# Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni — Ofis Personeli (Platform Kullanımı)

> **Kapsam notu:** Bu metin yalnızca **platformun kullanımından doğan** veri işlemeyi kapsar. Özlük dosyası, bordro, SGK ve genel işveren-çalışan ilişkisine ait aydınlatma, Şirketin İK süreçlerindeki genel çalışan aydınlatma metninin konusudur; bu proje kapsamı dışındadır ve ayrıca hazırlanmalıdır.

## 1. Veri Sorumlusu

6698 sayılı KVKK m.10 uyarınca veri sorumlusu, işvereniniz **3E LOJİSTİK YÖNETİM DANIŞMANLIK EĞİTİM BİLİŞİM TİC. LTD. ŞTİ.** ("**Şirket**")'dir.

## 2. İşlenen Kişisel Verileriniz

| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, kurumsal e-posta, telefon |
| Hesap ve yetki | Kullanıcı hesabı, yetki grubu, görev tanımı, grup ağacındaki konum |
| İşlem kayıtları | Platform üzerinde yaptığınız işlemlerin günlüğü (teklif, onay, planlama, kayıt değişiklikleri) — değişmez (append-only) işlem günlüğü |
| İşlem güvenliği | Giriş kayıtları, IP adresi, iki adımlı doğrulama (TOTP/passkey) kayıtları, oturum bilgileri |

**İşlemeye ilişkin sınırlar (bilginize):** Platform üzerinde kişi bazlı kullanım analitiği yapılmaz; toplam çevrim içi süre, aktiflik skoru veya kişi kırılımlı kullanım ölçümü üretilmez. Ürün analitiği yalnızca toplulaştırılmış (agregat) düzeydedir. Yaptığınız işlemlerin kaydı, analitik değil **işlem günlüğü** (denetim izi) amaçlıdır.

## 3. İşleme Amaçları ve Hukuki Sebepler

| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Platform hesabınızın açılması, yetkilendirme ve erişim yönetimi | m.5/2-c — iş sözleşmesinin ifası |
| İşlem günlüğü tutulması (denetim izi), hassas kayıtlara erişimin loglanması | m.5/2-f — meşru menfaat; m.5/2-e — hakların tesisi ve korunması |
| Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi | m.5/2-f |
| Yasal denetim ve ispat yükümlülükleri | m.5/2-ç |

## 4. Aktarım

**Yurt içi:** Yasal yükümlülük hâlinde yetkili kamu kurumlarına aktarılabilir.

**Yurt dışı (KVKK m.9):** Platform **Hetzner Online GmbH** (Hollanda/Almanya, AB) altyapısında barındırılır; e-posta bildirimleri **[E-POSTA SERVİS SAĞLAYICISI]** üzerinden gönderilir. Aktarımlar Kurulca ilan edilen **standart sözleşme** güvencesiyle ve Kurula bildirim yapılarak gerçekleştirilir.

## 5. Saklama Süresi

İşlem günlüğü ve erişim kayıtları, denetim ve ispat amaçlarıyla **Kişisel Veri Saklama ve İmha Politikası**'nda belirlenen süre boyunca saklanır. Hesabınız iş ilişkisinin sonunda silinmez, **pasifleştirilir**; geçmiş işlem kayıtlarının bütünlüğü korunur, kimlik verileri politika süresi sonunda anonimleştirilir.

## 6. Haklarınız

KVKK m.11 kapsamındaki haklarınız ve başvuru usulü **Katılımcı Aydınlatma Metni §8** ile aynıdır.

---
*Sürüm: 1.0 — 09.08.2026*