, kullanıcının belirli talebi/izni, güvenlik veya yasal gerekliliklerle sınırlıdır.

Erişimi Google hesabınızın bağlantılar bölümünden kaldırabilirsiniz. Bu işlem sonraki Drive erişimini durdurur; uygulamadaki ve Drive’daki mevcut dosyaları kendiliğinden silmez.

4. Gemini ve diğer hizmetler

Fotoğraf analizi: Analizi kullanıcı başlattığında seçilen fotoğraf ve analiz talimatı Google Gemini API’ye gönderilir. Seçilen bulgular için açıklama istendiğinde bulgu başlığı, gözlem ve risk metinleri de gönderilir. Sonuçlar uygulamada ilgili çalışmaya kaydedilebilir. Drive arşivinin tamamı otomatik olarak Gemini’ye aktarılmaz. Analiz için gerekmeyen yüz, kimlik, sağlık veya gizli bilgileri yüklemeden önce kaldırın.

Ücretli Gemini API kullanımında Google, gönderilen içerikleri ve yanıtları ürünlerini geliştirmek için kullanmadığını belirtir; güvenlik, kötüye kullanımın önlenmesi ve yasal amaçlarla sınırlı kayıt tutulabilir. Sağlayıcının güncel koşulları Gemini API şartlarında açıklanır. Yapay zekâ çıktıları uzman incelemesi gerektirir; tıbbi karar veya otomatik hukuki uygunluk kararı için kullanılmaz.

E-posta: Kullanıcının başlattığı gönderimlerde alıcı adresi, mesaj ve seçilen ekler, kurulu e-posta sağlayıcısına iletilir. Harita: Açılan harita için OpenStreetMap’ten harita görselleri alınır; adres aramasında aranan adres Nominatim hizmetine gönderilir. Yol tarifi bağlantıları açıldığında ilgili harita sağlayıcısının koşulları uygulanır. Yazı tipleri: Sayfalar Google Fonts kullanır; tarayıcı bu hizmete IP adresi ve standart bağlantı bilgileriyle istek gönderir.

Hizmetin çalışması için gerekli veriler barındırma sağlayıcısı ve yukarıdaki hizmet sağlayıcılar tarafından işlenebilir. Google ve diğer dış hizmetlerin kullanımı yurt dışında veri işlenmesini içerebilir. Bu metin bir yurt dışı aktarım izni değildir; ilgili işlem için gereken hukuki şartların ve güvencelerin ayrıca sağlanması gerekir. Firma ve kullanıcılar yalnız yetkili oldukları içeriği paylaşmalıdır.

Çerezler: Girişin sürdürülmesi için en fazla 12 saat geçerli, tarayıcı betiklerine kapalı bir oturum çerezi kullanılır. Kurulum sırasında geçici tarayıcı oturum depolaması kullanılabilir. Uygulamanın servis çalışanı kişisel belgeleri veya oturumlu API yanıtlarını çevrim dışı önbelleğe almaz.

5. Saklama, güvenlik ve silme

Veriler uygulamanın çalıştığı sunucuda; eşitleme açıksa ilgili belgeler ayrıca bağlanan Drive hesabında saklanır. İndirilen, e-postayla gönderilen veya dışa aktarılan dosyalar alıcının cihazında ya da hesabında ayrı kopyalar oluşturabilir. Kayıtlar hizmet amacı ve uygulanabilir yasal saklama yükümlülükleri için gerekli süre boyunca tutulur. Saklama nedeni sona eren veriler için silme, yok etme veya anonimleştirme talebi aşağıdaki iletişim kanalından iletilebilir.

Uygulamadaki çöp kutusu kalıcı imha değildir: geri alma için yerel dosya korunur; ilgili Drive işlemi bağlantı durumuna göre daha sonra tamamlanabilir. Hesabı kapatma, erişimi kaldırma ve dosyayı çöp kutusuna taşıma işlemleri tüm kopyaları kendiliğinden ortadan kaldırmaz. Kalıcı silme talebi sunucu, Drive, varsa yedekler ve yasal saklama gereklilikleri birlikte değerlendirilerek yürütülür.

Rol ve firma bazında yetki kontrolleri uygulanır. Parolalar özetlenerek, kaydedilen bağlantı sırları ve Google yenileme belirteçleri şifrelenerek tutulur. Her dosyanın uçtan uca şifrelendiği iddia edilmez. Yetkisiz erişim şüphesini şirket iletişim adresine bildirebilirsiniz.

6. Haklarınız ve başvuru

Kişisel verilerinizin işlenip işlenmediğini, amacını, amacına uygun kullanılıp kullanılmadığını ve aktarıldığı kişileri öğrenme; eksik veya yanlış bilgileri düzeltme; koşulları oluştuğunda silme veya yok etme; düzeltme ve silmenin alıcılara bildirilmesini isteme; yalnız otomatik sistemlerle yapılan analizlerin aleyhinize sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle doğan zararın giderilmesini talep etme haklarınız vardır.

Uygulama hesabı, Drive bağlantısı veya veri talebiniz için lidyaosgb@gmail.com adresine ulaşın. İlgili hesabı ve talebin kapsamını belirtin; parola veya bağlantı anahtarı göndermeyin. Resmî başvurular şirketin yukarıdaki adresine yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletilebilir. Kimliğinizi doğrulamak için yalnız gerekli bilgiler istenebilir. Talep, niteliğine göre en kısa sürede ve yasal süre içinde yanıtlanır.

Veri kullanımında değişiklik olduğunda bu sayfa güncellenir ve tarih yenilenir. Yeni bir izin veya açık rıza gerektiren işlem için sayfanın güncellenmesi tek başına yeterli kabul edilmez. Ayrıca Kullanım Koşulları sayfasını inceleyebilirsiniz.