Sağlık Verileri Gizlilik ve İşleme Politikası
Smart İSG - Akıllı İSG Yönetim Platformu
Önemli: Smart İSG bir tıbbi cihaz değildir; teşhis, tedavi veya acil sağlık hizmeti sunmaz. Sağlık evrakları yalnızca yetkili kullanıcıların iş sağlığı ve güvenliği evrak takibi için işlenir.
1. Kapsam ve tarafların rolü
Bu politika; Smart İSG web ve mobil uygulamalarında personel adına yüklenen EK-2, işe giriş veya periyodik muayene kayıtları, sağlık taraması belgeleri ve bunların geçerlilik bilgilerinin nasıl işlendiğini açıklar. Müşteri firma veya OSGB, çalışanlarına ait sağlık verileri bakımından veri sorumlusu; Smart İSG ise hizmeti müşterinin talimatları doğrultusunda sunan veri işleyen olarak hareket eder. Hesap, güvenlik ve hizmet işletimine ilişkin verilerde yürürlükteki mevzuata göre farklı roller söz konusu olabilir.
2. İşlenen sağlık verileri
- EK-2 ve iş sağlığı muayenesi belgeleri
- Sağlık taraması veya tetkik belgeleri
- Belge türü, düzenlenme tarihi, geçerlilik veya bitiş tarihi ve durum bilgisi
- Kullanıcının isteyerek yüklediği fotoğraf, PDF veya diğer destekleyici dosyalar
- Kaydı oluşturan kullanıcı, firma, işlem zamanı ve güvenlik/audit bilgileri
3. İşleme amaçları
- İşyeri sağlık evraklarının varlığını ve geçerlilik sürelerini takip etmek
- Yetkili işyeri hekimi, OSGB yöneticisi veya yetkilendirilmiş İSG personelinin kayıtlara erişmesini sağlamak
- Süresi yaklaşan veya dolan evraklar için bildirim oluşturmak
- Yetki, güvenlik, denetim izi, yedekleme ve hizmet sürekliliğini sağlamak
- Yasal yükümlülüklerin ve müşteri talimatlarının yerine getirilmesine yardımcı olmak
4. Yapay zekâ kullanımı
Personel sağlık evrakları yapay zekâ modeli eğitmek, reklam profili oluşturmak veya otomatik tıbbi karar vermek için kullanılmaz. Sağlık evrakı yükleme alanına eklenen dosyalar Smart Scan akışına veya yapay zekâ analizine gönderilmez. Ayrı ve isteğe bağlı personel listesi okuma özelliğinde kullanıcı PDF, Word veya görsel bir liste seçerse dosyanın tamamı; kan grubu veya başka özel nitelikli veri içerebileceği açıkça belirtilerek, yalnızca işlem öncesinde verilen ayrı izinle OpenAI hizmetine gönderilebilir. Kullanıcı izin vermeden vazgeçebilir, personeli manuel girebilir veya Excel/CSV listesini cihazında okuyabilir. Yapay zekâ çıktıları öneri niteliğindedir ve nihai karar yetkili İSG profesyoneline aittir.
5. Yetki ve belirgin bildirim
Sağlık belgesi yüklemeden önce kullanıcıya işleme amacı, saklama, erişim ve paylaşım bilgilerini içeren belirgin bir bildirim gösterilir. Kullanıcı, belgeyi yüklemeye yetkili olduğunu ve bu politikayı okuduğunu ayrı bir onay işlemiyle beyan eder. Firma yöneticileri kullanıcı rollerini ve erişim kapsamını sınırlandırmakla sorumludur.
6. Paylaşım ve aktarım
Sağlık verileri satılmaz, reklam amacıyla paylaşılmaz ve reklam hedeflemesinde kullanılmaz. Veriler yalnızca hizmetin çalışması için sözleşmeli barındırma, PostgreSQL veritabanı, S3 uyumlu dosya depolama, güvenlik ve yedekleme sağlayıcıları tarafından müşteri talimatları doğrultusunda işlenebilir. İsteğe bağlı personel listesi okuma sırasında özel nitelikli veri içeren bir belgenin OpenAI ile paylaşılması ancak kullanıcıya sağlayıcı, veri kapsamı, amaç ve manuel alternatif açıkça gösterilip o işlem için ayrı izin alınmasıyla gerçekleşir. Yetkili kamu kurumlarına aktarım yalnızca hukuki zorunluluk halinde yapılır.
7. Güvenlik ve saklama
Veriler aktarım sırasında şifreli bağlantılarla iletilir. Erişim; hesap, firma ve rol bazlı yetki kontrollerine tabidir. Kayıtlar hizmetin sunulması, sözleşmesel gereklilikler ve uygulanabilir yasal saklama süreleri boyunca tutulur. Saklama amacı sona erdiğinde veriler silinir veya anonim hale getirilir; yedek kopyalar güvenli silme döngüsü içinde kaldırılır.
8. Kullanıcı ve ilgili kişi hakları
İlgili kişiler erişim, düzeltme, kısıtlama veya silme taleplerini öncelikle bağlı oldukları firma ya da OSGB'ye iletebilir. Smart İSG'ye ilişkin talepler info@smartisg.com adresine gönderilebilir. Hesap silme süreci için hesap ve veri silme sayfasını kullanabilirsiniz.
9. İzinler ve veri minimizasyonu
Kamera ve dosya erişimi yalnızca kullanıcı bir belge ya da saha fotoğrafı eklemeyi seçtiğinde kullanılır. Konum izni, kullanıcı firma konumunu kaydetmek veya yol tarifi oluşturmak istediğinde talep edilir. Smart İSG, Sağlık Connect veya cihaz sağlık sensörlerinden veri okumaz.
10. Değişiklikler ve iletişim
Politikada önemli bir değişiklik yapılırsa sürüm ve yürürlük tarihi güncellenir; gerektiğinde kullanıcıdan yeniden onay alınır. Sorularınız için info@smartisg.com adresine ulaşabilirsiniz. Genel veri işleme uygulamaları için Gizlilik Politikası geçerlidir.