KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

6698 SAYILI KVK KANUNU BİLGİLENDİRME KİŞİSEL VERİLERİN KORUNMASI VE KULLANILMASINA İLİŞKİN AYDINLATMA METNİ

Değerli çalışanlarımız, ziyaretçilerimiz ve stajyerlerimiz güvenliğiniz göz önünde bulundurarak, başta özel hayatın gizliliği olmak üzere, temel hak ve özürlüklerin korunması amacıyla, kişisel verilerle ilgili düzenlenen "7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu" hususunda sizi bilgilendirmek ve bu kapsamda “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete ’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu “Aydınlatma Yükümlülüğümüzü” yerine getirmek istiyoruz.

AMACIMIZ

Kişisel verilerin alınmasındaki hukuki nedenleri, alınma şekli, nasıl koruduğumuz, kişisel verileri işleme amaçları, uyum sağladığımız kurallar ve veri işleme süreçlerimiz hakkında en şeffaf şekilde bilgilendirmektir. Şirketimize iletmiş olduğunuz her türlü kişisel veri bakımından, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanun”) gereğince; Veri Sorumlusu ve Veri İşleyen sıfatıyla, kişisel bilgileri; kanunda açıklandığı çerçevede ve aşağıda açıklanan şart ve sınırlara bağlı kalarak; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir.

 Kişisel verilerinizi burada belirtilen işleme amaçları dışında kullanılmayacak, açık rızanız ya da ilgili mevzuatta öngörülen sebepler olmaksızın 3.kişilere aktarmayacak ve/veya ifşa edilmeyecektir. Kişisel verileriniz 3.kişilerle paylaşılması gereken sebeplerin varlığı halinde ise aktarılan bilgiler sadece gerektiği kadarı ile ve ilgisi kapsamında bir aktarım yapılacaktır.

VERİ SORUMLUSU;

6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri gereğince, Veri Sorumlusu olarak GÜZELLER MÜHENDİSLİK TAŞ. İNŞ. TARIM HAYV. SAN. TİC. ANONİM ŞİRKETİNİN kişisel bilgilerinizi kayıt altına alma, saklama, güncelleme ve mevzuatlarda istisnai olarak belirtilen hallerde aktarma  ile yine 6698 sayılı kanun gereği veri sorumlusu olarak  sorumluluklarımıza ve yükümlülüklerimize ilişkin aydınlatma yükümlülüğü kapsamında, aşağıdaki konularda bilgilendirmede bulunmaktayız:

HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

  • Kimlik Bilgisi: Adı, Soyadı, T.C. Kimlik Numarası, doğum tarihi, paylaştığınız resmi kimlik belgeleri üzerindeki diğer nüfus kimlik bilgileri vb.
  • İletişim Bilgisi: Telefon, Fax Numarası, E-Posta, KEP Adresi, İletişim Adresi, Posta Kodu, Adres numarası.
  • Özlük: Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirim bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları vb.
  • Lokasyon : Bulunduğu yerin konum bilgileri v.b.
  • Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb.
  • İşlem Güvenliği: IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.
  • Mesleki Deneyim: Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
  • Görsel ve İşitsel Kayıtlar: Çağrı merkezi görüşme ses kayıtları.
  • Fiziksel Mekan Güvenliği : Çalışan ve ziyaretçilerin giriş ve çıkış kayıt bilgileri, Kamera kayıtları vb.
  • Müşteri İşlem: Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b.
  • Finans : Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b.
  • Pazarlama : Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b.
  • Sendika Üyeliği: Sendika üyeliği bilgileri v.b.
  • Sağlık Bilgileri: Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
  • Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b.
  • Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri: Ceza mahkûmiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b.

 

KİŞİSEL VERİ İŞLEME İLKELERİ

 

Veri Sorumlusu olarak, KVK Kanunun 4. Maddesinde “Kişisel Verilerin İşlenme Amaçları” başlığında altında belirtilen amaçlar çerçevesinde, aşağıda sayılan ilkelere uygun olarak işlemektedir.

(1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.

(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEBİ VE TOPLAMA YÖNTEMLERİ

 

Veri Sorumlusu olarak çalışanlarımız, ziyaretçilerimiz ve stajyerlerimize ilişkin kişisel verileri KVK Kanunu gereğince, aşağıda sayılan kanallar vasıtasıyla tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; sözlü, yazılı veya elektronik kanallar aracılığıyla kanuna uygun olarak toplamakta ve Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen veri işleme şartları ve amaçları doğrultusunda;

1) İlgili kişinin açık rızasının olması

2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın;

a) Kanunlarda açıkça öngörülmesi

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde alınmaktadır.

 


Kişisel verileriniz, tarafımızca; şirketimizin bulunduğu adrese kargo/posta ile gönderilen veya bizzat tarafınızdan teslim alınan dokümanlar, e-posta, telefon, faks kanallarıyla ve/veya diğer elektronik ve/veya fiziki ortamlar/yöntemler vasıtasıyla elde edilmekte olup, KVKK m. 5 ve 6. maddelerinde öngörülen durumların haricinde açık rızanıza istinaden işlenebilmekte ve aktarılabilmektedir.

 

KİŞİSEL VERİ İŞLEME AMAÇLARI

Şirketimiz, tarafından, web sitesi ziyaretçilerinden (müşteriler, potansiyel müşteri adayları); kimlik bilgisi, iletişim bilgisi, mesleki deneyim bilgisi, cinsiyet bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, hukuki işlem ve ile pazarlama satış bilgisi, mali işlem verisi (kredi kartı, banka bilgisi vb.) gibi kategorilerde kişisel veri toplanabilmektedir. Toplanan kişisel verileriniz;

  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans Ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • Fiziksel Mekan Güvenliğinin Temini
  • Görevlendirme Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • Lojistik Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi
  • Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
  • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Stratejik Planlama Faaliyetlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Taşınır Mal Ve Kaynakların Güvenliğinin Temini
  • Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
  • Ücret Politikasının Yürütülmesi
  • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yatırım Süreçlerinin Yürütülmesi
  • Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
  • Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak,

amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir ve yasal süreler boyunca saklanabilecektir.

 

KİŞİSEL VERİLERİN AKTARILACAĞI GRUPLAR
 

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere;
- Şirketler topluluğu kapsamındaki hakim şirket ve bağlı şirketler,
- Şirket Yönetim Kurulu üyeleri,
- Şirket iştirakleri.
- İşbirliği içinde olunan kurumlar ve kuruluşlar ile çalışanları (alt işverenler ve iş yaptırılan kişiler - iş sahipleri), satıcılar ve alıcılar, kamu kurum ve kuruluşları, denetim ve gözetim kurum ve kuruluşları, gerçek kişiler ve özel hukuk tüzel kişileri.
- Şirket pay sahipleri.

- Şirket'in; insan kaynakları, kalite, mali işler (muhasebe), genel müdürlük, pazarlama, iç satın alma, dış ticaret, araştırma ve geliştirme, işletmeler, şubeler, bilgi işlem birimlerinde yönetim ve/veya temsil yetkisine sahip çalışanları.
- Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere,
6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

KİŞİSEL VERİ İŞLEME SÜRESİ

Kişisel Verileriniz, şirketimiz tarafından yasal olarak saklamaya yükümlü olduğu ölçüde ve sürece saklanacaktır. Belgeleme ve saklama yükümlülükleri, ticaret, vergiile ilgili yerel normlardan kaynaklanmaktadır. Aşağıda gösterilen tabloda Kişisel Verilerinize ait saklama süreleri yer almaktadır.

 

Kişisel Verileriniz

        Saklama Süreleri

Kimlik İletişim Özlük

Hukuki İşlem

Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl

Lokasyon Risk Yönetimi Finans Mesleki Deneyim Pazarlama

Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 1 Yıl

Sağlık Bilgileriniz Ceza Mahkumiyeti ve Güvenlik Tedbirleri

Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl

Görsel ve İşitsel Kayıtlar

Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 3 Ay

Müşteri İşlem

Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 3 Yıl

 


 

AYDINLATMA YÜKÜMLÜLÜĞÜ KAPSAMI
 

Veri Sorumlusu olarak tarafımıza başvurarak, KVKK hükümleri gereğince kendiniz ilgili, aşağıda belirtilen haklara sahip bulunmaktasınız:

  • Kişisel verilerin hangi amaçla işleneceği,
  • Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  • Kişisel veri toplamanın yöntemi ve hukuki sebebi,
  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerin silinmesini veya yok edilmesini isteme
  •  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınızdan kullanmak istediğiniz haklar ya da talepler olması durumunda; KVKK 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinizi açık ve anlaşılır bir şekilde belirttiğiniz yazılı başvurunuzu, ıslak imzalı olarak ve kimliğinizi ispat edecek belgelerle birlikte, GÜZELLER MÜHENDİSLİK TAŞ. İNŞ. TARIM HAYV. SAN. TİC. ANONİM ŞİRKETİ.’in, kurumsal web sitelerinde de yer alan  İlkbahar Mahallesi 620. Sokak No:17 Çankaya Ankara adresine gelerek bizzat elden sunabilir, noter kanalıyla gönderebilir veya güvenli e-imza ile imzalayarak “guzeller.muhasebe @gmail.com” mail adresine iletebilir veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz.

Başvurularınızda, ad- soyad, imza, T.C. Kimlik Numarası/Pasaport Numarası/geçici T.C. Kimlik Numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.

Şirketimiz tarafından, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

 

KVKK Kanunu