6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

AYDINLATMA METNİ

Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK

Kanunu”) ve ilgili mevzuata uygun olarak, VERİ SORUMLUSU sıfatıyla, ADNAN BOSTAN MOBİLYA

DEKORASYON YAPI SAN. VE TİC. LTD. ŞTİ. (“Şirket”) nezdinde Kişisel Verilerin işlenmesine ilişkin

bilgilendirmeleri içermektedir. İşbu aydınlatma metni ile; kişisel verilerinizin toplanma yöntemi,

işlenme amaçları, hukuki sebepleri, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla

aktarılabileceği ve haklarınız konularında sizleri bilgilendirmek amaçlanmıştır.

KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi

(“Kişisel Veri”) ve bunun bir özel türü olan özel nitelikli kişisel veri ise, ırk, etnik köken, siyasi düşünce,

felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık,

cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri

(“Özel Nitelikli Kişisel Veri”) ifade eder. Veri Sorumlusu sıfatıyla, sizlerle olan iş ilişkimiz dâhilinde,

Kişisel Veriler’inizin; işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve

ölçülü şekilde Şirketimize bildirdiğiniz şekliyle kaydedileceğini, depolanacağını, muhafaza edileceğini,

gereklilik durumlarında yeniden düzenleneceğini, kanunen işbu Kişisel Veriler’i talep etmeye yetkili

olan kurumlar ile paylaşılacağını ve KVK Kanunu kapsamında sayılan sair şekillerde işlenebileceğini

bildiririz.

KVK Kanunu

: 6698 sayılı Kişisel Verilerin Korunması Kanunu,

KVK Kurulu

: Kişisel Verileri Koruma Kurulu,

Veri Sahibi

: Kişisel verisi işlenen gerçek kişiyi,

Kişisel verilerin işlenmesi

: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi

bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,

depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,

devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi

veriler üzerinde gerçekleştirilen her türlü işlem.

Şirketimiz ile iş ilişkisi içerisinde bulunan ve aşağıda tanımlanmış kişi gruplarından fiziki veya dijital

kanalla temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

  • Hukuka ve dürüstlük kurallarına uygun olarak,
  • Paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
  • Belirli, açık ve hukuka uygun amaçlar için,
  • İşlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak

işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

İşbu aydınlatma metninde kişisel veriler ve özel nitelikli kişisel veriler beraber ‘’Kişisel veriler’’ olarak

adlandırılabilecektir. Aydınlatma metninde yer alan amaçlar doğrultusunda işlenen kişisel verileriniz

işbu metinde yer alan amaçlarla doğru orantılı olarak aktarım gerçekleştirilmektedir.

  1. ŞİRKET TARAFINDAN KİŞİSEL VERİSİ TOPLANAN KİŞİ GRUPLARI, TOPLANAN KİŞİSEL VERİLER,

KİŞİSEL VERİLERİN İŞLENME AMACI, HUKUKİ DAYANAĞI, KİŞİSEL VERİLERİN TOPLANMA

YÖNTEMİ VE KİŞİSEL VERİLERİN AKTARIMI YAPILAN KİŞİ GRUPLARI1.1. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: CALIŞAN ADAYI

Toplanan Kişisel Veriler: Kimlik Verisi (Adı Soyadı, T. C. K. N., Uyruk, Anne-Baba Adı, Doğum Tarihi,

Medeni Hal, Doğum Yeri, Cinsiyet, Geçici Kimlik Belgesi (Yabancı Calışan İçin), Pasaport No gibi),

İletişim Verisi (Telefon Num., Adres Bilg., Acil İrtibat Telefonu, Adres Numarası, E-Posta gibi), Fiziksel

Mekan Guvenligi Verisi (Calışan ve Ziyaretçilerin Fiziksel Mekanda Bulundukları Süre İçerisindeki

Güvenlik Kamera Kayıtları gibi), Mesleki Deneyim Verisi (Mezuniyet Bilg., İngilizce Bilgisi, Kurs ve

Seminer Bilg., İş Deneyimi, Tecrübeleri gibi), Gorsel ve İşitsel Kayıtlar (vesikalık fotoğraf gibi), Saglık

Bilgileri (Önemli Hastalık Bilg., Protez veya Kullanılan Cihaz Bilg. gibi), İmza Verisi (Kişisel veri niteliği

taşıyan belgeler üzerinde bulunan ıslak veya elektronik imza, parmak izi, özel işaretler vs.), Aday İşlem

Verisi (Sürücü Belgesi Sınıfı, Yetkinlikler, Askerlik Durumu, Referans Bilgisi, Görüşme Bilgileri gibi)

Kişisel Verilerin İşlenme Amacı: Yeni eleman istihdam edilmesi, adayları inceleme ve istihdam edilecek

yeni adayın tespit edilmesi, özgeçmişiniz hakkında alınan bilgiler yöneticinin adayı daha iyi

tanıyabilmesi ve seçebilmesi, özgeçmişinizde yer verdiğiniz referans kişileriyle verilerin teyit edilmesi,

pozisyonla ne kadar örtüştüğünüzün doğrulanması ve ileriye dönük teyit için özgeçmiş bilgilerinizin

kaydedilmesi, kısa ya da uzun vadede ihtiyaç duymamız ihtimaline karşı sizinle dijital ortam veya fiziki

ortamda paylaştığımız bilgilerin kayıt altına alınması, ilgili pozisyonda boşluk olması ihtimalinde

değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi, yeni eleman istihdam edilmesi, adayları inceleme

ve istihdam edilecek yeni adayın tespit edilmesi amaçlarıyla işlenmekte ve aktarılabilmektedir.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: Kişisel verileriniz Şirketimiz tarafından farklı

kanallarla ve açıklanan hukuki sebeplere dayanılarak fiziki ya da elektronik ortamda; bizzat sizlerden

doldurmuş olduğunuz iş başvuru formu üzerinden, cv ya da iş başvurusu yapmanıza imkân tanıyan

internet siteleri üzerinden, e-posta kanalıyla, fiziki mekâna girişlerinizde güvenlik kameralarından, iş

akdi kapsamında yukarıda sıralanan amaçlar ile toplanmaktadır. KVK Kanunu m. 5/1 ‘’Kişisel veriler

ilgili kişinin açık rızası olmaksızın işlenemez.’’ ve m. 6/2 ‘’Özel nitelikli kişisel verilerin, ilgilinin açık rızası

olmaksızın işlenmesi yasaktır.’’ hükümlerinde düzenlenen “açık rıza” hukuki sebebine dayalı olarak;

aşağıdaki açık rıza beyanı kapsamında açık rızanız ile Şirket’e ilettiğiniz kişisel verileriniz; işe giriş

süreçleri ile diğer yasal yükümlülüklere ilişkin süreçlerin yürütülmesi, Şirketin insan kaynakları politika

ve prosedürlerinin uygulanması kapsamında işlenmektedir. Kişisel verileriniz Kanun’un 5. Maddesinin 2

inci fıkrasına göre, aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel

verilerinin işlenmesi mümkündür: (a) bendine göre, ‘’Kanunlarda açıkça öngörülmesi’’, (c) bendine

göre, ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, (ç) bendine göre, ‘’Veri sorumlusunun

hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’, (d) bendine göre, ‘’İlgili kişinin kendisi

tarafından alenileştirilmiş olması’’, (f) bendine göre, ‘’İlgili kişinin temel hak ve özgürlüklerine zarar

vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’

hükümleri hukuki sebeplerine dayanarak toplanmakta ve işlenmektedir.

Kişisel Verilerin Aktarımı: KVK Kanunu’nun 8. maddesinin 1. fıkrasında yer alan açık rıza veri işleme

şartına dayanılarak; yönetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla yurt içinde bulunan iş

ortakları, ile paylaşılabilecek ve aktarılabilecektir.

1.2. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: CALIŞAN

Toplanan Kişisel Veriler: Kimlik Verisi (Adı Soyadı, T. C. K. N., Uyruk, Anne-Baba Adı, Doğum Tarihi,

Medeni Hal, Doğum Yeri, Cinsiyet, Geçici Kimlik Belgesi, Pasaport No vb.), İletişim Verisi (Telefon Num.,

E-Posta, Şirket İçi Tlf. No., Kurumsal E-Posta gibi), Fiziksel Mekan Guvenligi Verisi (Calışan ve

Ziyaretçilerin Fiziksel Mekanda Bulundukları Süre İçerisindeki Güvenlik Kamera Kayıtları gibi), Mesleki

Deneyim Verisi (diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifika bilgileri gibi), Gorselve İşitsel Kayıtlar (vesikalık fotoğraf gibi), İmza Verisi (Kişisel veri niteliği taşıyan belgeler üzerinde

bulunan ıslak vs.), Aday İşlem Verisi (Sürücü Belgesi, Yetkinlikler, Hobiler, Maaş Beklentisi, Askerlik

Durumu, Referans Bilgisi, Bilgisayar Kul. Bilgisi vs.) Lokasyon Verisi (Araç GPRS Verisi, Cihaz GPRS Verisi,

Bulunduğu Yerin Konum Bilgisi vs.), Ozluk Verisi (Fotoğraf, Eğitim Bilgileri, Ücret Bordroları, İşe

Başlangıç Tarihi, İşten Ayrılış Bilgileri, Özgeçmiş Bilgisi, Ücret Bilgisi, Görevi, E-Bildirge, Kıdem Baz Tarihi,

Departman Bilgisi, Sigorta Bilgisi, Referans Bilgisi, Puantaj Bilgisi, İzin Kullanım Bilgisi gibi), Hukuki İşlem

Verisi (Adli Makamlarla Yazışmalardaki Bilgiler, İdari Makamlarla Yazışmalardaki Bilgiler, Dava

Dosyasındaki Bilgiler, İcra Dosyası Bilgileri gibi), Finans Verisi (Banka Hesap Bilgisi, Maaş Detayları, İcra

Takip Bilgileri gibi), Saglık Verisi (Engellilik Durumu, İşe Giriş Periyodik Muayene Formu, Kan Grubu,

Kullandığı Cihaz ve Protez Bilgisi, Sağlık Raporu, Kaza Raporu gibi), Biyometrik Veri (Retina Taraması),

Aile Yakın Bilgisi (Eş Ad Soyadı, Eş Calışıyor Bilgisi, Eşin Geliri, Cocuk Ad Soyadı, Cocuk T.C.K.N., Cocuk

Doğ. Tar., Cocuk Cinsiyet, Cocuk Baba Adı, Cocuk Ana Adı, Öz-Üvey Bilgisi, Okul Kayıt Tarihi, Okul Adı,

Sınıfı gibi).

Kişisel Verilerin İşlenme Amacı: İş sözleşmesinin ifası, çalışanların yıllık ve sair izin onayları, kalan

izinlerin görüntülenmesi ve izin planlamalarının yapılması, çalışanların işe giriş ve çıkış işlemlerinin

yapılması, bordro işlemlerinin yapılmasının sağlanması, maaş ve ek menfaat ödemelerinin yapılması,

personel yönetimi ve bordroların yapılması, aile üyenizin asgari geçim indiriminden yararlandırılması,

yasal gerekliliklerin takibi, düzenleyici süreç ve şirket yönetimi sorumluluklarının belirlenmesi, doğru

uygulama ve uygunluk denetimlerinin yapılması, güvenlik ve internet kullanım gereklilikleri gibi

kurumsal politikalara uygunluk sağlanması ve denetimi, kayıtlı işlemler, eğitim ve kalite kontrolü gibi

operasyonel gereksinimler, güvenlik kontrolleri, kredi derecelendirme ve kontrolü, suç ve suçlara ilişkin

resmi makamlardan gelen taleplerin cevaplandırılması ve suç isnadlarının kurum içinde soruşturulması,

referans kontrolü, güvenli çalışma prensiplerinin takibi ve yönetimi, çalışan adayı/stajyer/öğrenci

seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi,

çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı

yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,

denetim/etik

faaliyetlerinin

yürütülmesi,

eğitim

faaliyetlerinin

yürütülmesi.

Kanuni zorunluluk: İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve sair mevzuat

kapsamında yasal yükümlülüklerin yerine getirilmesi, özlük dosyasının oluşturulması, SGK ve İŞKUR

bildirimleri, AGİ hesaplaması, teşvik ve yasal yükümlülük bilgilendirmesinin yapılması, zorunlu bireysel

emeklilik sigortası hesabı açılmasının sağlanması, işe giriş- çıkış kayıtlarının kontrolü ve yönetimi, icra

dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması, iş sağlığı ve güvenliği

işlemlerinin yapılması, iş kazasının yasal bildirimlerinin yapılması, karakol bildirimi, mevzuat gereği

arşivleme ve bilgilendirme yükümlülüklerine uymak, mahkeme ilamlarının yerine getirilmesi.

Fiziksel mekân güvenliğinin sağlanması: İşyeri güvenliğinin sağlanması, Şirket merkezinin bulunduğu

yere çalışanın giriş çıkışının temin edilmesi.

Hizmet kalitesinin arttırılması: Müşteriye sunulan hizmet kalitesinin değerlendirilmesi ve çalışanlara

gerek duyulması halinde eğitim verilmesi.

Şirketin idaresi, işlerin yürütülmesi, şirket politikalarının uygulanması: Calışanlarla iletişimin sağlanması,

sosyal haklarınızın ve yan menfaatlerin yerine getirilmesi ve layıkıyla ifasının sağlanması, işyeri

güvenliğinin sağlanması, işyeri giriş çıkışlarında kimlik tespitinin sağlanması, departmanda çalışanların

tespiti, şirket yönetim süreçlerinin ve şirket organizasyonunun sağlanması, acil durum yönetimi

süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, kendisine araç tahsis edilen veya

kullandırılan çalışanın araba kullanmaya ehil olduğunun, ehliyetini herhangi bir nedenle

kaybetmediğinin teyit edilmesi, çalışanların bilişim ortamında gerçekleştirdikleri log kayıtlarının

tutulması, kartvizit basımının sağlanması, kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışanailetilmesinin sağlanması, çalışanların güvenliği ve işin yürütülmesi için şirket aracı kullanımının takip

edilmesi, servis ve seyahat organizasyonunun sağlanması, çalışan verilerinin girilerek çalışanın iş e-

postasının oluşturulması, çalışanlarla ilgili araştırma projeleri yürütülmesi, çalışanların işe giriş ve

çıkışlarının kontrolünün sağlanması, çalışanların işe başvuru ve mülakatı süresince toplanan

belgelerinin kayıt altına alınması, kalite kontrolünün ve iş güvenliğinin sağlanması, erişim yetkilerinin

yürütülmesi, şirkete ek avantajların sağlanması işlerinin takibi, işveren markası faaliyetleri için doğru

kanalları tanımlamak, hukuk işlerinin takibi ve yürütülmesi, insan kaynakları süreçlerinin planlanması, iş

faaliyetlerinin yürütülmesi/denetimi, iş sağlığı/güvenliği faaliyetlerinin yürütülmesi, iş süreçlerinin

iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, yetenek / kariyer gelişimi

faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, performans değerlendirme

süreçlerinin yürütülmesi, iş için seyahat durumlarında vize başvurularının çalışan adına yapılabilmesi, iş

seyahatlerinde araç kiralama, ulaşım hizmet alımının sağlanması, şirket çalışanlarına destek verilmesi

faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iç

denetim/soruşturma/istihbarat faaliyetlilerinin yürütülmesi, iş seyahatlerinin planlanması ve bu

kapsamda gerekli işlemlerin yapılması, iş akdi kapsamında tarafınıza tahsis edilen cihazların takibinin

yapılması ve sair özlük haklarının temini, iş akdi kapsamında tarafınıza tahsis edilen kurumsal e-posta

hesapları, GSM hatları ve elektronik cihazların tahsis amacına uygun kullanımın denetimi kapsamında

takibinin yapılması, masraf ve izin formlarının takibi, lojistik faaliyetlerin yürütülmesi, organizasyon ve

etkinlik yönetimi, risk yönetim süreçlerinin yönetilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi,

var ise; sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi, stratejik planlama faaliyetlerinin

yürütülmesi, rıza vermeniz halinde, tespit edilen sağlık durumunuza göre pozisyon değişikliklerinin

yapılması ve bu yolla sağlığınız için uygun olan iş pozisyonlarının sizlere sağlanması amaçlarıyla

alınmaktadır. Şirketimiz ile akdettiğiniz sözleşmede yer alan amaçlar doğrultusunda, etkili çalışan

yönetiminin sürdürülmesi ve geliştirilmesi, kanunlara ve kişilerin temel hak ve özgürlükleri ve kişisel

menfaatlerine aykırı olmayacak şekilde; şirketin meşru menfaatleri doğrultusunda kullanım, şirketimiz

içinde ve dışında temsil ile görevlendirilme kapsamında gerçekleştirilecek vekâletname ve imza

sirküleri süreçlerinin yönetilmesi.

Şirketimizin iş sağlığı ve güvenliğini sağlama ve geliştirmeye ilişkin yükümlülükleri kapsamında;

Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi, acil durum analiz

raporlarının oluşturulması, iş kazası muayenelerinin gerçekleştirilebilmesi, işe giriş muayenesinin

yapılması, işyeri hekiminden sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi amaçlarıyla

işlenmekte ve aktarılmaktadır.

Adınıza düzenlenmiş veya kullanımınız için tarafınıza tahsis edilmiş kurumsal e-posta, bulur hizmeti,

bilgisayar, telefon, tablet vs. olması durumunda Şirket yetkilileri bu cihaz, bulut ve e-posta adreslerini

takip edebileceklerdir. Şirket, uygun görmesi halinde tahsis edilen bulut veya e-posta adresini

kullanıma kapatılabilecek veya silebilecektir. Kullanılan cihazlar iptal edilebilecektir.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: 5. maddesinin 1. Fıkrasına göre; ‘’ Kişisel veriler ilgili

kişinin açık rızası olmaksızın işlenemez. ’’hükmüne göre ve 2 inci fıkrasına göre, aşağıdaki şartlardan

birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: (a)

bendine göre, ‘’Kanunlarda açıkça öngörülmesi’’, 5/2 (b) bendinde düzenlenen “Fiili imkânsızlık

nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin

kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, 5/2 (c)

bendine göre, ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,

sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, (ç) bendine göre, ‘’Veri

sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’, (d) bendine göre, ‘’İlgili

kişinin kendisi tarafından alenileştirilmiş olması’’, (f) bendine göre, ‘’İlgili kişinin temel hak veözgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin

zorunlu olması’’ ve 6. Maddesinin 3 üncü fıkrasına göre, ‘’ Özel nitelikli kişisel verilerin işlenmesi

yasaktır. Ancak bu verilerin işlenmesi; a) İlgili kişinin açık rızasının olması, b) Kanunlarda açıkça

öngörülmesi, c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına

hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün

korunması için zorunlu olması, ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme

iradesine uygun olması, d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, e) Sır

saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının

korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık

hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, f) İstihdam, iş sağlığı ve

güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin

yerine getirilmesi için zorunlu olması halinde mümkündür.” hükümleri hukuki sebeplerine dayanarak

toplanmakta ve işlenmektedir.

Kişisel Verilerinin Toplanma Yöntemleri: Kişisel verileriniz, Şirket tarafından, işbu Aydınlatma Metni’nde

belirtilen amaçlarla kullanılmak üzere her türlü her türlü yazılı, sözlü, elektronik ortamlardan otomatik

olan ya da olmayan yöntemlerle bizzat sizlerden ya da iş başvurusu yapmanıza imkân tanıyan internet

siteleri üzerinden, e-posta kanalıyla, doldurmuş olduğunuz masraf ve izin formu vb. belgeler vasıtasıyla

fiziki ve dijital ortamlarda kişisel verileriniz toplanabilmektedir. Şirket’in işyeri güvenliğini sağlamaya

yönelik hukuki yükümlülüğü ve meşru menfaati gereği, işyeri binasına yerleştirdiğimiz kameralar

aracılığıyla topluyoruz. Hukuki yükümlülüğümüzü yerine getirmek amacıyla ve kanunlarda öngörülmesi

nedeniyle iş yeri hekimimiz aracılığıyla sağlık verilerinizi fiziksel olarak ve iş yeri güvenliğini sağlamak

amacıyla bina yönetiminden kişisel verilerinizi fiziksel veya elektronik olarak topluyoruz.

Şahsınıza araç tahsis edilmesi durumlarında, otomatik yöntemle Şirket’in iş takibini

gerçekleştirebilmeye yönelik meşru menfaati gereği, GPRS kanalıyla konum bilgisi, gün ve saat bilgileri

toplanmaktadır,

Giriş ve çıkış saatlerini kontrol eden sistemler aracılığıyla; işyeri güvenliğini sağlama ve çalışanların giriş-

çıkış saatlerinin takibinin yapılması, puantaj kayıtlarının yapılabilmesi, bordro düzenlemelerinin yerine

getirilebilmesi gibi veri sorumlusunun meşru menfaati ve hukuki yükümlülük gereği sizden alınmış olan

retina taraması yöntemleriyle toplanmaktadır.

Kişisel Verilerin Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin,

1 inci fıkrasına göre, ‘’Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.’’ hükmüne göre, ve

2 inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6 ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre aktarım yapılacaktır ve

kurum/kuruluş/şirketleri ile paylaşılan kişisel verileriniz için, 9 uncu maddesinin 1 inci fıkrasına göre,

‘’Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı

ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde,

veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.”, 2 inci ve 3 üncü fıkrasına göre

Kurul’un yeterlilik kararı verdiği ülkelerden gereksinim olan ülkelere, 4 üncü fıkrasına göre “Kişisel

veriler, yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan

birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına

başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca

sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir: a) Yurt

dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve

kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme

niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi. b) Ortak ekonomik

faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerinkorunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının

varlığı. c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları,

veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler

gibi hususları ihtiva eden standart sözleşmenin varlığı. ç) Yeterli korumayı sağlayacak hükümlerin yer

aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.”, 5 inci fıkrasına göre

“Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen

tarafından Kuruma bildirilir.”, 6 ıncı fıkrasına göre ((a), (b) ve (c) bentleri, kamu kurum ve kuruluşlarının

kamu hukukuna tâbi faaliyetlerine uygulanmaz.) “Veri sorumluları ve veri işleyenler, yeterlilik kararının

bulunmaması ve dördüncü fıkrada öngörülen uygun güvencelerden herhangi birinin sağlanamaması

durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel

veri aktarabilir: a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza

vermesi. b) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi

üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması. c) Aktarımın, ilgili kişi

yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması

veya ifası için zorunlu olması. ç) Aktarımın üstün bir kamu yararı için zorunlu olması. d) Bir hakkın tesisi,

kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması. e) Fiili imkânsızlık

nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin

kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin

aktarılmasının zorunlu olması. f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden,

ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep

etmesi kaydıyla aktarım yapılması.” 9 uncu fıkrasına göre “Kişisel veriler, uluslararası sözleşme

hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği

durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına

aktarılabilir” ve 11 inci maddesi gereği “Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer

kanunlarda yer alan hükümler saklıdır” hükümleri gereği aktarım yapılabilecektir.

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yukarıdaki

maddede sayılan amaçlarla sınırlı kalmak koşuluyla aşağıdaki kişi gruplarına aktarılır. Sayılanların

dışında üçüncü kişilere herhangi bir kişisel veri aktarımında bulunulmaz.

KVK Kanunu’nun 5/2 (c) bendinde düzenlenen “sözleşmenin kurulması ya da ifası” veri işleme şartına

dayanılarak; maaş ödemelerinizin ve yan hak tesisinin gerçekleştirilebilmesi, Şirket faaliyetlerinin

gerçekleştirilebilmesi amacıyla banka, serbest muhasebeci/mali müşavirliklerle ve ilgili tedarikçilerimiz

ile ve şirket kapsamında kurum ve kuruluşları ile,

KVK Kanunu’nun 5/2 (ç) bendinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine

getirebilmesi” veri işleme şartına dayanılarak; sadece gerekli hallerde Calışma ve Sosyal Güvenlik

Bakanlığı, Sosyal Güvenlik Kurumu, Türkiye İş Kurumu, mahkemeler ve bilgi talep eden diğer kamu

kurum ve kuruluşları ile; mali müşavir/muhasebe firmaları ile;

KVK Kanunu’nun 5/2 (e) bendinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması” veri

işleme şartına dayanılarak; kişisel verilerinizi olası uyuşmazlıklarda ispat vesilesi olması, hukuki

danışmanlık ve teknik destek alınabilmesi, iş akdinin uygulanabilmesi, tarafların yükümlülüklerine uyup

uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlar ile;

Şirketimiz ile iş ortaklarının hukuki ve ticari güvenliğinin temini amacıyla işlenen lokasyon verileriniz

gerekli hallerde araç takip sistemi hizmetinin temin edildiği tedarikçi şirket ile;

Özel nitelikli kişisel verileriniz, KVK Kanunu’nun 8. maddesinin 2. fıkrasının atfı ile KVK Kanunu’nun 6.

maddesinin 3. fıkrasında öngörülen hallerde; sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak

kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında

bulunan kişilere veya yetkili kurum ve kuruluşlara açık rızanız olmaksızın;

KVK Kanunu’nun 8. maddesinin 1. fıkrasında yer alan açık rıza veri işleme şartına dayanılarak; reklam,

pazarlama ve tanıtım faaliyetlerinin yürütülmesi amaçlarıyla sosyal medya hesapları aracılığı ile

3.kişilere; yönetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla yurt içinde bulunan iş ortakları,

denetim şirketleri ile;

Bağlı olduğumuz veya ortaklaşa çalıştığımız şirketler ile iç işleyişimizi sağlamak açısından söz konusu

şirketler ile;

Kişisel verilerinizden gerekli olanlar, ulaşım, araç tedariki, kartvizit basımı, otopark kaydı gibi sebeplerle

ilgili konuda çalıştığımız firma ile; paylaşılabilecek ve aktarılabilecektir.

1.3. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: POTANSİYEL ÜRÜN VEYA HİZMET ALICISI /MÜŞTERİ ADAYI

Toplanan Kişisel Veriler: Kimlik Verisi (Ad Soyadı gibi) İletişim Verisi (Adres Bilg., Telefon Numarası, E-

posta gibi).

Kişisel Verilerin İşlenme Amacı: İletişim Faaliyetlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine

Yönelik Önerilerin Alınması Ve Değerlendirilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi,

Pazarlama Analiz Calışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin

Yürütülmesi, Talep / Şikayetlerin Takibi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

amaçlarıyla işlenmekte ve aktarılmaktadır.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: 5. maddesinin 1. Fıkrasına göre; “Kişisel veriler ilgili

kişinin açık rızası olmaksızın işlenemez.” hükmüne göre ve 2 inci fıkrasına göre (d) bendine göre, ‘’İlgili

kişinin kendisi tarafından alenileştirilmiş olması’’, (f) bendine göre, ‘’İlgili kişinin temel hak ve

özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin

zorunlu olması’’ ve 6. Maddesinin 2 inci fıkrasına göre,’’ Özel nitelikli kişisel verilerin, ilgilinin açık rızası

olmaksızın işlenmesi yasaktır.’’ Hukuki dayanağına göre işlenmekte ve toplanmaktadır.

Kişisel Verilerin Toplanma Yöntemleri: Dijital mercalarda mail, sosyal medya (facebook, twitter,

instagram, whatsapp vs.) aracılığıyla, web sitemiz kanalıyla ve fiziki ortamda form, evrak, anket ve saha

çalışmalarında elde edilen formlar ya da bizzat tarafınızdan sözlü olarak toplanabilmektedir.

Kişisel Verilerin Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin,

2 inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6 ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre ve 1. fıkrasına göre ”Kişisel

veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.” hükmüne göre paylaşım ve aktarım yapılan

kişisel verileriniz, doğrudan ya da dolaylı iştiraklerimizle, grup şirketleri, hissedar/ortaklarla, yetkili kişi

ve kurumlarla paylaşılabilecek ve aktarılabilecektir.

1.4. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: STAJYER

Toplanan Kişisel Veriler: Kimlik Verisi (Adı Soyadı, T. C. K. N., Anne-Baba Adı, Doğum Yeri, Doğum Tarihi

gibi), Finans Verisi (Banka bilgileri vs.), Fiziksel Mekan Guvenligi Verisi (Calışan ve Ziyaretçilerin Fiziksel

Mekanda Bulundukları Süre İçerisindeki Güvenlik Kamera Kayıtları gibi), İletişim Verisi (Telefon Num.,

Adres Bilg., E-Posta gibi), Saglık Verisi (Sağlık raporu gibi), Aile Yakın Verisi (Veli Ad Soyadı, Veli Telefon

Numarası, Veli Yakınlık Bilgisi, Veli İkamet Bilgisi, Veli E-Posta Adresi gibi), Özlük Verisi (Fotoğraf, Eğitim

Bilgileri, Ücret Bordroları, İşe Başlangıç Tarihi, İşten Ayrılış Bilgileri, Özgeçmiş Bilgisi, E-Bildirge,

Departman Bilgisi, Sigorta Bilgisi, Referans Bilgisi, Puantaj Bilgisi, İzin Kullanım Bilgisi gibi).Kişisel Verilerin İşlenme Amacı: Acil Durum yönetimi süreçlerinin yürütülmesigörevlendirme

süreçlerinin yürütülmesi,bilgi güvenliği süreçlerinin yürütülmesifaaliyetlerin mevzuata uygun

yürütülmesi,finans ve muhasebe ış̇ lerinin yürütülmesiı

̇

letişim faaliyetlerinin yürütülmesi,ıṅ san

kaynakları süreçlerinin planlanmasıı

̇

ş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,veri

sorumlusu operasyonlarının güvenliğinin temini, ış̇ faaliyetlerinin yürütülmesi / denetimi ış̇ sağlığı /

güvenliği faaliyetlerinin yürütülmesi,stajyer seçme ve yerleştirme süreçlerinin yürütülmesi amaçlarıyla

işlenmekte ve aktarılmaktadır.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: 5. maddesinin 1. Fıkrasına göre; ‘’Kişisel veriler ilgili

kişinin açık rızası olmaksızın işlenemez.’’ hükmüne göre ve 2 inci fıkrasına göre, (f) bendine göre, ‘’İlgili

kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri

için veri işlenmesinin zorunlu olması’’ (ç) bendine göre, ‘’Veri sorumlusunun hukuki yükümlülüğünü

yerine getirebilmesi için zorunlu olması’’, (d) bendine göre, ‘’İlgili kişinin kendisi tarafından

alenileştirilmiş olması’’ hükümlerine göre işlenmekte ve toplanmaktadır.

Kişisel Verilerin Toplanma Yöntemleri: Dijital mercalarda mail aracılığıyla veya fiziki ortamda

form/evraklarla toplanabilmektedir.

Kişisel Verilerin Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin,

2 inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6 ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre ve 1. fıkrasına göre”Kişisel

veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.” hükmüne göre paylaşım ve aktarım yapılan

kişisel verileriniz, doğrudan ya da dolaylı iştiraklerimizle, grup şirketleri, hissedar/ortaklarla, anlaşmalı

olduğumuz bankayla, serbest muhasebeci/mali müşavirliklerle, yetkili kişi ve kurumlarla

paylaşılabilecek ve aktarılabilecektir.,

1.5. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: TEDARİKCİ /HİZMET SAĞLAYICILAR

Toplanan Kişisel Veriler: Kimlik Verisi (Ad Soyadı, T. C. K. N. gibi), İletişim Verisi (Adres Bilgisi, E-Posta,

Telefon Num. gibi), Hukuki İşlem Verisi (bilgiler, adli makamlarla yazışmalardaki dava dosyasındaki

bilgiler gibi), Finans Verisi (Banka Hesap Bilgileri, vergi dairesi, vergi numarası, mersis numrası, imza

sirküsü gibi), Muşteri İşlem Verisi (Cek – Senet Bilgisi, Sipariş-Talep Bilgisi, Fatura Bilgisi, Sözleşme Bilgisi

gibi), Fiziksel Mekan Guvenligi Verisi (Calışan ve Ziyaretçilerin Fiziksel Mekanda Bulundukları Süre

İçerisindeki Güvenlik Kamera Kayıtlarıgibi)

Kişisel Verilerin İşlenme Amacı: Acil durum yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata

uygun yürütülmesi, finans ve muhasebe ış̇ lerinin yürütülmesi, hukuk ış̇ lerinin takibi ve yürütülmesi,

ıl̇ etişim faaliyetlerinin yürütülmesi, ış̇ süreçlerinin ıẏ ileştirilmesine yönelik önerilerin alınması ve

değerlendirilmesi, risk yönetimi süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin

yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla işlenmekte ve

aktarılmaktadır.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: 5. maddesinin 1. Fıkrasına göre; ‘’ Kişisel veriler ilgili

kişinin açık rızası olmaksızın işlenemez.’’ hükmüne göre ve 2 inci fıkrasına göre(a) bendine göre,

‘’Kanunlarda açıkça öngörülmesi’’, 5/2 (b) bendinde düzenlenen “Fiili imkânsızlık nedeniyle rızasını

açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da

bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, 5/2 (c) bendine göre,

‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, (ç) bendine göre, ‘’Veri sorumlusunun

hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’, (d) bendine göre, ‘’İlgili kişinin kendisitarafından alenileştirilmiş olması’’, (f) bendine göre, ‘’İlgili kişinin temel hak ve özgürlüklerine zarar

vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’

hükümlerine göre işlenmekte, ve toplanmaktadır

Kişisel Verilerin Toplanma Yöntemi: Dijital mercada; mail yoluyla veya fiziki ortamda form, evraklar ile

ya da bizzat tarafınızdan sözlü olarak toplanabilmektedir.

Kişisel Verilerin Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin,

2 inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6’ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre ve 1. fıkrasına göre ”Kişisel

veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.” hükmüne göre paylaşım ve aktarım yapılan

kişisel verileriniz, doğrudan ya da dolaylı iştiraklerimizle, grup şirketleri, hissedar/ortaklarla, özel hukuk

kişileri ve serbest muhasebeci/mali müşavirliklerle, anlaşmalı olduğumuz bankayla yetkili kişi ve

kurumlarla paylaşılabilecek ve aktarılabilecektir.

1.6. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: ÜRÜN VEYA HİZMET ALAN KİŞİ / MÜŞTERİ

Toplanan Kişisel Veriler: Kimlik Verisi (Adı Soyadı, T. C. K. N., Pasaport No gibi), İletişim Verisi (Telefon

Num., Adres Bilg., E-Posta gibi), Hukuki İşlem Verisi (Adli Makamlarla Yazışmalardaki Bilgiler, İdari

Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, İcra Dosyası Bilgileri gibi), Risk Yonetimi

Verisi (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi), Finans Verisi (Banka Bilgileri,

Bilanço Bilgileri, Finansal Performans Bilgileri, Kredi Ve Risk Bilgileri, Vergi Dairesi, Vergi Numarası,

Mersis Numarası, İmza Sirküsü gibi), Muşteri İşlem Verisi (Cek ve Senet Bilgisi, Fatura Bilgileri, Sipariş

Bilgisi gibi), Fiziksel Mekan Guvenligi Verisi (Calışan ve Ziyaretçilerin Fiziksel Mekanda Bulundukları Süre

İçerisindeki Güvenlik Kamera Kayıtları gibi), Pazarlama Verisi (alışveriş geçmişi bilgileri, kampanya

çalışmasıyla elde edilen bilgiler).

Kişisel Verilerin İşlenme Amacı: Acil Durum yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata

uygun yürütülmesi, finans ve muhasebe ış̇ lerinin yürütülmesi, ıl̇ etişim faaliyetlerinin yürütülmesi,

lojistik faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri

ıl̇ işkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

mal / hizmet satış süreçlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam /

kampanya / promosyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep /

şikayetlerin takibi, taşınır mal ve kaynakların güvenliğinin temini, ürün / hizmetlerin pazarlama

süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, firma / ürün / hizmetlere

bağlılık süreçlerinin yürütülmesi, hukuk ış̇ lerinin takibi ve yürütülmesi, ış̇ süreçlerinin ıẏ ileştirilmesine

yönelik önerilerin alınması ve değerlendirilmesi amaçlarıyla işlenmekte ve aktarılmaktadır.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: 5. maddesinin 1. Fıkrasına göre; ‘’ Kişisel veriler ilgili

kişinin açık rızası olmaksızın işlenemez.’’ hükmüne göre ve 2 inci fıkrasına göre(a) bendine göre,

‘’Kanunlarda açıkça öngörülmesi’’, 5/2 (b) bendinde düzenlenen “Fiili imkânsızlık nedeniyle rızasını

açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da

bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, 5/2 (c) bendine göre,

‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, (ç) bendine göre, ‘’Veri sorumlusunun

hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’, (d) bendine göre, ‘’İlgili kişinin kendisi

tarafından alenileştirilmiş olması’’, (f) bendine göre, ‘’İlgili kişinin temel hak ve özgürlüklerine zarar

vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’

hükümlerine göre işlenmekte ve toplanmaktadırKişisel Veriler Toplanma Yöntemi: Tarafınızdan bizzat sözlü olarak, dijital mercalarda mail, web sitemiz,

sosyal medya uygulamaları veya fiziki ortamda form, evraklar vasıtasıyla toplanmaktadır

Kişisel Veriler Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin, 2

inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6 ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre ve 1. fıkrasına göre ”Kişisel

veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.” hükmüne göre paylaşım ve aktarım yapılan

kişisel verileriniz, doğrudan ya da dolaylı iştiraklerimizle, grup şirketleri, hissedar/ortaklarla, özel hukuk

kişileri ve serbest muhasebeci/mali müşavirliklerle, anlaşmalı olduğumuz bankayla yetkili kişi ve

kurumlarla paylaşılabilecek ve aktarılabilecektir.

1.7. KİŞİSEL VERİ SAHİBİ KİŞİ GRUBU: ZİYARETCİ

Toplanan Kişisel Veriler: Fiziksel Mekan Guvenligi Verisi (Calışan ve Ziyaretçilerin Fiziksel Mekânda

Bulundukları Süre İçerisindeki Güvenlik Kamera Kayıtları).

Kişisel Verilerin İşlenme Amacı: Acil durum yönetimi süreçlerinin yürütülmesi, fiziksel mekân

güvenliğinin temini, herhangi adli suç vakalarında tespit sağlama, denetim amaçlarıyla işlenmekte ve

aktarılmaktadır.

Kişisel Verilerin İşlenmesine İlişkin Hukuk Dayanak: Kişisel verilerin korunması kanunun 5. maddesinin 2.

fıkrasının, (f) bendine göre,” İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri

sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki dayanağına göre

işlenmekte ve toplanmaktadır.

Kişisel Verilerin Toplanma Yöntemi: Şirketimiz tarafından güvenlik hizmetleri başta olmak üzere dijital

olarak kamera kayıtları ve ses kaydı vasıtasıyla dijital olarak ve güvenlik birimi tarafından fiziki ortamda

ziyaretçi defteri vasıtasıyla işlenmekte ve toplanabilmektedir.

Kişisel Verilerin Aktarımı: Kişisel verilerin aktarılması hususunu belirleyen kanunun; 8 inci maddesinin,

2 inci fıkrasına göre, kişisel veriler; (a) bendi “5 inci maddenin ikinci fıkrasında,” (b) bendi “Yeterli

önlemler alınmak kaydıyla,” 6 ncı maddenin üçüncü fıkrasında, “belirtilen şartlardan birinin bulunması

hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.’’ Hükmüne göre ve gerektiğinde yetkili kurum

ve kuruluşlarla aktarım yapılmaktadır.

  1. KİŞİSEL VERİLERİN AKTARILMASI

Şirket, yasal zorunluluklar ve kanunen tanınan haklar dışında, açık onay olsun ya da olmasın Kişisel

verileri kanunen yasaklanmış üçüncü kişiler ile paylaşmamaktadır. Şirket tarafından toplanan kişisel

veriler, veri sorumlusu tarafından KVK Kanunu ve ilgili mevzuat gereği ticari faaliyetlerin hukuka uygun

olarak yürütülmesi, ihtiyaçlarınız doğrultusunda talep ettiğiniz hizmetlerin karşılanabilmesi, sözleşme

süreçlerinin yürütülmesi ve ilgili belgeleri imzalayan tarafların imza yetkilerinin tespiti ve kontrolü,

ticari ve/veya hukuki iş stratejilerin planlanması, yasal online uygulamalara erişim ve sair yasal

düzenleme ve zorunluluklar nedeni ile Aydınlatma Metni’nde açıklanan yollarla elde edilebilecek,

kaydedilebilecek, saklama sürelerince saklanabilecek, mevzuatın ve açık rızanızın izin verdiği ölçüde

üçüncü kişilere aktarılabilecek veya diğer şekillerde işlenebilecektir.

  1. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla Şirketimiz ile paylaşılmış olunan kişisel veriler,

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta süre öngörülmüş ise, öngörülen

sürelere uygun şekilde saklanacaktır. KVK Kanunu kapsamında işbu amaçlar doğrultusunda kişiselverileriniz gerekli saklama süresi sonunda KVK Kanunu madde 7’nin usul ve esaslarına uygun olarak

imha edilecektir. Kanun ve ilgili mevzuatta süre öngörülmüş ise anılan sürenin sona ermesi akabinde

veya herhangi bir süre öngörülmemiş olması durumunda yapılacak işlemler Kişisel Verileri Saklama ve

İmha Politikası’nda belirtilmiştir.

  1. İLGİLİ KİŞİNİN HAKLARI

KVK Kanunu’nun ilgili kişinin haklarını duzenleyen 11. Maddesi geregince; Şirkete başvurarak kendinizle

ilgili,

Kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel

verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde

veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış

işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemlerin kişisel verilerin

aktarıldığı üçüncü kişilere bildirilmesini isteme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili

diğer kanun hükümlerinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok

edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere

bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi

suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı

olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına

sahipsiniz.

İş bu Aydınlatma Metni’nin Veri Sorumlusu’na Başvuru Yolları başlıklı maddesinde belirtilen prosedür

takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya

süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru

tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkı

mevcuttur. Ancak yasal mevzuat düzenlemesi gereğince başvuru yolu tüketilmeden şikâyet yoluna

başvurulamaz.

  1. VERİ SORUMLUSUNA BAŞVURU YOLLARI

Sahip olduğunuz haklarınızı kullanmak istemeniz halinde, başvurularınızı 10.03.2018 tarih ve 30356

sayılı Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun

olarak kimliğinizi gösteren belgeler ile birlikte; https://adnanbostan.com/ adresinde bulunan formun

doldurulduktan sonra ıslak imzalı bir nüshasının;

  1. Bizzat elden veya noter aracılığı ile “ADNAN BOSTAN MOBİLYA DEKORASYON YAPI SAN. VE TİC. LTD.

ŞTİ. Şahintepe Mah. Aşık Veysel Cad. No:99/C Kat:3 Başakşehir / İSTANBUL” adresine iletilmesi,

  1. Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha

önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle

soft ortamda info@adnanbostan.com adresine elektronik posta ile gönderilmesi,

  1. KVK Kanunu’nda belirtilen diğer yöntemlerle başvurarak iletebilirsiniz.

Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından

başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Başvurunuzda yer alan talep veya talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün

içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi

hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.