Gizlilik Politikası
Smart İSG - Dijital İSG Yönetim Platformu
Bu politika, Smart İSG web ve mobil uygulamalarında işlenen verileri, işleme amaçlarını ve kullanıcıların haklarını açıklar.
Toplanan veriler
- Ad soyad, e-posta adresi, telefon numarası, kullanıcı kimliği ve kurum bilgileri
- Firma, adres, personel, görev ve İş Sağlığı ve Güvenliği kayıtları
- Sağlık ve eğitim evrakları dahil kullanıcı tarafından yüklenen doküman, fotoğraf ve dosyalar
- Kullanıcı izin verirse firma konumu için yaklaşık veya kesin konum bilgisi
- Oturum, güvenlik ve hata kayıtları
- Oturum açmış üyelerin ziyaret ettiği modül, yaklaşık aktif kullanım süresi, denediği özellik, indirme veya paylaşım türü, platform ve sınıflandırılmış işlem hataları
Verilerin kullanım amaçları
- Hesap oluşturma, kimlik doğrulama ve yetkilendirme
- Firma bazlı İSG süreçlerini, evrak sürelerini ve bildirimleri yönetme
- Rapor, kontrol listesi, risk analizi ve acil durum planı oluşturma
- Dosyaları güvenli biçimde saklama, görüntüleme ve kullanıcı talebiyle paylaşma
- Hizmet güvenliğini, sürekliliğini ve performansını koruma
Ürün kullanım istatistikleri
Ürün kullanım kayıtları, kullanım deneyimini geliştirmek ve başarısız işlemleri belirlemek için Smart İSG sunucularında kullanıcı hesabıyla ve varsa yetkili firma kaydıyla ilişkilendirilir. Yalnız istatistik sayfasına yetkili yönetim personeli bu kayıtları inceleyebilir. Bu ölçümlere belge veya fotoğraf içeriği, dosya adı, yazılan form metinleri, parola, kart bilgisi, tam sayfa adresi veya ham hata metni eklenmez. Ölçüm için reklam kimliği, üçüncü taraf analiz SDK’sı veya ek analiz çerezi kullanılmaz. Apple’dan alınan mağaza raporları toplu olarak değerlendirilir ve üye hesaplarıyla eşleştirilmez.
Sağlık verileri
EK-2, sağlık taraması ve benzeri personel sağlık evrakları yalnızca yetkili kullanıcıların iş sağlığı ve güvenliği evrak takibi amacıyla işlenir. Bu verilerin kapsamı, kullanım amaçları, saklanması ve kullanıcı tercihleri hakkında ayrıntılı bilgi için Sağlık Verileri Politikası'nı inceleyebilirsiniz.
İsteğe bağlı yapay zekâ ve OpenAI ile paylaşım
Smart Scan ve yapay zekâ destekli personel belgesi okuma özellikleri isteğe bağlıdır. Smart Scan verileri yalnızca kullanıcı AI ile Analiz Et komutunu verdiğinde; personel belgesi verileri ise işlem öncesindeki ayrı paylaşım açıklaması açıkça onaylandığında OpenAI hizmetine gönderilir.
- Smart Scan: Seçilen saha fotoğrafı; firma adı, tehlike sınıfı, fotoğraf adı ve kullanıcının yazdığı konu, çalışma alanı veya faaliyet bilgileri yalnızca o fotoğrafa ilişkin İSG önerileri hazırlamak için OpenAI API'ye gönderilir. Daha önce saklanan saha gözlemleri gizli bağlam olarak gönderilmez.
- Personel belgesi okuma: Kullanıcının seçtiği PDF, Word veya görsel dosyanın tamamı; dosya adı ve firma adıyla birlikte personel alanlarını çıkarmak için OpenAI API'ye gönderilir. Dosya ad-soyad, T.C. kimlik numarası, iletişim, sertifika, kan grubu veya diğer kişisel ve özel nitelikli verileri içerebilir.
Bu paylaşımlar reklam veya profil oluşturma amacıyla yapılmaz ve veriler satılmaz. OpenAI isteğinde kalıcı yanıt depolaması kapatılır; sağlayıcının sınırlı teknik ve güvenlik işlemleri kendi gizlilik şartlarına tabidir. Smart Scan'de kullanıcının AI ile Analiz Et komutunu vermesi yalnızca başlatılan fotoğraf analizi için izin anlamına gelir; sonraki analiz kendiliğinden başlatılmaz. Kullanıcı bu komutu vermeyip saha raporunu manuel doldurabilir. Personel belgesi okuma izni her seçilen dosya için ayrı olarak sorulur; kullanıcı vazgeçip personeli manuel ekleyebilir veya Excel/CSV listesini cihazında okuyabilir.
KKD Seçim Asistanı: Mesajınız, yakın sohbet geçmişi, belirttiğiniz çalışma koşulları ve o istek için seçtiğiniz Güvenlik Bilgi Formu veya teknik belgelerden çıkarılan sınırlı metinler, kaynaklı bir seçim taslağı hazırlamak için OpenAI API'ye gönderilebilir. Görüşmeler, belgeler, kaynak atıfları ve değerlendirme geri bildirimleri firma ile görüşmeyi başlatan kullanıcıya bağlı saklanır. Geri bildirim vermek model eğitimi başlatmaz. Paylaşım izni vermeden kayıtlı görüşmeler incelenebilir.
Veri paylaşımı
Veriler reklam amacıyla satılmaz veya paylaşılmaz. Hizmetin çalışması için yalnızca veri işleyen sıfatıyla görev yapan barındırma, veritabanı, S3 uyumlu dosya depolama ve yukarıda açıklanan isteğe bağlı yapay zekâ hizmeti sağlayıcıları kullanılabilir. Yetkili kamu kurumlarıyla paylaşım yalnızca yasal zorunluluk halinde yapılır.
İzinler
Kamera ve fotoğraf erişimi, kullanıcı belge veya saha gözlem fotoğrafı eklemek istediğinde; konum erişimi ise kullanıcı firma konumunu kaydetmek istediğinde kullanılır. Bu izinler cihaz ayarlarından geri alınabilir.
Güvenlik ve saklama
Veriler aktarım sırasında şifreli bağlantılar üzerinden iletilir. Yetki kontrolleri firma ve kullanıcı rolü bazında uygulanır. Veriler hizmetin sunulması ve yasal yükümlülükler için gerekli süre boyunca saklanır; silme talebinden sonra yedek kopyalar en fazla 90 gün içinde kaldırılır.
Kullanıcı hakları
Kullanıcılar verilerine erişme, düzeltme, kısıtlama ve silme talebinde bulunabilir. Hesap ve veri silme adımları için hesap silme sayfasını kullanabilirsiniz.
Çocukların gizliliği
Smart İSG iş ve kurum kullanımı için tasarlanmıştır; 18 yaşın altındaki kişilere yönelik değildir.
İletişim
Gizlilik talepleri için info@smartisg.com adresine ulaşabilirsiniz.