Yürürlük tarihi: 1 Kasım 2026 · Sürüm: 2026-11-01
Bu Gizlilik Politikası, DODA Teknoloji Yazılım Danışmanlık ve Ticaret Limited Şirketi ("DODA Yazılım", "biz") tarafından işletilen doda.org.tr internet sitesi ile Asistan İSG, ATEX Studio ve diğer DODA ürünlerinde ("Hizmetler") kişisel verilerin nasıl işlendiğini özetler. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır; bu iki metin birlikte okunmalıdır.
1. Kimin verisini işliyoruz?
- Site ziyaretçileri ve iletişim formunu dolduranlar,
- Hizmet kullanıcıları (hesap açan veya davetle katılan kişiler),
- Kullanıcılarımızın Hizmetlere girdiği kişiler (ör. bir işyerinin çalışanları). Bu veriler bakımından veri sorumlusu, veriyi giren kullanıcı veya onun bağlı olduğu işveren/kurumdur; biz bu verileri yalnız onun talimatıyla, veri işleyen olarak işleriz (bkz. Veri İşleme Sözleşmesi).
2. Hangi verileri işliyoruz?
| Kategori | Örnekler | Hangi üründe |
|---|---|---|
| Kimlik ve iletişim | ad soyad, e-posta, telefon | Tüm ürünler, iletişim formu |
| Profil | doğum tarihi, cinsiyet, çalışma biçimi (isteğe bağlı alanlar) | Asistan İSG |
| Hesap güvenliği | parola özeti, oturum kayıtları, iki adımlı doğrulama bilgisi | Tüm ürünler |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, giriş-çıkış ve işlem kayıtları | Tüm ürünler |
| Abonelik | paket, dönem, kullanım miktarı, talep ve fatura bilgileri | Ücretli paketler |
| Kullanıcı içeriği | firma bilgileri, çalışan kayıtları, saha/tesis fotoğrafları, PDF ve belgeler, rapor metinleri | Asistan İSG, ATEX Studio |
| Hizmet kullanım bilgisi | kullanılan modül, işlem süresi, analiz birimi tüketimi, hata kayıtları | Tüm ürünler |
Hizmetlere özel nitelikli kişisel veri (ör. sağlık bilgisi) girmenizi istemeyiz. İş kazası kayıtları gibi bu tür veri içerebilecek alanlar yalnız mevzuattan doğan yükümlülükleriniz için ve gerekli olduğu ölçüde kullanılmalıdır.
3. Neden işliyoruz?
- Hesabınızı açmak, kimliğinizi doğrulamak ve Hizmetleri sunmak,
- DODA AI ile analiz ve belge hazırlama taleplerinizi yerine getirmek,
- Paket, kullanım hakkı ve abonelik işlemlerini yürütmek, fatura düzenlemek,
- Hizmet güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek,
- Hizmetin sürekliliğini, performansını ve maliyetini izlemek,
- Destek ve iletişim taleplerinizi yanıtlamak,
- Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.
4. DODA AI ile işleme
Analiz için gönderdiğiniz görseller, belgeler ve metinler, DODA AI'ın çalıştığı bulut tabanlı yapay zekâ hizmeti altyapısında işlenir. Bu altyapı yurt dışında bulunabilir. İçeriğiniz:
- yalnız talep ettiğiniz analizi üretmek için gönderilir,
- DODA tarafından yapay zekâ modeli eğitmek için kullanılmaz,
- analiz kuyruğunda şifreli tutulur ve sonuç size iletildikten sonra kısa süre içinde (en geç 24 saat) kuyruktan silinir; kaydettiğiniz rapor ve görseller hesabınızda kalır.
Analize kişisel veri içeren görsel göndermeden önce gereksiz kişisel verileri (yüz, plaka, kimlik kartı vb.) mümkün olduğunca kadrajdan çıkarmanızı öneririz.
5. Kimlerle paylaşıyoruz?
Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Yalnız Hizmetleri sunmak için zorunlu olan şu hizmet sağlayıcı gruplarıyla, sözleşmeye bağlı olarak ve gerektiği kadar paylaşırız:
| Hizmet sağlayıcı grubu | Amaç | Konum |
|---|---|---|
| Sunucu barındırma | Uygulama ve veritabanlarının çalıştırılması | Türkiye |
| İçerik dağıtım ağı ve güvenlik | Trafiğin korunması, alan adı yönetimi | Yurt dışı |
| Nesne depolama ve şifreli yedek | Görsellerin ve şifreli yedeklerin saklanması | Yurt dışı |
| Yapay zekâ hizmet altyapısı (DODA AI) | Analiz ve belge hazırlama | Yurt dışı |
| E-posta gönderim hizmeti | Doğrulama kodu, bildirim ve iletişim formu e-postaları | Yurt dışı |
| Ödeme kuruluşu (çevrimiçi ödeme açıldığında) | Ödemenin alınması | Türkiye |
Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere, talep hâlinde ve mevzuatın gerektirdiği ölçüde bilgi verilir. Güncel hizmet sağlayıcı listesi Alt İşleyenler sayfasındadır.
6. Yurt dışına aktarım
Yukarıdaki tabloda "yurt dışı" olarak belirtilen sağlayıcılara aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen güvenceler esas alınarak yürütülür. Ayrıntı KVKK Aydınlatma Metni'ndedir.
7. Ne kadar süre saklıyoruz?
Verileri, işleme amacı için gereken süre boyunca ve mevzuattaki saklama süreleri kadar tutarız. Örnekler:
- Hesap ve içerik verileri: hesap açık olduğu sürece; hesap kapatıldıktan sonra 30 gün içinde silinir (şifreli yedeklerde en geç 90 gün sonra kendiliğinden silinir).
- Analiz kuyruğu verisi: en geç 24 saat.
- Rapora bağlanmamış yüklenen görseller: 48 saat.
- Giriş ve güvenlik kayıtları: en çok 2 yıl.
- Fatura ve muhasebe kayıtları: mevzuattaki süre (10 yıl).
Tam liste Kişisel Veri Saklama ve İmha Politikası'ndadır.
8. Nasıl koruyoruz?
- Parolalar geri döndürülemez biçimde (özetlenerek) saklanır.
- Çalışan T.C. kimlik numaraları, analiz kuyruğu içerikleri ve ATEX Studio dosyaları şifreli saklanır.
- Bağlantılar şifreli kanaldan (HTTPS) yapılır.
- Oturumlar en çok 30 gün geçerlidir ve 7 gün hareketsizlikte sona erer (Asistan İSG); istek sahteciliğine karşı koruma uygulanır.
- Her kullanıcı yalnız kendi firma ve kayıtlarına, ekip paketlerinde yalnız kendi ekibinin kayıtlarına erişir.
- ATEX Studio'da iki adımlı doğrulama kullanılabilir.
- Sunucu verileri her gece şifreli olarak sunucu dışına yedeklenir.
Hiçbir sistem tam güvenlik garantisi veremez. Hesabınızın izinsiz kullanıldığını düşünüyorsanız bize hemen yazın.
9. Haklarınız
6698 sayılı Kanun'un 11. maddesindeki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) İlgili Kişi Başvuru Formu ile kullanabilirsiniz. Hesabınızı ve verilerinizi silme yolu Hesap Silme ve Veri İadesi sayfasında açıklanmıştır.
Kullanıcılarımızın Hizmetlere girdiği bir kişiyseniz (ör. bir firmanın çalışanı), başvurunuzu öncelikle veriyi giren işverene veya kuruma yapmanız gerekir; bize gelen bu tür başvuruları ilgili kullanıcıya iletiriz.
10. Çocuklar
Hizmetler mesleki kullanım içindir ve 18 yaşından küçüklere yönelik değildir.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlükten önce Hizmetler içinde veya e-postayla bildiririz. Güncel sürüm her zaman bu sayfadadır.
12. İletişim
DODA Teknoloji Yazılım Danışmanlık ve Ticaret Limited Şirketi · Borazanlar Mahallesi Hürriyet Caddesi 43/A Merkez / Bolu · [email protected]