Personel Aydınlatma Metni

Personel Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI

TEDARİKÇİ PERSONELİ AYDINLATMA METNİ VE AÇIK RIZA BEYANI

1.    VERİ SORUMLUSU

Veri Sorumlusu İşletme Unvanı

 HD YÖNETİM İŞLETİM VE PAZARLAMA A.Ş.

MERSİS/TCK No

...

KEP Adresi

...

Ayrıntılı Bilgi İçin Web Adresi

....

Telefon/Faks

...

Posta Adresi

 

İlgili Kişi Başvuru E-Posta Adresi

kvkk@......com.tr

2.    AYDINLATMA METNİNİN AMACI VE KAPSAMI

a.    İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninin amacı, işletmemiz tarafından işlenen kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'un ("KVKK") 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.

 

b.    6698 sayılı Kişisel Verilerin Korunması Kanununun (KVKK) 3.maddesi gereği kişisel veri, gerçek kişiye ait kimliği belirli veya belirlenebilir kılan (Ad, Soyad, TC No, Kamera Kaydı, Adres, Maaş, IP, Log, E-Posta vs) her türlü bilgiyi ifade eder.

 

c.    Veri Sorumlusu işletmemiz tarafından kişisel verileriniz 6698 Sayılı KVKK'nın 4.maddesinde belirtilen genel ilkelere uygun olarak, 5.maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanarak işlenmektedir.

 

d.    6698 Sayılı KVKK'nın 5. maddesi gereği bir kısım verileriniz istisna hukuka uygunluk şartlarına bağlı olarak açık rızanız olmaksızın işlenebilecekken bir takım verileriniz ancak ve ancak "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızanıza" istinaden işlenebilecektir. Açık rızanız ile işlenen verilerinizin işlenmesine ilişkin vermiş olduğunuz açık rızanızı dilediğiniz zaman 6698 sayılı KVKK'nın 11.maddesinde ve işbu bildirimin "Haklarınız" başlığında yer alan açıklamalara uygun olarak "İlgili Kişi Başvuru Formu" ile işletmemize başvurarak geri çekebilirsiniz. Açık rızanızı çekmeniz halinde ilgili veriler başka amaçlar ile ayrıca işlenmiyor ise imha edilecektir.  Aksi halde açık rızanız olmaksızın işlenme amaç ve hukuki sebepleri ile işlenmeye devam edilecektir.

 

3.    İŞLENEBİLECEK KİŞİSEL VERİLER, VERİ İŞLEME AMAÇLARI ve HUKUKİ SEBEPLERİ

Veri Sorumlusu işletmemizce işlenen kişisel veriler ve bunların işlenme amaçları, hukuki sebepleri (açık rıza/istisna hukuka uygunluk şartları) aşağıda yer almaktadır.

 

İşlenebilecek Veri Kategorisi

Kimlik

İşlenebilecek Kişisel Veriler

Ad Ve Soyad, T.C. Kimlik No, Doğum Tarihi, Nüfus Cüzdanı Fotokopisi

İşlenme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Sözleşme Süreçlerinin Yönetilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Eğitim Faaliyetlerinin Yürütülmesi

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

İşlenebilecek Veri Kategorisi

İletişim

İşlenebilecek Kişisel Veriler

Telefon Numarası, Firma Bilgisi/Firmadaki Unvan Bilgisi, Mernis Adres/İkametgâh Belgesi, E-Posta, Araç Bilgisi (Plaka)

İşlenme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Sözleşme Süreçlerinin Yönetilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi , Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Çalışanlar İçin İş Akdi ve Mevzuat Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

 

İşlenebilecek Veri Kategorisi

Hukuki İşlem

İşlenebilecek Kişisel Veriler

İmza, Yetki Belgesi Konusu Bilgi Ve Belgeler, Malın/Hizmet Bilgisi, Sözleşme Tarihi, Yetki Belgesi Konusu Bilgi Ve Belgeler, Talep-Şikayet-Öneri-Beklenti Bilgisi

İşlenme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Sözleşme Süreçlerinin Yönetilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, Performans Değerlendirme Süreçlerinin Yönetilmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

İşlenebilecek Veri Kategorisi

Özlük

İşlenebilecek Kişisel Veriler

SGK Hizmet / Prim Dökümü, İşyeri Dışı Görevlendirme Formu, Kişisel Koruyucu Ekipman Bilgisi, Sigorta Bilgisi

İşlenme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Sözleşme Süreçlerinin Yönetilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, Performans Değerlendirme Süreçlerinin Yönetilmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Çalışanlar İçin İş Akdi ve Mevzuat Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi,  Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

İşlenebilecek Veri Kategorisi

Mesleki Deneyim

İşlenebilecek Kişisel Veriler

Eğitim Bilgisi, Personelin Görevi/İşi/Mesleği, Diploma Bilgisi, Personelin Görevi / İşi - Meslek Kodu, Unvanı (Örn Satış Uzmanı, Müdür Yard., Prof)

İşlenme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İnsan kaynakları Süreçlerinin Planlaması, İş Faaliyetlerinin Yürütülmesi / Denetimi, Performans Değerlendirme Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Sözleşme Süreçlerinin Yönetilmesi, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Mal / Hizmet Üretim Ve, Operasyon Hizmetlerinin Yürütülmesi, Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yönetilmesi, aşınır Mal Ve Kaynakların Güvenliğinin Temini, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi,

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

 

İşlenebilecek Veri Kategorisi

Görsel ve İşitsel Kayıtlar

İşlenebilecek Kişisel Veriler

Fotoğraf (Kimlik Harici Alınan Vesikalık Tarzı)

İşlenme Amaçları

İş Faaliyetlerinin Yürütülmesi / Denetimi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Görevlendirme Süreçlerinin Yönetilmesi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

İşlenebilecek Veri Kategorisi

Finans

İşlenebilecek Kişisel Veriler

Ödeme Bilgileri

İşlenme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi,  İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Sözleşmelerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yönetimi, Saklama Ve Arşiv Faaliyetlerinin Yönetilmesi, Sözleşme Süreçlerinin Yönetilmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Stratejik Planlama Faaliyetlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yönetimi

İşlenme Hukuki Sebepleri

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

 

4.    KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz sözlü, yazılı veya elektronik ortamlar aracılığı ile;  personeli olduğunuz işletme ile aramızda mal/hizmet tedariği sözleşmesi ve sair ilişkinin kurulması akabinde işletmemize sağladığınız mal/hizmet kapsamında tarafımızla iletişim kurmanız, tedarik ettiğimiz mal/hizmetin satın alma ve satın alma sonrası süreçlerinde, tedarik ettiğimiz mal/hizmeti sağlamanız/yürütmeniz sırasında, bu sırada işletmemize ziyarette bulunmanız toplantı organize etmemiz hallerinde, reklam/pazarlama amaçlı faaliyetlerimizi gerçekleştirmemiz sırasında (ticari elektronik ileti gönderimi), talep/şikayet/öneri/beklenti bilgilerinizi tarafımızla paylaşmanız halinde, hizmetin veya faaliyetin niteliğine ve bizlerle iletişim kurduğunuz kanala göre sizin tarafınızdan sağlanan ya da resmi kurum ve kuruluşlar ile sair 3.kişiler aracılığı ile temin edilen tüm bilgi ve belgelerden otomatik/kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydı ile otomatik olmayan yollarla toplanabilecektir.

 

5.    KİŞİSEL VERİLERİN AKTARILMASI

a.    Kişisel verileriniz, KVKK'nın 8. maddesi ile sair mevzuata uygun olmak ve yukarıdaki amaçların gerçekleştirilmesi ve bu amaçların yerine getirilmesi ile sınırlı olarak, Kamu Kurum Veya Kuruluşları(Noter, Belediyeler vb.), veri sorumlusu işletmemiz departmanları, hissedarlarımız, grup şirketlerimiz, müşterilerimiz, arsa sahipleri, tedarikçimiz olan banka, inşaat firmaları, denetleme firmaları, OSGB firması, avukatlar, mali müşavirler, IT/Bilgi İşlem Destek firması gibi faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında bizimle birlikte sorumlu olan kuruluşlar ve diğer üçüncü kişilere aktarılabilecektir. 

 

b.    Açık rızanız bulunması halinde ad, soyad, telefon numarası, e-posta kişisel verileriniz reklam-pazarlama amacı ile tarafınıza ticari elektronik ileti gönderilebilmesi için işlenebilecek ve bu faaliyetin gerçekleştirilebilmesi için tedarikçilerimiz (ajans, it/bilgi işlem destek firması), İYS AŞ ile paylaşılabilecektir.

 

c.    Kişisel verileriniz yurt dışına aktarılmamaktadır.

 

6.    HAKLARINIZ

a.    6698 sayılı Kişisel Verileri Koruma Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında verilerinizin aktarıldığı 3. kişileri bilme; verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; Kanun'a ve ilgili diğer kanun hükümlerine uygun işlenmesine rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme; verileriniz aktarılmışsa yapılan düzeltme, silme veya yok etme işleminin verilerin aktarıldığı 3. kişilere bildirilmesini isteme; verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonucun ortaya çıkması durumunda itiraz etme; verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

 

b.    İlgili Kişi (Veri sahibi) olarak taleplerinizi şirketimizden teslim alabileceğiniz ve/veya yukarıda yer alan internet sitesi adresinden ulaşacağınız "İlgili Kişi Başvuru Formu"nu doldurarak Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ'e göre yazılı olarak noter aracılığı veya iadeli taahhütlü mektup ile yukarıda yer alan posta adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak yukarıda yazılı KEP adresimize veya KVKK iletişimine tahsis edilen e-posta adresimize iletebilirsiniz.


Kampanya ve etkinlikler için e-posta listemize kayıt olabilirsiniz.