AE TELEKOM BİLGİ GİZLİLİĞİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son güncelleme: 23.09.2026

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, AE TELEKOM (“Şirket”) tarafından sunulan OSGBpro web platformu (osgbpro.com, app.osgbpro.com, online.osgbpro.com) ile iOS ve Android işletim sistemli OSGBpro Mobil Uygulamaları (“Uygulama”) aracılığıyla toplanan ve işlenen kişisel verilere ilişkin usul ve esasları düzenlemektedir.

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili uluslararası mevzuat (Apple App Store İnceleme Yönergeleri dâhil) uyarınca, veri sahiplerinin temel hak ve özgürlüklerini korumak için gerekli teknik ve idari tedbirleri azami düzeyde almaktadır.

Şirketimiz AE TELEKOM, OSGBpro platformu ve mobil uygulamaları üzerinden işlenen İSG, muayene ve tıbbi sağlık verileri bakımından 6698 sayılı KVKK Madde 3 uyarınca “Veri İşleyen” sıfatını haizdir. Platforma girilen verilerin hukuka uygunluğundan, ilgili kişilerden (çalışan/hasta) gerekli aydınlatma ve açık rıza süreçlerinin yürütülmesinden münhasıran hizmet alan OSGB Firması, İşveren ve/veya İşyeri Hekimi (Veri Sorumlusu) sorumludur.

2. İşlenen Kişisel Veriler ve Cihaz İzinleri

Hizmetlerimizin sunulması kapsamında web panelleri ve mobil uygulama üzerinden aşağıdaki veri kategorileri toplanabilmektedir:

Kimlik ve İletişim Verileri: Ad, soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası, çalıştığı kurum ve unvan bilgileri.
Müşteri ve Abonelik İşlem Verileri: Lisans bilgileri, fatura/ödeme kayıtları, işlem ve destek geçmişi.
İş Sağlığı ve Güvenliği (İSG) Süreç Verileri: 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili mevzuat uyarınca iş güvenliği uzmanları ve işyeri hekimleri tarafından sisteme kaydedilmesi zorunlu olan saha denetim tutanakları, eğitim kayıtları, ramak kala bildirimleri ve raporlama verileri.
Sağlık Verileri (Özel Nitelikli Kişisel Veri): İşyeri hekimleri tarafından 6331 sayılı Kanun kapsamındaki sağlık gözetimi için kaydedilen muayene ve sağlık kayıtları ile işyeri hekiminin düzenlediği e-reçete bilgileri (hastanın adı soyadı ve görevi, tanı, ilaç, doz ve kullanım bilgisi). Mobil uygulamada e-reçete yalnızca işyeri hekimi yetkisine sahip kullanıcılara açıktır, yalnızca internet bağlantısı varken sunucu üzerinden düzenlenir ve sağlık verisi mobil cihazda saklanmaz. Düzenlenen e-reçete, işyeri hekiminin elektronik imzasıyla Sosyal Güvenlik Kurumu (SGK) Medula sistemine iletilir.
İşlem Güvenliği ve Trafik Bilgileri: IP adresleri, çerez (cookie) kayıtları, oturum logları ve sistem erişim kayıtları.
Yardım Asistanı Yazışmaları: Platformdaki yapay zekâ destekli yardım asistanına yazdığınız sorular ve asistanın yanıtları.

Yardım asistanı arayüzü üzerinden T.C. Kimlik Numarası, Ad-Soyad, Sağlık Verisi veya gizlilik dereceli sair kişisel verilerin girilmesi kesinlikle yasaktır. Kullanıcının işbu yasağa aykırı tutum ve davranışları sebebiyle meydana gelebilecek veri ihlallerinden ve idari yaptırımlardan Şirketimiz hiçbir surette sorumlu tutulamaz.

Konum Verileri (Mobil Uygulama)

Mobil uygulama, saha kaydı oluşturduğunuzda ve işyeri ziyaretlerinde cihazınızın konumunu (yaklaşık ve kesin) alır. Konum üç amaçla işlenir:

Kaydın nerede yapıldığını belgelemek: Ziyaret, ramak kala bildirimi, tespit ve öneri gibi kayıtlara, oluşturuldukları andaki konum iliştirilir.
Ziyaret edilen işyerinin konumunu bir kez kaydetmek: Bir işyerinin kayıtlı koordinatı yoksa, siz o tesiste iken «Firma konumunu kaydet» adımıyla tesisin referans koordinatı oluşturulur. Bu koordinat işyerine aittir; bir kez kaydedilir ve sonraki ziyaretlerde yeniden ölçülmez.
Ziyaretin tesiste yapıldığını teyit etmek ve süresini ölçmek: Ziyarete başlarken ve ziyareti kapatırken olmak üzere yalnızca iki konum ölçümü alınır. Her ölçüm, işyerinin kayıtlı koordinatına olan mesafe ve cihazınızın bildirdiği konum doğruluğu ile birlikte saklanır. Mesafe, 100 metrelik eşiğin konum doğruluk payı kadar genişletilmiş hâliyle karşılaştırılır; sınır aşılırsa kayıt «uzak» olarak işaretlenir. Bu işaret bir yaptırım aracı değil, veri kalitesi göstergesidir. Giriş ve çıkış saatlerinden tesiste geçirilen süre hesaplanır; bu ölçülen süre, beyan ettiğiniz süreyi değiştirmez, yalnızca onun yanında bilgi olarak gösterilir.

Yapılmayanlar: Uygulama arka planda konum takibi yapmaz. Ziyaret anı dışında, mesai içinde veya dışında konumunuz ölçülmez. Rota, güzergâh veya gün içi hareket geçmişi çıkarılmaz; her ziyaret için yalnızca giriş ve çıkış olmak üzere iki nokta tutulur. Konum verisi ziyaret edilen işyerine aktarılmaz.

Kimler görebilir: Kendi kayıtlarınızı uygulama üzerinden siz görürsünüz. Bağlı bulunduğunuz OSGB firmasının yönetici yetkisine sahip kullanıcıları bu kayıtları yönetim panelinden görüntüleyebilir. Başka bir OSGB firması ya da ziyaret edilen işyeri bu verilere erişemez.

Konum izni vermezseniz: Uygulama çalışmaya devam eder ve kaydınızı oluşturabilirsiniz; ilgili kayıt yalnızca «konum yok» olarak işaretlenir. Konum izni her an cihaz ayarlarından geri alınabilir.

Saklama süresi: Konum kayıtları, ait oldukları ziyaret veya saha kaydı ile aynı süre saklanır ve o kayıt silindiğinde birlikte silinir.

Mobil Cihaz Verileri ve Donanım İzinleri

Kamera ve Fotoğraf Galerisi/Depolama Erişimi: Saha tespit ve denetim fotoğraflarının, imzalı tesis ziyaret formunun, risk analizi görsellerinin veya rapor eklerinin mobil uygulama üzerinden sisteme yüklenebilmesi amacıyla kullanıcının açık onayı ile talep edilir. Uygulama, galeriye arka planda veya habersiz erişim sağlamaz; yalnızca kullanıcının bizzat seçtiği görseller işlenir.
Cihaz ve Sistem Bilgileri: Cihaz modeli ve adı, işletim sistemi ve uygulama sürümü, son erişim IP adresi ve oturum/çökme kayıtları. Uygulama, cihazınızın donanım veya reklam kimliğini okumaz; bunun yerine ilk açılışta rastgele bir kurulum kimliği üretir. Bu kimlik, oturumunuzun güvenliği ve kaybolan ya da çalınan bir cihazın hesabınızdan uzaktan kapatılabilmesi amacıyla kullanılır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaç ve hukuki gerekçelerle işlenmektedir:

Sözleşmenin Kurulması ve İfası: OSGBpro SaaS platformu ve mobil uygulamasının çalıştırılması, kullanıcı kimlik doğrulamasının yapılması, mobil üzerinden saha denetim ve operasyonlarının kesintisiz yürütülmesi.
Hukuki Yükümlülüğün Yerine Getirilmesi: 6331 sayılı Kanun ve ikincil mevzuat gereğince İSG kayıtlarının resmi mevzuata uygun şekilde tutulması; 5651 sayılı Kanun kapsamında sistem erişim ve işlem loglarının saklanması.
Meşru Menfaatler: Uygulamanın kararlılığının, hata giderme ve performans optimizasyonunun sağlanması; platform altyapı güvenliğinin temini; işyeri ziyaretlerinin gerçekleştiğinin konum kaydıyla belgelenmesi.
Sağlık Verileri: Özel nitelikli kişisel veri olan sağlık verileri, KVKK’nın 6. maddesi uyarınca koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki işyeri hekimleri ve yetkili kişiler tarafından işlenir.
Yurt Dışına Aktarım: Yapay zekâ destekli yardım asistanının kullanımı tamamen kullanıcının takdirindedir; asistanı kullanmadığınız sürece yurt dışına hiçbir aktarım yapılmaz. Asistanı kullandığınızda yalnızca asistana yazdığınız soru metni ile yanıtın üretilmesi için gereken özet kayıt bilgileri, yurt dışında yerleşik yapay zekâ hizmet sağlayıcılarına iletilir. Bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.
Açık Rıza: Mobil cihaz işletim sistemi düzeyinde verilen donanım izinleri (konum, kamera, fotoğraf galerisi) kullanıcının rızası doğrultusunda işlenir ve bu izinler her an cihaz ayarlarından geri alınabilir.

4. Apple App Store Gizlilik Beyanları ve Üçüncü Taraf Takibi

Takip (Tracking) Yasağı: Mobil uygulamamız, kullanıcıları üçüncü taraf uygulama ve web siteleri genelinde reklam veya hedefleme amacıyla takip etmez.
Veri Satışı: Kullanıcıların kişisel verileri hiçbir koşulda ticari amaçlarla üçüncü kişilere satılmaz veya kiralanmaz.
Üçüncü Taraf SDK'lar: Mobil uygulamada reklam, analiz veya hata izleme amaçlı üçüncü taraf SDK kullanılmaz. Uygulama hataları yalnızca Şirketimizin kendi sunucularına kaydedilir.

5. Kişisel Verilerin Toplanma ve Saklanma Yöntemi

Veriler; web platformu arayüzleri, API servisleri ve mobil uygulama istemcileri üzerinden doğrudan kullanıcı etkileşimiyle elektronik ortamda toplanmaktadır. İnternet bağlantısı olmadığında mobil uygulamada girilen kayıtlar cihazda geçici olarak saklanır; bağlantı sağlandığında sunucuya iletilir ve cihazdan silinir.

Verilerin saklanması ve aktarımı, ISO 27001 bilgi güvenliği standardının ilkelerine uygun olarak güncel şifreleme protokolleri (SSL/TLS, veri tabanı düzeyinde şifreleme) ve rol bazlı erişim denetimleri ile korunur. Yasal saklama süreleri dolduğunda veya işleme şartları ortadan kalktığında veriler, mevzuata uygun olarak güvenli şekilde silinir, yok edilir veya anonimleştirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca hizmetin gerektirdiği ölçüde aşağıdaki alıcılara aktarılabilmektedir:

Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bildirim zorunlulukları gereğince; e-reçeteler için Sosyal Güvenlik Kurumu (SGK) Medula sistemi.
Yurt içi hizmet sağlayıcılar: Bulut ve sunucu altyapısı, e-posta gönderimi ve elektronik imza hizmeti sağlayan, gizlilik sözleşmesine tabi yurt içi teknik sağlayıcılar.
Yurt dışı hizmet sağlayıcılar: Yapay zekâ destekli yardım asistanının yanıt üretebilmesi için asistana yazdığınız sorular, yapay zekâ hizmeti sağlayıcılarına (Google LLC — Gemini ve Anthropic PBC — Claude) iletilir. Bu aktarım yalnızca asistan yazışmalarını kapsar; konum, fotoğraf, sağlık ve İSG kayıtlarınız bu sağlayıcılara gönderilmez.
Bankalar: Finansal ve mali yükümlülüklerin ifası için.

Yardım asistanı ve yurt dışı aktarımın kapsamı: Yapay zekâ destekli yardım asistanının kullanımı tamamen kullanıcının takdirindedir; asistanı kullanmadığınız sürece yurt dışına hiçbir aktarım yapılmaz. Asistanı kullandığınızda yurt dışına giden veriler yalnızca şunlardır: asistana yazdığınız soru metni ve yanıtın üretilmesi için gereken özet kayıt bilgileri. Asistanın kayıt sorgulama özelliğinde çalışan bilgileri maskelenerek iletilir — ad ve T.C. kimlik numarası kısaltılmış biçimde gönderilir; periyodik muayene ve iş kazası sorgularında ise kişi bilgisi hiç iletilmez, yalnızca firma, sayı ve vade bilgisi döner.

Platformdaki diğer verileriniz — konum kayıtlarınız, fotoğraflarınız, sağlık ve e-reçete bilgileriniz ile İSG kayıtlarınız — yapay zekâ hizmet sağlayıcılarına aktarılmaz. Bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.

7. Hesap Silme ve Veri İmha Talepleri

OSGBpro kullanıcı hesapları, kullanıcının bağlı olduğu OSGB firması tarafından web panelinden açılır; mobil uygulama içinden hesap oluşturulamaz. Kullanıcılar, Apple App Store kuralları ve veri koruma mevzuatı uyarınca diledikleri zaman hesaplarının ve buna bağlı verilerin silinmesini talep etme hakkına sahiptir:

Hesap silme talebi, bağlı olunan OSGB firmasının yöneticisine veya aşağıdaki başvuru kanallarından Şirketimize iletilebilir.
Hesap silme talebi alındığında, 6331 sayılı Kanun ve ilgili mevzuat uyarınca saklanması zorunlu olan yasal denetim ve sağlık kayıtları hariç tutulmak kaydıyla, kullanıcıya ait kişisel veriler makul sürede silinir veya anonim hâle getirilir. Hesap kapatıldığında, hesaba bağlı mobil cihazlarda açık kalan oturumlar bir sonraki oturum yenilemesinde sona erer ve yeniden giriş yapılamaz.

Kullanıcı tarafından iletilen hesap ve veri silme talepleri; 6331 sayılı Kanun ve ilgili mevzuat uyarınca saklanması yasal zorunluluk teşkil eden İSG ve sağlık kayıtları bakımından uygulanmaz. Söz konusu veriler, mevzuatın öngördüğü yasal zamanaşımı ve saklama süreleri (15 yıl) boyunca emniyetli sunucularda muhafaza edilmeye devam olunur.

8. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri, KVKK’nın 11. maddesi kapsamındaki tüm haklarını (bilgi alma, düzeltme, silinmesini isteme, aktarılan tarafları öğrenme, aleyhte otomatik analiz sonuçlarına itiraz etme vb.) kullanabilirler.

Başvuru Kanalları:

Yazılı Olarak: AE TELEKOM merkez adresine kimlik teyidi yapılarak şahsen veya noter kanalıyla,
KEP Yoluyla: Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. Kayıtlı Elektronik Posta adresine güvenli elektronik imza ile,
Destek Kanalları: Kayıtlı e-posta adresiniz üzerinden Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. adresine

talepler iletilebilir. Başvurular en geç 30 (otuz) gün içinde mevzuata uygun olarak sonuçlandırılacaktır.

9. Sorumluluk Sınırlaması

OSGBpro platformu üzerinden kullanıcılar tarafından kaydedilen her türlü saha tespit raporu, e-reçete, muayene verisi ve İSG belgesinin doğruluğu, bütünlüğü ve mevzuata uygunluğu münhasıran veriyi giren kullanıcının ve bağlı bulunduğu kurumun sorumluluğundadır. Şirketimiz; kullanıcı hataları, eksik veya yanlış veri beyanları, cihaz veya internet altyapısından kaynaklanan aksaklıklar ile üçüncü kişilerin hukuka aykırı eylemlerinden doğabilecek doğrudan, dolaylı veya cezai zararlardan ve idari yaptırımlardan sorumlu tutulamaz.