Tanbu Platformu ve Mobil Uygulaması Gizlilik Bildirimi

Veri sorumlusu ve veri işleyen

Platformda işlenen çalışan verilerinin veri sorumlusu, sizi platforma davet eden işvereninizdir: hangi anketin, eğitimin ve duyurunun kime gideceğine ve verilerin ne kadar saklanacağına işvereniniz karar verir.

Tanbu, SPO Eğitim Danışmanlık E-Ticaret Ltd. Şti.'nin ürünüdür (adres: Esatpaşa Mah. Güllük Sok. No:25 D:4 Ataşehir/İstanbul; MERSİS: 0781111781200001). Şirketimiz bu verileri işvereninizle yaptığı sözleşme çerçevesinde ve onun talimatlarıyla, veri işleyen sıfatıyla işler. Platform hesaplarının güvenliği ve işletimi için tuttuğumuz teknik kayıtlar bakımından ise veri sorumlusu şirketimizdir.

İşlenen kişisel veriler

Platform, işvereninizin kullandığı modüllere göre aşağıdaki verileri işler:

• Kimlik ve hesap: ad soyad, kurumsal e-posta adresi, rol, departman, unvan, organizasyon birimi, dil tercihi.
• Anketler: size atanan anketler ve yanıtlarınız. Anonim olarak işaretlenen anketlerde yanıt kimliğinizle eşleştirilmez; geri döndürülemez bir belirteçle saklanır.
• Eğitimler: atanan eğitimler, ilerleme, tamamlama ve sertifika kayıtları.
• Duyurular, oylamalar ve öneriler: okundu/onay bilgisi, isimli oylamalardaki tercihleriniz ve gönderdiğiniz öneriler.
• Bildirimler: size gönderilen platform bildirimleri, e-posta ve telefon bildirimi tercihleriniz; mobil uygulamada telefon bildirimlerine izin verdiyseniz telefonunuzun bildirim tanımlayıcısı.
• İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı veya uygulama sürüm bilgisi, denetim (audit) kayıtları.

Anonimlik ve küçük grupların korunması

Anket sonuçları işvereninize grup düzeyinde gösterilir. En az beş kişiye ulaşmayan gruplar için skor gösterilmez; bazı ekranlarda bu eşik daha yüksektir. Açık uçlu yanıtlar, kimliği belirleyici bilgiler ayıklanmadan ve yeterli sayıda yanıtlayan olmadan gösterilmez. Anonim bir anketin açık uçlu yanıtları hiçbir koşulda tek tek gösterilmez.

İsimli oylamalar ve etkinlik katılım bildirimleri anonim değildir; bu ekranlar bunu size açıkça belirtir.

İşleme amaçları ve hukuki sebepler

Veriler; çalışan deneyimini ölçmek, eğitimleri atamak ve takip etmek, şirket içi iletişimi yürütmek, sonuçlardan aksiyon planları çıkarmak, hesabınızı yönetmek ve platformun güvenliğini sağlamak amacıyla işlenir.

Hukuki sebepler: iş sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve hukuki yükümlülükler (KVKK m.5/2-ç); GDPR bakımından m.6/1-b, c ve f. Platform, işveren–çalışan ilişkisinde özgürce verilemeyeceği için açık rızaya dayanmaz.

Anket yanıtları performans değerlendirmesi veya disiplin amacıyla kullanılmak üzere toplanmaz.

Yapay zekâ destekli raporlar

İşvereniniz yapay zekâ destekli rapor özelliğini kullanıyorsa, rapor metinleri yalnızca grup düzeyindeki sonuçlardan üretilir. Bu işleme kimliğiniz gönderilmez; anonim anketlerin açık uçlu yanıtları gönderilmez; diğer açık uçlu yanıtlar ise ancak kimliği belirleyici bilgiler ayıklandıktan ve yeterli sayıda yanıtlayan olduğunda kullanılır. Bu işlem hakkınızda otomatik bir karar üretmez.

Aktarım ve alıcılar

Verileriniz, işvereninizin yetkilendirdiği kullanıcılara rolleri ölçüsünde gösterilir (örneğin İK yöneticileri ve kendi ekibiyle sınırlı yöneticiler).

Hizmeti sunabilmek için veri işleyen sıfatıyla hizmet aldığımız sağlayıcılar şunlardır: sunucu barındırma ve yedekleme, e-posta gönderimi, telefon bildirimlerinin iletimi ve yapay zekâ destekli rapor üretimi. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım KVKK m.9 ve GDPR'ın öngördüğü güvencelerle yapılır. Güncel sağlayıcı listesini aşağıdaki iletişim adresinden isteyebilirsiniz.

Verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

Mobil uygulama

Mobil uygulama web uygulamasıyla aynı verileri işler. Tek ek veri, telefon bildirimlerine izin verirseniz telefonunuzun bildirim tanımlayıcısıdır; bildirimler bu tanımlayıcıya telefonunuzun işletim sisteminin bildirim servisiyle iletilir ve yalnızca bildirimin başlığını ve açılacak ekranı içerir. İzin vermezseniz tanımlayıcı oluşturulmaz. Uygulamadan çıkış yaptığınızda tanımlayıcı silinir; bildirimleri telefonunuzun ayarlarından veya bildirim tercihlerinizden istediğiniz zaman kapatabilirsiniz. Uygulamada reklam, analitik veya çökme raporlama yazılımı yoktur; konum, rehber, kamera ve mikrofona erişmez.

Oturum bilgisi yalnızca cihazınızda saklanır ve bulut yedeğine veya cihaz aktarımına dahil edilmez. Uygulamadan çıkış yaptığınızda veya uygulamayı kaldırdığınızda bu bilgi silinir.

Saklama süreleri

• Hesap verileri: hesabınız etkin olduğu sürece; işvereniniz hesabı kapattığında veya silme talebi uygulandığında silinir.
• Anket yanıtları ve bunlardan üretilen raporlar: işvereninizin belirlediği süre (varsayılan 365 gün, en az 90 gün), sonra otomatik olarak silinir.
• Denetim kayıtları: varsayılan olarak 90 gün.
• Eğitim, duyuru ve öneri kayıtları: işvereninizin sözleşme süresi ve talimatları boyunca.

Güvenlik

Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır. Her işverenin verisi diğerlerinden ayrılır; erişim rol bazlıdır; hassas alanlar şifrelenerek saklanır ve kişisel verilere erişim değiştirilemez biçimde zincirlenen denetim kayıtlarına yazılır.

Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, verilerinizin bir kopyasını alma ve zararın giderilmesini talep etme haklarına sahipsiniz.

Veri sorumlusu işvereniniz olduğu için talebinizi öncelikle işvereninizin İK birimine iletmeniz en hızlı yoldur. Dilerseniz [email protected] adresine de yazabilirsiniz; talebinizi işvereninize iletir ve yerine getirilmesine destek oluruz. Yazılı başvurular için adresimiz: SPO Eğitim Danışmanlık E-Ticaret Ltd. Şti., Esatpaşa Mah. Güllük Sok. No:25 D:4 Ataşehir/İstanbul. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz.

Değişiklikler

Bu bildirim değiştiğinde güncel metin bu adreste yayımlanır ve sayfanın başındaki tarih güncellenir.