Gizlilik ve Kişisel Veriler

Son güncelleme: 28 Temmuz 2026

Bu sayfa, Safera uygulamasını ve safera.solutions sitesini kullandığında hangi bilgilerin toplandığını, neden toplandığını, nerede saklandığını ve bu bilgiler üzerinde hangi haklara sahip olduğunu sade bir dille anlatır.

Kısa özet. Kayıtların Avrupa Birliği (Frankfurt) bölgesindeki sunucularda tutulur. Reklam yoktur, reklam kimliği toplanmaz, verilerin satılmaz. Sağlık verileri en yüksek korumaya tabidir. Era'ya yazdığın metin, cevabı üretmek için bir yapay zekâ sağlayıcısına anlık olarak gider; kimlik ve iletişim bilgilerin ile sağlık belgelerinin kişiye ait alanları bu gönderimden önce otomatik maskelenir.

1. Veri sorumlusu ve iletişim

Bu uygulamayı geliştiren ve işleten Safera ekibidir.

İletişim: hello@safera.solutions
Web: safera.solutions

Kişisel verilerinle ilgili her soru, talep ve şikâyet için bu adrese yazabilirsin. Taleplere en geç 30 gün içinde ücretsiz olarak yanıt verilir.

2. Hangi bilgileri, neden işliyoruz?

Hesabın için

Bilgi	Neden
Ad, e-posta adresi, şifre (şifrelenmiş olarak)	Hesabını oluşturmak ve girişini doğrulamak
Rol seçimin (İSG uzmanı · işyeri hekimi · şirket)	Sana doğru ekranları ve yetkileri açmak
Telefon numarası (isteğe bağlı)	Karşı tarafın seninle iletişim kurabilmesi
İl, unvan, sertifikalar, uzmanlık alanları, meslekî özet	Profilini oluşturmak ve uygun eşleşmeyi hesaplamak

İşyeri ve uyum kayıtların için

Bilgi	Neden
İşyeri adı, NACE kodu, tehlike sınıfı, çalışan sayısı, il	Yasal yükümlülük listeni çıkarmak ve belgeleri işyerine göre doldurmak
Çalışan listesi: ad, SGK numarası, görev, işe giriş tarihi	Sağlık gözetimi ve eğitim takibini yürütmek
Belgeler, risk değerlendirmeleri, görevler, ziyaret kayıtları, sözleşme bilgileri	Uygulamanın asıl işini yapması
İlanlar, başvurular, uyum yüzdesi	Uzman ya da hekim ile işyerini eşleştirmek
Uygulama içi mesajlar	Tarafların doğrudan yazışması

Uygulamanın çalışması ve iyileştirilmesi için

Bilgi	Neden
Çökme kayıtları, cihaz modeli, işletim sistemi ve uygulama sürümü	Hataları bulmak ve gidermek
Sınırlı kullanım olayları: Era'ya soru soruldu, belge üretildi, belge onaylandı, ilana başvuruldu	Hangi bölümün işe yaradığını anlamak. Bu kayıtlarda serbest metin, ad ve sağlık verisi yoktur
Gönderirsen: geri bildirim mesajın ve hangi ekrandan gönderildiği	Sorunu yerinde çözmek

Reklam kimliği, konum, rehber, takvim, SMS ve tarayıcı geçmişi toplanmaz. Uygulama konum ve kamera izni istemez.

3. Sağlık verileri — özel nitelikli kişisel veri

İşyeri hekimliği işlevleri gereği uygulamada sağlık verisi işlenir. Bu veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda özel nitelikli kişisel veri olarak tanımlanır ve ayrı bir koruma rejimine tabidir.

İşlenen sağlık verileri

İşe giriş ve periyodik muayenelerin tarihi, geçerlilik süresi ve işe uygunluk kanaati (uygun · şartlı uygun · uygun değil)
Hassas çalışan grubu bilgisi: gebe, genç çalışan, kronik hastalığı olan, engelli
Çalışanın maruz kaldığı tehlike bilgisi
İş kazası, ramak kala ve meslek hastalığı kayıtları
Kullanıcının kendi yüklediği sağlık raporu dosyaları

Hukuki dayanak

6331 sayılı İş Sağlığı ve Güvenliği Kanunu'nun işverene yüklediği sağlık gözetimi yükümlülüğü ve ilgili yönetmelikler; ayrıca çalışanın açık rızası. Muayene kaydını uygulamaya giren taraf (işyeri hekimi ya da işveren), çalışandan gerekli aydınlatmayı yapmak ve rızayı almakla yükümlüdür.

Kim görebilir

Kaydın ait olduğu işyeri (işveren yetkilisi)
O işyerine görevli işyeri hekimi
İSG uzmanı muayene sonuçlarını göremez. Bu, arayüzde gizleme değil, veritabanı seviyesinde uygulanan bir erişim kilididir.

Yapay zekâ tarafına ne gider

Era'ya bir soru sorduğunda, cevabı üretebilmek için ilgili kayıtların bir kopyası dil modeli sağlayıcısına gönderilir. Bu kopyada iki grup alan maskelenir.

1. Sağlık belgelerinin kişiye ait alanlarının tamamı. Bunlar işe giriş ve periyodik muayene formu ile sağlık gözetimi planıdır. Maskelenen alanlar: çalışanın adı, T.C. kimlik numarası, maruziyetleri, fizik muayene bulguları, yapılan tetkikler, hekim kanaati (işe uygunluk sonucu), hassas grup bilgisi, öneriler, ek tetkikler, aşı ve bağışıklama durumu; sağlık gözetimi planında ayrıca çalışan-maruziyet matrisi, tetkik takvimi, hassas grup izlemi ve aşılama planı.

2. Hangi kayıt olursa olsun kimlik ve iletişim anahtarları. T.C. kimlik numarası, SGK sicil numarası, telefon, e-posta, adres ve tanık bilgisi.

Maskelenen bir alanın adı gider, içeriği gitmez: değerin yerine yıldız işareti konur. Ayrıca sunucuda ikinci bir süzgeç, metnin içinde geçen T.C. kimlik numarası, telefon numarası ve IBAN benzeri dizileri temizler.

Neyi maskelemediğimizi de yazalım. Belgenin bağlam alanları maskelenmez: işyeri unvanı, işyerinin tehlike sınıfı, tarihler, plan dönemi, çalışanın görevi ve bölümü, belgeyi onaylayan hekimin adı. Era bunlar olmadan hangi işyeri için ne yaptığını bilemez. Sağlık dışındaki belgelerin alanları da toptan maskelenmez; orada yalnız yukarıdaki ikinci gruptaki kimlik ve iletişim alanları maskelenir. Bu liste elle tutulmuyor: uygulama maskelenecek alanları belge şemasından türetiyor, yani şemaya yeni bir sağlık alanı eklendiğinde liste kendiliğinden büyüyor.

Era teşhis koymaz, tedavi ya da ilaç önermez. Sağlıkla ilgili tüm kanaat işyeri hekimine aittir.

4. Nerede saklanıyor, nereye gidiyor?

Tüm veritabanı kayıtların ve yüklediğin dosyalar, altyapı sağlayıcımız Supabase üzerinden Frankfurt (Almanya, Avrupa Birliği) bölgesindeki sunucularda tutulur.

Kim	Ne işler	Nerede	Saklıyor mu
Supabase	Veritabanı, kimlik doğrulama, dosya saklama	Frankfurt · AB	Evet (asıl saklama yeri)
Sentry	Çökme ve performans kayıtları; kullanıcı adı ve IP adresi gönderilmez	Almanya · AB	Evet, sınırlı süre
Yapay zekâ sağlayıcısı	Era'nın cevabını üretmek; sesle konuşulduğunda ses kaydını yazıya çevirmek	ABD	Hayır — anlık işlenir
Resend	Yalnız e-posta doğrulama iletisi gönderilirken e-posta adresin	AB / ABD	Hayır (iletim amaçlı)
Google Play Billing	Abonelik satın alımı yapılırsa doğrulama	Google altyapısı	Google'ın politikası geçerlidir

Yurt dışına aktarım hakkında açık olalım. Verilerinin saklandığı yer AB'dir. Ancak Era'ya yazdığın metin ve söylediğin ses, cevabın üretilebilmesi için ABD'de bulunan bir yapay zekâ sağlayıcısına anlık olarak gönderilir. Bu gönderimde yukarıdaki iki gruptaki alanlar (sağlık belgelerinin kişiye ait alanları ile kimlik ve iletişim anahtarları) maskelenmiş olur; sağlayıcı veriyi saklamaz ve reklam amacıyla kullanmaz. Era'yı hiç kullanmazsan bu aktarım da gerçekleşmez; uygulamanın diğer tüm bölümleri Era'sız çalışır.

Verilerin hiçbir koşulda satılmaz, reklam ağlarıyla paylaşılmaz, veri simsarlarına verilmez.

5. Ses kayıtları

Era ile sesle konuşmayı seçersen mikrofon izni istenir. Kayıt cihazının geçici klasörüne yazılır, yazıya çevrilmek üzere sunucuya gönderilir ve hiçbir yerde saklanmaz — geriye yalnız metne dönüşmüş hâli kalır. Mikrofon izni vermezsen uygulama tam olarak çalışmaya devam eder; yalnız sesle giriş kapalı olur.

6. Cihazında ne saklanıyor?

Oturum bilgin (giriş jetonu)
Era sohbet geçmişin (son oturumlar)
Gönderilememiş mesajların, bağlantı geri geldiğinde gönderilmek üzere
Bildirim tercihlerin ve tanışma ekranını görüp görmediğin

Bu kayıtlar cihazından ayrılmaz. Uygulamayı kaldırdığında hepsi silinir. Yalnızca çıkış yapman Era sohbet geçmişini cihazdan silmez; tamamen kaldırmak için uygulamayı cihazdan kaldırabilirsin.

7. Ne kadar süre saklanıyor?

Hesap verilerin: hesabın açık kaldığı sürece.
İSG kayıtları (belge, muayene, kaza, eğitim): İSG mevzuatı bu kayıtların belirli süreler boyunca saklanmasını zorunlu tutar. Bu kayıtlar, hesabın kapatılsa bile ilgili işyerinin kaydı olarak kalır.
Çökme kayıtları: sağlayıcının varsayılan saklama süresi kadar, 90 güne kadar.
Ses kayıtları: saklanmaz.

8. Hesabını silmek

Uygulama içinden Ayarlar → Hesabı sil adımıyla hesabını kapatabilirsin. Uygulamaya erişimin olmasa bile hello@safera.solutions adresine yazarak aynı talebi iletebilirsin. Ayrıntılar: hesap silme sayfası.

Silindiğinde ne olur

Girişin kalıcı olarak kapatılır; hesapla bir daha oturum açılamaz.
Profilin yayından kaldırılır, ilanların kapatılır; arama ve eşleşme sonuçlarında görünmezsin.
Geçmiş çalışma ilişkilerinde adın "İnaktif üye" olarak değiştirilir.
Yalnız senin üyesi olduğun ekipler ve o ekiplere ait sohbetler tamamen silinir.

Silinmeyen ve bunun nedeni

İşyeri, çalışan, muayene, belge ve kaza kayıtları silinmez. Bunlar hukuken işyerinin kayıtlarıdır ve İSG mevzuatı bu kayıtların saklanmasını zorunlu kılar; bir kullanıcının hesabını kapatmasıyla ortadan kaldırılamaz.
Karşı tarafla yapılmış birebir yazışmalar, karşı tarafın kaydı olarak durur.
Yasal saklama yükümlülüğü kapsamındaki işlem kayıtları saklanır.

Bunun ötesinde belirli bir kaydın silinmesini istiyorsan hello@safera.solutions adresine yazabilirsin; talep, yasal saklama yükümlülüğü çerçevesinde değerlendirilir ve sana yazılı olarak yanıt verilir.

9. Haklarınız (KVKK madde 11)

İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilme
Eksik ya da yanlış işlenmişse düzeltilmesini isteme
Kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme

Bu haklarını kullanmak için hello@safera.solutions adresine yazman yeterlidir.

10. Güvenlik

Tüm veri iletimi HTTPS/TLS ile şifrelenir; sunucuda diskte şifreli tutulur.
Her kayıt satırı, veritabanı seviyesinde erişim kurallarıyla korunur: yetkisi olmayan bir kullanıcı, uygulamayı değiştirse bile başkasının verisini okuyamaz.
Yüklenen dosyalar herkese açık olmayan alanlarda tutulur; paylaşım yalnız kısa ömürlü, imzalı bağlantılarla yapılır.
Şifreler geri döndürülemez biçimde saklanır; kimse tarafından görülemez.
Uygulamanın içinde hiçbir gizli anahtar taşınmaz; yapay zekâ ve e-posta anahtarları yalnız sunucu tarafında bulunur.

Buna rağmen internet üzerinden yapılan hiçbir aktarımın ya da elektronik saklamanın yüzde yüz güvenli olduğu söylenemez. Bir güvenlik olayı yaşanırsa etkilenen kullanıcılara ve ilgili kuruma mevzuatın öngördüğü sürede bildirim yapılır.

11. Çocuklar

Safera 18 yaşından küçüklere yönelik değildir; çocuklardan bilerek veri toplanmaz. Böyle bir kaydın oluştuğunu fark edersek siler ve bildiren kişiye bilgi veririz.

12. Beta sürüm hakkında

Safera şu anda beta aşamasındadır. Yeni bir hesapta rolüne uygun, gerçekçi bir demo dünyası otomatik oluşturulur: demo ilanlar, demo müşteriler, demo belgeler. Demo kayıtlar uygulamada "Demo" etiketiyle işaretlenir, gerçek kayıtlarınla karışmaz ve gerçek bir kişiye ya da işyerine ait değildir. Beta boyunca özellikler değişebilir.

13. Bu metin değişirse

Politikada bir değişiklik olursa bu sayfanın üstündeki "son güncelleme" tarihi değişir. Önemli bir değişiklikte uygulama içinden ayrıca bildirim yapılır.

14. Web sitesi hakkında

Site statiktir: çerez kullanmaz, hesap oluşturmaz, üçüncü taraf izleme ya da reklam kodu içermez.
Ana sayfa ile gizlilik, koşullar ve hesap silme sayfaları yazı tiplerini ve tüm görselleri doğrudan safera.solutions üzerinden sunar; bu sayfaları açtığında başka bir şirketin sunucusuna istek gitmez. Arşiv niteliğindeki sunum sayfaları (deck, roadmap gibi) yazı tiplerini Google Fonts'tan yükleyebilir.
Barındırma GitHub Pages üzerindedir; bağlantının kurulabilmesi için gereken teknik erişim kayıtları (IP adresi gibi) barındırma sağlayıcısı tarafından işlenebilir.
Sitedeki pilot formuna yazdığın e-posta adresi yalnız pilot programı iletişimi için kullanılır, üçüncü kişilerle paylaşılmaz. Form iletimi FormSubmit hizmeti aracılığıyla ulaşır.