Çalışan Aydınlatma Metni

ℹ️ Bu metin, Platform'a ilk girişinizde (1/2 adım) uygulama içinde de gösterilir. Burada okuduğunuz henüz bir onay değildir — yalnızca bilgilendirmedir; ayrı bir ekranda açık rızanız istenir (bkz. Açık Rıza Metni), KVKK Kurulu'nun 18.02.2026 tarih ve 2026/347 sayılı İlke Kararı gereği bu iki adım ayrı tutulur.

01Veri Sorumlusu

İşvereniniz (Müşteri), KVKK kapsamında verilerinizin işlenmesi bakımından Veri Sorumlusu'dur. OculaWork (Cimedya Bilgi Sistemleri Reklam ve Tic. A.Ş.), işvereniniz adına, yalnızca onun talimatları doğrultusunda veri işleyen (Veri İşleyen) sıfatıyla hizmet sunan yazılım sağlayıcısıdır.

02İşlenen Veri Kategorileri

👁️

Günlük Tarama: Göz kırpma oranı, göz açıklığı (EAR), PERCLOS, reaksiyon süresi ve ilgili biyometrik göstergeler. Bu veriler KVKK Md. 6 kapsamında özel nitelikli kişisel veri sayılır. Kamera görüntünüz hiçbir zaman cihazınızdan çıkmaz; yalnızca hesaplanan sayısal değerler sunuculara iletilir.

🔐

Yüz Biyometrisi (yalnızca işvereniniz bu özelliği açtıysa): Girişte kimlik doğrulama amacıyla yüz verinizden türetilen sayısal bir temsil (embedding) saklanır. Bu, EAR/PERCLOS gibi yorgunluk metriklerinden ayrı, ek bir özel nitelikli veri işlemedir.

🩺

Periyodik Öz-Tarama (isteğe bağlı): Sağlık öyküsü (ilaç, alerji, kronik durum, geçirilmiş hastalık vb.) yalnızca işyeri hekiminizle paylaşılır; işvereniniz veya OculaWork bu içeriği göremez.

🤖

YZ Yaşam Koçu (isteğe bağlı): Kaygı, ruh hali, stres, tükenmişlik gibi öz-testleriniz yalnızca size özeldir; yönetim, doktor ve OculaWork personeli dahil hiç kimse bu içeriği göremez. Bu testlerin toplam şiddet skoru gibi kimliksizleştirilmiş, sayısal bir özeti, sektör genelinde çalışan anonim bir yapay zeka modelinin ("OwO") eğitiminde kullanılabilir — bu süreçte hiçbir insan ham cevabınızı okumaz, yalnızca otomatik bir işlem anlık olarak sayıya çevirir ve hiçbir yere kaydetmez. Detaylar: terms.html §7.4.

🎥

Görüntülü Görüşme (yalnızca iş hekiminiz sizi aradığında): Görüşme, üçüncü bir sunucudan geçmeden doğrudan cihazınız ile hekimin cihazı arasında kurulur (WebRTC); ses/görüntü hiçbir sunucuda kaydedilmez veya saklanmaz. Görüşme sırasında kamera görüntünüzden, yalnızca görüşme süresince ve yalnızca hekime gösterilmek üzere, kamera tabanlı yaklaşık bir nabız tahmini ile göz kırpma/PERCLOS bazlı anlık bir yorgunluk-stres göstergesi hesaplanır — bu tıbbi ölçüm veya teşhis değildir, klinik cihazın yerini tutmaz. Bu göstergeler, bağlantı kurmak için gereken teknik kayıtla (Firestore) birlikte görüşme bitiminden birkaç saniye sonra otomatik silinir; kalıcı tarama geçmişinize hiçbir zaman eklenmez.

📝

Hekim Klinik Notu: İş hekiminiz sizin hakkınızda klinik bir not tutabilir. Bu not süresiz saklanır ve yazıldıktan sonra kimse tarafından (siz, işvereniniz, hekimin kendisi veya OculaWork dahil) değiştirilemez veya silinemez — sağlık gözetimi kayıt bütünlüğünü korumak amacıyla bilinçli bir tasarım tercihidir. Bu, aşağıdaki §06'da sayılan düzeltme/silme haklarının bu veri kategorisi için istisnasıdır.

📊

Firma İçi Anket: İşvereniniz bir anket yayınlarsa, verdiğiniz cevap işvereniniz tarafından görülebilir ve (hangi cevabın "olumlu" sayılacağı işvereniniz tarafından önceden belirlenerek) kimliksizleştirilmiş bir sinyal olarak OwO modeline dahil edilebilir.

🛠️

Hata Bildirimi: "Hata Bildir" ile gönderdiğiniz serbest metin, o oturumda tarayıcınızda gerçekten oluşan teknik hata/cihaz bilgisiyle birlikte kaydedilir. Bu veri yalnızca OculaWork'ün kendi teknik ekibine açıktır; işvereniniz (yönetim/hekim) bu veriyi hiçbir zaman göremez.

🔔

Hatırlatma/Bildirim: Anlık bildirim gönderebilmek için cihazınıza özel bir bildirim adresi (push token) tutulur; iş hekiminizin sizin için oluşturduğu hatırlatma notu ve zamanı kaydedilir.

02bVerilerin Aktarıldığı Taraflar

Yukarıdaki veriler, OculaWork'ün Veri İşleyen sıfatıyla kullandığı alt işleyenlere (Google Firebase/Google Cloud altyapısı — veri depolama, kimlik doğrulama, barındırma, arka uç işlemleri; Resend — kimlik bilgisi/bildirim e-postalarının gönderimi) teknik barındırma/işleme amacıyla aktarılır. Detaylı alt işleyen listesi ve veri konumu için: terms.html §6.3. Bunların dışında, işvereninizin yazılı onayı veya yetkili bir mahkeme/idari makamın usulüne uygun talebi olmadıkça verileriniz üçüncü taraflarla paylaşılmaz.

03İşleme Amaçları ve Hukuki Dayanak

Çalışan göz sağlığının korunması ve iş güvenliği değerlendirmesi — KVKK Md. 6/3, 6331 sayılı İSG Kanunu Md. 15
İşyeri hekiminize karar-destek raporları sunmak
Yönetiminize yalnızca anonim, departman bazlı toplu istatistikler sunmak (en az 5 kişilik gruplar)
Anonimleştirilmiş sinyallerle, sektör genelinde çalışan istatistiksel bir model ("OwO") geliştirmek

04Saklama Süresi

Tarama verileri, aktif abonelik süresince ve sonrasında 2 yıl (zamanaşımı koruması) saklanır. Hesap kapatıldığında/silme talebinde, veriler 30 gün içinde kalıcı olarak imha edilir — hekim klinik notları hariç: bu notlar süresiz saklanır ve silinemez (bkz. §02). OwO eğitim örnekleri (yalnızca kimliksiz sayısal vektör) 180 gün sonra otomatik silinir. Detaylı süre tablosu için: terms.html §7.2.

05Yapay Zeka ve Otomatik Karar Hakkında

⚕️ Yapay zekâ tarafından üretilen hiçbir çıktı (risk skoru, anomali uyarısı dahil) otomatik bir personel kararı oluşturmaz; nihai değerlendirme daima işyeri hekiminiz ve/veya işvereniniz tarafından, insan gözetiminde yapılır. Platform çıktıları performans puanlaması, maaş indirimi veya işten çıkarma için tek başına dayanak oluşturamaz.

06Haklarınız (KVKK Md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
Yanlış verilerin düzeltilmesini isteme
Koşullar oluştuğunda silinmesini talep etme — Platform üzerinde "Verilerimi Sil" seçeneği mevcuttur. İstisna: iş hekiminizin yazdığı kalıcı klinik notlar, sağlık gözetimi kayıt bütünlüğü nedeniyle bu haktan istisnadır (bkz. §02, §04) — bu notlar hiçbir talep üzerine değiştirilmez/silinmez.
Otomatik sistemler sonucu aleyhte bir karara itiraz etme

Bu haklarınızı işvereniniz aracılığıyla kullanırsınız; talepler 30 gün içinde karşılanır.

✅ Bu metni okuduktan sonra, özel nitelikli verilerinizin işlenmesine yönelik açık rızanız ayrı bir adımda, ayrı bir beyanla istenecektir. Bkz. Açık Rıza Metni.

ℹ️ This notice is also shown in-app on your first login (step 1/2). What you read here is not yet a consent — it is informational only; your explicit consent is requested in a separate step (see Consent Form), as required by KVKK Board Principle Decision No. 2026/347 of 18.02.2026, which mandates these two steps be kept separate.

01Data Controller

Your employer (the Customer) is the Data Controller for the processing of your data under KVKK. OculaWork (Cimedya Bilgi Sistemleri Reklam ve Tic. A.Ş.) is the software provider acting as Data Processor on your employer's behalf, solely per their instructions.

02Categories of Data Processed

👁️

Daily Scan: Blink rate, eye aspect ratio (EAR), PERCLOS, reaction time, and related biometric indicators. This data qualifies as sensitive personal data under KVKK Art. 6. Your camera footage never leaves your device; only computed numerical values are sent to servers.

🔐

Facial Biometrics (only if your employer has enabled this feature): A numerical representation (embedding) derived from your face is stored for login identity verification. This is a separate, additional sensitive-data processing distinct from fatigue metrics like EAR/PERCLOS.

🩺

Periodic Self-Screening (optional): Health history (medication, allergies, chronic conditions, past illnesses, etc.) is shared only with your occupational physician; neither your employer nor OculaWork can see this content.

🤖

AI Life Coach (optional): Your self-tests (anxiety, mood, stress, burnout, etc.) are private to you; no one — including management, physicians, and OculaWork personnel — can see this content. A de-identified, numerical summary of these tests (such as a total severity score) may be used to train an anonymous, sector-wide AI model ("OwO") — no human reads your raw answers in this process; only an automated function converts it to a number instantaneously and stores nothing. Details: terms.html §7.4.

🎥

Video Call (only when your occupational physician calls you): The call is established directly between your device and the physician's device, without passing through a third-party server (WebRTC); audio/video is never recorded or stored on any server. During the call, an approximate camera-based pulse estimate and an instantaneous blink/PERCLOS-based fatigue-stress indicator are computed from your camera feed, shown only to the physician and only for the duration of the call — this is not a medical measurement or diagnosis and does not replace a clinical device. These indicators, along with the technical connection record (Firestore) required to establish the call, are automatically deleted a few seconds after the call ends; they are never added to your permanent scan history.

03Purposes and Legal Basis

Protecting employee eye health and OSH risk assessment — KVKK Art. 6/3, OSH Law No. 6331 Art. 15
Providing decision-support reports to your occupational physician
Providing your management with anonymous, department-level aggregate statistics only (minimum 5-person groups)
Developing a sector-wide statistical model ("OwO") using anonymized signals

04Retention Period

Scan data is retained for 365 days during and after the active subscription. Upon account closure/deletion request, data is permanently destroyed within 30 days.

05On AI and Automated Decisions

⚕️ No output generated by artificial intelligence (including risk scores, anomaly alerts) constitutes an automated personnel decision; final evaluation is always made by your occupational physician and/or employer, under human oversight. Platform outputs cannot be the sole basis for performance scoring, salary reduction, or termination.

06Your Rights (KVKK Art. 11)

Learn whether your data is processed, and request information if so
Request correction of inaccurate data
Request deletion where conditions are met — a "Delete My Data" option is available in the Platform
Object to a decision made solely by automated systems

You exercise these rights through your employer; requests are fulfilled within 30 days.

✅ After reading this notice, your explicit consent for processing your sensitive data will be requested in a separate step, with a separate declaration. See Consent Form.