Gizlilik Politikası
Bu politika, Bahat Akademi mobil uygulaması ve web platformunda kişisel verilerin nasıl işlendiğini açıklar.
Son güncelleme: 13 Eylül 2026
1. Veri sorumlusu
Bahat Sağlık Grubu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Bu politikayla ilgili her türlü soru ve başvuru için: [email protected]
Bahat Akademi, Bahat Sağlık Grubu çalışanlarının zorunlu ve periyodik eğitimlerini yürütmek için kullanılan kurum içi bir platformdur. Herkese açık kayıt yoktur; hesaplar İnsan Kaynakları tarafından açılır.
2. İşlenen kişisel veriler
Uygulama yalnızca eğitim sürecinin yürütülmesi için gereken verileri işler:
| Kimlik ve iletişim | Ad, soyad, T.C. kimlik numarası, kurumsal e-posta adresi, unvan, bağlı olduğunuz departman(lar), işe giriş tarihi. Bu bilgiler İnsan Kaynakları tarafından girilir; uygulama üzerinden kayıt olunmaz. |
|---|---|
| Hesap güvenliği | Şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum jetonları, şifre sıfırlama kayıtları. |
| Giriş kayıtları | Giriş tarihi, IP adresi, tarayıcı/cihaz bilgisi ve cihaz türü (web / mobil). Yetkisiz erişimi tespit etmek için tutulur. |
| Eğitim ilerlemesi | İzlediğiniz videolar, izleme süresi ve kaldığınız konum, tamamlama tarihleri. |
| Sınav verileri | Sınav denemeleri, verdiğiniz cevaplar, puan ve geçme/kalma durumu, deneme sayısı. |
| Katılım belgeleri | Belge seri numarası, düzenlenme tarihi, doğrulama kodu. |
| Uygulama kullanımı | Uygulama içinde bulunduğunuz sayfa ve orada geçirdiğiniz süre, IP adresi. Eğitim takibi ve destek amacıyla tutulur; en fazla 120 gün sonra silinir. |
| Bildirimler | Size gönderilen uygulama içi bildirimler ve okunma durumu. |
| İşlem kayıtları | Yönetici ve eğitmenlerin sistemde yaptığı değişikliklerin kaydı (kim, ne zaman, neyi). |
Toplanmayanlar: Konum bilgisi, rehber, fotoğraf galerisi, mikrofon veya kamera verisi toplanmaz. Reklam kimliği kullanılmaz, reklam gösterilmez, hiçbir veri reklam veya profilleme amacıyla işlenmez ve üçüncü taraflara satılmaz.
3. İşleme amaçları ve hukuki sebepler
Veriler şu amaçlarla işlenir:
- Zorunlu ve periyodik mesleki eğitimlerin atanması, yürütülmesi ve tamamlanmasının belgelenmesi
- Sınavların uygulanması ve sonuçlarının kaydedilmesi
- Katılım belgelerinin oluşturulması ve doğrulanabilmesi
- Hesap güvenliğinin sağlanması ve yetkisiz erişimin tespiti
- Mevzuattan doğan eğitim kayıtlarının saklanması ve denetimlere sunulması
Hukuki sebepler: KVKK m.5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi (iş sağlığı ve güvenliği ile sağlık mevzuatının öngördüğü eğitimler), m.5/2-c uyarınca sözleşmenin ifası (iş sözleşmesi) ve m.5/2-f uyarınca meşru menfaat (sistem güvenliği). Anında bildirim izni ise açık rızanıza dayanır ve cihaz ayarlarından her zaman kapatılabilir.
4. Hizmet aldığımız üçüncü taraflar
Veriler yalnızca hizmetin çalışması için gereken ölçüde ve aşağıdaki sağlayıcılarla paylaşılır:
| Barındırma ve veritabanı | Uygulama sunucuları ve veritabanı hizmet sağlayıcısı (Railway). Verilerin tamamı burada saklanır. |
|---|---|
| Dosya depolama | Eğitim videoları, sunumlar ve belgeler nesne depolama hizmetinde tutulur. |
| E-posta gönderimi | Şifre sıfırlama ve bilgilendirme e-postaları kurumsal SMTP sunucusu üzerinden gönderilir. |
| Anında bildirim | Mobil bildirimler OneSignal altyapısıyla iletilir. OneSignal'a yalnızca sistemdeki kullanıcı numaranız, cihaz bildirim kimliği ve bildirim metni iletilir; ad, e-posta, T.C. kimlik numarası ya da eğitim/sınav içeriği paylaşılmaz. |
Veriler bunun dışında hiçbir üçüncü tarafa aktarılmaz; yalnızca yasal olarak yetkili kamu kurumlarının talebi hâlinde mevzuat gereği paylaşılır.
5. Anında bildirimler
Mobil uygulama; yeni eğitim ataması, sınav hatırlatması ve katılım belgesi hazır olduğunda bildirim gönderir. Bildirim izni uygulamaya girdikten sonra sorulur ve vermek zorunda değilsiniz; izin vermeseniz de uygulamanın tamamı çalışır, bildirimleri uygulama içindeki Bildirimler ekranından görebilirsiniz. İzni dilediğiniz zaman cihazınızın ayarlarından geri alabilirsiniz.
6. Saklama süreleri
- Eğitim, sınav ve belge kayıtları: İş ilişkisi süresince ve sona ermesinden sonra mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır; bu kayıtlar denetimlerde ibraz yükümlülüğüne tabidir.
- Sayfa hareketi kayıtları: En fazla 120 gün sonra otomatik silinir.
- Oturum jetonları: Geçerlilik süresi dolduğunda ya da çıkış yapıldığında geçersiz kılınır.
- Giriş ve işlem kayıtları: Güvenlik ve denetim amacıyla saklanır.
7. Güvenlik
Tüm trafik HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde özetlenerek saklanır; kimse şifrenizi göremez. Erişim rol bazlıdır: personel yalnızca kendi kayıtlarını, eğitmen sorumlu olduğu eğitimleri, yönetici kurum genelini görür. Oturum jetonları sınırlı ömürlüdür ve her yenilemede değiştirilir; jeton sızıntısı tespit edildiğinde ilgili kullanıcının tüm oturumları kapatılır.
8. Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuatın izin verdiği hâllerde silinmesini veya yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
Hesap ve veri silme: Hesabınız kurumsal bir çalışan hesabıdır; uygulama üzerinden kendiliğinden silinemez. Silme talebiniz için yukarıdaki adrese yazabilirsiniz. Mevzuat gereği saklanması zorunlu eğitim kayıtları, zorunlu saklama süresi dolana kadar muhafaza edilir; bu süre sonunda silinir.
9. Politikadaki değişiklikler
Bu politika güncellendiğinde sayfanın başındaki tarih değiştirilir. Önemli değişikliklerde uygulama içi bildirim ya da e-posta ile ayrıca bilgilendirme yapılır.