Gizlilik Politikası
Son güncelleme: 26 Temmuz 2026 · Sürüm: 2026-07-26-v1
Bu Gizlilik Politikası, OHD Danışmanlık tarafından işletilen HR Radarplatformunu ("Platform") kullanımınız sırasında bilgilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. 6698 sayılı Kanun kapsamındaki aydınlatma, işleme amaçları ve haklarınıza ilişkin ayrıntılar için KVKK Aydınlatma Metni'ni inceleyiniz.
1.Topladığımız Bilgiler
- Hesap ve yetkili bilgileri: ad-soyad, unvan, e-posta adresi, cep telefonu numarası.
- Firma bilgileri: firma unvanı, sektör, il, kuruluş yılı, toplam çalışan sayısı ve mavi/beyaz yaka dağılımı, yıllık ciro aralığı, ihracat ve aile şirketi durumu.
- Değerlendirme verileri: İK olgunluk sorularına verilen yanıtlar, hesaplanan skorlar ve üretilen rapor içerikleri.
- Ödeme ve fatura bilgileri: fatura unvanı, VKN/TCKN, fatura adresi ve ödeme işlem kayıtları.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, sistem günlükleri ve çerez verileri.
- Onay kayıtları: KVKK açık rızanızın alındığı tarih, IP adresi, onayladığınız metin sürümü ve dil.
2.Çerezler ve Benzeri Teknolojiler
Platform yalnızca hizmetin çalışması için gerekli olan çerezleri kullanır. Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmaz; Platform'da üçüncü taraf reklam ağı ya da sosyal medya izleyicisi bulunmaz.
| Çerez | Amaç | Süre |
|---|---|---|
| Oturum çerezleri (kimlik doğrulama) | Giriş yapmış kullanıcının oturumunu sürdürmek ve güvenliğini sağlamak. Bu çerezler olmadan Platform'a giriş yapılamaz. | Oturum süresince; oturum yenilendikçe güncellenir. |
| Tema tercihi (hrr-theme) | Açık/koyu tema seçiminizin hatırlanması. | Siz değiştirene kadar tarayıcınızda saklanır. |
| Dil tercihi (hrr-locale) | Vitrin sayfalarında dil seçiminizin hatırlanması. | Siz değiştirene kadar tarayıcınızda saklanır. |
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak kimlik doğrulama çerezleri engellendiğinde Platform'a giriş yapılamaz.
3.Bilgilerin Kullanımı
- Hizmetin sunulması: hesap yönetimi, değerlendirmenin yürütülmesi, skorlama ve rapor üretimi.
- Rapor kişiselleştirmesi: firma profiline (sektör, ölçek, bölge) göre yorum ve önceliklendirme üretilmesi.
- Ödeme ve faturalandırma işlemlerinin yürütülmesi.
- Güvenlik: yetkisiz erişimin, kötüye kullanımın ve dolandırıcılığın önlenmesi.
- Hizmet kalitesinin iyileştirilmesi ve toplulaştırılmış (firmayı tanımlamayan) istatistiksel analiz.
- Yasal yükümlülüklerin yerine getirilmesi ve sizinle iletişim.
4.Üçüncü Taraf Hizmet Sağlayıcılar
Platform aşağıdaki hizmet sağlayıcılardan yararlanır. Bu sağlayıcılar verilerinizi yalnızca hizmetin sunulması amacıyla ve sözleşmesel yükümlülükleri çerçevesinde işler:
| Sağlayıcı | Bulunduğu ülke / bölge | Kapsam |
|---|---|---|
| Supabase | Avrupa Birliği — Frankfurt, Almanya | Veritabanı, kimlik doğrulama ve dosya saklama altyapısı. Hesap, firma, anket ve rapor verilerinin tamamı burada saklanır. |
| Vercel | Amerika Birleşik Devletleri (varsayılan sunucu bölgesi) | Uygulamanın barındırılması ve sunucu tarafı işlemlerin çalıştırılması. Veriler kalıcı olarak saklanmaz; istek süresince işlenir. Teknik günlükler (IP, tarayıcı bilgisi) tutulur. |
| Anthropic (Claude API) | Amerika Birleşik Devletleri | Rapor yorumlarının üretilmesi. Yalnızca firma düzeyindeki veriler (firma unvanı, sektör, çalışan sayısı ve dağılımı, il, kuruluş yılı, ihracat/aile şirketi durumu) ile anket yanıtları ve skorlar gönderilir; ad-soyad, e-posta, telefon, fatura ve ödeme bilgileri GÖNDERİLMEZ. |
Yurt dışına aktarıma ilişkin hukuki dayanak ve ayrıntılar için KVKK Aydınlatma Metni bölüm 6'ya bakınız. Bilgileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
5.Veri Güvenliği
Verilerinizi korumak için uygulanan teknik ve idari tedbirler şunlardır:
- Aktarımda şifreleme: tarayıcınız ile Platform arasındaki tüm trafik TLS ile şifrelenir.
- Saklamada şifreleme: veritabanı ve yedekler hizmet sağlayıcı altyapısında şifreli olarak saklanır.
- Satır seviyesi güvenlik (RLS): veritabanı her kaydı firma bazında izole eder. Bir firmanın yetkilisi, veritabanı düzeyinde başka bir firmanın kayıtlarını sorgulayamaz.
- Rol bazlı erişim: yönetici (OHD) ve firma yetkilisi rolleri ayrıdır; firma yetkilisi yalnızca kendi firmasının verilerine erişebilir.
- Rapor gizliliği: üretilen rapor içeriği, uzman incelemesinden geçip yayına alınana kadar firma yetkilisine gösterilmez. Bu kısıt yalnızca arayüzde değil, veritabanı erişim kurallarında da uygulanır.
- Cevap kilidi: değerlendirme tamamlandıktan sonra yanıtlar veritabanı düzeyinde değiştirilemez hâle gelir.
- Denetim izi: açık rıza kayıtları, tarih ve IP adresiyle birlikte sonradan değiştirilemeyen kayıtlar olarak saklanır.
- En az yetki ilkesi: yönetim erişimleri sınırlı tutulur, şifreler geri döndürülemez biçimde saklanır.
Hiçbir sistemin mutlak güvenlik sağlayamayacağını belirtiriz. Bir veri ihlali yaşanması hâlinde, 6698 sayılı Kanun ve Kişisel Verileri Koruma Kurulu kararları uyarınca ilgili kişilere ve Kurul'a gecikmeksizin bildirim yapılır.
6.Veri Sahipliği ve Saklama
Firmanıza ait değerlendirme yanıtları ve raporlar firmanıza aittir. Kıyaslama (benchmark) çalışmalarında bu veriler yalnızca toplulaştırılmış ve firmayı tanımlamayan biçimde kullanılır. Saklama süreleri KVKK Aydınlatma Metni bölüm 7'de tablo hâlinde belirtilmiştir; süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7.Haklarınız
Kişisel verilerinize erişme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme ve işlemeye itiraz etme gibi KVKK md. 11 kapsamındaki haklarınızı kullanabilirsiniz. Hakların tam listesi ve başvuru usulü için KVKK Aydınlatma Metni bölüm 8 ve 9'a bakınız.
8.Politikadaki Değişiklikler
Bu politika, hizmetin gelişimi veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Yürürlükteki sürüm ve tarihi sayfanın başında ve sonunda belirtilir. Esaslı değişikliklerde Platform üzerinden veya e-posta ile bilgilendirme yapılır.
9.İletişim
Gizlilikle ilgili soru, talep ve başvurularınız için: info@hrradar.app · hrradar.app (OHD Danışmanlık).
Son güncelleme: 26 Temmuz 2026 · Sürüm: 2026-07-26-v1