ÇALIŞAN AYDINLATMA METNİ


Çalışan Aydınlatma Metni

Çalışan Kişisel Verilerinin ve Özel Nitelikli Kişisel Verilerinin İşlenmesine İlişkin

KVKK’ya uygun olarak kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi ve muhafaza edilmesi önemlidir.  TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ  (Bundan sonra “şirket” olarak anılacaktır.) tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz KVKK’da yer alan temel ilkelere ve veri işleme şartlarına uygun olarak işlenmektedir. Bu nedenle TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ   olarak sizlere ait kişisel ve/veya özel nitelikli kişisel verilerin korunması, muhafaza edilmesi ve işlenmesi hususunda kanuna uygun teknik ve idari tedbirleri alabilmek için gereken dikkat özen ve hassasiyeti göstermekteyiz. Bu hususların yanısıra işlenen kişisel verileriniz ve/veya özel nitelikli kişisel verileriniz hakkında sizleri bilgilendirme ve aydınlatma yükümlülüğümüzü yerine getirmek amacıyla aşağıdaki aydınlatma metnini bilginize sunuyoruz:

TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ   KVKK’nın 3. maddesi uyarınca “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.

 

Veri Sorumlusu

:

TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ  

Adres

:

FEVZİÇAKMAK MAH. 10749. SK. NO:12/A KARATAY/KONYA

Tel

:

+90 (332) 606 04 67 / + 90 535 923 95 42

E-posta

:

[email protected]

1) Kişisel Veri Nedir?

Kişisel veri, KVKK’da “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmıştır. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü veri kişisel veridir. Bu nedenle tarafınızın açık rızası olmadıkça ya da KVKK uyarınca açık rıza gerekmeksizin veri işlenebilecek haller var olmadıkça kişisel verilerinizin bir başkası tarafından işlenmesi mümkün değildir. Tüm bunlara ek olarak; siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri, biyometrik veriler ise özel nitelikli kişisel veriler olarak ifade edilmektedir. Özel nitelikli kişisel verilerin işlenebilmesi için de tarafınızın açık rızası gerekmektedir. Fakat KVKK uyarınca kanuna uygunluk halleri kapsamında açık rıza olmaksızın veri işleme faaliyeti yapılması da mümkündür.

 

 

2) İşlenen Çalışan Kişisel Veri Grupları ve Kişisel Veriler:

Veri Grupları

Kişisel Veriler (özel nitelikli olanlar da dahil)

Kimlik Bilgisi

Ad, soyadı, T.C. kimlik numarası, Doğum tarihi, Doğum yeri, Medeni durumu, Aile bireylerinin (bakmakla yükümlü olduğu) ve yakınının adı ve soyadı

İletişim Bilgisi

Telefon numarası, Adres Bilgileri, Elektronik Posta Adresi, ŞİRKET içi iletişim bilgileri (dâhili telefon numarası, kurumsal e-posta adresi) Yakınına ait iletişim bilgisi

Referans Bilgisi

İşe giriş sırasında alınan Özgeçmiş bilgileri, Başvuru formunda referans olarak bildirdiği isimler ve referansların iletişim bilgileri

Mesleki Deneyim Bilgisi

Mesleki ve Çalışma Süreci Performans Değerlendirme Bilgileri, 

Finansal Bilgi

Finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi

Eğitim Bilgisi

Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, eğitim ve beceriler, CV, aldığı kurslar, hangi tarihte. hangi eğitimi ne kadar süre aldığı bilgisi

Mesleki Bilgi

Pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş, sosyal güvenlik no, vergi dairesi no, Emekli Sandığı sicil no, Bağkur sicil no, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izne çıkış nedeni

Cinsiyet Bilgisi

Cinsiyet

Görsel ve İşitsel Kayıtlar

Şirketimizin tanıtım faaliyetleri kapsamında kullanılmak üzere işyeri çalışma alanlarında çekilen fotoğraf ve videolar, iş başvurusu sırasında sizden alınan fotoğraf

Hukuki İşlem Bilgisi

Adli mercilerle ile yapılan yazışmalarda ve olası bir yargı sürecinde mahkemelere verilecek dava ve cevap dilekçelerinde yer alan kişisel veri içeren bilgiler

İşlem Bilgisi

Talep bilgisi, Şikâyet Bilgisi, İşlem Güvenliği, IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b.

Pazarlama Verisi

Anket çalışmasıyla elde edilen veriler, Çerez kayıtları

Sağlık Verisi (özel nitelikli veri)

Kan grubu, Meslek hastalığı, engelliği bulunup bulunmadığına ilişkin sağlık raporu, Periyodik Muayene Raporu, Akciğer Filmi, Herhangi bir şeye alerjisi bulunup bulunmadığı, Görme ve İşitme Muayene Raporları, Madde Bağımlılığı bulunup bulunmadığına ilişkin rapor, İş Göremezlik Raporu, Pandemi tedbirleri kapsamında kronik rahatsızlığı olup olmadığı, Covid 19 geçirip geçirmediği ve/veya temaslısı olup olmadığı, Covid 19 aşılama ile ilgili son durumu ve PCR testi, HES kodu

Ceza Mahkûmiyeti ve Güvenlik Tedbirlerine İlişkin Veriler

Adli Sicil Kaydı

Seyahat Verisi

Yurt içi ve yurt dışı seyahat engeli bulunup bulunmadığına ilişkin bilgiler

Risk Yönetimi

Ticaret, teknik, idari risklerin yönetilmesi için işlenen bilgiler

Diğer

Sürücü Belgesi Bilgisi, Askerlik Bilgisi, Bilgisayar Bilgisi, Sigara alışkanlığının bulunup bulunmadığı, İmza ve el yazısı bilgisi, İşyerinde kullanılacak kıyafetler ve ekipmanlar için beden ölçüsü bilgisi

 

 

 

3) Kişisel Verilerinizin ve/veya Özel Nitelikli Kişisel Verilerinizin Kategorileri ve İşlenme Amaçları:

Kategorisi

Veri İşleme Amacı

Fiziksel Mekan Güvenlik Bilgisi

Fiziksel Mekan Güvenliğinin Temini

Kimlik Bilgileri, İletişim Bilgileri
Eğitim Bilgisi ve Mesleki Bilgi

İş Faaliyetlerinin Yürütülmesi / Denetimi İnsan kaynakları operasyonları yönetimi kapsamında İşe Alım Politikaları ve İstihdam, Bordro ve Özlük Yönetimi Çalışma İlişkilerinin Düzenlenmesi ve Takibi, Disiplin Süreçleri ve Kalite Yönetim Sistemleri süreçlerinin yerine getirilmesi, Organizasyon ve Etkinlik Yönetimi Sigorta İşlemlerinin Takibi Sözleşme süreçlerinin yürütülmesi, Talep/Şikayetlerin Takibi Bilgi Güvenliği Süreçlerinin Yürütülmesi İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi Acil Durum Yönetimi Süreçlerinin Yürütülmesi Finans ve Muhasebe İşlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Hukuksal, Teknik ve İdari Sonucu Olan Faaliyetlerin Gerçekleştirilmesi

Finans Bilgileri

Finans ve Muhasebe İşlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Sözleşme süreçlerinin Yürütülmesi

İşlem Bilgisi

İş Faaliyetlerinin Yürütülmesi / Denetimi
Talep/ Şikayetlerin Takibi
Mal/Hizmet Satış Süreçlerinin Yürütülmesi

Aile Bireyleri Bilgisi

Asgari Geçim İndirimi Ödemelerinin Sağlanması Amacıyla

 

 

Yakın Bilgisi

İletişim Faaliyetlerinin Yürütülmesi

Hukuki İşlem Bilgisi

Hukuk İşlerinin Takibi ve Yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Aile Bireyleri ve Yakın Bilgisi, Cinsiyet

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Cinsiyet

İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi

Görsel ve İşitsel Kayıtlar

Taşınır mal ve kaynaklarının güvenliğinin temini
veri sorumlusu operasyonlarının güvenliğinin temini
mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi

Seyahat Verisi

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Kimlik Verisi, İletişim Verisi, Mesleki Bilgi

İş faaliyetlerinin yürütülmesi/denetimi
mal/hizmet satın alım/satış süreçleri ile iletişim faaliyetlerinin yürütülmesi amaçlarıyla

Kimlik Verisi,İletişim Verisi

Vize başvurusu, yurtdışı fuar/gezi, uçak bileti temini, konaklama ve benzeri mahiyetteki organizasyon ve etkinliklerin yönetimi amacıyla

Sağlık Verisi

Çalışma Ortamı ve İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi

Kimlik Verisi, İletişim Verisi, Pazarlama

Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi
pazarlama analiz çalışmalarının yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi

 

3) Kişisel Verilerinizin ve/veya Özel Nitelikli Kişisel Verilerinizin Alıcı Grupları ve Aktarım Amaçları:

Kişisel verileriniz Aydınlatma Metninin veri işleme amaçları kapsamında, KVKK’nın 8. ve 9. maddelerinde belirtilen veri aktarma şartları uyarınca aşağıda açıklanan amaçlarla belirtilen kişilere ve kurumlara aktarılabilmektedir. 

Kişisel verilerin ve özel nitelikli kişisel verilerin aktarılması esnasında KVKK’nın 8/2 maddesi uyarınca açık rıza alınmaksızın veri aktarımı yapılmaktadır. Zira veri aktarımı yapılacak haller m.8/2 uyarınca istisna sayılan hususlar kapsamındadır. Söz konusu veri aktarımı gerçekleştirilirken ve veri aktarımının sonrasında TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ    olarak her türlü teknik ve idari tedbir alınmaktadır.

Alıcı Grubu

Aktarım Amacı

İş Ortağı (Bankalar, mali müşavirler)

Şirketimiz tarafından Çalışanlarının Ücret Ödemelerinin Sağlanması
Mali kayıtların denetlenmesi
İş Sürekliliğinin Sağlanması ve Faaliyetlerinin Yürütülmesi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi

İş ortağı(mali müşavir)

Finansal ve Mali Tabloların Yeminli Mali Müşavir Tarafından Onaylanması

Tedarikçi (Bilgi sistemleri tedarikçi şirketi)

Bilgi Teknolojileri Destek Hizmetlerini Sağlamak İçin

Özel Hukuk Tüzel Kişisi

İş Faaliyetlerinin Yürütülmesi ve Yasal Yükümlülüklerimizi Yerine Getirebilmek Amacıyla

Hissedarlar ve Yönetim Kurulu

İş Faaliyetlerinin Yürütülmesi/Denetimi

Yetkili Kamu Kurum ve Kuruluşları

Pandemi Nedeniyle Talep Halinde Sağlık Bakanlığı Gibi Yetkili Kamu Kurum ve Kuruluşlarına Bilgi Verilmesi,
İş Faaliyetlerinin Yürütülmesi ve Yasal Yükümlülüklerimizi Yerine Getirebilmek Amacıyla

Tarafınızca Yetki Verilmiş Olan Vekil ve Temsilcilerinize

Hukuki Yükümlülüklerimizi Yerine Getirebilmemiz amacıyla

OSGB firması tedarikçimiz ile

Acil durum yönetimi süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, iş sağlığı/güvenliği faaliyetleri, görevlendirme süreçleri, eğitim faaliyetleri ve risk yönetimi süreçlerinin yürütülmesi amaçları ile

Yurt içindeki tedarikçi organizasyon şirketi ve konsolosluk veya doğrudan yurtdışında bulunan hava yolu şirketi, otel gibi tedarikçiler ile

Vize Başvurusu, Yurtdışı Fuar/gezi, Uçak Bileti Temini, Konaklama ve Benzeri Mahiyetteki Organizasyon ve Etkinliklerin Yönetimi Amacıyla

Tarafınızca referans olarak gösterdiğiniz kişilerle

Teyitleşmek amacıyla

 

4) Kişisel Verilerinizin ve/veya Özel Nitelikli Kişisel Verilerinizin İşlenmesine Yönelik Şirket İlkelerimiz:

1)    İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini,

2)    Hukuka uygun olarak işlemeyi,

3)    Verilerin güncelliğini sağlamayı,

4)     Dürüstlük kurallarına uygun davranmayı,

5)    İşlendiği amaç dışında kullanılmamasını, 

6)    İşlendiği amaçla ölçülü ve sınırlı olmasını, 

7)    Genel ahlaka, örfe ve âdete uygun olarak işlemeyi; 

8)    KVKK hükümleri başta olmak üzere ilgili tüm mevzuat hükümlerine uygun olarak işlemeyi; TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ   olarak ilke edinmiş bulunmaktayız.

 

5) Kişisel Verilerin ve Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz ve özel nitelikli kişisel verileriniz çeşitli yollardan elde edilebilmektedir. Bu nedenle otomatik ve/veya otomatik olmayan yöntemlerle internet sitesi, sosyal mecralar, elektronik postalar, telefon, faks, sözleşmeler, işin ifasına yönelik şirketimiz bünyesine sunulan evrak ve belgelerle sözlü, yazılı ve elektronik ortam vasıtasıyla elde edilebilmektedir. Sayılan yöntemlerle ulaşılan kişisel verilerin işlenebilmesine ilişkin hukuki sebepler aşağıdaki gibidir.

 

KVKK’nın  6. maddesi uyarınca Özel Nitelikli Kişisel Verileriniz;

o   Özel nitelikli kişisel verileriniz açık rıza hukuki sebebine dayanılarak işlenmektedir.

KVKK’nın  5. maddesi uyarınca Kişisel Verileriniz;

o   m.5/2(a) uyarınca “kanunlarda açıkça öngörülmesi” sebebine dayanılarak hukuki ilişki ile ilgili kişisel veri Vergi Usul Kanunu ve İş Kanunu başta olmak üzere çeşitli mevzuat hükümlerince açıkça izin verilmesi,

o   m.5/2(c) uyarınca “sözleşmenin kurulması ya da ifası” sebebine dayanılarak sözleşmesel ilişkiye esas olan kişisel veriler sözleşmenin ifası, gereklerinin yerine getirilmesi, sözleşmenin devamının sağlanması, ödeme ve tahsilat işlemlerinin yapılması, karşılıklı edimlerin yerine getirilebilmesi,

o   m.5/2(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” sebebine dayanılarak şirketin tabi olduğu kanunen öngörülen saklama sürelerine uyulabilmesi, mevzuatta öngörülen ve sair yasal yükümlülüklerin yerine getirebilmesi, iş sağlığı ve güvenliliğinin sağlanabilmesi, bilgi talebinde bulunan kamu kurumları ve kuruluşlarının taleplerinin yerine getirebilmesi, yasal bildirimlerin düzenlenebilmesi, çeşitli yasal yükümlülüklerin eksiksiz yerine getirilebilmesi,

o   m.5/2(e) uyarınca “bir hakkın tesisi, kullanılması veya korunması” sebebine dayalı olarak kişisel verilerin oluşabilecek uyuşmazlıklarda ispat vakıası olması, hukuki ve teknik desteğin alınabilmesi,

o   m.5/2(f) uyarınca “veri sorumlusunun meşru menfaatleri” 

hukuki sebeplerine dayanılarak işlenmektedir.                    

 

6) Veri Sahibinin Hakları:

KVKK’nun 11. maddesinde veri sahibinin haklarını hüküm altına almıştır. Madde uyarınca veri sahibi olarak şirketimize başvurarak;

1)   Kişisel veri işlenip işlenmediğini öğrenme,

2)   Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3)    Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4)    Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5)   Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6)    “Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7)    Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

8)   İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9)    Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahip olduğunuzu belirtmek isteriz.

 

7) Verileriniz Hakkında Bilgi Alma Hakkı Kullanılması ve Veri Sahibi Tarafından Başvurunun Yapılması:

Yukarıda açıklandığı üzere kişisel verileriniz hakkında veri sahibi olarak bilgi alma hakkına haizsiniz. Verileriniz hakkında herhangi bir tereddüt duymanız halinde iletişim bilgileri internet sitesinde bulunan TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ  ’ e taleplerinizi iletebilirsiniz.

KVKK’nın 13. maddesi kapsamında ve yine aynı kanunun 11. maddesinde hüküm altına alınmış olan haklarınıza dayanarak talepleriniz yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla iletilebilirsiniz. Gerekli açıklamalar ile başvuru ve bilgi talep formuna internet sitemizden ulaşabilirsiniz.

Kanundan doğan haklarınıza ilişkin taleplerinizi, bu Aydınlatma metninde belirtilen usul çerçevesinde şirketimize iletmeniz gerekmektedir. Söz konusu talepleriniz . TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ   tarafından en geç otuz gün içerisinde cevaplanacaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır. TROVA MAKİNE SANAYİ ANONİM ŞİRKETİ   tarafından sadece veri sahibince yapılan başvuru dikkate alınacak ve başvuru yapan hakkında bilgiler paylaşılacaktır. Başvurular ücretsiz olmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi halinde şirketimiz tarafından kurulca belirlenen ücret sizlerden talep edilebilecektir. 

Başvuru talebinizin karşılanabilmesi için başvuruda aşağıdaki bilgilerin eksiksiz olarak yer alması gerekmektedir:

Ø  Adınız ve soyadınız,

Ø  T.C. Kimlik numaranız,

Ø  Yabancı uyruklu iseniz uyruğunuz, pasaport no veya kimlik numaranız,

Ø  Yazılı başvuru yapılacak ise talep formunun altında ıslak imzanız,

Ø  KVKK 11. madde uyarınca talebinizin içeriği,

Ø  Size ulaşım sağlayabileceğimiz telefon ve faks numarası/numaraları,

Ø  Size ulaşım sağlayabileceğimiz e-posta adresiniz,

Ø  Tebligata yarar açık adres

?