Aydınlatma Metni

ÇALIŞANIN KİŞİSEL VERİLERİNİN İŞLENMESİ KAPSAMINDA

- AYDINLATMA METNİ -

İşbu KVKK 10. Maddesine uygun şekilde düzenlenmiş Aydınlatma Metni’ nde, ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM) tarafından kişisel ve Özel Nitelikli Kişisel verilerinizin işlenmesi ve haklarınıza ilişkin esaslar aşağıda belirtilmiştir.

1. Tanımlar :

Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan, izin verilen konuda muhataba izin ve yetkiler sağlayan rıza,

Kişisel veri; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

Özel nitelikli kişisel veri; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

KVK Kanunu; 6698 sayılı Kişisel Verilerin Korunması Kanunu,

KVK Kurulu; Kişisel Verileri Koruma Kurulu,

Kişisel verilerin işlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

2. Veri Sorumlusu ve Temsilcisi

Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca VERİ SORUMLUSU, Zonguldak Ticaret Sicil Memurluğu nezdinde 5624 Sicil numarası ile kayıtlı, ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM). dir. ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM) KVKK ve ilgili Mevzuat kapsamında yetki, görev ve yükümlülüklerin ifası/yürütülmesi, başvuruların yanıtlanması ve sair düzenlemelerin takibi ile sürecin yönetilmesi hususunda bir TEMSİLCİ atayabilir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Özlük Dosyasının oluşturulması amacı ile Personel İş Başvurusu, İşe alım süreci ve İş Akdi ve ilişkisinin kurulması, iş ilişkisinin devamı aşamalarında, Yasal yükümlülükler ve diğer sebeplerden dolayı İşe Alım politikaları çerçevesinde personel tarafından veri teslimi, İşbaşı yapılması sonrasında SGK, VERGİ DAİRESİ, İŞKUR vs. Kamu Kurum ve Kuruluşları ile standart şirket iş ve işlemlerinin yürütülmesi esnasında oluşturulan dokümanlar ve Çalışan tarafından işin ifası sırasında herhangi bir şekilde oluşturulan veriler/belgeler yanında kullanılan işverene ait Cihazların(Bilgisayar, tablet, Cep Telefonu vb), taşıtların, tanımlayıcı kartların, tanımlanmış parmak izinin ve benzerinin kullanılması neticesinde oluşan veriler ile işe geliş ve gidiş kayıtları dahil servis, yemek ve benzeri hakların kullanımı nedeni ile ortaya çıkan verilerin, veri işleme politikası kapsamında kaydedilmesi, dosyalanması yöntemleri ile sair surete iş ilişkisi ve Personel Özlük hakları kapsamında yasal mevzuat dairesinde izin verilmiş, otomatik ve otomatik olmayan yöntemler ile toplanabilmekte, KVK Kanunu’ nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve İş Kanunu, Borçlar Kanunu, Türk Ticaret kanunu ve ilgili mevzuat dairesinde, işbu Aydınlatma Metni’ nde belirtilen amaçlarla işlenebilmektedir.

4. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri

ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM) tarafından yukarıda belirtilen yöntemler ile toplanarak işlenen Kişisel ve Özel Nitelikli kişisel veriler, şirket Ticari faaliyetlerinin hukuka uygun ve verimli şekilde gerçekleştirilmesi amacı yanında;

• SKG, VERGİ dairesi, İŞKUR ve sair Kamu Kurum ve Kuruluşlar ile yürütülen YASAL ZORUNLULUKLAR kapsamındaki (beyanname, vergi, sgk Prim Ödeme vs) iş ve işlemler için,

• İletişim için; adres, cep telefon numarası, e-mail adresi, bir yakın iletişim bilgileri ve diğer gerekli bilgileri kaydetmek, gerekli bilgilendirmeleri, acil ulaşım gereken hallerde kullanmak,

• Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

• İş sözleşmesi kapsamında, çalışan bilgilerinin yer alacağı özlük dosyalarının düzenlenmesi,

• Personel performans değerlendirmelerinin yapılması ve iş verimliliğinin artırılması ile hizmet içi eğitimlerin ve bilgilendirmelerin yapılması,

• Şirket kuruluş ve faaliyet amaçlarının gerçekleştirilmesi,

• İş sözleşmesi kapsamında sağlanan sosyal hakların, sigorta, ek ödeme ve benzeri işlemlerin yürütülmesi,

• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,

• Personel ve insan kaynakları ile ilgili hususların sağlıklı yürütülebilmesi ve benzeri iş başvurularında yararlanılması adına Muvafakat formunda belirtilecek Gurup Şirketleri ile Özel Nitelikli Kişisel Veriler hariç olacak şekilde paylaşma,

• Açık onayda ayrıca belirtilecek sair hususlar, Amaçları ile SGK Mevzuatı, Vergi Mevzuatı, Türk Ticaret Kanunu, Borçlar Kanunu, İş Mevzuatı vb. ile Açık Rıza konuları kapsamında işlenebilecek, Vergi mevzuatı kapsamında, ilgili verinin oluşma tarihinden itibaren en az 5(beş) yıl ve İş sözleşmesi kapsamında sözleşmeye bağlı elde edilen veriler ile ilgili, iş ilişkisinin sona erme tarihinden itibaren 10(on) yıl süre ile en az olmak üzere, Açık Rıza Beyanı var ise bu rıza beyanı gereği izin verilen sürelerde saklanabilecek ve bu kapsamda ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM). tarafından hizmet alınan üçüncü kişiler, açık rıza beyanında detayları verilen gurup şirketleri, iş ortakları, tedarikçileri, hukuken yetkili kamu kurum ve kuruluşları ile özel hukuk tüzel kişileriyle paylaşılabilecektir. Özel nitelikli kişisel veriler, Açık rıza bulunmaması durumunda, yasal zorunluluklar ve KVK Kanunu 6. Maddesi ve devamı uyarınca izin verilen haller dışında işlenmeyecek ve saklanmayacaktır.

5. Veri Sorumlusuna Başvuru Yolları :

Kanun’un 11. maddesi uyarınca, Açık Rıza beyanınız bulunsun yada bulunmasın; ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM) nin Veri Sorumlusu Temsilcisine başvurarak, kişisel verilerinizin kullanılmasına ilişkin aşağıda yer alan hususlarda mevcut haklarınızı(KVK Kanunu 5-6. Maddeleri ile sair yasal mevzuat dairesinde Veri işlenmesi hususundaki düzenleme ve haklar dairesinde) kullanabilirsiniz.

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, Bilgi ve başvuru taleplerinizi bilgi@demirpark.com adresine e-posta, Doğrudan İnsan kaynakları ya da atanmış ise Veri Sorumlusu Temsilcisine verilecek yazılı dilekçe ile gönderebilirsiniz.

6. Veri İşleme Sürecine İlişkin Haklarınız

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvuruya en fazla 30 gün içerisinde cevap verilecek olup, talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben 30(otuz) gün ve herhâlde başvuru tarihinden itibaren 60(altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Kişisel Verileriniz Hususunda ATEŞ ALIŞVERİŞ VE YAŞAM MERKEZİ LTD. ŞTİ (DEMİRPARK AVM) tarafından ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN POLİTİKALARI ayrıca paylaşılmış olup, iş bu politika, açık onay ve yasal mevzuat dışında kişisel verilerin korunması ve mevzuat dışı kullanılmaması hususunda gerekli özen, dikkat gösterilmekte ve gerekli tedbirler alınmaktadır.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Veri sahibinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın kendisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise; (a) Kamu sağlığının korunması, (b) Koruyucu hekimlik, (c) Tıbbı teşhis, (d) Tedavi ve bakım hizmetlerinin yürütülmesi, (e) Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir.

Özel nitelikli kişisel verilerin aktarılmasında da bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.

10.KİŞİSEL VERİLERİN YURTDIŞINDAKİ KİŞİLERE AKTARILMASI

Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. Maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da Demirpark tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, Demirpark ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.

11.VERİ SAHİBİNİN HAKLARI

Demirpark tarafından işbu Politikada yer alan esaslara uygun olarak işlenen kişisel verilere ilişkin olarak, KVKK’nın 11. Maddesinde veri sahipleri için tanınan hakların kullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu haklar şunlardır:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri sahipleri, yukarıda sayılan haklarını, işbu Politikanın ekinde bulunan veri sahibi başvuru formunun ıslak imzalı bir nüshasını, Demirpark iletişim adreslerine, posta, e- posta yahut iadeli taahhütlü mektup vasıtasıyla ileterek kullanabilirler. Formun doldurulması yahut Demirpark’a gönderilmesi hakkında detaylı bilgiler, ekte bulunan başvuru formunda yer almaktadır. Demirpark, ilgili başvurulara yönelik cevabı fiziken yahut elektronik olarak ilgili veri sahibine ulaştıracaktır.

Demirpark, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Demirpark tarafından KVK Kurulunca belirlenen tarifedeki ücret ilgililerden alınacaktır. Ayrıca, veri sahiplerinin taleplerinin sonuçlandırılması sürecinde, Demirpark tarafından başvuruculardan ek bilgi veyahut belge talep edilebilecektir.

12.VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

Demirpark, kişisel verilerin korunması için gerekli olan uygun güvenlik seviyesini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Demirpark; (a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, (b) Kişisel verilere hukuka aykırı erişilmesini önlemek ve (c) Kişisel verilerin muhafazasını sağlamak amaçlarını gerçekleştirmek için aşağıdaki önlemleri almaktadır:

• Demirpark, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.

• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Demirpark bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir.

• Kişisel verilerin paylaşılması ile ilgili olarak, Demirpark, kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar veya sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.

• Demirpark, kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli Kişisel Verilerin Korunması eğitimlerini verir.

• Demirpark, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli Kişisel Verilerin Korunması eğitimlerini verir.

• Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.

• Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapıyı temin eder.

• Bilgi teknolojileri birimlerinde çalışanların kişisel verilere erişimi yetkilerinin kontrol altında tutulmasını sağlar.

13.GÖRÜNTÜ KAYITLARININ İŞLENMESİ

Demirpark tarafından, tesis ve işletmelerinin genel ve ticari güvenliğinin temin edilebilmesi amacıyla, KVKK’da öngörülen ve işbu Politika’da yer verilen temel ilkelere uygun olarak ziyaretçilerin, çalışanların ve diğer ilgili kişilerin görüntü kaydı alınmakta ve bu kayıtlar işlenme amaçlarına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

Görüntü kaydı alınan yerlerde, veri sahiplerinin bilgilendirilmesi amacıyla, görüntü kaydı alındığına dair uyarı görünür bir biçimde yer almaktadır. Söz konusu faaliyetler kapsamında Demirpark tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. Mahremiyetin yüksek olduğu yerlerde ise görüntüleme yapılmamaktadır.

14.YÜRÜRLÜK VE GÖZDEN GEÇİRME

İşbu Politika, yayımlandığı andan itibaren yürürlüğe girer. İşbu Politikanın yürürlükten kaldırılması dahil Politika içeriğinde yapılacak değişiklikler ve ne şekilde uygulanacakları konusunda Demirpark yetkilidir.

İşbu Politikaya bağlı olarak düzenlenecek; bu Politikanın içerisinde belirtilen hususların belli konular özelinde ne şekilde icra edileceğini belirtecek uygulama kuralları yönetmelik şeklinde düzenlenecektir.