6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA GENELAYDINLATMA METNİ
1.VERİ SORUMLUSU
ROKO DONDURMA LİMİTED ŞİRKETİ kısaca “ROKO DONDURMA” KVKK Kanunu kapsamında “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir. Kurum, işbu aydınlatma belgesi ile çalışan, çalışan adayı, stajyer, tedarikçi çalışanına yönelik aydınlatma yükümlülüğünü yerine getirmek için yapmaktadır. İşbu aydınlatma metni gerekli olduğu durumlarda “ROKO DONDURMA” tarafından güncellenecek ve güncel hali firmanın internet sitesi olanwww.rokodondurmakahve.com.tr’de yayınlanacaktır.
Kişisel verilerinizin işlenmesinde, muhafaza edilmesinde ve kanuna uygun davranılmasına azami hassasiyet göstermekteyiz. Bu nedenle ilgili kanunun 10. maddesinin gereği olmak üzere kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.
2.TANIMLAR
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemi.
Kişisel verilerin yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemi.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olanı,
Veri işleyen: Veri sorumlusu adına kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen veri sorumlusu organizasyonu dışında yer alan gerçek veya tüzel kişileri,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Kimlik: Ad Soyad, TC Kimlik No, Anne - Baba Adı, Anne Kızlık Soyadı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Aile Sıra No, Sıra No, Cilt No, Nüfusa Kayıtlı Olduğu İl, Nüfusa Kayıtlı Olduğu İlçe, Nüfusa Kayıtlı Olduğu Mahalle / Köy, Cinsiyeti, Uyruk, Son Geçerlilik Tarihini ifade eder.
İletişim : Açık adresi, telefon numarası, kurumsal veya kişisel e posta adresi, şirket içi iletişim bilgileri (Dahili No vb.), kayıtlı elektronik posta adresi (kep), adres no’yuve benzeri bilgiler,
Lokasyon: Konum ve seyahat bilgileri,
Özlük:Bordro Bilgileri, Disiplin Soruşturma Bilgisi, İşe Giriş Bilgileri (İşe Giriş Tarihi, Meslek Kodu vb.), Kurum Unvan Bilgisi, Kurum Sicil No Bilgisi, Yaptığı İş / Görev Bilgisi, Özgeçmiş Bilgileri, Mal Bildirimi Bilgileri, Askerlik Durumu, İzin Bilgisi (Ücretli ve Ücretsiz İzinleri Tümü), Çalışma Saatleri / Vardiya Bilgisi, Yabancı Çalışma İzin Bilgileri, Muvafakat Bilgisi (Fazla Mesai, Veli veya Vasi Onayı vb.), Performans Değerlendirme Raporları, Emeklilik Bilgisi, İş Hakkında Talep, Şikayet ve Öneri Bilgilerini ve benzeri bilgiler,
Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler ve benzeri bilgiler,
İşlem Güvenliği: İnternet Sitesi Giriş Çıkış Bilgileri, Şifre ve Parola Bilgileri, Kullanıcı Bilgileri (Username), Kullanıcı Yetki/Erişim Bilgileri (User Permission), IP Adresi Bilgileri ve internet erişim logları,
Fiziksel Mekan Güvenliği: Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları,
Finans: Personel maaş / ödeme bilgisi (banka IBAN, miktar vb.), mal varlığı bilgisi (taşıt, menkul, demirbaş, makinası bilgisi), banka kredi bilgisi, maaş haciz bilgisi, nafaka ödeme bilgisi ve benzeri bilgiler, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı ve benzeri bilgiler,
Mesleki Deneyim: Diploma bilgisi, mesleki yeterlilik bilgisi, yabancı dil bilgileri, gidilen kurs bilgisi, sertifika bilgisi, araç / operatör ehliyet bilgisi (iş makinası, ticari, hususi araç dahil), transkript bilgisi (yüksek öğrenim, okul ve stajyer bilgisi), bonservis / hizmet / çalışma bilgisi ve benzeri bilgiler,
Görsel ve İşitsel Kayıtlar: Görsel ve işitsel kayıtlar ve benzeri bilgiler,
Sağlık Bilgileri: İşe Giriş ve Periyodik Muayene Sağlık Bilgisi, Madde Bağımlılık Bilgileri (Sigara, Alkol, Uyuşturucu vb.), Engelli Bilgisi, Meslekte Çalışma Gücü Kaybı Bilgisi, Sağlık Geçmişi Bilgileri, Sağlık Taraması Bilgisi, Kullandığı İlaç Bilgisi, Hastane Sevk, Rapor vb. Bilgisi, Gebe Çalışan Bilgisi, Doğum Bilgisi, Emziren Çalışan Bilgisi, Kan Grubu Bilgisi, Aşı Bilgisi, Kronik Rahatsızlık Bilgisi ve benzeri bilgileri,
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri: Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler ve benzeri bilgiler,
Biyometrik Veri: Avuç içi bilgileri, parmak izi bilgileri, retina taraması bilgileri, yüz tanıma bilgilerini ifade etmektedir.
Aile ve Yakını Verisi: Evlilik cüzdanı; eş ve çocuklarının adı, soyadı, T.C. Kimlik Numarası cinsiyeti, doğum tarihi, boyu, kilosu, görevi, telefon numarası; yakınlarının adı, soyadı ve telefon numarası,
HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ
Çalışan, çalışan adayı, Stajyer, Tedarikçi Çalışanı; İşçi ve işveren ilişkilerini düzenleyen tüm mevzuat kapsamında tarafınızca verilen kişisel veriler işlenmektedir.İşlenen kişisel verileriniz, iş başvuru formunda belirttiğiniz bilgiler, kimlik, iletişim, lokasyon, özlük, hukuki işlem, fiziksel mekan güvenliği, finans, mesleki deneyim, görsel ve işitsel kayıtlar, işlem güvenliği, sağlık bilgileriniz ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik veriler, referans kişi bilgileri, aile ve yakını verisi, araç plaka bilgileriniz gibi mevzuatın öngördüğü kişisel verileriniz işlenmektedir.
Müşteri ve Potansiyel Müşterilerin; İşyerimiz ile ticari faaliyette bulunan gerçek kişi müşterilerimizin kimlik bilgileriniz, fiziksel mekân güvenliği, müşteri işlem verileri, e-posta gibi işin gerektirdiği kişisel veriler işlenmektedir.
Hissedar, İş Ortakları ve Tedarikçiler Açısından İşlenen Kişisel Veriler: Hissedar, İş Ortakları, Tedarikçiler tarafından, tarafımıza sağlanan kişisel veriler işlenebilmektedir. İşlenen kişisel verileriniz; Kimlik, iletişim,hukuki işlem, fiziksel mekan güvenliği, finans,görsel ve işitsel kayıtlar,araç plaka bilgisi vb. bilgilerinizdir.
Ziyaretçilerin; İşyerimizi ziyarete gelen kişilerin kimlik ve iletişim bilgileri ile görsel/kamera kayıt verileri, araç bilgileriişlenmektedir.
4.VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, yazılı veya elektronik ortamda yapılan iş başvuru formları, sözleşmeler, görsel ve işitsel kayıtlar, bilgi sistemleri ve elektronik cihazlar, müşteri talep ve işlem belgeleri ve ilgili kişi tarafından sunulan diğer belgeler vasıtasıyla toplanmaktadır.
Kişisel verileriniz, bu aydınlatma metninin 5. maddesinde yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde İş ve Sosyal Güvenlik Mevzuatı, Mali Mevzuat, Türk Ticaret Mevzuatı, Türk Borçlar Kanunu olmak üzere ilgili mevzuat uyarınca ticari faaliyet, sözleşmenin ifası, hak tahsisi, kullanılması ve korunması hukuki sebepleri kapsamında işlenmektedir.
5.KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
Kişisel verilerinizkanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ve aşağıda sıralanan amaçlarla işlenebilmektedir:
Çalışanlar için iş akdi ve 4857 Sayılı İş Kanunu ve ilgili yönetmeliklerden kaynaklı yükümlülüklerin yerine getirilmesi,
5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası kanunu ve ilgili yönetmelikler ilgili süreçlerin yürütülmesi,
Özlük dosyasının oluşturulması,
6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve ilgili yönetmelikleri çerçevesinde iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
Kanunlarda öngörülen yan haklar ve menfaat süreçlerinin yürütülmesi,
Acil durum planın oluşturulması ve acil durum ekiplerinin belirlenmesi,
Kişisel verilere yetkisiz kişilerin erişiminin engellenmesi ve gizliliğin korunması,
İş başvuru, değerlendirme ve yerleştirme sürecinin yürütülmesi,
Öneri, talep, şikâyet ve anket faaliyetlerinin yürütülmesi,
Denetim ve disiplin süreçlerinin yürütülmesi,
İnternet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkında kanun ilişkin yükümlülüklerin yerine getirilmesi,
İş sağlığı ve güvenliği eğitimi, meslek yeterlilik eğitimleri, meslek içi eğitimler vb. eğitimlere ilişkin kayıtların yürütülmesi için,
Kanun belirttiği çerçevede, kişisel verilere erişime, işlenmesine veya aktarılmasına yetkili çalışanların belirlenmesi,
Faaliyetlerin mevzuata uygun yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi,
İşyerinde üretilen her türlü ürün ve hizmetlerin performansının değerlendirilmesi,
İşyerine giriş ve çıkışların takibi ve kontrolü, PDKS Personel Devam Takip Siteminde biyometrik veri ile (parmak izi/el/yüz tanıma vs) takibinin yapılması,
Fiziksel mekân, çalışanların ve ziyaretçilerin can güvenliğinin sağlanması,(İş Sağlığı ve Güvenliği Yükümlülüğü)
İşyeri içerisinde veya dışarısında yapılması gerekli görevlendirme süreçlerinin yürütülmesi,
Hukuk işlerinin takibi ve yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,İnsan kaynakları süreçlerinin planlanması,
İş faaliyetlerinin yürütülmesi / denetimi,
Kanun 6. maddesinin 3. fıkrasında yer alan koruyucu hekimlik, tıbbî teşhis ve tedavi amacıyla sınırlı kalmak kaydı ile iş sağlığı ve güvenliği faaliyetleri kapsamında yapılan her türlü sağlık kontrolünün kayıtlarının tutulması, bu sonuçların değerlendirilmesi ve hukuki yükümlülüğün yerine getirilmesi amacıyla işyeri hekimi,işveren vekili ve yetkili kamu kurum ve kuruluşlarıyla paylaşılması,
İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
Organizasyon ve etkinlik yönetimi,Performans değerlendirme süreçlerinin yürütülmesi,
Kartvizit basımının sağlanması,Kurumsal mail kimliğinin oluşturulması,
Kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması,
İşyerine ait araçları kullanan çalışanların güvenliği ve işin yürütülmesi için araç takip sisteminin kullanılması,Sözleşme süreçlerinin yürütülmesi,talep ve şikâyetlerin takibi,
Tedarik zinciri yönetimi süreçlerinin yürütülmesi,İş akdinden doğan ücret yükümlülüğünün yerine getirilmesi,Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
İcra dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması,
Her türlü mahkeme kararının yerine getirilmesi,
Yönetim faaliyetlerinin, temsil ile görevlendirilme kapsamında gerçekleştirilecek vekâletname ve imza sirküleri süreçlerinin yönetilmesi,
Servis ve taşıma faaliyetlerinin yürütülmesi,
Rızaya dayalı, çalışan adaylarınözgeçmişinde yer verdiği referans kişileriyle,adaya ait verilerin doğrulanması, ilgili kişilerle iletişime geçilmesi ve iş başvuru formunda yer alan bilgilerin teyit edilmesi,
Rızaya dayalı, etkinlik yönetimi, eğitim, tanıtım, pazarlama ve kurumsal iletişim çalışmaları amacıyla kimlik, fotoğraf ve görüntülerinizin işlenmesine ve aktarılmasına ilişkin süreçlerin yürütülmesi,
Rızaya dayalı, yurt içinde ve dışında seyahat, konaklama, gezi, organizasyon ve etkinlikler için gerekli süreçlerin yürütülmesi,
Mal / Hizmet Satış Hizmetlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Kargolanan ürünlerin müşteriye ulaştırılması için gerekli faaliyetlerin yürütülmesi.
Müşteri Memnuniyetine Yönelik Aktivitelerin Yönetilmesi
İşyerinde gizlilik ve güvenlik uygulamaları nedeniyle kamera görüntülerinin kaydedilmesi,
Kişisel verileriniz, işbu işleme amaçlarının tamamen ortadan kalkması halinde re‘sen yahut talebiniz doğrultusunda silinecek veya yok edilecektir. Kişisel verilerin işlenme süresi her halde ilgili mevzuatta öngörülen azami sürelerden az olmayacaktır.
6.KİŞİSEL VERİLERİN AKTARILMASI:
Kişisel Verilerin Aktarılması Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Kurumumuz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilmektedir.
Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
Kişisel verilerin Kurum tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin aktarılmasının Kurumumuzun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Kurumumuz tarafından aktarılması,
Kişisel verilerin Kurum tarafından aktarılmasının Kurum’un veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kurum meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Güvenliğiniz ve şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlarla, Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Aile, Çalışma ve Sosyal Hizmetler Bakanlığı, Türkiye İş Kurumu (İş-Kur), Bilgi Teknolojileri ve İletişim Kurumu, Sosyal Güvenlik Kurumu, Adli Makamlar, Emniyet Müdürlükleri, Hastane, Sağlık Kuruluşları ve bunun gibi yetkili kamu kurum ve kuruluşları, gerçek kişiler veya özel hukuk tüzel kişileri, hissedarlar, tedarikçilerimize, denetim şirketlerine, müfettişlere, işyeri hekimine, iş güvenliği uzmanına, banklara, GSM operatörleri, kargo firmaları, bireysel emeklilik şirketleri,rıza göstermeniz halinde turizm şirketlerine, ulaşım ve araç kiralama şirketlerine, otellere aktarılabilmektedir.
Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla müşteri ve ziyaretçilere ait kamera kayıtları, müşteri işlem verileri, kimlik ve iletişim verileri istenmesi halinde,emniyet müdürlüğü ve birimlerine, adli makamlar ve benzeri yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gizlilik sözleşmesi yapılarak gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından kaynaklanan ve üçüncü kişinin sorumluluğunda meydana gelen ihlallerden Kurumumuzsorumlu değildir.
7.KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kurumumuz faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri sahibi,kanunun 11. Maddesi ile İlgili Yönetmeliğin 10. maddesinde sayılı haklarınız için başvurarak;
Kişisel verilerinin ve/veya kişisel sağlık verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri ve/veya kişisel sağlık verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel sağlık verilerine erişim ve bu verilerini isteme,
Kişisel verilerin ve/veya kişisel sağlık verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin ve/veya kişisel sağlık verilerinin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin ve/veya kişisel sağlık verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini ve Yönetmeliğin 9. maddesinde öngörülen şartlar çerçevesinde kişisel sağlık verilerinin silinmesini isteme,
İşbu maddenin (f) ve (g) bentlerinde belirtilen esaslar uyarınca yapılan işlemlerin, kişisel verilerin/kişisel sağlık verilerinin aktarıldığı üçüncü kişileri bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda Şirketin internet adresinde bulunan “Kişisel Veri Talep Formu”nu doldurarak, formda belirtilen yöntemlerden sizin için uygun olanı ile “kimliğinizi ispatlamak suretiyle” başvuruda bulunabilirsiniz. Yukarıda yer alan haklarınızı kullanmanız ve yukarıda yer alan hususlarda başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde sonuçlandırılacaktır. Daha detaylı bilgi için Web sitemiz www.rokodondurmakahve.com.tr’deyer alan “Kişisel Verilerin İşlenmesi ve Korunması Hakkında Politika” metnimizi okuyabilirsiniz.
ROKO DONDURMA LİMİTED ŞİRKETİ” İletişim Bilgileri:
E-Mail Adresi:
KEP adresi:
Web Adresi:www.rokodondurmakahve.com.tr
Telefon Numarası:
Adresi:Prof. Dr. Ahmet Taner Kışlalı Mahallesi, Alacaatlı Caddesi, Çayyolu, Ankara