6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“Kanun”) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA USTALAR LİGİ İÇİN
AYDINLATMA METNİ
İşbu aydınlatma metni ONDULINE AVRASYA İNŞAAT MALZEMELERİ SAN. ve TİC. A.Ş. (“ONDULİNE / Şirket”) olarak veri sorumlusu sıfatıyla siz çalışanlarımız/ustalarımız ve/veya işbirliği içinde olduğumuz ilişkiler kapsamında işlediğimiz (topladığımız, eriştiğimiz, kaydettiğimiz, kullandığımız) her türlü kişisel verilerinizi nasıl işlediğimiz, paylaştığımız, aktardığımız, koruduğumuz, sildiğimiz ve/veya imha ettiğimize ilişkin açıklamaları içermektedir. |
|
1. KİŞİSEL VERİLERİNİZİN İŞLENMESI VE İŞLENEN VERİ TİPLERİ |
|
ONDULİNE ile aranızdaki USTALAR LİGİ ilişkisi kapsamında kimlik bilgileriniz, telefon numaranız, ev adresiniz, fotoğrafınız, iş seyahatleriniz, sigortalarınız, T.C. kimlik fotokopiniz, özgeçmiş bilginiz, yaş, cinsiyet, medeni durum, aile bildirim formunuz içerisindeki veriler, her tür eğitim ve kalifikasyon edinmeye ilişkin belge/bilgi ve Onduline nin kanunlar uyarınca işlemesinin gerekebileceği veya işlemesine izin verilebilecek olan Onduline Ustalar Ligi organizasyonu bakımından gerekli diğer kişisel bilgileriniz, ONDULİNE tarafından 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun ("KVKK") ve ilgili diğer mevzuatta öngörülen şekil ve şartlara tabi olarak işlenebilecektir. |
2. KİŞİSEL VERİ İŞLEME AMAÇLARI, TOPLANMA YÖNTEMLERİ VE
HUKUKİ NEDENLERİ
A) Amaçlar ve Toplanma Yöntemi |
ONDULİNE ile iş/organizasyon ilişkisinde bulunduğunuz süre boyunca günümüze kadar toplanan ve işlenen ve iş/organizasyon ilişkinizin devamı boyunca toplanacak ve işlenecek olan kişisel verileriniz, iş/organizasyon ilişkisini sürdürmek için ONDULİNE tarafından her tür yazılı, sözlü veya elektronik yöntemle toplanmakta ve aşağıdaki amaçlar doğrultusunda işlenmektedir: |
|
- 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili diğer birincil ve/veya ikincil mevzuat kapsamındaki yükümlülüklerimiz de dâhil olmak üzere hukuki yükümlülüklerimizi yerine getirmek,
|
- Sizinle imzalayacağımız USTALAR LİGİ de dahil olmak üzere tüm hukuki işlemlerdeki yükümlülüklerimizi yerine getirmek, Kişisel verileriniz, Şirket tarafından üyelik formunu doldurmanız ile elektronik ortamda internet sitesi kanalıyla, sözleşmenin kurulması ve ifası ile Şirket’in meşru menfaatine dayalı hukuki sebeplere dayalı olarak, açık rızanıza istinaden ürün ve hizmetlerin; beğenileriniz, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirilerek sunulması amacıyla toplanmaktadır. Toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde bu Aydınlatma Metni kapsamında işlenebilmektedir. Ayrıca kişisel verileriniz;
|
- İş güvenliği ve sağlığını korumak da dahil olmak üzere her türlü meşru amaçla işlemek; elektronik veya kağıt ortamında işleme amacı doğrultusunda tüm kayıt ve belgeleri düzenlemek,
|
- Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
|
- Yasal taleplerin oluşturulması, ileri sürülmesi ve savunulması,
|
- Şirket kurallarına ve Kanunlara ilişkin ihlallerin ve ihlal şüphelerinin incelenmesi ve bunlarla ilgili işlemlerin yürütülmesi ve bu kapsamda Şirket'in sağlamış olduğu donanım ve yazılım üzerinden ve/veya Şirket'le ilgili çalışmalar/ organizasyonlar kapsamında yapılan iletişimin içeriğinin denetlenmesi,
|
- Kartvizit basılması, Şirket içi toplu sms, e-posta ve diğer duyuruların yapılması, Şirket içi her tür iletişimin sağlanması, Elektronik posta hesabı tanımlanması,
- Bilgi güvenliğinin oluşturulması, korunması ve denetiminin yapılması, İnternet log kayıtlarının tutulması,
Amacıyla da işlenebilecektir.
B) Hukuki Sebep
ONDULİNE, yukarıda sayılan yöntemler ile edindiği kişisel verilerinizi Kanun’un 5/1-2 ve 6/1,2,3. Maddelerin de yer alan açık rıza şartı ve yukarıda sayılan amaçlar doğrultusunda işlemektedir. Ayrıca aşağıda yer alan maddelere dayanarak açık rıza olmaksızın da verileriniz işlenebilecektir.
Madde 5/2
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Madde 6/1,2,3
Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
|
3. KİŞİSEL VERİLERİN AKTARILMASI |
Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi / kuruluşlar; |
|
- Türk Ticaret Kanunu, Vergi Usul Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar,
|
- Maliye Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Gümrük ve Ticaret Bakanlığı, Mersin Serbest Bölge Müdürlüğü, Sosyal Güvenlik Kurumu, Bilgi Teknolojileri ve Haberleşme Kurumu, Kişisel Verileri Koruma Kurumu, İçişleri Bakanlığı gibi kurum ve kuruluşlar ve yargı mercileri
|
- ONDULİNE olarak faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı şahıs ve/veya kuruluşlara olmak üzere iş/organizasyon sözleşmenizle ilişkili ve sınırlı olmak üzere yurt dışına aktarımı yapılmaktadır.
- Toplanan kişisel verileriniz; yukarıdaki amacın gerçekleştirilmesi kapsamında iş ortaklarımıza, hissedarlarımıza, tedarikçilerimize ve kanunen yetkili kamu kurumlarına ve özel kişilere, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aktarılabilecektir.
|
Bunun yanı sıra KVKK 9. Madde de belirtildiği üzere işlenen Kişisel Verileriniz ancak açık rızanız ile yurtdışına aktarılabilecektir. Fakat Kanun’un 5/2 ve 6/3 maddeleri kapsamında açık rıza olmaksızın Kişisel Verileri Koruma Kurulu tarafından tespit ve ilan edilecek olan yeterli korumaya sahip yabancı ülkelere aktarılabilmekle beraber eğer kişisel verinin aktarılacağı ülkede yeterli koruma tespit ve ilan edilmediyse ilgili ülkenin kuruluşundan yazılı olarak taahhüt alınarak Kurul’un izninin alınabildiği durumlarda kişisel verileriniz yurtdışına aktarılabilecektir.
|
4. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ |
|
ONDULİNE; |
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
|
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
|
- Kişisel verilerin muhafazasını sağlamak,
|
|
amacıyla veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini sağlamaya yönelik her türlü hukuki, teknik ve idari tedbirleri almakla yükümlüdür |
|
Kişisel verilerinizin doğru ve güncel olması önem taşımaktadır. Herhangi bir bilginin yanlış olması veya güncel olmaması halinde, Onduline Pazarlama ve/veya İnsan Kaynakları Departmanı ile derhal iletişime geçme hak ve yükümlülüğünüz bulunmaktadır. Şirket söz konusu bilgiyi düzeltecek, güncelleyecek, silecek veya kaldıracaktır. |
|
5. KANUN KAPSAMINDAKİ HAKLARINIZ |
|
ONDULİNE tarafından verilerinizin işlendiği ve ONDULİNE’nin verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde Kanun’un 11. maddesi gereği ONDULİNE adresine iadeli taahhütlü mektupla, noter yolu ile, bizzat kimlik ibrazı ile ve yazılı başvuruda bulunarak, elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızdan Şirket’e daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kişisel verilerinizin; |
|
- Herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme;
|
- Kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;
|
- Kişisel verilerinizin işlenme amaçlarını öğrenme;
|
- Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme;
|
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
|
- Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya Şirket'in söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
|
- Şirket'ten, yine Şirket tarafından yetkilendirilen ve kişisel verileri işleyen üçüncü kişilerin bu bölüm kapsamındaki haklarınıza saygı duymasını sağlamasını talep etme;
|
- Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve;
|
- Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.
|
|
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, pazarlama@onduline.com.tr mail adresi aracılığı ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
|
|
İşbu aydınlatma metni, içerikte herhangi bir değişiklik olması durumunda, ONDULINE güncelleme ve değişiklik yapma hakkını saklı tutar.
VERİ SAHİBİNİN AÇIK RIZA BEYAN FORMU
ONDULINE AVRASYA İNŞAAT MALZEMELERİ SAN. ve TİC. A.Ş. (“ONDULİNE / Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ve buna bağlı yasal alt düzenlemelere uygun olarak bilgime sunulan Aydınlatma Metni ve Kişisel Verilerin Korunması ve İşlenmesi Politikası çerçevesinde;
Veri sahibinin;
Adı, soyadı, cinsiyeti, T.C. kimlik numarası, sosyal güvenlik sicil numarası, doğum tarihi ve yeri, fotoğrafı, imzası, adresi, T.C. nüfus cüzdanı/T.C. kimlik kartı üzerinde yer alan BÜTÜN BİLGİLERİ (aile sıra numarası, cilt no, kayıt no, seri no, sıra no, veriliş sebebi/tarihi/yeri, medeni hali, nüfusa kayıtlı olunan il/ilçe/köy/mahalle bilgileri, nüfus dairesi adı, uyruk bilgisi ve mensup olunan din bilgisi), çocuk sayısı, bakmakla yükümlü kişi bilgileri, pasaport bilgileri (düzenleme tarihi, geçerlilik tarihi, pasaport numarası, ülkelere giriş-çıkış damgası, veren makam bilgisi), vize bilgileri ve vize alımı için talep edilen banka hesap dökümü, acil durumda ulaşılacak kişi bilgileri (adı ve soyadı, telefon numarası, adres bilgisi), e-posta adresleri, faks numarası, telefon numaraları (şirket, mobil, sabit telefon numaraları), sürücü belgesi bilgileri, vergi dairesi ve vergi kimlik numarası, banka hesap/iban/swift numarası, cari hesap numarası, adli sicil bilgileri, hastalık bilgileri (kalıtsal, konjenital, kronik vb.), aşı ve bağışıklık bilgileri (covit, tetanos, hepatit vb. hastalık, tıbbi anamnez vb.), kan grubu, sağlık poliçe bilgileri, engellilik durumu ve heyet raporu bilgileri, beden ölçüleri bilgileri (boy, kilo, ayak numarası), mezun olunan okul bilgileri (okul adları, bölüm/ihtisas ve derece, diploma numarası, giriş, mezuniyet ve ayrılma tarihleri, transkript vb. ), emeklilik durumu, bireysel emeklilik sigortası bilgileri, özel sağlık sigortası bilgileri, mavi kart belgesi, meslek bilgisi, meslek kodu, mahkeme/idari merci kararları, varlık bilgileri (arsa, ev, araç, şirket, vb.), sabit telefon ve gsm hattı (mobil telefon) bilgileri, işyeri/meslek/unvanı, eğitim durumu, iletişim, medeni hal, ücret/gelir bilgileri, fiziksel mekana girişte kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler (kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar), Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler,
şeklinde sayılan yukarıdaki kişisel verilerim ile özel nitelikli kişisel verilerimin ilgili Kanun çerçevesinde belirlenmiş yasal saklama sürelerince kaydedilmesi, işlenmesi, saklanması ve aktarılması hususları ile birlikte yasal saklama süresinin dolması halinde kişisel verilerimin ilgili Kanun ve buna bağlı alt yasal düzenlemelere uygun şekilde silineceği, yok edileceği veya anonim hale getirileceği konularında Kanun’un 10. maddesine göre tarafıma gerekli aydınlatmanın yapıldığını, ONDULINE Aydınlatma Metni’ni okuduğumu ve anladığımı, herhangi bir etki ve baskı altında kalmaksızın işbu “Açık Rıza Beyanı” yazısında yukarıda belirtilen kişisel ve özel nitelikli kişisel verilerimin ONDULINE tarafından toplanması, kaydedilmesi, işlenmesi, saklanması ve aktarılmasına açık bir şekilde rıza gösterdiğimi kabul, beyan ve taahhüt ederim.
İşbu Bilgilendirme Yazısını okuduğumu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinin ONDULINE AVRASYA İNŞAAT MALZEMELERİ SAN. ve TİC. A.Ş. tarafından yasadaki esaslar çerçevesinde toplanmasına, kaydedilmesine, işlenmesine saklanmasına peşinen izin verdiğimi kabul, beyan ve taahhüt ederim.
Üye, Ödül Sitesinde gösterilen yönergeleri takip ederek üyelik kaydı oluşturmakla ve üyelik kaydı oluşturma ekranında yer alan "Üyelik Aydınlatma Metni ve KVKK Açık Rıza Beyanının koşullarını okudum, anladım, kabul ettim. ONDULINE Ustalar Ligi Sadakat Programı'na üye olmak istiyorum. Paylaştığım kişisel verilerimin, üyelik sözleşmesinde yer alan koşullar dahilinde saklanmasını, işlenmesini ve paylaşılmasını kabul ediyorum." İfadesinin yanındaki kutuyu işaretlemekle, işbu Sözleşmeyi ve aşağıda yer verilen kullanım koşulları ve uygulama prensiplerini kabul etmiş olur.
.