Şirketin Aydınlatma Metni
ÇALIŞAN ADAYI AYDINLATMA METNİ1. GİRİŞDeğerli Çalışan Adayımız, Seyir Mobil Yazılım Elektronik Otomasyon Sistemleri San. ve Tic. A.Ş. (“Seyir Mobil” veya “Şirket”), olarak, Şirketimize iş başvurusunda bulunmanız sonucunda elde ettiğimiz kişisel verilerinizi işlediğimizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında tarafınıza bildiriyoruz.Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”), kişisel verilerin korunması ve hukuka uygun işlenmesi ile ilgili önemli düzenlemeler getirmektedir.Kişisel verilerin korunması, Seyir Mobil için büyük hassasiyet arz etmekte olup; Şirketimizin öncelikleri arasındadır. Bu konunun en önemli ayağını ise web sitemizde yayımlanan Seyir Mobil Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda (KVK Politikası) belirlenen temel ilkeler doğrultusunda hazırlanan “Çalışan Adayı Aydınlatma Metni” oluşturmaktadır.Şirketimize iş başvurusunda bulunmuş olan çalışan adaylarının (“Çalışan Adayları”) kişisel verilerinin işlenmesi ve korunması hususu KVK Politikası’nda belirlenen temel ilkelere paralel olarak işbu metin esaslarına göre yönetilmektedir. Kişisel verilerin işlenmesinde Şirketimizin uygun süreçlere sahip olması, hukuka uygun hareket etmesini sağlayacak bu durum tüm ilgili faaliyetleri etkileyecektir.2. AMAÇİşbu metin ile Çalışan Adayları’nın kişisel verileri işlenirken hangi kurallara uyulacağı düzenlenmektedir. Dolayısıyla bu metnin amacı Çalışan Adayları’nın kişisel verilerinin nasıl işleneceğini tespit etmek ve Çalışan Adayları’nın kişisel verilerinin işlenmesi konusunda bilgilendirilmesidir.3. KAPSAMBu metin, kapsamakta ve Çalışan Adayları’nın tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilecek, kaydedilecek, depolanacak, muhafaza edilecek, değiştirilecek, yeniden düzenlenecek, açıklanacak, aktarılacak, devralınacak, elde edilebilir hâle getirilecek, sınıflandırılacak, üçüncü kişi ya da kurumlara aktarılabilecek ve KVKK’ya uygun olarak işleneceğinin Çalışan Adayları’na bildirimini kapsamaktadır.Bu kapsamda kişisel verilerinizi Şirketimizin insan kaynakları politikalarının yürütülmesi, iş başvurunuza yönelik değerlendirme yapılması, çalışanımız olmanız halinde kanuni ve hukuki yükümlülüklerimizin yerine getirilmesi, Şirketimizden bilgi talep etmeniz halinde sizinle irtibat kurulması, bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, hukuk işlerinin takibi amaçlarıyla vede KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara göre işlemekteyiz.4. DEĞİŞİKLİK YÖNETİMİBu aydınlatma metni Şirket faaliyetleri kapsamında değişen şartlar ile ilgili ve bağlayıcı tüm mevzuata uyum sağlamak amacıyla güncellenebilecektir. Güncelleme yapılması halinde metnin son hali web sitemiz üzerinden yayımlanacaktır.5. İŞE ALIM VE YERLEŞTİRME SÜRECİNDE ÇALIŞAN ADAYI VERİLERİNİN İŞLENMESİ5.1 İşe Alım Sürecinde Toplanan ve İşlenen Kişisel VerilerŞirketimiz iş başvurusunda bulunan Çalışan Adayları’nın aşağıdaki bilgilerini toplayabilecek ve işleyebilecektir:a. İsim, adres, doğum tarihi, e posta adresi, telefon numarası ve diğer iletişim bilgileri,b. Özgeçmiş, ön yazı, geçmiş veya ilgili iş tecrübesi veya diğer tecrübe, eğitim durumu ve eğitim not dökümü, yabancı dil test sonuçları veya iş başvurusuna ilişkin destekleyici veya açıklayıcı belgeler,c. Video konferans, telefon gibi araçlarla veya yüz yüze mülakat yapılması durumunda mülakat sırasında elde edilen bilgilerin kayıtları,d. Önceki işverenlerden alınan referanslar veya aday tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontrol sonucu elde edilen bilgiler veya Şirket tarafından yapılan araştırmalar sonucu elde edilen bilgiler,e. Yetenek ve kişilik özelliklerini tespit eden işe alım testlerinin sonuçları.Şirketimiz istihdam edilecekleri alana göre başvuruda bulunan Çalışan Adayları’ndan özel nitelikli kişisel verilerini (örneğin, sabıka kaydı veya sağlık raporu) talep edebilir. Böyle bir durumda, aday ilgili özel nitelikli kişisel verinin talep edilme nedeni ve kullanım amacı hakkında ayrıca bilgilendirilir.5.2 Çalışan Adayları’nın Kişisel Verilerinin Toplanma ve İşlenme AmaçlarıŞirketimiz tarafından işbu aydınlatma metni esaslarına göre başvurusunda bulunan Çalışan Adayları’nın kişisel verileri aşağıdaki kapsamlarda toplanabilecek ve işlenebilecektir:a. Çalışan Adayı’nın niteliğinin, tecrübesinin ve ilgisinin açık pozisyona uygunluğunu değerlendirmek,b. Gerektiği takdirde, Çalışan Adayı’nın ilettiği bilgilerin doğruluğunun kontrolünü yapmak veya üçüncü kişilerle iletişime geçip Çalışan Adayı hakkında araştırma yapmak,c. Başvuru ve işe alım süreci hakkında Çalışan Adayı ile iletişime geçmek veya uygun olduğu takdirde, sonradan yurtiçinde veya yurtdışında açılan herhangi bir pozisyon için veya diğer şirket veya iştiraklerimiz için Çalışan Adayı ile iletişime geçerek uygun olabilecek diğer şirket veya iştiraklerimize yönlendirme yapmak, d. Herhangi bir mevzuatın gereklerini ya da yetkili kurum veya kuruluşun taleplerini karşılamak,e. Şirketimiz veya iştiraklerimiz genelinde personel temin süreçlerini geliştirmek ve iyileştirmek.5.3 Çalışan Adayları’nın Kişisel Verilerinin Toplanma ve İşlenme Yöntemleriİşe alım sürecinde Çalışan Adayları’nın kişisel verileri bu aydınlatma metninde belirtilen esaslara ek olarak aşağıdaki yöntem ve vasıtalarla toplanabilir:a. Yazılı veya elektronik ortamda yayınlanan dijital başvuru formu aracılığıyla,b. Çalışan Adayları’nın Şirket’e e posta, kargo, referans ve benzeri yöntemlerle ulaştırdıkları özgeçmişler aracılığıyla,c. İstihdam veya danışmanlık şirketleri aracılığıyla, d. Video konferans, telefon gibi araçlarla veya yüz yüze mülakat yapılan hallerde, mülakat sırasında,e. Çalışan Adayları tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontroller ile Şirket tarafından yapılan araştırmalar sırasında,f. Uzman kişiler tarafından yapılan ve sonuçları incelenen yetenek ve kişilik özelliklerini tespit eden işe alım testleri aracılığıyla.5.4 Adaylık Sürecinde Toplanan Verilerin İstihdam Halinde İşlenmesine Devam Edilmesiİşe alım süreçleri boyunca Çalışan Adayları hakkında toplanan ve işlenen tüm kişisel veriler, adayın ilgili açık pozisyonda istihdam edilmesine karar verilmesi halinde özlük dosyasına aktarılır.5.5 Çalışan Adayları’nın Kişisel Verilerinin GüvenliğiŞirket’e iş başvurusunda bulunan adayların kişisel verileri hiçbir ayrım gözetmeksizin Şirketin çalışanları için sağlanan tüm güvenlik koşulları aynı şekilde sağlanır.6. ÇALIŞAN ADAYLARI KİŞİSEL VERİLERİ İŞLEME İLKELERİ6.1 Hukuka ve Dürüstlük Kuralına Uygun İşlemeKişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu kapsamda kişisel veriler işlendikleri amaçla orantılı ve sınırlı olarak işlenir.6.2 Doğru ve Gerektiğinde Güncel Olmasını SağlamaÇalışan Adayları’nın meşru menfaatleri dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Şirket bünyesinde oluşturulur. 6.3 Belirli, Açık ve Meşru Amaçlarla İşlemeKişisel veriler açık ve kesin veri işleme amaçlarına dayalı olarak işlenmektedir. Kişisel veriler sadece bu amaçlar için gerekli olduğu kadar işlenmektedir. Verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan ortaya konulur.6.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü OlmaKişisel veriler belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.6.5 Mevzuatta Öngörülen veya İşlenme Amacında Gerekli Olan Süre Kadar Muhafaza EtmeŞirket kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel veriler Şirketimizin bu yönde uyguladığı politika esaslarına göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.7. ADAYLARIN KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARIKişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde burada yazan kuralların yanında; aşağıda bu bölüm altında “Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller” Başlığı içerisinde yer alan şartlar uygulanır.7.1 Çalışan Adayları’nın Kişisel Verilerinin Açık Rızaya Dayalı Olarak İşlenmesiÇalışan Adayları’nın kişisel verileri, farklı bir şarta dayalı olarak işlenmediği durumlarda, açık rızaya dayalı olarak işlenmektedir. Çalışan Adayları, işlenen kişisel verilerinin hangileri olduğu, kişisel verilerinin hangi amaçlarla ve hangi sebeplerle işlendiği, kişisel verilerinin hangi kaynaklardan toplandığı, bu kişisel verilerin kimlerle paylaşılacağı ve nasıl kullanılacağı hakkında bilgilendirilir ve bu şekilde açık rızası alınır. Açık rızanın alınması kişisel verilerin toplandığı kaynak dikkate alınarak her bir veri toplama kaynağına özgü olarak hazırlanır.7.2 Kanunlarda Açıkça ÖngörülmesiKanunda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, Şirket verisi işlenecek Çalışan Adayı’nın ayrıca açık rızasını almadan kişisel verilerini işler.7.3 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının AlınamamasıFiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan Çalışan Adayı’nın kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde Çalışan Adayı’nın açık rızası alınmaksızın verileri işlenebilir.7.4 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi OlmasıBir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir.7.5 Şirketin Hukuki Yükümlülüğünü Yerine GetirmesiVeri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde açık rıza alınmaksızın Çalışan Adayı’nın verileri işlenebilir.7.6 Çalışan Adayı’nın Kişisel Verisini AlenileştirmesiÇalışan Adayı’nın, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde de açık rızaya gerek olmaksızın veriler işlenebilir.7.7 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu OlmasıBir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde Çalışan Adayı’nın açık rızası alınmaksızın verileri işlenebilir.7.8 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesiÇalışan Adayı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması halinde adayın açık rızası alınmaksızın verileri işlenebilir.8. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ HALLERKişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır.Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle, bu verilere özel önem atfedilmiştir.8.1 Özel Nitelikli Kişisel Verilerin Açık Rızaya Dayalı Olarak İşlenmesiÖzel nitelikli kişisel veriler Çalışan Adayı’nın açık rızası olması halinde işlenebilir. Açık rıza özel nitelikli kişisel verinin niteliğine göre bu aydınlatma metninde belirtilen esaslar ile gerekli idari ve teknik tedbirler alınarak işlenebilir.8.2 Özel Nitelikli Kişisel Verilerin Açık Rıza Olmaksızın İşlenebileceği HallerÖzel nitelikli kişisel veriler, Çalışan Adayı’nın açık rızası bulunmayan durumlarda Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:a. Çalışan Adayı’nın sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından, kanunlarda öngörülen hallerde,b. Çalışan Adayı’nın sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi halinde.9. ÇALIŞAN ADAYI’NIN AYDINLATILMASI VE BİLGİLENDİRİLMESİKişisel verilerin elde edilmesi sırasında kişisel veri sahipleri Şirket tarafından bilgilendirilir. Bu kapsamda varsa Şirket temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile Çalışan Adayları’nın sahip oldukları haklar kendilerine bildirilir. Çalışan Adayları’nın, kişisel verilerine ilişkin bilgi talep etmesi halinde, Şirket tarafından gerekli bilgilendirme yapılır.10. KİŞİSEL VERİLERİN SINIFLANDIRILMASIŞirket tarafından Çalışan Adayları’nın aşağıda belirtilen sınıflarda kişisel verileri işlenmektedir.Kimlik Bilgisi: Ad, Soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, v.b. bilgiler.Çalışan Adayı Bilgisi: İşe alım süreçlerinde uygun pozisyon için değerlendirilmesine temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri (askerlik durum bilgisi, eğitim bilgisi, referans bilgisi dahil).İletişim Bilgisi: Telefon numarası, adres, e mail adresi, faks numarası gibi bilgiler.Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, güvenlik noktasında alınan kayıtlar v.b.Görsel, İşitsel Bilgi: Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler.Özlük Bilgisi: Çalışan Adayları’nın özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri.Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.Talep, Şikâyet Yönetimi Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Şirketimize yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler.11. KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR11.1 Fırsat Eşitliğinin Gözetilmesi Kapsamında Çalışan Adayları arasında ırk, etnik köken, din, mezhep, engellilik ve cinsel tercihler gibi farklılıklar nedeniyle ayrımcılık yapmamak ve tüm Çalışanlar Adayları arasında fırsat eşitliğini sağlamak amacıyla gerekli olduğu ölçüde, Çalışan Adayları’nın kişisel verileri işlenebilir. Bu durumda öncelikli olarak Çalışan Adayları’nın anonim verileri kullanılır.11.2 İnternet Kullanımına İlişkin Yasal mevzuatın izin verdiği durumlarda, Çalışan Adayları’nın internet kullanımı sırasında kişisel verilerinin elde edilmesi halinde; elde edilen kişisel verilere ilişkin, bu aydınlatma metni esasları uygulama alanı bulur.11.3 Güvenlik Kamerası Uygulamasına ilişkin İşyerinde güvenlik veya benzeri amaçlarla kamera kayıtları kullanımı nedeniyle kişisel verilerin elde edilmesi halinde; elde edilen kişisel verileriniz ileride bir şüpheli işlemin araştırılması, uyuşmazlığın çözümü veya şikâyet halinde delil olarak kullanmak gibi amaçlarla veya bu aydınlatma metninde belirtilen diğer amaçlarla işlenebilir.12. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASIKişisel veriler ve özel nitelikli kişisel veriler, işleme amaçları doğrultusunda gerekli güvenlik önlemleri alınarak üçüncü kişilere aktarılabilmektedir.12.1 Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma AmaçlarıKişisel verileriniz aşağıda sıralanan kişi kategorilerine aktarılabilir:a. İştiraklerimiz ve diğer şirketlerimize, b. Şirket yetkililerine, c. Hukuken yetkili kamu kurum ve kuruluşlarına, d. Hukuken yetkili özel hukuk kişilerine. Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.Veri Aktarımı Yapılabilecek Kişiler;İştirakler ve Diğer Şirketler: Seyir Mobil’n İştiraki Olduğu veya Ortağı Olduğu Şirketler, Çalışan Adayı’nın Seyir Mobil’in İştiraki Olduğu veya Ortağı olduğu Şirketler tarafından değerlendirilmesi veya bu kapsamda referans araştırması yapılması amacı ile sınırlı olarak,Şirket Yetkilisi: Şirket yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler, İlgili mevzuat hükümlerine göre Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak,Hukuken Yetkili Kamu Kurum ve Kuruluşları: İlgili mevzuat hükümlerine göre Şirket’in bilgi ve belge almaya yetkili kamu kurum ve kuruluşları, İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak,Hukuken Yetkili Özel Hukuk Kişileri: İlgili mevzuat hükümlerine göre Şirket’ten bilgi ve belge almaya yetkili özel hukuk kişileri, İlgili özel Hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak,İş, Çözüm Ortakları: İş başvuru süreci olumlu ilerleyen Çalışan Adayları’nın kişilik envanteri, yabancı dil ve yetenek testi değerlendirme işlemlerinin gerçekleştirilmesi kapsamında test gönderimi için gerekli kişisel veriler paylaşılmaktadır. Kişilik envanteri ve yetenek testi değerlendirmelerinin gerçekleştirilmesi amacıyla sınırlı olarak.12.2 Kişisel Verilerin AktarılmasıKişisel veriler, işleme amaçları doğrultusunda, veri sahibinin açık rızasının bulunması halinde üçüncü kişilere aktarılabilmektedir. Çalışan Adayı’nın açık rızası yok ise aşağıdaki hallerin varlığı durumunda kişisel veriler üçüncü kişilere aktarabilir:• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise, • Çalışan Adayı’nın veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,• Şirket’in bir hukuki yükümlülüğünü yerine getirmek için kişisel veri aktarımı zorunlu ise,• Kişisel veriler, Çalışan Adayı tarafından alenileştirilmiş ise, • Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,• Çalışan Adayı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket meşru menfaatleri için kişisel veri aktarımı zorunlu ise.12.3 Özel Nitelikli Kişisel Verilerin AktarılmasıÇalışan Adayı’nın özel nitelikli kişisel verileri aşağıdaki durumlarda üçüncü kişilere aktarabilir.a. Çalışan Adayı’nın açık rızası var ise veya b. Çalışan Adayı’nın açık rızası yok ise;aa. Adayın sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,bb. Çalışan Adayı’nın sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla ve sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenecek şekilde aktarılabilir.13. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASIKişisel veriler; Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’de ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilmektedir.14. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİKişisel verilerin saklanma süresi belirlenirken yasal düzenlemelerin getirdiği yükümlülükler göz önüne alınmaktadır. Yasal düzenlemeler dışında, kişisel verilerin işlenme amaçları dikkate alınarak saklama süresi belirlenmektedir. Veri işleme amacının ortadan kalkması halinde, verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.15. KİŞİSEL VERİLERİN GÜVENLİĞİKişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler alınmaktadır.Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanır. Sağlık verileri gibi özel nitelikli kişisel verilerin güvenliği sağlanırken diğer kişisel verilere göre daha katı önlemler alınır.Yetkilendirilmiş kişiler gereken güvenlik kontrollerinden geçirilir. Ayrıca bu kişiler, görev ve sorumlulukları hakkında eğitilir.Kişisel verilere erişim kayıtları teknik imkânlar elverdiği ölçüde tutulur ve bu kayıtlar düzenli aralıklarla incelenir. Yetkisiz erişim söz konusu olduğunda derhal soruşturma başlatılır.Kişisel verileri işleyen Şirket çalışanları, işlenen verilerin güvenliğinin sağlanması amacıyla aşağıdaki yükümlülüklere uyar:a. Kişisel verilerin korunmasına ilişkin konularda hukuka uygun ve dürüst davranma,b. Kişisel verileri doğru, tam ve eksiksiz işleme, c. Güncelliğini kaybeden kişisel verilerin güncellenmesi amacıyla gerekli çalışmaları yapma,d. Kişisel verilerin işlenmesinde herhangi bir hukuka aykırılık fark ettiğinde ilgili yöneticiyi bilgilendirme,e. Kişisel verilere ilişkin kanuni hakların kullanılabilmesi için gerekli yönlendirmeleri yapma.16. KİŞİSEL SAĞLIK VERİLERİNİN TOPLANMASI VE İŞLENENMESİNE İLİŞKİN ÖNLEMLERÇalışan Adayları’nın sağlık verileri özel nitelikli kişisel veri olarak kabul edilmektedir. Özel nitelikli kişisel veriler hakkında uygulanan tüm önlemler sağlık verileri için de uygulanır.Şirket, sağlık verilerini mümkün olan en dar kapsamda işlemeye özen göstermektedir. Sağlık verilerinin işlenmesi gereken durumlarda, bu işlemeyi gerçekleştirmek amacıyla yetkilendirilen kişilerin, bu verilerin hassasiyetini anlamasına ve gerekli önemleri alabilmesine yönelik bilgilendirmeler yapılır.Sağlık verilerine erişim sadece gerekli olması durumunda bu konuda yetkilendirilmiş Şirket çalışanları tarafından gerçekleştirilebilecektir. Ayrıca yöneticilere, onların yönetsel rollerini yerine getirebilmeleri için gereken seviyede sağlık verileri açıklanabilir.17. ÇALIŞAN ADAYLARI’NIN KANUNİ HAKLARI VE KULLANMA YÖNTEMLERİ17.1 Kişisel Verilere İlişkin Kanuni HaklarKişisel verilere ilişkin olarak Çalışan Adayları’nın kullanabileceği kanuni haklar aşağıda sayılmaktadır:a. Kişisel veri işlenip işlenmediğini öğrenme, b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, bu kapsamda kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,f. KVKK ile ilgili diğer kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, bu kapsamda kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.17.2 Kişisel Verilere ilişkin Kanuni Hakların Kullanılmasına ilişkin EsaslarÇalışan Adaylarımız, bölüm 17.1.’de (“Kişisel Verilere İlişkin Kanuni Haklar”) sayılmış haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Şirketimize iletebileceklerdir.Bu doğrultuda KVKK’nın 11. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, yukarıda belirtilen haklarınızı kullanma doğrultusundaki talebinizi web sitemizde yer alan Veri Sahibi Başvuru Formu’nu doldurarak; Deniz Mahallesi Petrol Ofisi Caddesi No:14 41900 Derince Kocaeli TÜRKİYE adresindeki Şirketimize bizzat gelerek, kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile ya da (varsa) tarafınızca daha önce Şirketimize bildirilen elektronik posta adresini kullanmak suretiyle elektronik posta göndererek iletebilirsiniz.Şirket’imiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Detaylı Bilgi
