KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ÇALIŞAN AYDINLATMA METNİ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, Şirketimiz Lotus Teknik Tekstil A.Ş.’nin (“LOTUS”) aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış ve bilginize sunulmuştur.
- İşlediğimiz Kişisel Verileriniz
LOTUS ile aranızdaki istihdam ilişkinize dayalı olarak aşağıda sayılı kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: İsim, soy isim, uyruk, T.C. kimlik numarası, cinsiyet, doğum tarihi ve doğum yeri, medeni durum, T.C. kimlik kartında yer alan ana-baba adı, nüfusa kayıtlı olunan il-ilçe-mahalle gibi bilgiler.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi.
- Özgeçmiş Bilgileri: İşe başvuru sürecinde sağlanan özgeçmişlerde yer alan; önceki iş tecrübeleri, eski iş yeri bilgileri, eğitim durumu, diploma bilgileri (okul ve bölüm bilgisi, diploma tarihi ve not ortalaması), sertifikalar (hijyen sertifikası), yetkinlik ve beceriler, katılmış olunan mesleki eğitimler, bilgisayar becerileri, referanslar gibi bilgiler.
- Özel Nitelikli Kişisel Veriler: Çeşitli kimlik belgeleri kapsamında veya Şirket tarafından talep edilmemiş olmakla birlikte işe başvuru sürecinde özgeçmiş vb. çeşitli belgeler kapsamında dolaylı olarak edinilme ihtimali olan din verileri, engellilik durumu olması halinde engelli sağlık kurulu raporları, sabıka kaydı kapsamındaki ceza mahkûmiyetleri ve güvenlik tedbirlerine ilişkin bilgiler, iş sağlığı ve güvenliği uyarınca alınan işe giriş ve periyodik muayene formları kapsamındaki sağlık verileri, (kan tahlili ve kan grubu kartı, işitme (odio) testi, akciğer filmi ve raporu, solunum fonksiyon testi, portör muayene testi ve kartı, as-alt karaciğer enzim testi, gaita mikroskobi testi ve İSG uzmanı ve işyeri hekiminin tavsiyesi üzerine istenilen testler, ateş ölçümü gibi), sağlık heyet raporu, iş kazası tutanağı, iş göremezlik raporu, istirahat raporu ve sevk raporlarındaki sağlık verileri belgesi gibi özel nitelikli kişisel veriler.
- Hesap Bilgileri: Banka hesap bilgileri ve IBAN numarası.
- Eş ve Çocuk Bilgileri: Eş ve çocukların adı-soyadı, T.C. kimlik numaraları, doğum tarihleri, medeni hal gibi kimlik bilgileri.
- İstihdam Bilgileri: Eğitime ilişkin bilgiler (eğitim alınan kurum, tarihi, derece, diploma bilgileri), eski iş yerlerine ilişkin bilgiler, çalışma süresi, Şirket içerisindeki bölüm, görev ve pozisyon, işe başlama tarihi, işten çıkış tarihi, işten çıkış sebebi, sigortalılık hizmet bilgileri, İŞKUR’a kayıtlı olunması halinde buna ilişkin bilgiler, SGK numarası, ay içinde çalışılan günler ve gün sayısı, ay içinde çalışılan/çalışılmayan eksik günler, eksik günlerin nedeni, prim, ikramiye ve ücret bilgileri, sigorta prim ve poliçe tutarları, toplam iş deneyimi, performans değerlendirmesi sonucu, uygun görülen sonraki/diğer pozisyonlar, gelişim planı ve adımları, erişim bilgileri, işe giriş ve işten çıkış saatleri, çalışma ve fazla çalışma saatleri, hakkında yapılan disiplin soruşturmaları ve bu kapsamdaki bilgiler, tarafına gönderilen ihbar ve ihtarnameler, savunmalar, disiplin cezaları.
- Diğer Bilgiler: Fotoğraf, Şirket bünyesinde kamera ile izlenmesi kapsamında alınan güvenlik kamerası görüntüleri ve ses kayıtları, askerlik durumu, ehliyet durumu, hakkında icra takibi olması halinde Şirkete ulaşan haciz ihbarnamesi ve borçluluk bilgileri, Şirket tarafından araç tahsis edilmişse aracın konum bilgisi ve plakası, Şirket GSM hattı hakkında yapılan mobil tarife harcama bilgisi, acil durumda ulaşılacak kişi kimlik ve iletişim bilgileri gibi bilgiler.
(Metin içerisinde yukarıda sayılı verilerin hepsi birlikte “Kişisel Veri” olarak anılacaktır.)
- Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi
Şirketimiz ile aranızdaki istihdam ilişkisi kapsamında, Kimlik ve İletişim Bilgileriniz, Eş ve Çocuk Bilgileriniz, İstihdam Bilgileriniz, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve bu kanunlara dayanarak çıkarılan yönetmelik ve tebliğler dâhil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, KVKK Madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Şirketimiz ile aranızdaki istihdam ilişkisi kapsamında, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Kimlik Bilgilerinizden adınız-soyadınız, TC kimlik numaranız ve doğum tarihiniz, İstihdam Bilgilerinizden işe giriş ve işten çıkış tarihiniz, Hesap Bilgileriniz ve İletişim Bilgileriniz 4632 sayılı Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Kanunu ve bu kanuna dayanarak çıkarılan yönetmelik, tebliğ dahil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Hakkınızda icra takibi yapılması ve Şirket’e haciz ihbarnamesi gönderilmesi durumunda, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Kimlik Bilgilerinizden adınız-soyadınız, TC kimlik numaranız, Diğer Bilgilerinizden icra takibi kapsamındaki borcunuzun tutarı gibi bilgiler ile İstihdam Bilgilerinizden ücret bilgileriniz 2004 sayılı İcra ve İflas Kanunu ve 4857 sayılı İş Kanunu ve bu kanunlara dayanarak çıkarılan yönetmelik, tebliğ dahil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Şirketimiz ile aranızdaki istihdam ilişkisi kapsamında, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Kimlik Bilgileriniz, İletişim Bilgileriniz, İstihdam Bilgilerinizden mesleğiniz ve işe giriş ve işten çıkış tarihiniz, en son çalışılan iş yeri bilgileriniz, 1774 sayılı Kimlik Bildirme Kanunu ve bu kanuna dayanarak çıkarılan yönetmelik ve tebliğler dâhil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Şirketimiz aranızdaki istihdam ilişkisi kapsamında, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Şirketimizdeki pozisyon ve göreviniz gereği tarafınızdan alınması gereken Özel Nitelikli Kişisel Verilerinizden sağlık verileriniz, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve bu kanunlara dayanarak çıkarılan yönetmelik ve tebliğler dâhil ancak bunlarla sınırlı olmaksızın ikincil mevzuatta açıkça öngörülen hukuki yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Şirketimiz aranızdaki istihdam ilişkisi kapsamında, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Kimlik Bilgileriniz, İletişim Bilgileriniz, Özgeçmiş Bilgileriniz, Hesap Bilgileriniz, İstihdam Bilgileriniz çalışanlar için iş akti mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
Şirketimiz ile aranızdaki istihdam ilişkisi kapsamında, Bildirim’in 3. maddesinde belirtilen amaçlar çerçevesinde, Kimlik ve İletişim Bilgileriniz, başta performans değerlendirmesi sonuçları olmak üzere İstihdam Bilgileriniz, kamera ile alınan görüntüleriniz, fotoğraflarınız, Şirket tarafından araç tahsis edilmişse aracın konum bilgisi ve plakası bilgileriniz, Şirket GSM hattı hakkında yapılan mobil tarife harcama bilgileriniz KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işlenmektedir.
Kişisel Verileriniz, aşağıda sayılan otomatik ve otomatik olmayan yöntemlerle toplanmakta ve işlenmektedir:
- İstihdam edildiğiniz süre boyunca tarafınızca elden yazılı ve sözlü olarak ve/veya elektronik postayla Şirketimize iletilen bilgi ve belgeler;
- İstihdamınıza ilişkin olarak Sosyal Güvenlik Kurumu, Aile, Çalışma ve Sosyal Hizmetler Bakanlığı gibi idari kurum ve kuruluşların sistemine işlenen veriler;
- İş başvurularınız kapsamında elden, elektronik postayla, postayla, referanslar aracılığıyla veya Şirketimizin çalıştığı istihdam ve danışmanlık şirketleri ve/veya internet siteleri aracılığı ile Şirketimize iletilen başvuru ve özgeçmişler;
- İş başvurularınız kapsamında iletmiş olduğunuz bilgilerin doğruluğunu kontrol amacı ile yapılan araştırmalar vasıtasıyla elde edilen bilgiler.
- Kişisel Verilerinizin İşlenme Amaçları
Kişisel Verileriniz aşağıda belirtilen amaçlar kapsamında işlenmektedir:
- İş başvurusu ve işe giriş süreçlerinin yürütülmesi,
- Özlük dosyalarının oluşturulması ve güncellenmesi,
- Ağır ve tehlikeli işlere özgü sağlık testlerinin ve rutin sağlık kontrollerinin yapılması
- Tahsis edilen bilişim araçları, GSM hattı ve araçlar için zimmet formlarının oluşturulması ve takibi,
- Gerekli durumlarda Çalışanın kendisi ve yakınlarıyla iletişime geçilebilmesi,
- İstihdam sürecinin devamını sağlanması,
- Oryantasyon ve eğitim süreçlerinin takip edilebilmesi,
- Raporlu ya da izinli olan çalışanların takibi ve kaydı, bunların ilgili birim ve mercilere bildirilmesi,
- İlgili mevzuat uyarınca kimlik bildirimlerinin kolluk birimlerine yapılması,
- Çalışanların fazla çalışmalarının takibi ve bu kapsamda gerekli fazla çalışma ödemelerinin yapılması,
- Yoklama listelerinin tutulması, fazla mesai durumunda servis güzergahlarının planlanması,
- İstihdam sürecine dair ücret, avans ve masraf ödemelerinin gerçekleştirilmesi,
- İş sağlığı ve güvenliği hizmetlerinin ve ilgili mevzuat açısından yükümlülüklerin yerine getirilmesi,
- Ücretlendirme politikalarının oluşturulması, performans değerlendirme süreçlerinin yönetilmesi, çalışanların kariyer planlamalarının yapılması, istihdam sürecinde insan kaynakları faaliyetlerinin yürütülmesi,
- Çalışanlar hakkında disiplin sürecinin yönetilmesi,
- Şirket çalışanlarına zorunlu bireysel emeklilik sigortası, ferdi kaza sigortası ve gerektiğinde sağlık sigortası yapılması,
- Şirket çalışanlarına yemek, ulaşım ve benzeri hizmetlerin karşılanmasının temini,
- Asgari geçim indiriminden yararlanılabilmesi için gerekli işlemlerin yürütülmesi,
- İş etkinliklerinin ve seyahatlerin organize edilmesi,
- Şirkete ait tüm işyeri ve tesislerin güvenlik ve denetiminin yürütülmesinin temini,
- Sosyal Güvenlik Kurumu ve diğer idari kurumlara e-bildirge, işe giriş ve işten çıkış bildirgesi gibi gerekli yasal bildirimlerin yapılması,
- Mahkemelerin ve/veya icra dairelerinin talebi üzerine gerekli bilgi ve belgelerin mahkemelere/icra dairelerine sunulması,
- Çalışanlara işyerine giriş çıkış için kart temin edilmesi, Çalışanların işyerine giriş – çıkış saatlerinin tespit edilmesi ve buna istinaden hesaplanan saatleri bordrolara yansıtılması, puantaj kayıtlarının tutulması,
- Çalışanlara tahsis edilen GSM hattı dökümlerinin ve araç kullanım bilgilerinin takibi,
- Çalışanların erişim yetkilerinin düzenlenmesi,
- İş süreçlerinin sürekliliğinin sağlanması için gerekli yedekleme işlemlerinin yapılması,
- Şirket içi iletişim ve iş birliğinin güçlendirilmesi,
- Şirket içi raporlama faaliyetlerinin icrası,
- Şirket ile üçüncü kişiler arasındaki iş ilişkilerinin yürütülmesi.
- Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı
KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK Madde 5(2)(c)’de belirtilen “sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak, ücret, masraf ve avans ödemelerinin gerçekleştirilmesi kapsamında gerekli işlemlerin yapılması için gereken ölçüde Kimlik ve İletişim Bilgileriniz ve Hesap Bilgileriniz bankaya aktarılmaktadır.
KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi”, KVKK Madde 5(2)(c)’de belirtilen “sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak; fazla çalışma, ikramiye ve prim dâhil ücret tahakkukunuzun ve ödemelerinizin gerçekleştirilmesi, işe giriş ve işten çıkış bildirgelerinin hazırlanması, e-bildirgenin hazırlanması, asgari geçim indirimi ile ilgili bildirimlerin yapılması kapsamında gerekli işlemlerin yapılması için gereken ölçüde Kimlik ve İletişim Bilgileriniz, Eş ve Çocuk Bilgileriniz, İstihdam Bilgileriniz, Sosyal Güvenlik Kurumuna aktarılmaktadır.
KVKK Madde 5(2)(c)’de belirtilen “sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve KVKK Madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak, işgücü bildirimlerinin yapılması ve teşviklerden yararlanılması amacıyla bildirimlerin yapılması kapsamında gerekli işlemlerin yapılması için gereken ölçüde Kimlik Bilgilerinizden ad-soyadınız, TC Kimlik Numaranız, İletişim Bilgileriniz, İstihdam Bilgilerinizden aylık sigortalılık hizmet bilgileriniz ve mesleğiniz, Türkiye İş Kurumu’na (İŞKUR) aktarılmaktadır.
KVKK Madde 5(2)(f)’de belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak; teşviklerin, primlerin, mevzuat değişikliklerinin takibi amacıyla gerekli işlemlerin yapılması için gereken ölçüde Kimlik ve İletişim Bilgileriniz, Özgeçmiş Bilgileriniz, Özel Nitelikli Kişisel Verileriniz, İstihdam Bilgileriniz, Diğer Bilgilerinizden hakkınızda icra takibi olması halinde Şirkete ulaşan haciz ihbarnamesi ve borçluluk bilgileriniz, bu hususta birlikte çalışılan mali ve hukuki danışmanlar ile yetkilendirilmiş özel hukuk gerçek ve tüzel kişilerine aktarılmaktadır.
KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” ve KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak, Kimlik Bilgilerinizden ad-soyadınız, TC kimlik numaranız, doğum tarihiniz, İletişim Bilgileriniz, Hesap Bilgileriniz ve İstihdam Bilgilerinizden işe giriş ve işten çıkış tarihleriniz zorunlu bireysel emeklilik kapsamındaki gerekli işlemlerin yapılabilmesi için zorunlu bireysel emeklilik ile ilgili sigorta şirketine aktarılmaktadır.
KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak, Kimlik Bilgileriniz, İletişim Bilgileriniz, Özgeçmiş Bilgileriniz, Özel Nitelikli Kişisel Verileriniz, İstihdam Bilgileriniz ve Diğer Bilgileriniz, insan kaynakları ve ortak departman süreçlerinin yürütülebilmesi amacıyla grup Şirketlerimiz Tetra Pazarlama ve Dış Ticaret A.Ş. & Multipak Ambalaj San. ve Tic. A.Ş. & Sapro Temizlik Ürünleri San. ve Tic. A.Ş. & CM Holding A.Ş.’ne aktarılmaktadır.
Şirket çalışanlarına iş sağlığı ve güvenliği hizmetlerinin sağlanması amacıyla Şirket dışı bir firma ile çalışılmakta olup KVKK Madde 5(2)(a)’de belirtilen “kanunlarda açıkça öngörülüyor olması” hukuki sebebine dayalı olarak, bu hizmetin görülmesi için gereken ölçüde Kimlik Bilgileriniz, İletişim Bilgileriniz ve sağlığa ilişkin Özel Nitelikli Kişisel Verileriniz Şirketimizin çalışmakta olduğu iş yeri hekimine aktarılmaktadır.
Şirket çalışanlarına iş sağlığı ve güvenliği hizmetlerinin sağlanması amacıyla Şirket dışı bir firma ile çalışılmakta olup, KVKK Madde 5(2)(a)’de belirtilen “kanunlarda açıkça öngörülüyor olması” hukuki sebebine dayalı olarak, bu hizmetin görülmesi için gereken ölçüde Kimlik Bilgileriniz, İletişim Bilgileriniz ve İstihdam Bilgilerinizden eğitim bilgileriniz Şirketimizin çalışmakta olduğu iş sağlığı ve güvenliği uzmanına aktarılmaktadır. İş sağlığı ve güvenliği eğitimleri kapsamında sertifika düzenlenebilmesi amacıyla KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusu Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, eğitim hususunda destek alınan firmalara Kimlik Bilgileriniz aktarılmaktadır.
İş etkinliklerinin ve seyahatlerinin düzenlenmesi amacıyla Şirket dışı organizasyon, seyahat ve ulaşım, konaklama, vize danışmanlık ve sigorta firmaları ile çalışılmakta olup KVKK Madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak, ilgili organizasyon için gereken ölçüde Kimlik Bilgileriniz ve İletişim Bilgileriniz ile işe giriş işten çıkış tarihi, Şirketteki görev ve pozisyonunuz gibi İstihdam Bilgileriniz bu firmalarla paylaşılmaktadır.
Çalışanlara tahsis edilen şirket GSM hattı ve araçlarla ilgili olarak KVKK Madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak, işverenin yönetim hakkı kapsamında Çalışanlara tahsis edilen GSM hattı ve araç kullanım bilgilerinin takibi amacıyla Kimlik ve İletişim Bilgileriniz, Diğer Bilgilerinizden araç konum bilgisi, mobil tarife harcama bilgisi; ilgili telekomünikasyon firmasına, araç kiralama firmasına ve taşıt tanıma firmasına aktarılmaktadır.
Çalışanlara sunulan ferdi kaza sigortası ve servis hizmeti kapsamında, KVKK Madde 5(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayalı olarak, Çalışanlara ferdi kaza sigortası imkanı tanınması ve ulaşım hizmeti sunulması amacıyla, birlikte çalışılan sigorta şirketine, acente şirketine ve taşımacılık şirketine Kimlik Bilgileriniz, İletişim Bilgileriniz ve İstihdam Bilgileriniz aktarılmaktadır.
KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusu Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, Şirketimizin faaliyetlerine ilişkin olarak denetimlerde özlük dosyasında yer alan Kimlik Bilgileriniz, İletişim Bilgileriniz, Özgeçmiş Bilgileriniz, Özel Nitelikli Kişisel Verileriniz, İstihdam Bilgileriniz ve Diğer Bilgileriniz özel veya kamu kurumu denetçileri ile paylaşılmaktadır.
Şirket bünyesinde güvenlik hizmetlerinin sağlanması, disiplin ve yasal süreçlerin yürütülmesi ve giriş çıkışların takibi amacıyla Şirket dışı güvenlik ve personel takip firmaları ile çalışılıyor olup, KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu olan Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması” ve KVKK Madde 5(2)(c)’de belirtilen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayalı olarak, bu firmalar, güvenlik ve personel takip hizmetleri kapsamında kayıt altına alınan Kimlik Bilgilerinizden ad/soyad bilgilerinize ve İstihdam Bilgilerinizden Şirket içerisindeki bölüm, görev, departman, işe giriş/işten çıkış saatleri bilgilerinize ve güvenlik kamerası görüntülerinize erişebilmektedir.
KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu Şirketin meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak Kişisel Verileriniz; Şirket içi koordinasyonun ve takibin sağlanabilmesi amacıyla yazılım sistemlerine ve IFS yazılımı hizmeti sunan bilişim firmalarına aktarılmaktadır.
KVKK Madde5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine ve/veya KVKK Madde 5(2)(f)’de belirtilen “veri sorumlusu Şirketin meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak Şirket ile üçüncü kişiler arasındaki iş ilişkilerinin yürütülmesi amacıyla gerekli olduğu ölçüde, Şirketimiz ile iş ilişkisi bulunan üçüncü kişi firmalara, sigorta acentelerine, araç muayene firmalarına, gümrük/liman işletmelerine Kimlik ve İletişim Bilgileriniz, Diğer Bilgilerinizden araç konum ve plaka bilgileri aktarılmaktadır.
KVKK Madde 5(2)(a)’da belirtilen “kanunlarda açıkça öngörülmesi” hukuki sebebine ve/veya KVKK Madde 5(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak, istihdam ilişkisi kapsamında, yürürlükte olan herhangi bir mevzuat tahtındaki yasal ve/veya hukuki yükümlülüklerin yerine getirilmesi için gerekmesi halinde veya bu şekilde resmi kurumlardan bir talep gelmesi durumunda Kişisel Verileriniz idari kurum ve kuruluşlar veya yargı organları ve icra daireleri ile paylaşılabilecektir.
Yukarıda belirtilenler haricinde Kişisel Verileriniz yurt içi veya yurt dışında herhangi bir üçüncü kişiye aktarılmamaktadır. Kişisel Verilerinizin yukarıda belirtilen haller dışında herhangi bir üçüncü kişiye aktarımının gerekmesi halinde buna ilişkin olarak tarafınıza ayrınca bilgilendirme yapılacaktır.
- İstisna Hükmü
Kişisel verilerinizin KVKK’nın 28 inci maddesinin (ç) bendinde belirtilen “milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesini” gerektiren durumlarından varlığı halinde (salgın hastalık, doğal afet, milli güvenliği tehdit edecek çalışan faaliyetlerinin tespiti vb.), Şirketimiz yetkili kamu kurum ve kuruluşlarına gerekli kişisel veri aktarımlarını gerçekleştirmekle mükelleftir. Bu durumlarda, KVKK’nın 28 inci maddesinin istisna hükmü olması nedeniyle KVKK uygulama alanı bulmayacaktır. Ancak, herhalükarda bu kapsamda gerçekleştirilecek veri işleme faaliyetlerinde de Şirketimiz temel prensiplere ve ölçülülük ilkesine uygun hareket edecektir.
Kamu sağlığını ve kamu düzenini doğrudan ilgilendiren Koronavirüs (Kovid-19) pandemisi döneminde, hem işveren olarak çalışanların sağlık ve güvenliklerini koruma yükümlülüğünün yerine getirilmesi hem de başta Sağlık Bakanlığı ve Aile, Çalışma ve Sosyal Hizmetler Bakanlığı olmak üzere yetkili kurum ve kuruluşların salgının yayılmasını önlemek amacıyla öngördüğü tedbirlerin uygulanabilmesi amacıyla Şirketimizde bazı uygulama değişikliklerine gidilmiştir.
Bu kapsamda iş yerine girişlerde ateş ölçümü yapılmakta, ölçülülük ilkesi çerçevesinde tehlike arz etmeyen sonuçlar kayıt altına alınmamakta ancak Sağlık Bakanlığı tarafından belirlenen sınırlar çerçevesinde yüksek ateş belirtisi gösteren kişiler doğrudan sağlık kurumlarına yönlendirilmektedir. Ayrıca, sağlık kurumları nezdinde LOTUS çalışanları hakkında şüpheli bir durum oluşması (virüs bulaşma riski vs.) halinde ilgili kamu kurumlarına yine ölçülülük ve veri minimizasyonu ilkesi çerçevesinde gerekli çalışan bilgileri ve çalışanın birinci derece temasta bulunduğu kişilerin Kimlik ve İletişim Bilgileri aktarılmaktadır.
- Kişisel Verilerinizin İşlenme Süresi
Kişisel Verileriniz, ilgili mevzuatta bu verilerin saklanması için öngörülen bir süre var ise bu süre kadar veya bu şekilde bir süre belirlenmemiş ise işlendikleri amaç için gerekli olan süre boyunca işlenmektedir. İlgili sürelerin dolması halinde Kişisel Verilerinizi re’sen veya talebiniz üzerine derhal mevzuat tahtındaki kurallara uygun şekilde silinecek, yok edilecek veya anonimleştirilecektir.
Bu süre içerisinde Kişisel Verilerinizde bir değişiklik olması durumunda kayıtlarınızın güncel ve doğru tutulabilmesi adına Şirkete bilgi verme yükümlülüğünüz bulunmaktadır.
- Kamera ile Gözetim ve Sair Uygulamalar
İş yerinin güvenliğinin sağlanması, 4857 Sayılı İş Kanunu, 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu ve ikincil mevzuat gereğince çalışanların can ve mal güvenliğinin korunması, iş yerinin korunması ve denetimi, disiplin ve yasal süreçlerin yürütülmesi amaçlarıyla işveren iş yerinde kamera ile gözetleme yöntemleri kullanmaktadır. Bu kapsamda ölçülülük ilkesi uyarınca konumlandırılan kameralara ilişkin olarak ilgili yerlerde kamera uyarı yazısı ile bilgilendirme yapılmaktadır.
Bununla birlikte yine iş yeri güvenliğinin sağlanması kapsamında 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ikincil mevzuat gereğince çalışanların can ve mal güvenliğinin korunması, iş yerinin korunması ve denetimi, disiplin ve yasal süreçlerin yürütülmesi ve ağır ve tehlikeli işler arasına giren iş faaliyetlerinin mevzuatlara uygun şekilde sürdürülmesi amaçlarıyla KVKK madde 5(2)(f)’de belirtilen “veri sorumlusu Şirketin meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebebine dayalı olarak kamera ile izlemenin mümkün olmadığı alanlarda çalışanların disiplin kurallarına aykırı davranışları, Şirket içerisindeki yetkili amir ve kişiler tarafından KVKK’da yer alan ölçülülük ilkesine uygun olarak görüntü altına alınabilecektir.
İlgili kayıtlara Şirket içerisinde, can ve mal güvenliğinin sağlanması, Şirketimizin meşru menfaatleri gereğince çalışanların çalışma alanlarına giriş çıkışlarının takibi, disiplin ve yasal süreçlerin yürütülmesi amaçlarıyla İdari İşler Departmanının, nakliye süreçlerinin sağlıklı yürütülmesi amacıyla Depo Bölümü yetkilisinin, sistem güvenliğinin sağlanabilmesi amacıyla Bilgi İşlem Departmanının, personel takibinin sağlanması açısından İnsan Kaynakları Departmanının erişimi bulunmaktadır. Bununla birlikte işbu kayıtlar doksan (90) gün süre ile muhafaza edilmekte, sonrasında da imha edilmektedir.
- KVKK Tahtında Veri Sahibi Olarak Haklarınız
KVKK ve yürürlükte bulunan ilgili diğer mevzuat çerçevesinde:
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme;
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme;
- Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme;
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
- KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme;
- v. ve vi. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
- Haklarınız Kapsamında Şirkete Başvuru Yolları
Yukarıda belirtilen KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte (i) Ortaköy Mah. İlter Bulvarı No: 27 34592 Silivri, İstanbul / Türkiye adresindeki Şirketimize ıslak imzalı olarak elden teslim edebilir veya (ii) kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile imzalı şekilde kvkk@lotustekstil.com.tr adresine iletebilirsiniz.
İşbu aydınlatma metni kapsamında, kişisel verilerimin nasıl elde edildiği, hangi amaçlarla işleneceği, işlenen kişisel verilerimin kimlere ve hangi amaçlarla aktarılabileceği ve haklarım konularında aydınlatıldığımı kabul, beyan ve taahhüt ederim.
Kişisel Veri Sahibi (Çalışan) Adı Soyadı:
Tarih:
İmza: