KVKK Aydınlatma Metni
Son güncelleme: 26 Temmuz 2026 · Sürüm: 2026-07-26-v1
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, OHD Danışmanlık tarafından işletilen HR Radarplatformu ("Platform") kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1.Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla OHD Danışmanlık tarafından, aşağıda açıklanan kapsam, amaç ve hukuki sebeplere dayalı olarak işlenmektedir.
- Veri sorumlusu: OHD Danışmanlık
- Platform: HR Radar
- E-posta: info@hrradar.app
- İnternet sitesi: hrradar.app
2.İşlenen Kişisel Veri Kategorileri
Platform üzerinden aşağıdaki veri kategorileri işlenmektedir. Veriler esas olarak firma yetkilisi (İK yetkilisi) tarafından Platform'a girilir.
| Kategori | İşlenen veriler |
|---|---|
| Kimlik | Yetkili kişinin adı ve soyadı, kurum içindeki unvanı. |
| İletişim | Yetkili kişinin e-posta adresi ve cep telefonu numarası. |
| Firma ve istihdam verileri | Firma unvanı, sektör, faaliyet gösterilen il, kuruluş yılı, toplam çalışan sayısı ile mavi yaka / beyaz yaka dağılımı, yıllık ciro aralığı, ihracat yapılıp yapılmadığı, aile şirketi olup olmadığı. |
| Finans | Fatura unvanı, vergi kimlik numarası (VKN) veya T.C. kimlik numarası (TCKN), fatura adresi ve ödeme işlemine ilişkin kayıtlar. |
| Anket ve değerlendirme | İK olgunluk değerlendirmesindeki sorulara verilen yanıtlar, bu yanıtlardan hesaplanan alan ve genel skorlar ile üretilen rapor içerikleri. |
| İşlem güvenliği | Hesap ve oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, sistem günlükleri, çerez kayıtları ve açık rıza kayıtları (onay tarihi, IP adresi, onaylanan metin sürümü). |
3.Kişisel Verilerin İşlenme Amaçları
- Hizmet sözleşmesinin kurulması ve ifası: firma kaydının oluşturulması, davet bağlantısının üretilmesi, hesap açılması ve kimlik doğrulama.
- İK olgunluk analizi hizmetinin sunulması: değerlendirmenin yürütülmesi, yanıtların puanlanması ve olgunluk düzeyinin hesaplanması.
- Rapor üretimi: alan yorumları, SWOT, öncelik matrisi ve yönetici özetinin oluşturulması; raporun uzman incelemesinden geçirilerek yayına alınması.
- Sektör, bölge ve ölçek bazlı kıyaslama (benchmark) çalışmalarının yürütülmesi. Bu çalışmalarda veriler toplulaştırılmış ve firmayı tanımlamayan biçimde kullanılır.
- Ödeme ve faturalandırma süreçlerinin yürütülmesi ile mali mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- Hizmete ilişkin iletişimin sağlanması: davet, bilgilendirme ve destek yazışmaları.
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, sistem günlüklerinin tutulması.
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
4.İşlemenin Hukuki Sebepleri (md. 5)
Kişisel verileriniz, KVKK md. 5 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki sebep | İlgili işleme |
|---|---|
| md. 5/2-c — Sözleşmenin kurulması veya ifası | Hesap oluşturma, davet, kimlik doğrulama, değerlendirmenin yürütülmesi, raporun üretilmesi ve sunulması, ödeme işlemleri. |
| md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Fatura düzenlenmesi, mali kayıtların tutulması ve saklanması, yetkili kurum taleplerinin karşılanması. |
| md. 5/2-f — Meşru menfaat | Bilgi güvenliğinin sağlanması, sistem günlüklerinin tutulması, hizmet kalitesinin iyileştirilmesi ve toplulaştırılmış kıyaslama çalışmaları. |
| md. 5/1 — Açık rıza | Yurt dışına aktarım (bkz. bölüm 6) ile hizmetin sunulması için zorunlu olmayan diğer işlemeler. Açık rıza; hesap oluşturma ve değerlendirmeye başlama aşamalarında ayrıca ve açıkça alınır, onay tarihi, IP adresi ve onaylanan metin sürümü kayıt altına alınır. |
5.Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform üzerindeki firma kayıt formu, davet ve hesap oluşturma ekranı, değerlendirme ekranı ve ödeme formu aracılığıyla, ayrıca e-posta ve destek kanalları üzerinden, elektronik ortamda tamamen veya kısmen otomatik yollarla toplanmaktadır.
6.Kişisel Verilerin Aktarılması (md. 8 ve md. 9)
Platform, hizmetin sunulabilmesi için bulut tabanlı hizmet sağlayıcılardan yararlanmaktadır. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunmakta olup, kişisel verileriniz bu kapsamda yurt dışına aktarılmaktadır. Kullanılan hizmet sağlayıcılar, bulundukları ülkeler ve aktarımın kapsamı aşağıda açıkça belirtilmiştir:
| Hizmet sağlayıcı | Bulunduğu ülke / bölge | Aktarım amacı ve kapsamı |
|---|---|---|
| Supabase | Avrupa Birliği — Frankfurt, Almanya | Veritabanı, kimlik doğrulama ve dosya saklama altyapısı. Hesap, firma, anket ve rapor verilerinin tamamı burada saklanır. |
| Vercel | Amerika Birleşik Devletleri (varsayılan sunucu bölgesi) | Uygulamanın barındırılması ve sunucu tarafı işlemlerin çalıştırılması. Veriler kalıcı olarak saklanmaz; istek süresince işlenir. Teknik günlükler (IP, tarayıcı bilgisi) tutulur. |
| Anthropic (Claude API) | Amerika Birleşik Devletleri | Rapor yorumlarının üretilmesi. Yalnızca firma düzeyindeki veriler (firma unvanı, sektör, çalışan sayısı ve dağılımı, il, kuruluş yılı, ihracat/aile şirketi durumu) ile anket yanıtları ve skorlar gönderilir; ad-soyad, e-posta, telefon, fatura ve ödeme bilgileri GÖNDERİLMEZ. |
Yurt dışına aktarım, KVKK md. 9 kapsamında açık rızanıza dayanılarak gerçekleştirilmektedir. Aktarım yapılan hizmet sağlayıcılarla veri işleme kapsamını ve güvenlik yükümlülüklerini düzenleyen sözleşmeler akdedilmekte, sağlayıcıların sunduğu teknik ve idari güvenceler uygulanmaktadır.
Bunun dışında kişisel verileriniz; yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan bir talep bulunması hâlinde ve talebin kapsamıyla sınırlı olarak aktarılabilir. Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez.
7.Saklama Süreleri
| Veri kategorisi | Saklama süresi |
|---|---|
| Hesap, firma, anket ve rapor verileri | Hizmet ilişkisi devam ettiği sürece ve ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu md. 146 genel zamanaşımı). |
| Fatura ve mali kayıtlar | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl. |
| Açık rıza kayıtları | Rızanın geçerli olduğu süre boyunca ve sona ermesinden itibaren 10 yıl (ispat yükümlülüğü). |
| Sistem günlükleri ve işlem güvenliği kayıtları | 2 yıl. |
| Kullanılmamış davet bağlantıları | 7 günlük geçerlilik süresinin sonunda geçersiz hâle gelir; kayıt 1 yıl saklanır. |
Süre sonunda kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Anonim hâle getirilen veriler kıyaslama çalışmalarında kullanılmaya devam edilebilir.
8.İlgili Kişinin Hakları (md. 11)
KVKK md. 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9.Başvuru Yöntemi (md. 13)
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:
- Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imza, mobil imza ya da daha önce OHD Danışmanlık'a bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden info@hrradar.app adresine e-posta göndererek.
- Yazılı ve ıslak imzalı başvurunuzu, kimliğinizi tevsik edici belgelerle birlikte OHD Danışmanlık adresine şahsen teslim ederek veya noter aracılığıyla göndererek.
Başvurunuzda; adınız ve soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 güniçinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10.Metindeki Değişiklikler
Bu Aydınlatma Metni, mevzuattaki değişiklikler veya Platform'un işleyişindeki güncellemeler doğrultusunda revize edilebilir. Yürürlükteki sürüm ve tarihi sayfanın başında ve sonunda belirtilir. Esaslı değişikliklerde, açık rızaya dayanan işlemeler bakımından rızanız yeniden alınır. Gizlilik uygulamalarına ilişkin ayrıntılar için Gizlilik Politikası'nı inceleyebilirsiniz.
Son güncelleme: 26 Temmuz 2026 · Sürüm: 2026-07-26-v1