KİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENEL AYDINLATMA METNİKİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENEL AYDINLATMA METNİ
İletişim |
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENEL AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENEL AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun") “Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi ve 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete' de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile tarafımızca işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

Madde 1. VERİ SORUMLUSUNUN KİMLİĞİ

Bilgi Birikim Sistemleri, çalışanlarımız, çalışan adaylarımız, müşterilerimiz, potansiyel müşterilerimiz, ziyaretçilerimiz, tedarikçi / danışman / destek hizmeti sağlayıcıları yetkilileri ile pay sahipleri ve iştiraklerimizin çalışanları ile yetkililerinden elde edilen kişisel veriler bakımından Kanun uyarınca Veri Sorumlusu sıfatına sahiptir. Bize aşağıdaki iletişim bilgileri aracılığıyla ulaşmanız mümkündür:

Adres         : Yeni Sahra Mah. Fatih Cad. No:8 Ataşehir/ İstanbul
Telefon      : +90 216 3739800
Faks           : +90 216 3739993
E-posta     : iletisim@bilgibirikim.com
Web Sitesi : www.bilgibirikim.com
 

Madde 2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI NELERDİR?

Şirketimiz ile ilişkiniz kapsamında;
  • Adı Soyadı, doğum yeri, doğum tarihi, yaş, fotoğraf, nüfus cüzdanı, kimlik numarası gibi kimlik bilgileriniz,
  • İşyeri adresi, ev adresi, e-posta, telefon, cep telefonu, ikametgâh, adres kayıt sistemi kayıtları gibi iletişim bilgileriniz,
  • Medeni durum, çocuk sayıları, eş ve akrabalara ilişkin veriler, kimlik, finansal durum, eğitim gibi aile durumuna ilişkin verileriniz,
  • Çalışma geçmişi, işveren ismi, mezun olunan okul, öğrenci numarası, profesyonel yetkinlikler, CV bilgileri gibi eğitim, iş ve profesyonel yaşama ilişkin verileriniz, banka hesap numarası, IBAN numarası gibi banka hesap verileriniz,
  • Özlük dosyasının oluşturulması için gereken tüm bilgiler, çalışanın performans ve kariyer gelişimine ilişkin her türlü anket, rapor, çalışma, eğitim ya da mülakata ilişkin bilgiler, çalışanlara sunulacak her türlü yan hakka ya da menfaate ilişkin bilgiler ile bunlara benzer diğer bilgiler içeren çalışan verileri,
  • Kamera kayıtları, ziyaretçi kayıtları, tesislere giriş ve çıkış kayıtları gibi Şirket yerleşkelerimizin güvenliğine ilişkin veriler,
  • Kullanıcı adları, şifreler, denetim izleri, IP adresi, WEB sayfası erişim log'ları, ihbarlar ile kurum siber alanının güvenliğine ilişkin olabilecek diğer veriler ve log'ları içeren siber güvenliğe ilişkin veriler,
  • Denetim ve teftiş kayıtları, denetim ve teftiş raporları, denetim ve teftiş amacıyla yapılan incelemelere ilişkin bilgiler ile diğer denetim ve teftişlere ilişkin olabilecek veriler aşağıdaki amaçlarla işlenmektedir;
    • İnsan Kaynakları süreçlerinin ve faaliyetlerinin yürütülebilmesi,
    • Bilgi güvenliği süreçlerinin planlanması, bunların denetimi ve icrası,
    • Bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi,
    • Finans ve/veya muhasebe işlerinin takibi,
    • Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
    • Tesis ve personel güvenliğinin sağlanması,
    • Şirketimizin sözleşmeli ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi,
    • Tarafımıza ileteceğiniz öneri, istek, şikâyet ve arıza bildirimlerinin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi,
    • Yurtiçi ve yurtdışı satın alma, tedarik, nakliye, lojistik, ithalat ve gümrük işlemlerinin organize edilmesi ve yürütülmesi,
    • İştiraklerimiz ve bunların çalışanları ile iletişime geçilmesi,
    • Verilerin güvenliğinin sağlanması amacıyla yedeklenmesi.
    • Kanun nezdinde “özel nitelikli kişisel veri" kapsamında bulunan;
    • Kan grubu, hastalık geçmişi, tahlil ve muayene sonuçları, engellilik durumu gibi sağlık ile ilgili veriler,
    • Dernek, vakıf ya da sendika üyeliği verileri,
  • Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler aşağıdaki amaçlarla işlenebilmektedir:
    • Yasal yükümlülüklerimizin yerine getirilmesi,
    • Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
    • İşyeri sağlığı ve güvenliği tedbirlerinin alınabilmesi,
    • Özlük dosyalarının oluşturulması ve saklanması,
    • Güvenliğin sağlanması,
    • İş başvurusu yapan adayların başvurularının değerlendirilmesi.


Madde 3. İŞLENEN KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEKTİR?

Kişisel verileriniz, Kanun'un kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin 2'nci maddesinde yer alan amaçlarla; ilgili vergi daireleri ve bankalar, kamu kurumları, mahkemeler, icra daireleri, kolluk kuvvetleri, ilişkili olduğumuz üçüncü taraf gerçek ve tüzel kişiler, hizmet sağlayıcı firmalar ve yetkilileri, iş ortaklarımız ve yetkilileri, şirket çalışanlarımız, tedarikçiler ve çalışanları ile paylaşılabilecektir.


Madde 4. KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEMLERLE VE HANGİ HUKUKİ SEBEBE DAYANARAK TOPLUYORUZ?

Madde 4.1. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Şirketimiz sizlere ait kişisel verileri; şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu hukuki ilişki süresince, şirketimizi ziyaretiniz sırasında, internet, telefon, e-posta üzerinden iletilen talep ve başvurular ile fiziki, sözlü, yazılı veya elektronik ortamda olmak kaydıyla toplamakta ve söz konusu kişisel verilerin gizliliği ve güvenliğinin sağlanması için mevzuat çerçevesinde gerekli tedbirleri almaktadır.

Madde 4.2. KİŞİSEL VERİLERİ TOPLAMANIN HUKUKİ SEBEBİ

Kişisel verileriniz Kanun'un 5'inci Maddesi ve 8'inci Maddesi uyarınca aşağıdaki hukuka uygunluk sebeplerinden birine veya birkaçına dayanılarak toplanmakta, saklanmakta ve işlenmekte, yeterli önlemler alınmak kaydıyla aktarılmaktadır:
  • Açık rızanızın bulunması,
  • Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması,
  • Ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerin gereğinin yerine getirilmesi,
  • Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin dernek, vakıf ya da sendika üyeliği, sağlığı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verilerini içeren özel nitelikli kişisel veriler ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:
  • Açık rızanızın bulunması,
  • Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,
  • Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaz.

Madde 4.3. AÇIK RIZA

6698 sayılı kanun uyarınca Kişisel verilerinizin işlenmesinin rızanızın alınması koşuluna bağlı olması durumunda sizlere ayrıca bir “Açık Rıza Metni" metni sunulacak olup, açık rızanızı her zaman bize başvurarak geri alma imkânınız bulunmaktadır. Açık rızanızı geri almak istemeniz halinde Şirketimizle, bilgibirikimsistemleri@hs01.kep.tr adresiyle iletişime geçmeniz gerekmektedir. Rızanızın geri alınması sadece geleceğe yönelik olarak uygulanacaktır ve geçmişte gerçekleştirilen veri işlemelerinin hukuka uygunluğuna etki etmeyecektir.

Madde 5. KANUN KAPSAMINDA “İLGİLİ KİŞİ" OLARAK HAKLARINIZ NELERDİR?

Kanun uyarınca aşağıda belirtilen haklarınız bulunmaktadır:
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı 3. kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesi ve Kanun'un 7'nci Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesi veya yok edilmesi durumunda kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Taleplerinizi yukarıda belirtilen haklar kapsamında dilekçe olarak Madde 1'de tanımlanmış adrese bizzat elden iletebilir veya noter kanalıyla da ulaştırabilirsiniz. Başvuruda;

(i) Ad, Soyad ve başvuru yazılı ise imza,

(ii) Türkiye Cumhuriyeti vatandaşları için T.C. Kimlik Numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

(iii) Tebligata esas yerleşim yeri veya iş yeri adresi,

(iv) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

(v) Talep konusunun bulunması zorunludur. Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruya cevap yazılı olarak verilmesi durumunda, 10 sayfanın üzerindeki her sayfa için maliyeti tutarında işlem ücreti alınabilecektir. Başvuruya cevap CD, flaş bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret alınabilecektir. Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz.
 

VERİ SORUMLUSU

Bilgi Birikim Sistemleri Bilişim Teknolojileri A.Ş.