6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
1- Amaç
Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA adresinde mukim Saloni Mobilya San. ve Tic. A.Ş. (“ŞİRKET”, “Şirket”) olarak temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak KVKK’nın öngörmüş olduğu yükümlülüğü yerine getirmek için işbu Aydınlatma Metni (“Aydınlatma Metni”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, ŞİRKET; çalışanlarını, çalışan adaylarını, tedarikçi çalışanlarını, ziyaretçileri ve kişisel verisi işlenecek olan üçüncü kişileri KVKK’nın 10. maddesinde belirtilen kapsamda aşağıdaki şekilde bilgilendirmektedir.
2- Kişisel Verilerinizin İşlenme Amaçları, İşlediğimiz Kişisel Verileriniz, Toplanma Yöntemleri ve Hukuki Sebepleri
1. İşlenme Amaçları
Kişisel verileriniz KVKK’da öngörülen sınırlara riayet edilerek ve mevzuata uygun biçimde, ŞİRKET esas sözleşmesinde gösterilen amaçları gerçekleştirmek için kullanılacaktır. İşleme amaçları şunlardır:
- İlgili mevzuatta öngörülen faaliyetlere ve denetimlere ilişkin yükümlülüklerin karşılanması,
- İlgili mevzuat kapsamında hakların tesis edilmesi,
- Şirketimiz tarafından sunulan hizmetlerden yararlanmanız için gereken çalışmaların ilgili birimlerce yapılması,
- Tarafımızla paylaştığınız iletişim kanallarınız üzerinden Şirketimiz ve faaliyetlerinin tanıtımı amacıyla sizinle iletişime geçilmesi,
- Şirketin ihtiyaç duyduğu alanlarda personel temini, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu başta gelmek üzere iş hayatını düzenleyen mevzuat kapsamında hak ve yükümlülüklerin yerine getirilmesi,
- Personele ilişkin maaş ödeme, harcırah temini, döner sermaye ödemelerinin gerçekleştirilebilmesi vb. faaliyetlerin yürütülmesi, Şirket içi yazışmaların yapılması,
- Yetkili kamu kurum ve kuruluşları ile adli makamlara kanunlarda gösterilen hallerde bilgi-belge temini,
- Şirketteki organizasyon ve etkinlik (seminer, konferans, toplantı, eğitim, sempozyum vb.) yönetimi süreçlerinin işlerliğinin sağlanması, kamuoyuna duyurulması, internet sitesi ve sosyal medya hesaplarının güncel verilerle sürekliliğinin sağlanması, tanıtım ve reklam süreçlerinin yönetilmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi ve yıllık birim faaliyet raporlarının oluşturulması amacıyla mevzuatta gösterilen usullerle arşiv tutulması,
- Ziyaretçi kayıtlarının oluşturulması ve takibi,
- Bina, personel ve ziyaretçi güvenliğinin temini,
- Verilerin anonim hale getirilerek araştırma amacıyla istatistiki faaliyetlerde kullanılabilmesi,
- KVKK kapsamında yapılacak ilgili kişi başvurularının alınması ve yanıtlanabilmesi.
2. İşlediğimiz Kişisel Verileriniz
Kimlik Bilgileri: İsim, soyisim, T.C. kimlik numarası, anne adı, baba adı, doğum yeri ve tarihi, personel sicil numarası ve Şirket’e tarafınızca açık rıza dahilinde temin edilen sair bilgiler.
İletişim Bilgileri: İkamet adresi, işyeri adresi, telefon numarası, e-posta adresi, KEP adresi ile var ise Şirket’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numarası, faks numarası veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz.
Çalışma ve Eğitim Bilgileriniz: Şirket’e başvuru (iş başvurusu, staj başvurusu vb.) için doldurmuş olduğunuz başvuru formu, kayıt evrakı kapsamında ve/veya Şirket resmi e-posta adresine gönderilen iş başvuru formlarında yahut Şirket tarafından sağlanan çevrimiçi ya da fiziki başvuru usulleri ile temin edilen kimlik, iş durumu, iletişim, eğitim durumu (“üniversite mezunu”, “yüksek lisans mezunu” vb.), kurs/seminer, sertifika ve sınav bilgileri.
Finansal/Mali Bilgileriniz: Maaş ve yan hakların ödenmesi, fazla veya yersiz alınan ödemelerin iadesi, döner sermayeden yapılacak ödemelerin gerçekleştirilebilmesi, Şirket dışı görevlendirmelerde ödemelerin yapılabilmesi amacıyla; banka adı, şube bilgisi, hesap numarası ve IBAN numarası bilgileri.
Görsel/İşitsel Bilgiler: Şirket’in düzenlediği etkinliklerde (konferans, seminer, tiyatro, sergi, münazara vb.) etkinlik alanı ve katılımcıların görüntü/ses kayıtları; ayrıca güvenlik amacıyla şirket merkez, şube ve temsilciliklerinde bulunan kamera kayıtları. Etkinlik görüntüleri sadece amaçla sınırlı olarak şirket internet sitesi, sosyal medya hesapları, basılı eserler veya yetkili üçüncü kişilerle (yayıncı, kurum vb.) paylaşılabilir. Güvenlik kamera kayıtları bu kapsam dışındadır. Etkinlik öncesinde ayrıca bilgilendirme ve açık rıza alınır.
Özel Nitelikli Kişisel Veriler: Engelli çalışanlar, hakkında mahkumiyet kararı verilmiş veya güvenlik tedbiri uygulanmış kişiler gibi mevzuat gereği işlenmesi gereken sağlık, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin veriler. Ayrıca kimlik belgeleri, fotoğraflar veya etkinlik görüntülerinden dolaylı olarak elde edilebilecek din, kılık-kıyafet, inanç, siyasi düşünce veya sağlık verileri.
3. Kişisel Verilerinizin Toplanma Yöntemleri
Kişisel verileriniz; özlük dosyalarının oluşturulması, fatura, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü/ses kayıt cihazları, güvenlik kamera kayıtları ve Şirket resmi e-posta adresi, KEP adresi veya faks yoluyla gönderilen bilgiler aracılığıyla toplanmaktadır.
Ayrıca fiziki evrak teslimi, Şirketin sağladığı formların doldurulması, telefon aramaları veya diğer iletişim kanalları ile de veri toplanabilmektedir.
4. Kişisel Veri İşlemenin Hukuki Sebebi
KVKK’nın 5. maddesinin 2. fıkrasında belirtilen şartlar kapsamında kişisel verileriniz işlenmektedir. Bu şartlar arasında:
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler için temel işleme şartı açık rızadır. Ancak faaliyet gereği işlenmesi zorunlu olan veya açık rızanız ile onayladığınız özel nitelikli veriler de mevzuat dahilinde ölçülü şekilde işlenmektedir.
- İlgili kişinin açık rızasının olması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya rızasına hukuki geçerlilik tanınmayan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum/kuruluşlarca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
- Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve benzeri oluşumların, mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine veya bu kuruluşlarla temasta olan kişilere yönelik olması.
3- Kişisel Verilerin Aktarımı
Kişisel verileriniz, bu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve burada belirtilen yöntemlerle; yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli olarak ürün veya hizmet alınan tedarikçilerle paylaşılmaktadır.
Şirket, amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Örneğin; rızanız doğrultusunda elde edilmiş olsa dahi araç plakanıza ait bilgiler yukarıda belirtilen kişi ve kurumlar da dahil olmak üzere hiçbir üçüncü kişi ile paylaşılmaz. Bunun istisnası, söz konusu verinin mevzuat gereği aktarılmasının zorunlu kılınması, bir suç soruşturması için mecburi olması veya resmi bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.
4- İlgili Kişinin Hakları
KVKK kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddeler kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
www.saloni.furniture web sitesinden indirebileceğiniz “başvuru formu”nu talebiniz veya şikâyetiniz doğrultusunda doldurarak; formu [email protected] adresine iletebilir veya fiziki olarak doldurarak “Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA” adresine kargo/posta yoluyla gönderebilirsiniz.
Talebinizi yukarıda belirtilen yöntemlerden biri ile iletmeniz durumunda, KVKK md. 13/2 gereğince talebiniz en geç 30 gün içinde değerlendirilecek ve size konuyla ilgili bilgi verilecektir. Talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu ŞİRKET tarafından yerine getirilecektir.
Talepler kural olarak ücretsiz karşılanır. Ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” hükmü gereğince ŞİRKET tarafından ücret talep edilebilir.
5- Veri Sorumlusu ve İrtibat Kişisi
İşbu Aydınlatma Metninde ifade edildiği üzere, ŞİRKET KVKK gereğince veri sorumlusudur.
1. Veri Sorumlusu Bilgisi
Açık Adı: Saloni Mobilya San. ve Tic. A.Ş.
Kısa Adı: ŞİRKET
Adres: Yeniceköy Mah. Fatih Sultan Mehmet Han Bulvarı No:36/1 İnegöl BURSA
İnternet Sitesi: www.saloni.furniture
2. İrtibat Kişisi
Adı: Mehmet
Soyadı: Sözer
Unvanı: İdari İşler Müdürü
E-posta: [email protected]
Telefon: 0507 330 25 02