GENEL AYDINLATMA METNİ

Veri Sorumlusu:
Odeon Yazılım ve Teknoloji Anonim Şirketi
Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi No:1G Kapı No:51 Sarıyer/İstanbul

Odeon Yazılım ve Teknoloji Anonim Şirketi (bundan sonra “OYT” olarak anılacaktır.) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem vermemiz dolayısıyla, siz

kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek istemekteyiz.

Kişisel Verisi İşlenen Kişiler, İşlenen Veriler, Amaçlar, Toplama Yöntemleri ve Aktarım Tarafları

Çalışanlar

Çalışanlara ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece çalışanlarımızın erişebileceği şekilde yayınlanmakta olup, kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

Stajyerler

Stajyerlere ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece çalışanlarımızın erişebileceği şekilde yayınlanmakta olup, kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

Hissedar/Ortak/YK Üyeleri

Hissedar/Ortak/YK Üyelerine ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece çalışanlarımızın erişebileceği şekilde yayınlanmakta olup, kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

A. İş Başvuru Süreçleri

Şirketimize yapmış olduğunuz iş başvurusu aşamasında; basılı formlar, elektronik formlar, Kariyer.net, Linkedin, head hunter hizmeti sağlayan firmalar aracılığıyla iletilen bilgi ve belgeler ile tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, kızlık soyadı (varsa), imza, T.C. kimlik numarası, doğum tarihi, doğum yeri, uyruk bilgisi, cinsiyet bilgisi, aile bilgisi, medeni durum, ehliyet bilgisi), iletişim (telefon numarası, e-posta adresi, adres bilgisi), aile bireyleri/yakınlarına ait bilgiler (ad, soyad, doğum tarihi, cep telefonu (acil durumda ulaşılacak kişi), eğitim bilgisi, meslek bilgisi), aday bilgileri (özgeçmiş bilgileri, başvurulan pozisyon-ünvan bilgileri, referans bilgileri, askerlik durum bilgisi, emeklilik bilgisi, ücret beklentisi, holding bünyesinde çalışan akraba/arkadaş adı-soyadı, boy, kilo), mesleki deneyim bilgileriniz (eğitim durumu bilgileri, gidilen kurs bilgileri, bilgisayar kullanım bilgisi, yabancı dil bilgisi, önceki işyerinin ismi-ünvanı, önceki işyerine başlama ve ayrılış tarihleri, önceki işyerindeki görev bilgisi, alınan son maaş bilgisi, ayrılma nedeni); iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, mülakat süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ hukuki sebebi uyarınca; sağlık bilgileri (çalışmaya engel sağlık bilgisi, kan grubu bilgisi), ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgileriniz (sabıka kaydı (ceza mahkumiyeti ve güvenlik tedbiri kaydı bulunması halinde)); iş faaliyetlerinin yürütülmesi / denetimi, insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 3. fıkrasında düzenleme altına alınan “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” hukuki sebebi uyarınca işlenmektedir.

Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;

• Gerekmesi durumunda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

• İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

B. Referans Kontrolü Süreci

Referans kontrolü aşamasında; basılı formlar aracılığıyla toplanan kimlik (ad, soyad) ve aday bilgileriniz (referans kişisinin adı-soyadı, şirketi, firma bilgisi, pozisyon-ünvan bilgisi); iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, mülakat süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebebi uyarınca işlenmektedir.

Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;

• Gerekmesi halinde faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

• İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

C. Kişilik Testleri Süreci

Kişilik Testleri aşamasında; sistemlerimizdeki mevcut veri kullanımı ve kişilik envanteri sistemi aracılığıyla toplanan kimlik (ad, soyad), iletişim (e-posta adresi), aday bilgileriniz (test sonucu bilgileri) insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak; işlem güvenliği (log kayıtları, IP adresi, cihaz MAC adresi) bilgileriniz bilgi güvenliği süreçlerinin yürütülmesi ile iş faaliyetlerinin yürütülmesi ve denetimi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebi uyarınca işlenmektedir.

Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;

• Gerekmesi halinde faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

• İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

D. Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; çeşitli hizmetlerin sunulması sırasında toplanan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.

Kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kamu, kurum ve kuruluşlarına aktarılabilecektir.

İş Başvuru Süreçleri

Şirketimize yapmış olduğunuz iş başvurusu aşamasında; basılı formlar, elektronik formlar, Kariyer.net, Linkedin, head hunter hizmeti sağlayan firmalar aracılığıyla iletilen bilgi ve belgeler ile tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, kızlık soyadı (varsa), imza, T.C. kimlik numarası, doğum tarihi, doğum yeri, uyruk bilgisi, cinsiyet bilgisi, aile bilgisi, medeni durum, ehliyet bilgisi), iletişim (telefon numarası, e-posta adresi, adres bilgisi), aile bireyleri/yakınlarına ait bilgiler (ad, soyad, cep telefonu (acil durumda ulaşılacak kişi), doğum tarihi, eğitim bilgisi, meslek bilgisi), aday bilgileri (özgeçmiş bilgileri, başvurulan pozisyon-ünvan bilgileri, referans bilgileri, askerlik durum bilgisi, boy, kilo), mesleki deneyim bilgileriniz (eğitim durumu bilgileri, gidilen kurs bilgileri, bilgisayar kullanım bilgisi, yabancı dil bilgisi, önceki işyerinin ismi-ünvanı, önceki işyerine başlama ve ayrılış tarihleri, önceki işyerindeki görev bilgisi, alınan son maaş bilgisi, ayrılma nedeni); iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, mülakat süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ hukuki sebebi uyarınca; sağlık bilgileriniz (çalışmaya engel sağlık bilgisi, kan grubu bilgisi) ve ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgileriniz (sabıka kaydı (ceza mahkumiyeti ve güvenlik tedbiri kaydı bulunması halinde)) iş faaliyetlerinin yürütülmesi / denetimi, insan kaynakları süreçlerinin planlanması, çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 3. fıkrasında düzenleme altına alınan “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” hukuki sebebi uyarınca işlenmektedir.

Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;

  • Gerekmesi durumunda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; çeşitli hizmetlerin sunulması sırasında toplanan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.

Kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kamu, kurum ve kuruluşlarına aktarılabilecektir.

A. Bilgi ve Belgelerin Elde Edilmesi Süreci

Tarafımıza tedarikçi tarafından sağlanan çalışanlara dair bilgilerin elde edilmesi süreci kapsamında tedarikçi tarafından sağlanan bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad) ve iletişim bilgileriniz (telefon numarası, e-posta adresi) ve özlük (pozisyon-unvan bilgisi, özgeçmiş bilgisi, diploma bilgisi, sertifika bilgileri) bilgileriniz; iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet satın alım süreçlerinin yürütülmesi, görevlendirme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve tedarik zinciri yönetimi süreçlerinin yürütülmesi, görevlendirme süreçlerinin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Kişisel verileriniz yurt içinde herhangi bir üçüncü tarafa aktarılmamaktadır. Kişisel verileriniz KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

B. Hakediş ve Mesai Takip Süreçleri

Tedarikçi çalışanının mesai takibi ve hakedişlerin tespit edilmesi süreçleri kapsamında basılı formlar ve e-posta aracılığıyla toplanan kimlik (ad, soyad), özlük (pozisyon-unvan bilgisi, hakediş bilgisi, çalışılan gün sayısı, ofis giriş/çıkış tarihi ve saatleri) ve finans (hakediş miktarı, ücret bilgisi) bilgileriniz; insan kaynakları süreçlerinin planlanması, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, denetim / etik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve iş faaliyetlerinin yürütülmesi / denetimi, veri sorumlusu operasyonlarının güvenliğinin temini, finans ve muhasebe işlerinin yürütülmesi, mesai takibinin sağlanması amaçlarıyla sınırlı olarak “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Kişisel verileriniz yurt içinde herhangi bir üçüncü tarafa aktarılmamaktadır. Kişisel verileriniz KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

C. Finansal Operasyon ve İletişim Süreçleri

OYT ile tedarikçi arasındaki faaliyetler adına mutabakat, vergi, kredi, transfer işlemleri gibi finansal operasyon ile iletişim süreçlerinin yürütülmesi kapsamında e-posta, kurumsal uygulamalar ve sistemlerimizdeki mevcut veri kullanımı vasıtasıyla toplanan kimlik (ad, soyadi), iletişim (e-posta adresi, telefon numarası, ikametgah/adres bilgisi) ve özlük (pozisyon-unvan bilgisi, departman bilgisi, firma bilgisi) bilgileriniz; iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebi uyarınca işlenmektedir.

Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, finans ve muhasebe işlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

D. Tedarikçi Değerlendirme Süreçleri

Tedarikçi değerlendirme süreçleri kapsamında basılı/dijital formlar ve sistemlerimizdeki mevcut verileriniz aracılığıyla toplanan kimlik (ad, soyad) ve iletişim bilgileriniz (telefon numarası, e-posta adresi) iş faaliyetlerinin yürütülmesi / denetimi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve tedarik zinciri yönetimi süreçlerinin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Kişisel verileriniz yurt içinde herhangi bir üçüncü tarafa aktarılmamaktadır. Kişisel verileriniz KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;

  • İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e

sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.

E. Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; çeşitli hizmetlerin sunulması sırasında toplanan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.

Kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kamu, kurum ve kuruluşlarına aktarılabilecektir.

Sözleşme Süreçleri

Tedarikçilerimiz ve şirketimiz arasında akdedilen sözleşmelerin yürütülmesi ve sözleşme kapsamında yürütülen faaliyetlerin takibi kapsamında e-posta, kurumsal uygulamalar ve sistemlerimizdeki mevcut veri kullanımı vasıtasıyla toplanan kimlik (ad, soyad), iletişim (e-posta adresi, telefon numarası), özlük (pozisyon-unvan bilgisi, departman bilgisi, firma bilgisi) ve müşteri işlem (sözleşme bilgisi, teklif/koşul/koşul değişiklikleri, yazışmalar) verileriniz; iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrası uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki sebebine dayanılarak işlenmektedir.

Tedarikçi Değerlendirme Süreçleri

Tedarikçi değerlendirme süreçleri kapsamında basılı/dijital formlar ve sistemlerimizdeki mevcut veriler aracılığıyla toplanan kimlik (ad, soyad) ve iletişim bilgileriniz (telefon numarası, e-posta adresi); iş faaliyetlerinin yürütülmesi / denetimi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve tedarik zinciri yönetimi süreçlerinin yürütülmesi, denetim/etik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak “meşru menfaat” hukuki sebepleri uyarınca işlenmektedir.

Finansal Operasyon Süreçleri

Mutabakat, vergi, kredi, transfer işlemleri gibi finansal operasyon süreçlerinin yürütülmesi kapsamında e-posta, kurumsal uygulamalar ve sistemlerimizdeki mevcut veri kullanımı vasıtasıyla toplanan kimlik (ad, soyad), iletişim (e-posta adresi, telefon numarası, ikametgah/adres bilgisi) ve özlük (pozisyon-unvan bilgisi, departman bilgisi, firma bilgisi) verileriniz; iş faaliyetlerinin yürütülmesi/denetimi, finans ve muhasebe işlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla KVKK 5/2 çerçevesinde “sözleşmenin ifası” hukuki sebebine dayanılarak işlenmektedir.

Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; çeşitli hizmetlerin sunulması sırasında toplanan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak KVKK 5/2’de düzenlenen “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebepleri uyarınca işlenmektedir.

Kişisel verileriniz; KVKK’nın 8. maddesi (yurt içi aktarım) ve 9. maddesindeki “standart sözleşme” usulü (yurt dışı aktarım) ile gerekli teknik/idari tedbirler alınarak, iş faaliyetleri/denetim, iletişim, finans ve muhasebe ile saklama-arşiv amaçlarıyla ilgili tedarikçilere ve gerekli hallerde yetkili kurum/kuruluşlara, amaçla sınırlı olmak üzere aktarılabilecektir.

Tedarikçiler İle İletişim Süreçleri

Şirketimiz bünyesinde hizmet alınacak hususlarda planlamaların yapılması ve tedarikçi havuzunun oluşturulması kapsamında; e-posta, telefon ve kurumsal uygulamalar üzerinden iletilen kimlik (ad, soyad), iletişim (e-posta adresi, telefon numarası) ve özlük (pozisyon-unvan, firma) bilgileriniz; iş faaliyetlerinin yürütülmesi/denetimi, tedarik zinciri yönetimi, mal/hizmet satın alım süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla KVKK 5/2 “sözleşmenin ifası” ve veri sorumlusunun meşru menfaati kapsamında işlenmektedir.

Tedarikçi Seçme ve Değerlendirme Süreçleri

Şirketimiz bünyesinde hizmet alınmasına karar verilmesi çerçevesinde; teklif, ön-değerlendirme, yeterlilik ve referans kontrolleri süreçlerinde toplanan kimlik (ad, soyad), iletişim (e-posta, telefon) ve özlük (pozisyon-unvan, firma) verileriniz; iş faaliyetleri/denetim, tedarik zinciri yönetimi ve satın alma süreçleri amaçlarıyla KVKK 5/2 “sözleşmenin ifası” ve meşru menfaat kapsamında işlenmektedir.

Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; kişisel verileriniz, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi/yürütülmesi ve yetkili kurum/kuruluşlara bilgi verilmesi amaçlarıyla KVKK 5/2’deki “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel verileriniz; KVKK 9. madde “standart sözleşme” usulü ile yurt dışındaki tedarikçilere ve KVKK 8. madde kapsamında gerekli hallerde yurt içi tedarikçilere, saklama/ arşiv, iletişim ve iş faaliyetlerinin yürütülmesi amaçlarıyla, amaçla sınırlı olarak aktarılabilecektir.

Onboarding/İşe Giriş Süreçleri ile Offboarding/İşten Çıkış Süreçleri

İştirak çalışanlarının şirket içi görevlendirme, erişim, yetkilendirme, işe giriş ve ayrılış süreçleri kapsamında; kimlik (ad, soyad), iletişim (e-posta, telefon), özlük (pozisyon-unvan, departman, firma vb.) ile işlem güvenliği verileri (log, IP vb.) iş faaliyetlerinin yürütülmesi/denetimi, iletişim ve iş sürekliliğinin sağlanması amaçlarıyla KVKK 5/2 “sözleşmenin ifası” ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.

Satınalma Taleplerinin Alınması Süreçleri

İştirak çalışanlarından gelen satınalma taleplerinin alınması ve değerlendirilmesi süreçlerinde toplanan kimlik, iletişim ve özlük verileri; iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satın alımı ve tedarik zinciri yönetimi amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Destek Süreçleri

BT/operasyon destek kayıtları kapsamında toplanan kimlik, iletişim, özlük ve işlem güvenliği verileri; destek/çağrı süreçlerinin yürütülmesi, iş sürekliliği, bilgi güvenliği süreçleri ve denetim/etik faaliyetleri amaçlarıyla KVKK 5/2 ve meşru menfaat kapsamında işlenmektedir.

Bilgi Teknolojileri Süreçleri

İştirak çalışanlarının sistem erişimleri, kullanıcı hesapları, yedekleme, arşiv ve log yönetimi dahil BT süreçlerinde işlenen işlem güvenliği verileri ile kimlik/iletişim/özlük verileri; bilgi güvenliği, iş sürekliliği ve faaliyetlerin yürütülmesi/denetimi amaçlarıyla KVKK 5/2 ve meşru menfaat kapsamında işlenmektedir.

Hukuki Süreçler

Hukuki süreçlere konu olması halinde; kişisel veriler, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yetkili kişi/kurum/kuruluşlara bilgi verilmesi amaçlarıyla KVKK 5/2 “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebepleri uyarınca işlenmektedir.

Kişisel veriler; KVKK 8 ve 9. maddeleri uyarınca, gerekli hallerde yurt içi/yurt dışı tedarikçilere ve yetkili kurum/kuruluşlara, iş faaliyetleri/denetim, iletişim, saklama ve arşiv amaçlarıyla, amaçla sınırlı olarak aktarılabilecektir.

Sözleşme ve İletişim Süreçleri

Sözleşme ve iletişim süreçleri kapsamında; sözleşmeler, e-posta yazışmaları, kurumsal uygulamalar ve sistemlerimizdeki mevcut veriler vasıtasıyla toplanan kimlik (ad, soyad), iletişim (e-posta, telefon), özlük (pozisyon-unvan, departman, firma) ve müşteri işlem verileriniz; iş faaliyetlerinin yürütülmesi/denetimi, sözleşme ve iletişim süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması amaçlarıyla KVKK 5/2 “sözleşmenin ifası” hukuki sebebi uyarınca işlenmektedir.

Finansal Operasyon Süreçleri

Mutabakat, fatura, vergi, kredi ve transfer işlemleri dahil finans ve muhasebe süreçlerinde toplanan kimlik, iletişim ve özlük verileriniz; finans ve muhasebe işlerinin yürütülmesi, iş faaliyetleri/denetim ve iletişim amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Hukuki Süreçler

Hukuki süreçlere konu olması durumunda; verileriniz, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yetkili kişi/kurum/kuruluşlara bilgi verilmesi amaçlarıyla KVKK 5/2 “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebepleri uyarınca işlenir.

Aktarım: KVKK 8 ve 9. maddeleri uyarınca, yurt içi/yurt dışı tedarikçilere (saklama-arşiv, iletişim, finans ve muhasebe, iş faaliyetleri/denetim amaçlarıyla) ve gerekli hallerde yetkili kurum/kuruluşlara, amaçla sınırlı şekilde aktarım yapılabilir.

Kargo Süreçleri

Kargo gönderim/teslimat süreçlerinde toplanan kimlik (ad, soyad), iletişim (telefon, e-posta, adres) ve işlem bilgileri; iş faaliyetlerinin yürütülmesi/denetimi ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Adli ve İdari Süreçler

Adli/idarî merciler nezdinde yürütülen süreçler kapsamında; kişisel verileriniz, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yetkili kişi/kurum/kuruluşlara bilgi verilmesi amaçlarıyla KVKK 5/2 “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebepleri uyarınca işlenmektedir.

Aktarım: Gerekmesi halinde KVKK 8 ve 9. maddelerine uygun olarak, yetkili kamu kurum/kuruluşlarına ve gereken ölçüde yurt içi/yurt dışı tedarikçilere, amaçla sınırlı aktarım yapılabilir.

Ziyaretçi Giriş-Çıkış Takibi Süreci

Ziyaretçi giriş ve çıkışların takibi süreci kapsamında dijital/kağıt formlar ve sistem kayıtları üzerinden toplanan kimlik (ad, soyad), iletişim (telefon), görüntü kayıtları (varsa CCTV), tarih/saat ve lokasyon bilgileri; işyeri güvenliği, fiziksel mekân güvenliği, iş faaliyetlerinin yürütülmesi/denetimi ve denetim/etik faaliyetlerinin yürütülmesi amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Kişisel verileriniz yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik/idari tedbirler alınarak, mevzuat gereği yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

Guest Wifi Süreci

Misafir internet ağı erişimi süreçleri kapsamında elektronik kayıtlar aracılığıyla toplanan kimlik (ad, soyad), iletişim (telefon), işlem güvenliği (log kayıtları, IP, cihaz MAC adresi) verileriniz; bilgi güvenliği süreçlerinin yürütülmesi, iş sürekliliği ve iş faaliyetlerinin yürütülmesi/denetimi amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Gerekmesi halinde kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. madde ve yurt dışı aktarımına ilişkin 9. madde “standart sözleşme” usulüne uygun şekilde, amaçla sınırlı olarak ilgili tedarikçilere ve yetkili kurum/kuruluşlara aktarılabilir.

İnternet Sitesi Ziyaretçileri

İnternet sitemizi ziyaret etmeniz durumunda bilgi güvenliği süreçlerinin yürütülmesi amacıyla işlem güvenliği (log kayıtları, IP adresi, cihaz MAC adresi), pazarlama (çerezler/çerez kimlikleri) ve talep/şikayet yönetimi verileriniz; iş faaliyetlerinin yürütülmesi/denetimi ve meşru menfaat kapsamında KVKK 5/2 uyarınca işlenmektedir.

Gerekmesi halinde kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddeye uygun olarak ve gerekli teknik/idari tedbirler alınarak, amaçla sınırlı ölçüde yetkili kurum/kuruluşlara aktarılabilecektir.

Ayrıca internet sitemiz üzerinde yer alan iletişim formları aracılığıyla ilettiğiniz veriler; talep/şikayet yönetimi, iletişim faaliyetlerinin yürütülmesi ve iş faaliyetlerinin yürütülmesi/denetimi amaçlarıyla KVKK 5/2 kapsamında işlenmektedir.

Gerekmesi halinde kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddeye uygun olarak ve gerekli teknik/idari tedbirler alınarak, amaçla sınırlı ölçüde yetkili kurum/kuruluşlara aktarılabilecektir.

2. İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

Kişisel verilerinize ilişkin;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

3. Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilekçe ile veya internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;

  • Islak imzalı ve kimlik fotokopisi ile Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi No:1G İç Kapı No:51 Sarıyer/İstanbul adresine göndererek,
  • Geçerli bir kimlik belgesi ile birlikte OYT’ye bizzat başvurarak,
  • Mobil imza veya güvenli elektronik imza ile imzalayıp ​​ adresine e-posta gönderilerek,
  • Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ile imzalanmış olarak […] kayıtlı elektronik posta adresimize göndererek
  • İlgili Kişi tarafından OYT’ye daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresinden ​​ adresimize göndererek

OYT’ye iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularda ad-soyad, imza, T.C. kimlik numarası ve irtibat bilgileri ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı başvurularda talep konusuna ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir. Talep konusunun başvuranın şahsı ile ilgili olması gerekmekte olup, üçüncü kişilere ait başvurularda yetki belgesi ibraz edilmelidir. Başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

4. Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, başvurunun niteliğine göre talebiniz en geç otuz gün içinde sonuçlandırılır. Başvurular ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.