# İSGADA Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
| Alan | Bilgi |
|---|---|
| Güncelleme tarihi | 30 Eylül 2026 |
| Belge | KVKK Aydınlatma Metni |
| Sürüm | `kvkk-tr-isgada-2026-09-30-v1` |
## 1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("**KVKK**") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan **İSGADA** ("**İSGADA**") tarafından, bu metinde açıklanan kapsamda işlenmektedir.
| Bilgi | Değer |
|---|---|
| Unvan / Ad-Soyad | İSGADA |
| Adres | Eskişehir |
| E-posta | info@isgada.com |
| İnternet sitesi | https://isgada.com |
| VERBİS kaydı | Başvuru aşamasında |
İSGADA; iOS ve Android mobil uygulamaları, app.isgada.com web uygulaması ve isgada.com internet sitesi üzerinden, iş sağlığı ve güvenliği profesyonellerine ve kurumlara yönelik bir İSG yönetim yazılımı ("**Hizmet**") sunmaktadır. İSGADA, daha önce "RiskDetected" adıyla sunulan hizmetin devamıdır.
## 2. Bu Metnin Kapsamı ve İSGADA'nın Rolü
2.1. Bu metin, İSGADA'nın **veri sorumlusu** olarak işlediği kişisel veriler bakımından; Hizmetin üyeleri, Kurumsal Çalışma Alanlarına davet edilen kişiler, internet sitesi ve web uygulaması ziyaretçileri ile İSGADA'ya başvuran veya İSGADA ile iletişime geçen kişilere yönelik bilgilendirmeyi içerir.
2.2. Hizmet kullanıcılarının Hizmete kaydettiği işyeri, işyeri yetkilisi, çalışan, eğitim katılımcısı ve fotoğraflarda görünen kişiler gibi üçüncü kişilere ait veriler bakımından İSGADA, ilgili kullanıcı, kullanıcının bağlı olduğu kurum (ör. OSGB) veya kullanıcının hizmet verdiği işveren adına **veri işleyen** sıfatıyla hareket eder. Bu veriler bakımından ilgili veri sorumlusunun aydınlatma yükümlülüğü devam eder. Fiili işleme amaç ve yöntemleri sözleşmede kullanılan rol adından önce gelir; sağlayıcıların kendi amaçlarıyla yapabildiği işlemler Bölüm 7.3’te açıklanmıştır. Bu kişilere yönelik kısa bilgilendirme Bölüm 9'da yer alır.
## 3. Hizmet Üyelerine İlişkin Bilgilendirme
Ürün analitiği, hata ve çökme raporları, reklam ölçümü ve kampanya kaynağı ölçümü gibi açık rızaya bağlı işlemler, ilgili amaç için geçerli rıza alınmadan yürütülemez. Rızanın reddedilmesi veya geri alınması, o amaca yönelik yeni veri toplama ve gönderme işlemlerini durdurur; henüz gönderilmemiş kayıtlar da bu amaçla kullanılamaz. Rıza geçmişteki rızasız işlemleri hukuka uygun hale getirmez ve yurt dışı aktarım için KVKK'nın 9. maddesinde aranan koşulların yerine geçmez.
Bu bölüm; bireysel kullanıcıları ve Kurumsal Çalışma Alanlarının sahibi, yöneticisi ve uzman üyelerini kapsar.
### 3.1. İşlenen kişisel veri kategorileri
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik | Ad-soyad veya hitap adı, unvan |
| İletişim | E-posta adresi, telefon numarası |
| Mesleki deneyim | Uzmanlık sınıfı, uzmanlık belge numarası, çalışma şekli, rol, deneyim süresi, sektörler, tehlike sınıfları, alınan eğitimler, denetim sıklığı ve son bir yıldaki denetim sayısı, gelişim ve destek almak istenen alanlar, çalışılan kurumun adı ve logosu |
| Görsel kayıt | Profil fotoğrafı; analiz ettirilen fotoğraflar ve fotoğraflara eklenen açıklama ve işaretlemeler |
| Lokasyon | Fotoğrafların üst verisinde (EXIF) bulunabilecek konum bilgisi; yapay zekâya gönderilen işlenmiş kopyadan kaldırılır; Android ve web asıl dosyalarında kalabilir |
| Müşteri işlem | Kullanıcı içerikleri (analizler, bulgular, notlar, hatırlatıcılar, görevler, dosyalar, belgeler, raporlar, taslaklar), kredi ve kota hareketleri, plan ve abonelik durumu, mağaza işlem kimlikleri, satın alma, yenileme, iptal ve iade olayları, davet ve ödül kayıtları, destek talepleri, yapay zekâ çıktılarına verilen geri bildirimler |
| Kurumsal üyelik | Üye olunan Kurumsal Çalışma Alanı, rol, üyelik durumu ve tarihleri, davet ve kabul kayıtları |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, parola özeti, giriş yöntemi ve kimlik sağlayıcı tanımlayıcısı, istek ve destek kimlikleri, hata kayıtları, bot koruması doğrulama sonucu, cihaz doğrulama sonuçları ve Android cihaz kimliğinden türetilen geri döndürülemez özet değer, İSGADA personelinin erişim kayıtları ve destek amacıyla tuttuğu notlar |
| Cihaz ve uygulama | Platform, işletim sistemi ve uygulama sürümü, cihaz modeli ve sınıfı, dil, saat dilimi, cihaz bölge ayarı, kurulum ve oturum kimlikleri, bildirim belirteçleri, onay kayıtlarında kullanılan cihaz tanımlayıcısı |
| Hukuki işlem | Yasal metinlerin görüntülenme ve kabul kayıtları, onay ve rıza kayıtları ile geri alınmaları, ilgili kişi başvuruları, hesap silme talepleri, uyuşmazlık ve yetkili makam yazışmaları |
| Pazarlama *(açık rıza gereken)* | Kampanya iletişimi tercihleri, iletilerin iletilme, açılma ve tıklanma bilgileri, plan ve kullanım özetleri |
| Analitik ve reklam ölçümü *(açık rıza gereken)* | Ekran ve işlem olayları, performans ölçümleri, hata ve çökme raporları; reklam ölçüm hizmetlerine iletilen sınırlı olaylar ve kampanya atıf bilgileri |
Kurumsal Çalışma Alanındaki kayıtlar, üyelerin bu alandaki görev, atama, Kurum kredisi kullanımı ve etkinlik özetleri ile yöneticilerin üyeler hakkında tuttuğu Kurum içi notlar bakımından **veri sorumlusu ilgili Kurumdur**; İSGADA bu verileri Kurum adına veri işleyen sıfatıyla işler (Bölüm 9).
İSGADA, üyelerinden özel nitelikli kişisel veri talep etmez. Kullanıcıların serbest metin alanlarına, dosyalara veya fotoğraflara kendi iradeleriyle ekledikleri içerikte özel nitelikli veri bulunması halinde, bu veriler yalnızca Hizmetin sunulması amacıyla ve Bölüm 9'daki veri işleyen rolü çerçevesinde işlenir.
### 3.2. İşleme amaçları ve hukuki sebepler
| İşleme amacı | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyelik sözleşmesinin kurulması, hesabın oluşturulması, kimlik doğrulama ve oturum yönetimi | Kimlik, iletişim, işlem güvenliği, cihaz ve uygulama | KVKK m.5/2-c (sözleşmenin kurulması veya ifası) |
| Hizmetin sunulması: kayıtların tutulması ve cihazlar arasında eşitlenmesi, belge ve rapor oluşturulması, hatırlatmalar | Müşteri işlem, görsel kayıt, cihaz ve uygulama | m.5/2-c |
| Fotoğrafların yapay zekâ ile analiz edilmesi ve sonuçların sunulması | Görsel kayıt, müşteri işlem, mesleki deneyim | m.5/2-c |
| Ekranların ve içeriklerin mesleki profile göre uyarlanması; ilerleme ve rozet göstergelerinin hesaplanması | Mesleki deneyim, müşteri işlem | m.5/2-c; m.5/2-f (meşru menfaat) |
| Plan, abonelik, deneme ve kredi süreçlerinin yürütülmesi; satın almaların doğrulanması; iadelerin uygulanması | Müşteri işlem, kimlik | m.5/2-c; m.5/2-ç (hukuki yükümlülük) |
| İşlemsel bildirim ve e-postaların gönderilmesi (doğrulama kodu, analiz ve rapor durumu, deneme bitimi, fotoğraf silme uyarısı, hesap ve güvenlik bildirimleri, yasal metin değişiklikleri) | İletişim, cihaz ve uygulama, müşteri işlem | m.5/2-c; m.5/2-f |
| Kurumsal Çalışma Alanı üyeliği, rolleri ve erişim yetkilerinin yönetilmesi | Kurumsal üyelik, kimlik, iletişim | m.5/2-c |
| Hesap ve Hizmet güvenliğinin sağlanması; dolandırıcılık, kötüye kullanım ve promosyon istismarının önlenmesi | İşlem güvenliği, cihaz ve uygulama | m.5/2-f; m.5/2-ç (KVKK m.12 veri güvenliği yükümlülüğü) |
| Hizmetin işleyişinin izlenmesi, sunucu hatalarının giderilmesi ve analiz kalitesinin ölçülmesi | İşlem güvenliği, müşteri işlem, görsel kayıt | m.5/2-f |
| Destek taleplerinin alınması ve yanıtlanması | Kimlik, iletişim, müşteri işlem | m.5/2-c; m.5/2-f |
| Davet programının yürütülmesi, ödüllerin tanımlanması ve kötüye kullanımın önlenmesi | Müşteri işlem, işlem güvenliği | m.5/2-c; m.5/2-f |
| Yasal metinlerin sunulduğunun ve onayların ispatı; ilgili kişi başvurularının yanıtlanması | Hukuki işlem, cihaz ve uygulama | m.5/2-ç; m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Hukuki uyuşmazlıkların yönetimi ve yetkili makam taleplerinin karşılanması | İlgili tüm kategoriler | m.5/2-ç; m.5/2-e |
| Ürün analitiği, hata ve çökme raporları | Analitik | **m.5/1 (açık rıza)** |
| Reklam ve kampanya ölçümü | Analitik ve reklam ölçümü | **m.5/1 (açık rıza)** |
| Kampanya, indirim, hediye kredi ve yenilik iletişimi | İletişim, pazarlama | **m.5/1 (açık rıza)** ve 6563 sayılı Kanun uyarınca **onay** |
| İş ve şirket yapısındaki değişikliklere (ör. Hizmetin bir şirkete devri) ilişkin süreçlerin yürütülmesi | İlgili tüm kategoriler | m.5/2-f; gerektiğinde kanunda öngörülen diğer şartlar |
### 3.3. Toplama yöntemi
Kişisel verileriniz; Hizmete üye olmanız, tanıtım sorularını yanıtlamanız, profil bilgilerinizi girmeniz, içerik yüklemeniz ve Hizmeti kullanmanız sırasında **elektronik ortamda, otomatik veya kısmen otomatik yollarla**; mobil uygulamalar, web uygulaması, internet sitesi, e-posta ve destek kanalları aracılığıyla toplanır. Ayrıca; Apple ile Giriş veya Google ile Giriş kullandığınızda ilgili kimlik sağlayıcıdan, satın alma yaptığınızda App Store, Google Play ve abonelik altyapı sağlayıcımız RevenueCat'ten, bir Kurumsal Çalışma Alanına davet edildiğinizde veya üye olduğunuzda ilgili Kurumun yetkililerinden ve sizi davet eden kullanıcılardan elde edilir.
## 4. Kurumsal Çalışma Alanına Davet Edilen Kişilere İlişkin Bilgilendirme
| Konu | Açıklama |
|---|---|
| İşlenen veriler | E-posta adresi (iletişim), davet eden Kurum ve kişi, önerilen rol, davetin durumu ve geçerlilik süresi (müşteri işlem) |
| Amaç | Davetin iletilmesi, davet bağlantısının güvenliğinin sağlanması ve davetin kabul edilmesi halinde üyeliğin kurulması |
| Hukuki sebep | m.5/2-f (daveti yapan Kurumun ve İSGADA'nın meşru menfaati); davet kabul edilirse m.5/2-c (sözleşmenin kurulması) |
| Toplama yöntemi | Daveti yapan Kurum yetkilisi tarafından Hizmete girilmesi yoluyla, elektronik ortamda |
| Saklama | Davet amacı ve hukuki gereklilik için gerekli süreyle sınırlı; politika üst sınırı geçerlilik süresi sona erdikten sonra 30 gündür |
## 5. İnternet Sitesi ve Web Uygulaması Ziyaretçilerine İlişkin Bilgilendirme
| Konu | Açıklama |
|---|---|
| İşlenen veriler | IP adresi, tarayıcı ve cihaz bilgileri, ziyaret zamanı, bot koruması doğrulama sonucu (işlem güvenliği); giriş ve oturum için zorunlu çerez ve tarayıcı depolama verileri |
| Amaç | İnternet sitesinin ve web uygulamasının güvenli şekilde sunulması, otomatik saldırıların ve kötüye kullanımın önlenmesi, oturumun sürdürülmesi |
| Hukuki sebep | m.5/2-f (meşru menfaat); oturum açan kullanıcılar bakımından m.5/2-c |
| Toplama yöntemi | Elektronik ortamda, zorunlu çerezler ve benzeri teknolojiler ile sunucu kayıtları aracılığıyla otomatik olarak |
| Ayrıntı | Çerez Politikası |
## 6. Başvuru Sahipleri ve İletişim Kuran Kişilere İlişkin Bilgilendirme
| Konu | Açıklama |
|---|---|
| İşlenen veriler | Kimlik, iletişim, başvurunun veya mesajın içeriği, varsa ekler, başvuruya verilen yanıt (hukuki işlem, müşteri işlem) |
| Amaç | KVKK kapsamındaki başvuruların ve diğer taleplerin alınması, kimlik doğrulaması, değerlendirilmesi ve yanıtlanması; ispat |
| Hukuki sebep | m.5/2-ç (KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ); m.5/2-e; m.5/2-f |
| Toplama yöntemi | E-posta, posta, elden teslim veya uygulama içi destek kanalı ile |
## 7. Kişisel Verilerin Aktarılması
7.1. Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı |
|---|---|
| Barındırma ve altyapı hizmeti sağlayıcıları (Supabase, Inc. ve altyapı sağlayıcısı Amazon Web Services; Vercel, Inc.; Cloudflare, Inc.) | Hizmetin barındırılması, veri tabanı, dosya depolama, sunucu işlemleri, web uygulamasının sunulması, alan adı ve bot koruması |
| Yapay zekâ hizmeti sağlayıcıları (Google LLC — Gemini API; yapılandırmaya bağlı yedek sağlayıcılar OpenAI API ve Groq) | Fotoğrafların analiz edilmesi ve analiz sonuçlarının üretilmesi |
| İletişim altyapısı sağlayıcıları (e-posta gönderim hizmeti Resend; Apple Push Notification service; Google Firebase Cloud Messaging; destek iletişim altyapısı) | Doğrulama kodu, işlemsel e-posta ve anlık bildirimlerin gönderilmesi; destek taleplerinin alınması |
| Abonelik ve ödeme altyapısı (RevenueCat, Inc.; Apple ve Google uygulama mağazaları) | Satın almaların gerçekleştirilmesi, doğrulanması ve abonelik durumunun yönetilmesi |
| Kimlik ve cihaz doğrulama hizmetleri (Apple ile Giriş, Google ile Giriş, Apple DeviceCheck, Google Play Integrity) | Giriş işlemleri; promosyon istismarının ve kötüye kullanımın önlenmesi |
| Reklam ölçüm hizmetleri (Meta Platforms Ireland Ltd. ve Meta Platforms, Inc.; kampanya atfı için RevenueCat, Inc.) — **açık rıza gereken işlem** | Reklam ve kampanya performansının ölçülmesi |
| Analitik ve çökme raporlama (Google LLC — Firebase Crashlytics; yalnızca Android uygulamasında, geçiş süresince) | Çökme raporlarının işlenmesi |
| Kurumsal Çalışma Alanının sahibi Kurum ve yetkilileri | Üyelik ve rol bilgilerinin, Kurumun kendi kayıtlarını yönetebilmesi için Kurum yetkilileri tarafından görüntülenebilmesi |
| Hukuk, mali ve teknik danışmanlar | Hukuki, mali ve teknik danışmanlık hizmetlerinin alınması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması, hakların korunması |
| Hizmetin devredileceği halef şirket | Hizmetin bir şirkete devri, birleşme veya varlık devri halinde hizmetin kesintisiz sürdürülmesi |
7.2. **Yurt dışına aktarım:** Ana veri tabanı ve dosya depolama Almanya’dadır (Frankfurt); sağlayıcılar ABD, İrlanda ve diğer ülkelerde de işlem yapabilir. Düzenli yurt dışı aktarımlar için KVKK m.9 kapsamında uygulanabilir bir yeterlilik kararı veya kanunda öngörülen uygun güvencelerden biri gerekir. İlgili aktarım için gerekli mekanizma sağlanmadan kişisel veri aktarımı yapılamaz. Açık rıza, Veri İşleme Sözleşmesi veya sağlayıcının veri işleme eki (DPA), düzenli aktarımlar için gereken bu mekanizmanın yerine geçmez; arızi aktarım istisnaları devamlı hizmet akışını kapsamaz. Avrupa Birliği standart sözleşmeleri de tek başına KVKK aktarım mekanizması oluşturmaz. KVKK standart sözleşmesine dayanılması halinde uygun sözleşme taraflarca imzalanmalı ve imzadan itibaren beş iş günü içinde Kuruma bildirilmelidir.
7.3. **Yapay zekâ sağlayıcısının ek işlemleri:** Bazı Gemini trafiği ücretsiz hizmet katmanına gitmektedir. Bu katmanda Google girdileri ve çıktıları ürün ve makine öğrenimi geliştirme için kullanabilir, insan inceleyiciler içerikleri işleyebilir. Google bu katmana kişisel, hassas veya gizli bilgi gönderilmemesini belirtir. Ücretli Gemini koşullarında istem ve yanıtlar ürün geliştirme için kullanılmaz, sınırlı güvenlik kaydı tutulabilir. İSGADA aboneliğinin ücretli olması bütün trafiğin bu koşula tabi olduğu anlamına gelmez. Ayrıntılar Gizlilik Politikası Bölüm 5.3 ve [Google koşulları](https://ai.google.dev/gemini-api/terms) içindedir. Rol, amaç ve hukuki dayanak fiili işleme göre belirlenir; veri işleyen adı kullanılması bu ek işlemleri kendiliğinden meşrulaştırmaz.
## 8. Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesiyle birlikte **Kişisel Veri Saklama ve İmha Politikası**'na uygun olarak silinir, yok edilir veya anonim hale getirilir. Veri türlerine göre saklama süreleri Gizlilik Politikası'nın 9. bölümünde yer almaktadır.
## 9. Kullanıcıların Hizmete Kaydettiği Kişilere İlişkin Bilgilendirme
9.1. İş güvenliği uzmanları, işyeri hekimleri, OSGB'ler ve diğer kullanıcılar; hizmet verdikleri işyerlerine ilişkin iş sağlığı ve güvenliği kayıtlarını tutmak amacıyla işyeri çalışanlarına, işyeri yetkililerine, eğitim katılımcılarına ve alt işveren çalışanlarına ait bazı bilgileri (ör. ad-soyad, görev, departman, işe giriş tarihi, eğitim ve sertifika kayıtları, acil durum ekip görevleri, KKD teslim kayıtları) Hizmete kaydedebilir ve bu kişilerin görüntülerini içeren fotoğrafları analiz ettirebilir.
9.2. Bu veriler bakımından **veri sorumlusu, verileri Hizmete kaydeden kullanıcı, kullanıcının bağlı olduğu kurum (ör. OSGB) veya kullanıcının hizmet verdiği işverendir;** İSGADA bu verileri yalnızca veri işleyen sıfatıyla, Hizmetin sunulması amacıyla ve veri sorumlusunun talimatları doğrultusunda işler; bu verileri Veri İşleme Sözleşmesi Ek-C'de listelenen alt veri işleyenlere ve yurt dışına aynı çerçevede aktarır.
9.3. Bu kişiler, KVKK kapsamındaki haklarını öncelikle ilgili veri sorumlusuna (işverenleri, İSG hizmeti aldıkları OSGB veya iş sağlığı ve güvenliği profesyoneli) karşı kullanabilir. İSGADA'ya ulaşan başvurular, mevzuatın izin verdiği ölçüde ilgili veri sorumlusuna iletilir.
## 10. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
## 11. Başvuru Yöntemi
11.1. Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ve kimliğinizi tespit etmemizi sağlayacak bilgileri içerecek şekilde (**KVKK Başvuru Formu**'nu kullanabilirsiniz):
- İSGADA'da kayıtlı e-posta adresinizden info@isgada.com adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@isgada.com adresine,
- Islak imzalı başvurunuzu, kimliğinizi doğrulamaya yeterli bilgilerle, teslim ve tebligat bilgilerini info@isgada.com üzerinden öğrenerek şahsen, noter aracılığıyla veya iadeli taahhütlü posta yoluyla,
- Uygulama içindeki destek kanalı aracılığıyla
iletebilirsiniz. Yazılı başvurunun teslim ve tebligat bilgilerini öğrenmek için yapılan iletişim talebi, başvurunuzun değerlendirilmesi için zorunlu bir ön başvuru değildir.
11.2. Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz ve talep konunuzun; varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranızın bulunması gerekir. Kimlik doğrulaması amacıyla ek bilgi istenebilir.
11.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç **30 (otuz) gün** içinde ücretsiz olarak sonuçlandırılır. Yanıtın yazılı olarak verilmesi hâlinde 10 sayfaya kadar ücret alınmaz; 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası, yanıtın CD veya bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti tutarında ücret alınabilir. Başvurunun İSGADA'nın hatasından kaynaklanması hâlinde alınan ücret iade edilir.
11.4. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
## 12. Değişiklikler
Bu Aydınlatma Metni; işleme amaçlarında, veri kategorilerinde, alıcı gruplarında veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Kullanıcılara sunulan güncel metin ilgili uygulama veya internet sitesinden erişilebilir olmalıdır; önemli değişiklikler Uygulama içinde duyurulur.
Bu belge bilgilendirme amaçlıdır. Görüntülemek isteğe bağlı izinleri açmaz.