Hangi veriyi neden tuttuğumuzu aynı açıklıkla yazıyoruz.

Kısaca

• Sitede hiçbir çerez kullanılmıyor; analitik yazılım, reklam pikseli veya sosyal medya eklentisi yok.
• Yazı tipleri dahil sayfadaki her dosya bu sitenin kendi sunucusundan geliyor; sayfayı açmanız hiçbir üçüncü siteye istek üretmiyor.
• Sizden veri alan tek yer tanışma formu. Zorunlu alanlar: ad soyad, şirket, e-posta.
• Ölçümler anonimdir: kişi bazlı sonuç üretilmez, beş kişiden küçük gruplar raporlanmaz.

Bu sayfa iki işlevi birlikte görür: 1–7 ve 10–13 arasındaki bölümler, Kanun'un 10. maddesi kapsamındaki aydınlatma metnidir. 8 ve 9 numaralı bölümler ise aydınlatma yükümlülüğünün parçası olmayan, kendi isteğimizle açıkladığımız gizlilik uygulamalarımızdır. Ölçüm katılımcılarına yapılan aydınlatma ayrı bir metindir ve bu sayfa onun yerine geçmez.

Veri sorumlusu ve iletişim

Bu sitede ve aşağıda anlatılan süreçlerde işlenen kişisel verilerin veri sorumlusu Self-Up — Psk. Dilay Demirgan'dır.

• E-posta: psk.dilaydemirgan@gmail.com
• Telefon / WhatsApp: +90 531 653 45 61
• Faaliyet yeri: Ankara, Türkiye

1. Siteyi ziyaret ettiğinizde

Bu sitede size ait hiçbir veri, siz bir form doldurmadıkça bizim tarafımızdan toplanmaz. Yalnızca internetin işleyişi gereği oluşan teknik kayıtlar vardır.

• Sunucu erişim kayıtları. Site, Netlify, Inc. (ABD) altyapısında barındırılır. Her internet isteği gibi sizin isteğiniz de sağlayıcı tarafında IP adresi, tarayıcı ve işletim sistemi bilgisi, istenen adres ve zaman bilgisi içeren standart bir erişim kaydı üretir. Bu kayıtları biz oluşturmayız, rutin olarak incelemeyiz ve pazarlama amacıyla kullanmayız; barındırma sağlayıcısının işletim ve güvenlik amacıyla tuttuğu teknik kayıtlardır. Hukuki sebep: Kanun m. 5/2-f — sitenin güvenli, kesintisiz ve kötüye kullanıma karşı korunarak sunulmasına ilişkin meşru menfaat.
• Yazı tipleri. Sayfa yazı tipleri Ağustos 2026'dan itibaren bu sitenin kendi sunucusundan sunulmaktadır. Daha önce kullanılan Google Fonts bağlantısı kaldırılmıştır; artık sayfayı açtığınızda tarayıcınız Google'a ya da başka bir üçüncü sunucuya istek göndermez.
• Analitik, reklam ve sosyal medya. Sitede Google Analytics veya benzeri bir analitik yazılım, reklam pikseli, ısı haritası, oturum kaydı ya da sosyal medya eklentisi kullanılmamaktadır.
• Ana sayfadaki üç boyutlu sahne. Ana sayfadaki görsel anlatım, tarayıcınızın kendi ekran kartıyla, bu sitede barındırılan bir kütüphane üzerinden çalışır. Cihazınızdan veri toplamaz ve dışarıya veri göndermez.

2. Tanışma formunu doldurduğunuzda

Formda yalnızca dönüş yapabilmek için gereken bilgileri istiyoruz. Telefon numarası istemiyoruz.

İşleme amaçları: talebinize dönüş yapmak, tanışma görüşmesini planlamak ve yürütmek, talep etmeniz hâlinde teklif hazırlamak ve iletmek, ve gönderilerin otomatik olarak doldurulmasını engelleyen istenmeyen ileti (spam) filtresini çalıştırmak. Bu veriler pazarlama listesine eklenmez, satılmaz ve reklam amacıyla kullanılmaz.

Hukuki sebep: Kanun'un 5. maddesinin ikinci fıkrasının (f) bendi — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — kendi talebiyle bize ulaşan bir kuruma dönüş yapabilmek bakımından. Görüşme bir çalışmaya dönüşürse, sözleşme sürecine ilişkin veriler bakımından ayrıca aynı fıkranın (c) bendi — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — uygulanır. Formu göndermeniz için sizden ayrıca açık rıza istemiyoruz; bu işlemler açık rıza gerektirmez ve açık rızayı gerekmediği yerde istemek Kanun'un mantığına aykırıdır.

3. E-posta veya WhatsApp ile yazdığınızda

Bize doğrudan e-posta gönderirseniz, e-posta adresiniz ve yazdıklarınız gelen kutumuzda saklanır. WhatsApp bağlantısına tıklayıp yazarsanız telefon numaranız ve mesajınız bize ulaşır; bu yazışma aynı zamanda WhatsApp'ı işleten şirketin kendi koşullarına tabidir ve bu kısım bizim kontrolümüzde değildir. Bu kanalları kullanmak zorunda değilsiniz; formu doldurabilir ya da hiç iletişime geçmeyebilirsiniz.

Hukuki sebep: Kanun m. 5/2-f — kendi isteğiyle bize yazan kişiye dönüş yapabilmeye ilişkin meşru menfaat. Görüşme bir çalışmaya dönüşürse ayrıca m. 5/2-c uygulanır. Amaç: yalnızca yazışmanın konusuna dönüş yapmak.

4. Kişisel verileri toplama yöntemi

Yukarıda sayılan veriler, internet sitesi üzerinden tamamen otomatik yollarla ve elektronik ortamda toplanır. Verileri sizden başka bir kaynaktan almıyoruz: satın alınmış liste, veri tabanı veya üçüncü kişilerden derlenmiş kayıt kullanmıyoruz.

5. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz aşağıdaki alıcı grupları dışında hiç kimseye aktarılmaz. Bu tarafların hepsi veri işleyen konumundadır; verinizi kendi amaçları için pazarlamaya, satmaya ya da başkasına açmaya yetkileri yoktur.

Ölçüm projelerinde ise durum farklıdır: kuruma yalnızca grup düzeyinde bulgular iletilir. Ham veri hiçbir koşulda kuruma verilmez.

6. Yurt dışına aktarım

Bunu açıkça yazmak gerekiyor: yukarıdaki iki sağlayıcı da Amerika Birleşik Devletleri merkezlidir ve verileri Türkiye dışındaki sunucularda işler. Dolayısıyla tanışma formunu gönderdiğinizde ya da bize e-posta yazdığınızda, verileriniz Kanun'un 9. maddesi anlamında yurt dışına aktarılmış olur. "Sunucular yurt dışında olabilir" gibi belirsiz bir cümle kurmak yerine durumu olduğu gibi yazıyoruz.

Kanun bu aktarım için ya aktarımın yapılacağı ülke hakkında bir yeterlilik kararı, ya da taraflarca sağlanacak uygun güvencelerden birini (Kurul'un ilan ettiği standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) arıyor. Kullandığımız iki sağlayıcının sözleşme metinlerinde Türkiye ve KVKK için böyle bir mekanizma bulunmuyor. Bunu gizlemek yerine olduğu gibi yazıyoruz.

Riski küçültmek için elimizde olanı yapıyoruz: sizden istenen alan sayısını asgaride tutuyoruz, telefon numarası istemiyoruz, çerez ve ziyaretçi takibi kullanmıyoruz ve form kayıtlarını altyapı üzerinde biriktirmeden üç ayda bir gözden geçirip siliyoruz. Aktarımın kapsamı, formda yazdığınız bilgiler ve altyapının otomatik eklediği teknik kayıtlarla sınırlıdır.

Bu aktarımı hiç istemiyorsanız formu kullanmak zorunda değilsiniz.

Yurt dışına aktarım istemiyorsanız formu kullanmak zorunda değilsiniz: doğrudan telefonla arayabilir ya da WhatsApp üzerinden yazabilirsiniz.

7. Saklama süreleri

8. Veri güvenliği

Hiç kimse "verileriniz tamamen güvendedir" diyemez; diyen de doğruyu söylemiyordur. Alınan somut önlemler şunlardır:

• Site tamamen HTTPS üzerinden sunulur; form gönderisi şifreli bağlantıyla iletilir.
• Veri minimizasyonu: gerekmeyen alan sorulmaz. Telefon numarası istenmez, çerez kullanılmaz, ziyaretçi takibi yapılmaz.
• Form gönderilerine ve gelen kutusuna yalnızca Self-Up kurucusu erişir; başka hiç kimseye hesap erişimi verilmemiştir.
• Form gönderileri üç ayda bir gözden geçirilip altyapı üzerinden silinir; veriler orada süresiz birikmez.
• Ölçüm ham verisi kurumla paylaşılmaz ve kimlik bilgisiyle eşlenmez.

9. Çerezler

Bu sitede hiçbir çerez kullanılmamaktadır — zorunlu, işlevsel, analitik veya pazarlama çerezi dahil. Tarayıcınızın yerel depolama alanına (localStorage, sessionStorage) da hiçbir kayıt yazılmaz. Bu sebeple sitede çerez onayı kutusu da yoktur: onaylatacak bir şey yok.

10. Ölçümlere katılan çalışanlar

Bu bölüm, kurumunuzda yapılan psikososyal risk ölçümlerine katılan çalışanlar için geçerlidir ve sitedeki formdan tamamen bağımsızdır. Ölçüm kuralları her projede istisnasız uygulanır:

• Hiçbir ölçüm bireysel sonuç üretmez. Kişi bazlı rapor, liste veya skor yoktur — yönetim istese de.
• Beş kişiden küçük gruplar raporlanmaz; kırılımlar kişiyi tekilleştirecek kadar daraltılmaz.
• Ölçümde ad, e-posta, IP ve zaman damgası kaydedilmez; katılım tek bir genel bağlantı üzerinden alınır.
• Katılım gönüllüdür; her katılımcı ölçüm öncesinde verinin nasıl kullanılacağını açıklayan bilgilendirme metnini görür.
• Ham veriye yalnızca Self-Up erişir; kuruma yalnızca grup düzeyinde bulgular iletilir.

Ölçüm, katılımcıyı kimliklendiren bir bilgi (ad, e-posta, IP, zaman damgası) toplanmadan yürütülür; bu yüzden tek bir katılımcının cevabını sonradan ayırmak mümkün değildir. Katılım gönüllüdür, soruları yanıtsız bırakabilir ve istediğiniz anda vazgeçebilirsiniz.

Burada dürüst olmak gerekiyor: bir ölçümün "anonim" olması, hiçbir koşulda kimsenin tanınamayacağı anlamına gelmez. Departman gibi kırılım bilgileri toplandığında, çok küçük ekiplerde bu bilgilerin birleşimi teorik bir tanınabilirlik ihtimali bırakır. Beş kişi kuralı tam da bunun için vardır: kırılımlar kişiyi tekilleştirecek kadar daraltılmaz ve küçük gruplar ayrı raporlanmaz. Hangi kırılım bilgilerinin toplanacağı her projede ölçüm öncesinde yazılı olarak belirlenir ve katılımcıya bildirilir.

Her ölçüm projesinde, kurum ile Self-Up arasındaki rol dağılımı (kimin veri sorumlusu, kimin veri işleyen olduğu) yazılı sözleşmeyle belirlenir ve katılımcılara ölçüm başlamadan önce ayrıca aydınlatma yapılır. Bu sayfa o metnin yerine geçmez.

11. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili olarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru yöntemi

Taleplerinizi psk.dilaydemirgan@gmail.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şunların bulunması gerekir: ad ve soyadınız (başvuru yazılı ise imzanız), T.C. kimlik numaranız — yabancıysanız uyruğunuz ve pasaport numaranız —, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız, ve talebinizin konusu.

Elektronik başvurularda Tebliğ, başvurunun kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresi üzerinden yapılmasını aramaktadır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Yanıtımızı yetersiz bulursanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Güncelleme

Bu metin, hizmetlerde, kullanılan altyapıda veya mevzuatta değişiklik olduğunda güncellenir. Son güncelleme: Ağustos 2026. Bu sürümde yapılan başlıca değişiklik: yazı tipleri Google Fonts'tan alınmayı bırakıp siteye taşındı, form gönderilerinde altyapının otomatik kaydettiği teknik veriler açıkça yazıldı ve yurt dışına aktarım belirsiz bir cümle olmaktan çıkarılıp adıyla anlatıldı.