KVKK Aydınlatma Metni

Başvuru sahipleri, hesap kullanıcıları ve teklif formu kullanıcıları | İnternet sitesi: Mehse.com

Revizyon: 01.11.2026 | Sürüm: 1.3

Bu metin, Mehse platformundaki başvuru, deneme, abonelik, hesap yönetimi, destek ve faturalama süreçleri ile Mehse.com tanıtım sayfasındaki teklif formu aracılığıyla kişisel verilerin işlenmesi hakkında bilgi verir. İnternet sitesinde kullanılan çerezler Çerez Politikasında açıklanır.

1 Veri sorumlusu

Mehse adıyla faaliyet gösteren Mehmet Özdemir - Mehse İş Sağlığı ve Güvenliği, bu metinde açıklanan kendi başvuru, hesap yönetimi ve teklif işlemleri bakımından veri sorumlusudur.

Adres: Nilüfer / Bursa. Başvuru e-postası: mozdemir2816@gmail.com. Telefon: 0506 475 48 55. KEP: bulunmamaktadır. Vergi bilgisi: Uludağ Vergi Dairesi / 4532187690. Mehse firma adı; Mehse.com platformun internet sitesi adresidir.

2 İşlenen kişisel veriler ve toplama yöntemi

Başvuru ve kullanımın niteliğine göre gerekli ölçüde şu veriler işlenir: kimlik bilgileri (ad, soyad); iletişim bilgileri (e-posta, telefon, adres); mesleki ve kurumsal bilgiler (işyeri veya OSGB unvanı, temsil yetkisi, sorumlu müdür bilgisi ve gerektiğinde mesleki belge / yetki numarası); fatura ve ödeme kayıtları; işlem güvenliği bilgileri (IP adresi, oturum, erişim ve işlem kayıtları); başvuru notları ve destek yazışmaları. Tüzel kişiye ait bilgiler, gerçek kişiyle ilişkilendirildiği ölçüde kişisel veri kapsamındadır.

Veriler; Mehse.com başvuru formları, kullanıcı paneli, destek ve e-posta kanalları, sözleşme ve fatura belgeleri ile teknik kayıtlar üzerinden elektronik ortamda; varsa imzalı evrak üzerinden fiziki ortamda toplanır. İşleme otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla yapılır.

Müşterilerin platforma yüklediği çalışan, işyeri ve profesyonel verileri için veri sorumlusu ve veri işleyen rolleri somut sürece göre belirlenir. Mehse, müşteri adına veri işlediği işlemlerde hukuka uygun ve belgelenmiş talimatlarla hareket eder; kendi güvenlik yükümlülükleri devam eder. Bu metin, müşteri işyerlerinin çalışanlarına yapılacak ayrı aydınlatmanın yerine geçmez.

3 İşleme amaçları ve hukuki sebepler

Kimlik, iletişim ve başvuru bilgileri; bireysel başvurunun değerlendirilmesi, deneme / aboneliğin kurulması, hesap açılması ve hizmetin yürütülmesi için sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması şartına dayanılarak işlenir (Kanun m.5/2-c).

Kurumsal kullanıcı ve temsilci bilgileri; temsil yetkisinin kontrolü, yetkilendirme ve kurumsal hizmet iletişimi için temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında işlenir (m.5/2-f). İlgili kişinin bizzat sözleşme tarafı olduğu işlemlerde m.5/2-c uygulanır.

Faturalama için gerekli kimlik, adres, vergi ve işlem kayıtları; kanuni mali yükümlülüklerin yerine getirilmesi amacıyla hukuki yükümlülük şartına dayanılarak işlenir (m.5/2-ç).

IP, oturum ve erişim kayıtları; hesap güvenliği, dolandırıcılığın ve yetkisiz erişimin önlenmesi için temel haklara zarar vermemek kaydıyla meşru menfaat şartına dayanılarak işlenir (m.5/2-f).

Destek kayıtları; sözleşmenin tarafı olan kullanıcının hizmet talebini karşılamak için m.5/2-c, kurumsal kullanıcıya destek sunmak için m.5/2-f kapsamında işlenir. Uyuşmazlıkla ilgili kayıtlar, bir hakkın tesisi, kullanılması veya korunması için gerekli olması şartıyla işlenir (m.5/2-e).

Bu şartlara dayanmayan, açık rıza gerektiren ayrı bir faaliyet varsa faaliyete özgü bilgilendirme yapılır ve rıza ayrıca alınır. Sağlık verileri gibi özel nitelikli veriler bu metinle verilmiş genel bir izne dayanılarak işlenmez.

3A Tanıtım sayfası teklif formu

Mehse.com tanıtım sayfasındaki teklif formunu dolduran kişilerin firma adı, iletişim kişisinin adı soyadı, telefon numarası, işyerinin çalışan sayısı ve tehlike sınıfı ile işlem güvenliği için IP adresi ve tarayıcı bilgisi işlenir. Bu bilgiler; talebe uygun İSG hizmet teklifinin hazırlanması, ön keşif randevusu için telefon veya WhatsApp üzerinden iletişime geçilmesi ve formun kötüye kullanımının önlenmesi amaçlarıyla, bir sözleşmenin kurulmasıyla doğrudan ilgili ve gerekli olması (m.5/2-c) ile meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Formda verilen bilgiler pazarlama iletisi gönderimi için kullanılmaz.

Teklif talepleri, son işlem tarihinden itibaren 1 yıl sonra otomatik olarak silinir. Bu süre içinde sözleşme kurulursa ilgili bilgiler hizmet sözleşmesi kapsamında saklanır.

Aktarım Saklama ve Haklar

4 Kişisel verilerin aktarılması

Hizmetin yürütülmesi için gerekli veriler; barındırma ve teknik destek hizmeti sağlayıcılarına hizmetin işletilmesi, e-posta sağlayıcılarına hizmet bildirimlerinin iletilmesi, muhasebe hizmeti sağlayıcılarına mali işlemler, hukuki danışmanlara hakların korunması ve yetkili kamu kurumlarına kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla, gerekli ölçüde ve hukuki şartlar sağlanarak aktarılabilir. Yurt içi aktarımlar, Kanunun 8 inci maddesindeki şartlara uygun ve amaçla sınırlı yapılır. Fiilen kullanılan alıcı grupları: Türkiye'de bulunan barındırma (sunucu) hizmet sağlayıcısı, e-posta hizmet sağlayıcısı, gerektiğinde muhasebe hizmeti sağlayıcısı ve hukuki danışmanlar ile talep hâlinde yetkili kamu kurum ve kuruluşları.

Sunucu, yedekleme, e-posta veya uzaktan erişim yoluyla yurt dışına aktarım durumu: Platformun sunucusu ve yedekleri Türkiye'dedir. Kullanıcının kendi tercihiyle çalıştırdığı yapay zekâ destekli özelliklerde (ör. saha fotoğrafı analizi, öneri ve soru metni üretimi) ilgili içerik, işlenmek üzere Google LLC'nin Gemini hizmetine (Amerika Birleşik Devletleri) iletilir; bu özelliklere kişisel veri içeren içerik yüklenmemesi önerilir. Tarayıcı bildirimleri, kullanıcının izin verdiği tarayıcının bildirim servisi üzerinden iletilir. Aktarım varsa, Kanunun 9 uncu maddesi uyarınca uygulanabilir yeterlilik kararı, uygun güvence veya şartları oluşmuş arızi aktarım hâli somut olarak belirlenir ve ilgili kişiler somut süreç hakkında bilgilendirilir. Bu metin tek başına yurt dışı aktarım izni oluşturmaz.

5 Saklama süresi ve imha

Kişisel veriler, işleme amacı için gerekli süre ve uygulanabilir kanuni saklama yükümlülükleriyle sınırlı tutulur. Süre sonunda silinir, yok edilir veya anonimleştirilir. Devam eden uyuşmazlıklarla ilgili kayıtlar, gerekli ölçüde ve erişimleri sınırlandırılarak tutulabilir.

Yayımlanacak somut süreler veya belirleme ölçütleri:

Sonuçlanmayan (reddedilen) başvuru kayıtları: olası itiraz ve uyuşmazlıklar için ret tarihinden itibaren 1 yıl; süre sonunda otomatik olarak silinir.
Hesap ve sözleşme kayıtları: sözleşme süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl.
Fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanununda öngörülen süreler (5 ve 10 yıl).
Erişim ve güvenlik kayıtları: oturum kayıtları oturum süresince; diğer işlem güvenliği kayıtları hesap güvenliği ve olası uyuşmazlıklar için gerekli süre boyunca.
Destek kayıtları ve yedekler: destek yazışmaları hesap kayıtlarıyla birlikte; veritabanı yedekleri günlük alınır ve 30 günlük döngüyle otomatik olarak silinir.

6 Haklarınız ve başvuru yolları

6698 sayılı Kanunun 11 inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya imkân verecek bilgiler ve talebinizle birlikte Nilüfer / Bursa adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğdeki koşullara uygun diğer yöntemlerle iletebilirsiniz. KEP: bulunmamaktadır. Daha önce bildirdiğiniz ve sistemde kayıtlı e-postanızla başvuru kanalı: mozdemir2816@gmail.com. Bilgi almak için 0506 475 48 55 numarasından da ulaşabilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir; ayrıca maliyet gerektiren hâllerde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvuruda ad, soyad, yazılı başvuruda imza, vatandaşlığa göre T.C. kimlik numarası veya ilgili yabancı kimlik bilgisi, tebligata esas adres, varsa e-posta / telefon ve talep konusu belirtilir; talebe ilişkin belgeler eklenir. Gereksiz kimlik belgesi veya başka kişilere ait veriler gönderilmemelidir.

Başvurunuz reddedilirse, cevap yetersizse veya 30 gün içinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür. Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet edilemez.

7 Bilgilendirme beyanının anlamı

Başvuru ekranında kullanılacak ifade: “Mehse KVKK Aydınlatma Metnini okudum ve kişisel verilerimin işlenmesi hakkında bilgilendirildim.”

Bu beyan yalnızca aydınlatma metninin sunulduğunu ve bilgilendirmeyi ifade eder; kişisel verilerin her amaçla işlenmesine, yurt dışına aktarılmasına veya pazarlama iletilerine açık rıza oluşturmaz. Aydınlatma, kişisel veriler elde edilirken yapılır ve bir onay kutusunun işaretlenmesine bağlı tutulmaz. Açık rıza gerektiren faaliyetlerde ayrı, belirli bir amaca ilişkin ve özgür iradeye dayalı tercih alınır. Hizmet sözleşmesinin kabulü ayrı alanda gösterilir.