1. Veri Sorumlusu Bilgisi
İşbu Aydınlatma Metni kapsamında veri sorumlusu sıfatıyla hareket eden şirket aşağıdaki bilgilere sahiptir:
Ünvan: Bilgi Sistemleri Sanayi ve Ticaret Anonim Şirketi
MERSİS / TCK No: 0172038612600001
KEP: bilgisistemleri@hs01.kep.tr
Web: www.bilgisistemleri.com.tr
Telefon: 0216 331 35 90
Adres: Kavacık Mah. Ekinciler Cad. No: 22 Beykoz / İstanbul
İletişim E-posta: muhasebe@bilgisistemleri.com.tr
2. Aydınlatma Metninin Amacı ve Kapsamı
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'un 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Kanun kapsamında "kişisel veri", gerçek kişiye ait kimliği belirli veya belirlenebilir kılan her türlü bilgiyi (Ad, Soyad, T.C. Kimlik Numarası, kamera kaydı, adres vb.) ifade eder. Bu metin, çalışanlarımızın, çalışan adaylarımızın, müşterilerimizin, tedarikçilerimizin ve sair ilgili kişilerin verilerinin işlenmesine ilişkin koşulları açıklar.
3. İşlenebilecek Kişisel Verileriniz ve İşleme Amaçları
İlgili kişiden elde edilebilecek kişisel veriler aşağıdaki kategoriler altında toplanmaktadır:
Kimlik Verileri
Telefon, e-posta, adres, ikametgâh belgesi, yakın bilgisi.
İletişim Verileri
Telefon, e-posta, adres.
Özlük Verileri
Askerlik durumu, bordro bilgileri, giriş-çıkış saati, izin bilgisi, SGK numarası, sürücü belgesi, zimmetlenen cihazlar.
Hukuki İşlem Verileri
İmza, disiplin uyarı belgeleri, sözleşme bilgileri, icra haczi.
Mesleki Deneyim
Pozisyon, diploma, geçmiş iş tecrübesi, referans bilgileri, ünvan, yabancı dil bilgisi.
Finans Verileri
Banka hesap bilgileri, maaş / avans bilgisi, yasal kesintiler.
Görsel ve İşitsel Kayıtlar
Fotoğraf, eğitim videoları, ses kayıtları.
Fiziksel Mekân Güvenliği
Kamera kaydı, araç bilgisi, giriş-çıkış saati kaydı.
İşlem Güvenliği
Log kayıtları, IP bilgisi, elektronik ileti kayıtları, cihaz bilgileri.
Lokasyon Verileri
Zimmetlenen araç GPS bilgisi.
Sağlık Verileri
Engellilik durumu, kan grubu, sağlık raporları, muayene sonuçları.
İşleme Amaçları
Toplanan veriler özetle aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Acil durum yönetimi süreçlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Çalışanlar için yan haklar ve menfaatler süreçlerinin yürütülmesi
- Erişim yetkilerinin yürütülmesi
- Mevzuata uyum süreçlerinin yürütülmesi
- İletişim ve arşiv faaliyetlerinin yürütülmesi
- Operasyon güvenliği ile müşteri ilişkilerinin yürütülmesi
- Sözleşme yönetimi, ücret politikası ve performans değerlendirme
- İş sağlığı / güvenliği ve kariyer gelişimi süreçleri
Hukuki Sebepler
Veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması ve ifası için zorunlu olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Meşru menfaatlerimiz
- İlgili kişinin açık rızası (belirli veriler için)
- Kamu sağlığı (sağlık verileri için)
4. Kişisel Veri Toplama Yöntemi
Kişisel veriler; sözlü, yazılı veya elektronik yollarla toplanmaktadır. Toplama; iş başvurusu, sözleşme imzası, cihaz zimmetleme, elektronik cihaz kullanımı, eğitim katılımı, giriş-çıkış esnasında, muayene işlemleri, etkinlik katılımı ve müşteri / tedarikçi iletişimi sırasında gerçekleşir.
Üçüncü Kişiler: İnsan Kaynakları şirketleri, istihdam büroları ve test yapan kuruluşlardan veri temin edilebilir. Üçüncü kişilerin verilerinin paylaşılması durumunda ayrı aydınlatma metinleri düzenlenir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:
- Kamu kurumları: Çalışma Bakanlığı, Sağlık Bakanlığı, SGK, İŞKUR ve benzeri kurumlar.
- Müşteriler, grup şirketleri ve hissedarlar.
- Hizmet sağlayıcılar: Bankalar, avukatlar, OSGB, nakliye, IT firmaları, insan kaynakları firmaları.
Açık rıza ile gerçekleşen aktarımlar: Reklam ve pazarlama amaçlı e-posta, etkinlik fotoğraf / videoları, özel gün kutlamaları, karakter analizi (İYS A.Ş. ile paylaşılabilir).
Yurt dışı transferi: Yapılmamaktadır.
6. Haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Verinin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını sorgulama
- Aktarılan üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
- İşleme nedeninin ortadan kalkması halinde silinmesini / yok edilmesini isteme
- Otomatik sistemler ile yapılan analiz sonucunda aleyhinize çıkan sonuca itiraz etme
- Hukuka aykırı işlemden kaynaklanan zararın tazminini talep etme
Başvuru Yöntemi
"İlgili Kişi Başvuru Formu" doldurularak; noter / iadeli taahhütlü mektup, KEP, güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta yoluyla başvuru yapılabilir.
Kişisel Verilerin Korunması — Açık Rıza Beyanı
Açık rıza kapsamında işlenmesi mümkün olan veriler aşağıdaki başlıklar altında toplanmıştır:
Özel Gün Kutlaması
Doğum günü ve benzeri özel günlerin kutlanmasına, hediye / kart gönderilmesine ilişkin işlemler.
Reklam / Pazarlama
İletişim bilgilerine kampanya ve reklam içerikli e-posta gönderilmesine ilişkin işlemler.
Etkinlik Katılımı
Fotoğraf-video kayıtlarının reklam / pazarlama amacıyla internet sitesi, sosyal medya ve kamuoyu ile paylaşılmasına ilişkin işlemler.
Açık rıza dilediğiniz zaman geri çekilebilir. Verinin işlenmeye devam etmesi isteniyorsa başka hukuki sebepler uygulanır.