Son güncelleme: 25 Ekim 2026
RiskAsistan; web sitesi, Suite çalışma alanı, Telegram MiniApp, WhatsApp ve Google Sheets üzerinden İSG çalışmalarını destekler. Bu metin hesap, belge, iletişim ve çerez verilerinin kullanımını açıklar.
Veri sorumlusu ve künye adı: RiskAsistan
RiskAsistan hizmet ve destek iletişimi:
Firmanızın çalışan ve işyeri kayıtlarını işlediği durumlarda ilgili işverenin sorumlulukları devam eder. Platformdaki hesap ve hizmet işlemleri ile firmanızın çalışan kayıtları farklı amaçlarla işlenir.
Platform içi eğitim kaydı, eğitici veya kurumun yasal yetkisini tek başına doğrulamaz. Mevzuata bağlı eğitim kuralının dayanağı doğrulanamazsa yeni tamamlama ve belge düzenleme işlemi durdurulur. Katılım ve sınav yanıtları korunur; önceden düzenlenen kayıtlar bu işlemle değiştirilmez.
| Veri | Amaç | İşleme sebebi |
|---|---|---|
| E-posta, hesap ve lisans bilgileri | Hesabı tanıma, erişim, lisans ve destek | Hizmet sözleşmesinin yürütülmesi; güvenlik için ölçülü meşru menfaat |
| Firma, saha, çalışan ve eğitim kayıtları | Kullanıcının yetkili olduğu işyeri için kayıt, eğitim, katılım ve belge takibi | Müşteri talimatı ve ilgili işyeri yükümlülükleri; gerekli sözleşme kapsamı |
| Saha bulgusu, mesaj, belge ve görsel içeriği | İstenen risk değerlendirmesi, DÖF, mevzuat yanıtı ve belge incelemesi | Talep edilen hizmetin sunulması; ayrıca gerekli işleme şartları |
| Rapor, işlem durumu ve kullanım kayıtları | Sonucu sunma, işleme devam etme, kota, güvenlik ve hata takibi | Sözleşme, hukuki yükümlülük ve ölçülü güvenlik menfaati |
| İsteğe bağlı site ölçüm ve reklam verileri | Seçtiğiniz kategoriye bağlı site ve kullanım ölçümü veya reklam | Ayrı kategori tercihinizle verdiğiniz açık rıza |
Veriler; formlarınızdan, gönderdiğiniz mesaj ve dosyalardan, izin verdiğiniz Google Sheets/Drive işlemlerinden ve hizmetin teknik kayıtlarından elektronik olarak alınır. İşleme şartları KVKK’nın 5. maddesi kapsamında her amaç için değerlendirilir.
Gerekmeyen kimlik, sağlık ve diğer hassas bilgileri göndermeyin. Özel nitelikli kişisel veriler için ayrıca KVKK’nın 6. maddesindeki şartların sağlanması gerekir.
Yüklediğiniz kaynak dosyalar, belge inceleme kanıtları, firma kayıtları ve kaydettiğiniz raporlar çalışma alanında saklanabilir. İşlemin tamamlanması, kaynak dosyanın anında silindiği anlamına gelmez.
Geçici işleme kopyaları ile çalışma alanına kaydedilen dosyalar ayrı tutulur. Geçici kopyanın temizlenmesi, kayıtlı belgenin, kanıtın veya raporun da silindiği anlamına gelmez.
Hesap, firma, eğitim, rapor ve denetim kayıtları; hizmetin amacı, müşteri talimatları ve geçerli saklama yükümlülükleri dikkate alınarak yönetilir. Hesap kapatma, firma çalışma alanındaki bütün kayıtların otomatik olarak silinmesiyle aynı işlem değildir.
Teknik bakımın varsayılan süreleri; açık demo işlem izleri için 30 gün, kullanım sayaçları için 35 gün, araştırma için azaltılmış girdi için 30 gün ve araştırma durum kayıtları için 180 gündür. Bu süreler teknik kaydın türüne ve işletim ayarlarına bağlıdır; şirket belgeleri için bir otomatik silme süresi oluşturmaz.
Tarayıcıdaki demo geçmişi, siz bu cihazda saklamayı seçmedikçe etkin oturumla sınırlıdır. Geçmişi temizleme ve cihazda saklama seçimi demo geçmişi denetimlerinden yönetilir.
İstediğiniz analizin gerekli bölümleri Google/Gemini, Groq ve NVIDIA hizmetlerine gönderilebilir. Google/Gemini hizmetine kullanılan ara bağlantı üzerinden de erişilebilir. Sağlayıcıya gönderilen içerik, başlattığınız işleme göre değişir.
WhatsApp mesajları Meta/WhatsApp; Telegram mesajları ve MiniApp oturum bilgileri Telegram; seçtiğiniz hesap tablosu ve Drive işlemleri Google altyapısından geçer. Yetkili destek, barındırma ve hukuki yükümlülük alıcıları, ilgili hizmet için gereken kapsamla sınırlıdır.
Bu hizmetlerde yurt dışında bulunan sistemlere kişisel veri aktarımı söz konusu olabilir. KVKK’nın 9. maddesi kapsamındaki aktarım şartı, işlem ve alıcıya göre ayrıca belirlenmelidir. Sitedeki çerez seçimi, bütün belge ve model işlemleri için genel aktarım izni değildir.
Gizlilik filtreleri bazı kimlik ve iletişim bilgilerini azaltır; her dosyanın tamamen anonimleştiği anlamına gelmez. Dış hizmet sağlayıcılarının kendi saklama kuralları bulunur; bu metin onlar adına sıfır saklama taahhüdü vermez.
Hesap ve firma kapsamı denetimleri, erişim izinleri, istek sınırları ve güvenlik kayıtları kullanılır. Belge erişimi kullanıcının yetkili olduğu çalışma alanına bağlıdır. Hizmetle ilgisi olmayan kişisel verileri rapor veya mesajlara eklemeyin.
Başvuru ve silme taleplerinizi [email protected] adresine iletebilirsiniz. Kimliğinizi ve talebin kapsamını doğrulamak için gerekli bilgiler istenebilir. Talepler KVKK’nın 11. ve 13. maddeleri çerçevesinde, en geç 30 gün içinde yanıtlanır; ücret gerektiren durumlarda ilgili mevzuat uygulanır.
Silme talebinde hangi hesabın, belgenin veya firma kaydının ilgili olduğunu belirtin. Yasal saklama veya başka kişilerin hakları nedeniyle silinemeyen kayıtların durumu başvuru yanıtında açıklanır.
Zorunlu depolama giriş, güvenli işlem ve seçiminizi hatırlamak için kullanılır. Google Analytics site ölçümü, Microsoft Clarity kullanım deneyimi ölçümü ve Google AdSense reklam hizmetleri ayrı isteğe bağlı kategorilerdir; başlangıçta kapalıdır.
Kabul et bütün isteğe bağlı kategorileri; Reddet yalnız zorunlu işlemleri seçer. Tercihler alanında her kategoriyi ayrı seçebilirsiniz. Sonra karar ver veya Escape, isteğe bağlı kategorileri açmadan pencereyi kapatır. Tercihinizi aşağıdaki düğmeden veya site alt bilgisinden değiştirebilirsiniz.
| Kayıt / hizmet | Amaç ve kapsam | Süre / denetim |
|---|---|---|
| isg_consent_accepted / isg_consent_date | Bu tarayıcıdaki kategori seçimi ve seçim tarihi; yerel depolama | Tercih değiştirilene veya tarayıcı verisi temizlenene kadar |
| ra_landing_lang / ra_landing_theme | Bu tarayıcının dil ve açık/koyu görünüm ayarlarını hatırlama | Ayar değiştirilene veya tarayıcı verisi temizlenene kadar |
| Google Analytics (_ga, _gid, _gat ad ailesi) | Yalnız site ölçümü izniyle ziyaret ve kullanım ölçümü | Sağlayıcının çerezine bağlı; izin geri alınabilir |
| Microsoft Clarity (_clck, _clsk) | Yalnız kullanım deneyimi ölçümü izniyle etkileşim ölçümü | Sağlayıcının çerezine bağlı; izin geri alınabilir |
| Google AdSense (__gads, __gpi, _gcl ad ailesi) | Yalnız reklam kategorisi izniyle reklam hizmetleri | Sağlayıcının çerezine bağlı; izin geri alınabilir |
| ra_landing_demo_history_v4 / ra_landing_demo_history_persist_v1 | Demo geçmişi ve bu cihazda saklama tercihi | Varsayılan oturum; açık saklama seçilirse siz temizleyene kadar |
| ra_landing_demo_client_id_v1 / ra_landing_demo_client_id_persist_v1 | Oturum içi kota ve kötüye kullanım önleme; eski kalıcı tercihin temizlenmesi | Yeni kimlik varsayılan oturumluk; eski kayıt geçmiş temizlenince silinir |
| ra_landing_wizard_snapshot_v1 / ra_landing_demo_events_v1 | Geçerli form adımları ve sınırlı yerel olay geçmişi | Oturum; form kapatma ve geçmiş temizleme denetimleri |
Rıza geri alındığında ilgili ölçüm durdurulur ve yeni tercih uygulanır; tarayıcı yeniden yüklenebilir. Üçüncü taraf alan adlarındaki kayıtları tamamen temizlemek için tarayıcınızın çerez ayarlarını da kullanabilirsiniz. Reddetmek temel hizmete erişimi engellemez.
RiskAI ve DÖFAI Google Sheets eklentileri, kullanıcının başlattığı analiz, rapor, içe/dışa aktarım ve lisans işlemleri için çalışır. Clasp bu eklentilerin geliştirme ve dağıtım aracıdır; ayrı bir mesajlaşma kanalı değildir.
Google API kullanıcı verileri talep edilen hizmet için kullanılır; reklam hedefleme, yeniden satış veya genel amaçlı model eğitimi için kullanılmaz. İnsan erişimi; yetkili destek, güvenlik incelemesi, yasal zorunluluk veya açık talebin gerektirdiği kapsamla sınırlıdır. Google hesabınızdan eklenti izinlerini geri alabilirsiniz.