6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği 2016/679 Genel Veri Koruma Düzenlemesi ("GDPR") uyarınca, Veri Sorumlusunun Aydınlatma Yükümlülüğünün Yerine Getirilmesi kapsamında, işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla Gözen Holding A.Ş. (“Şirket”, “biz”) olarak, işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?
- Kimlik Bilgileri: Ad- Soyad, TCKN, Cinsiyet, Doğum Yeri, Doğum Tarihi, Medeni Hal
- İletişim Bilgileri: E-posta, telefon numarası, adres bilgisi
- Mesleki Deneyim Bilgileri: Diploma bilgileri, gidilen kurslar, eğitim geçmişi, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri, geçmiş istihdam bilgileri (unvan, meslek bilgisi, daha önce çalıştığı iş yeri, daha önce yaptığı iş, boşta geçen süre),
- Görsel ve İşitsel Kayıtlar: Aday değerlendirme faaliyetleri kapsamında kaydedilen fotoğraf/video görüntüleri.
- Sağlık Bilgileri: Engellilik durumuna ait bilgiler, kullanılan cihaz ve protez bilgileri (Sadece Engelli Çalışan Adaylarımız için),
- Diğer Bilgiler: Çalışanın askerlik durumuna ilişkin bilgiler, imza, fotoğraf, ehliyet/araç bilgileri
2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ NELERDİR?
Yukarıda belirtilen kişisel verileriniz, bizimle ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince aşağıda belirtilen amaçlar dahilinde yine aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak otomatik ve/veya kısmen otomatik yöntemlerle toplanmaktadır.
VERİ KATEGORİSİ
AMAÇLAR
HUKUKİ SEBEP
- Kimlik Bilgileri
- İletişim Bilgileri
- Mesleki Deneyim Bilgileri
- Görsel ve İşitsel Kayıtlarınız
- Diğer Bilgiler
- Çalışan adayı / stajyer / öğrenci seçim ve yerleştirme süreçlerinin yürütülmesi
- Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
- İnsan Kaynakları Süreçlerinin Planlanması
- Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
- Şirket içi bilgilendirme duyurularının yapılması
- Kurumsal ve kurum içi iletişim süreçlerinin yürütülmesi
- Arşivleme faaliyetlerinin yürütülmesi
- Şirket’in taraf olduğu dava, tahkim ya da arabuluculuk gibi uyuşmazlık süreçlerinin yürütülmesi
- Yer işletmeleri güvenlik politikalarına ve prosedürlerine uyumluluk için gerekli faaliyetlerin yürütülmesi
- Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c) (GDPR m. 6/1-b)
- Hukuki yükümlülüklerimizi yerine getirmemiz için zorunlu olması (KVKK m. 5/2-ç) (GDPR m. 6/1-c)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e) (GDPR m. 6/1-d)
- Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) (GDPR m. 6/1-f)
- Sağlık Bilgileri (Sadece Engelli Çalışan Adaylarımız için),
- Kanuni yükümlülüklerin yerine getirilmesi
- Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
- Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
- İnsan Kaynakları Süreçlerinin Planlanması
- Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c) (GDPR m. 6/1-b)
- Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a)
- Açık rızanın alınması (KVKK m. 5/1) (GDPR m. 6/1-a)
- Hukuki yükümlülüklerimizi yerine getirmek (KVKK m. 5/2-ç) (GDPR m. 6/1-c)
3. KİŞİSEL VERİLERİNİZİN KİMLERE AKTARILDIĞI VE AKTARIM AMAÇLARI NELERDİR?
Kişisel verileriniz, KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere ancak aşağıdaki hallerde üçüncü taraflara aktarılabilecektir.
- Yetkili kişi, kurum ya da kuruluşlar
- -Hukuki yükümlülüklerimizin yerine getirilmesi, bu kapsamda yetkili kişi, kurum ya da kuruluşlara bilgi verilmesi, hukuki süreçlerin yürütülmesi ve faaliyetlerimizin mevzuata uygun olarak yürütülmesi.
- Gözen Holding A.Ş. Grubu Şirketleri
- Gözen Holding A.Ş. Grubu Şirketleri İnsan Kaynakları politikalarına uyumluluğun sağlanması, denetim ve raporlamaların yapılabilmesi ve ayrıca Şirket yönetimi tarafından yürütülen, ofis yönetimi, fiziksel güvenlik veya idari/yönetimsel görevlendirmelerin yerine getirilmesi, idari işler, teknik ve teknolojik faaliyetlerin gerçekleştirilmesi amacıyla bilgilerinizi gerekli durumlarda holding grup şirketleri ile paylaşabiliriz. Holding şirketlerimizin bilgisine
https://gozenholding.com/. adresinden ulaşabilirsiniz.
4. KİŞİSEL VERİLERİNİZİN YURT DIŞINA AKTARILMASI DURUMUNDA AKTARIM AMAÇLARI NELERDİR?
Veri depolama ve ileti hizmet sağlamalarında Kişisel bilgilerinizi yurtdışına aktarabiliriz. Şirket tarafından kullanılan bulut uygulama ve depolama, barındırma ve ileti sistemleri gibi dijital hizmetlerin yurtdışı konumlu servis sağlayıcılardan alınması sebebiyle kişisel verilerinizin yurtdışına çıktığını bilmenizi isteriz.
5. KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE SAKLANMAKTADIR?
Kişisel verileriniz, ihtiyaç duyulan süreden daha uzun bir süre saklanmamaktadır. Şirket prosedürümüz gereği kişisel verilerinizin saklama süresi işe alımın gerçekleştirilmemesi halinde 2 yıl, ileride uygun olacak pozisyonlar için değerlendirilmek üzere saklandığında 3 yıl, işe alım gerçekleştiği durumlarda iş sözleşmeniz süresince ve iş sözleşmenizin herhangi bir nedenle sona ermesi halinde dahi sözleşmenin sona ermesi tarihinden itibaren 5 yıldır. Bu sürenin sonunda veriler imha edilir.
Yalnızca açık rızanıza dayanarak işlediğimiz kişisel verileriniz bakımından, açık rıza vermeniz sonucunda işlenecek kişisel verilerinize ilişkin açık rızanızı her zaman geri alabileceğinizi belirtmek isteriz. Açık rızanızı geri aldığınıza ilişkin talebinizi tarafımıza iletmeniz halinde, ilgili kişisel veriniz ivedilikle silinecek/imha edilecektir.
Ayrıca şirketimiz kişisel verilerinizin güvenliğini sağlamayı taahhüt etmektedir. Bu nedenle, kişisel verilerinizin yetkisiz erişim, kullanım veya ifşadan korunması için, KVKK ve GDPR kapsamında teknik ve organizasyonel önlemler alınmaktadır.
6. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?
KVKK 11. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;
- Bilgilendirme Hakkı: Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Erişim Hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Silme Hakkı: Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Bildirim Hakkı: Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Tazminat Hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.
GDPR 3. Bölümü hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;
- Bilgilendirilme Hakkı: Kuruluşlar, bireylere kendilerine ait hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süreyle saklanacağını ve üçüncü şahıslarla paylaşılıp paylaşılmayacağını kişilere söylemelidirler.
- Erişim Hakkı: Bireyler, bir kuruluşun kendilerinde tuttuğu bilgilerin bir kopyasını talep etme hakkına sahiptirler.
- Düzeltme Hakkı: Bireyler, yanlış veya eksik verileri düzeltme hakkına sahiptir.
- Silme ve Unutulma Hakkı: Belirli durumlarda, bireyler kuruluşlardan İnternet dahil kendilerinde depolanan kişisel verileri silmelerini isteyebilirler.
- Taşınabilirlik Hakkı: Bireyler, kuruluşlardan kendilerinde tutulan tüm verileri başka bir şirkete aktarmasını talep edebilirler.
- Veri İşlemeyi Kısıtlama Hakkı: Bireyler, bir kuruluşun kendilerine ait kişisel verileri kullanma şeklini sınırlamasını talep edebilirler.
- İtiraz Hakkı: Bireyler, doğrudan pazarlama gibi belirli işleme türlerine itiraz etme hakkına sahiptirler.
- Otomatik karar verme araçlarıyla profil oluşturmaya ilişkin haklar: Bireyler, verilerin yasadışı bir şekilde işlendiğine inanmaları halinde kuruluşlardan otomatik işleme faaliyetlerinin bir kopyasını sağlamalarını isteyebilir. Ayrıca bireylere haklarını kullanmakta özgür olduklarını hatırlatmalı ve bunu nasıl yapabileceklerini açıklanmalıdır.
7. YASAL HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi ve ve GDPR’ın 3. Bölümünde ilgili kişilere tanınan bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de bazı usuller belirlenmiştir. Haklarınızı kullanmak ve haklarınız hakkında bilgi almak için;