KVKK Aydınlatma Metni (Yönetici/Personel)

ℹ️ Bu metin, Platform'a yönetici, İK, işyeri hekimi veya admin sıfatıyla giriş yapan kullanıcıların KENDİ hesap bilgilerinin (ad, e-posta, telefon, giriş kayıtları) işlenmesine ilişkindir. Çalışanların tarama/sağlık verilerinin işlenmesi için ayrı belge: Çalışan Aydınlatma Metni.

01Veri Sorumlusu

Bu kapsamda, kendi hesap bilgilerinizin işlenmesi bakımından OculaWork (Cimedya Bilgi Sistemleri Reklam ve Tic. A.Ş.) Veri Sorumlusu sıfatını taşır — çünkü bu veri, işvereninizin değil, doğrudan Platform'a erişiminizi yönetmek için OculaWork tarafından işlenir.

02İşlenen Veriler ve Amaçları

Veri	Amaç	Hukuki Dayanak
Ad, soyad, e-posta, telefon	Hesap oluşturma ve kimlik doğrulama	KVKK Md. 5/2-c — Sözleşmenin ifası
Rol (yönetici/hekim/İK/admin)	Yetkilendirme (RBAC)	KVKK Md. 5/2-c
Giriş/oturum kayıtları	Güvenlik izleme, hesap güvenliği	KVKK Md. 5/2-f — Meşru menfaat
Şifre (hash'lenmiş)	Kimlik doğrulama	KVKK Md. 5/2-c

03Kimlerle Paylaşılır

Bu veriler yalnızca Platform'un teknik altyapı sağlayıcısı Google Firebase ile (barındırma amacıyla) paylaşılır. Reklam, pazarlama veya üçüncü taraf analiz amacıyla hiçbir paylaşım yapılmaz.

04Saklama Süresi

Hesap bilgileri, hesabınız aktif olduğu sürece ve Sözleşme sona ermesinden itibaren 90 gün boyunca saklanır; bu sürenin sonunda kalıcı olarak silinir.

05Haklarınız (KVKK Md. 11)

Verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Düzeltme veya (koşullar oluştuğunda) silinmesini talep etme
Kanuna aykırı işleme nedeniyle doğan zararın giderilmesini talep etme

Bu haklarınızı doğrudan info@oculawork.com adresine başvurarak kullanabilirsiniz; talepler 30 gün içinde karşılanır.

ℹ️ This notice concerns the processing of management, HR, occupational physician, or admin users' OWN account data (name, email, phone, login records). For employee scan/health data processing, see the separate: Employee Disclosure Notice.

01Data Controller

For the processing of your own account data, OculaWork (Cimedya Bilgi Sistemleri Reklam ve Tic. A.Ş.) is the Data Controller — because this data is processed directly by OculaWork to manage your access to the Platform, not on behalf of your employer.

02Data Processed and Purposes

Data	Purpose	Legal Basis
Name, surname, email, phone	Account creation and authentication	KVKK Art. 5/2-c — Contract performance
Role (manager/physician/HR/admin)	Authorization (RBAC)	KVKK Art. 5/2-c
Login/session records	Security monitoring, account security	KVKK Art. 5/2-f — Legitimate interest
Password (hashed)	Authentication	KVKK Art. 5/2-c

03Who It's Shared With

This data is shared only with Google Firebase, the Platform's technical infrastructure provider (for hosting purposes). No sharing is made for advertising, marketing, or third-party analytics purposes.

04Retention Period

Account data is retained while your account is active and for 90 days after contract termination, after which it is permanently deleted.

05Your Rights (KVKK Art. 11)

Learn whether your data is being processed
Request information if it is
Request correction or deletion (where conditions are met)
Seek compensation for damages from unlawful processing

You may exercise these rights by contacting info@oculawork.com directly; requests are fulfilled within 30 days.