ATILIM VAKFI AZN İKTİSADİ İŞLETMESİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN ÇALIŞAN AYDINLATMA METNİ
Veri Sorumlusu; Atılım Vakfı AZN İktisadi İşletmesi (Adres: Kızılcaşar Mahallesi Atılım Üniversitesi Yerleşkesi İncek Gölbaşı/Ankara, Tel:, Websitesi:, Email:, Mersis No: 3171779181677230) tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanun’u (Bundan sonra “KVKK” olarak ifade edilecektir.) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Bundan sonra “Tebliğ” olarak belirtilecektir.) uyarınca Personelin İşletmemiz ile ilişkilerinde kişisel verilerinin korunmasında izlenecek usul ve esaslar hakkında bilgilendirme amacıyla işbu aydınlatma metni düzenlenmiştir.
Hangi Kişisel Veriler İşlenmektedir?
İşletmemiz tarafından, personeline ait aşağıda yazılı kişisel veriler işbu metinde belirtilen amaçlar doğrultusunda işlenebilmektedir.
a) Kimlik Verileri: İsim, soy isim, T.C. Kimlik Numarası, anne-baba adı, doğum tarihi, cinsiyet, medeni hal, nüfus cüzdan seri sıra no, uyruk bilgisi, pasaport bilgileri, görev ve unvan bilgisi, aile yakınları bilgisi.
b) İletişim Verileri: İletişim numaraları, elektronik posta adresleri, ikametgâh bilgisi, kurum içi iletişim bilgileri.
c) Finansal ve Hukuki Veriler: Banka IBAN numarası, dava ve icra takip dosyalarına ilişkin dosya ve/veya borç bilgileri.
d) Mesleki Deneyim Verileri: Öz geçmiş belgesi, eğitim durumu, meslek içi eğitim bilgileri, sertifika ve diploma bilgileri, dil bilgileri, gidilen kurslar, eğitim ve beceriler, iş tecrübesi, transkript bilgileri, önceki işyerine ait işten ayrılış belgeleri.
e) Kişiye Ait Biyometrik Veriler: Gerçek kişiye ait parmak izi, yüz tarama, fotoğraf, kamera ve ses kayıtları,
f) Özlük Verileri: Bordro bilgileri, disiplin soruşturması, işe giriş-çıkış kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları, sigorta bilgisi, adli sicil kaydı, izin çıkış ve izinden dönüş tarihi, askerlik durum bilgileri, atama, yükseltme ve görevlendirme belgeleri, departman ve birimi ile işyeri tarafından personel dosyasında tutulan belge, bilgi ve kayıtlar ile mevzuat gereği tutulması gereken evraklar ile İş Sağlığı ve Güvenliğine ilişkin belgeler.
g) Sağlık Verileri: Sağlık raporu, kan grubu, kişisel sağlık bilgileri, sağlık ve doğum izni belgeleri, engellilik durumuna ait bilgiler, kullanılan cihaz ve protez bilgileri ile iş sağlığının korunması amacıyla toplanacak kayıtlar.
h) Diğer Veriler: Kurumsal bilgisayarlarda ip adresi bilgileri, kurumsal bilgisayarlarda internet sitesi giriş-çıkış kayıtları, araç plakası, konaklama ve seyahat bilgileri, el yazı ve imza, talep şikâyet bilgileri
Kişisel Verilerin İşlenme Şartları
6698 sayılı KVK Kanunu’nun 5. Maddesine göre;
a) İlgili Kişinin Açık Rızasının Bulunması,
b) Kanunlarda açıkça öngörülmesi,
c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
d) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
e) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, f) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
g) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
h) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, İşlenebilmektedir. (a) bendi haricinde diğer bentlerde yazılı hallerde kişisel verilerin kişinin açık rızası aranmaksızın işlenmesi mümkündür.
Kişisel Verileri İşleme Amacı
Kişisel Veriler aşağıda belirtilen amaçlarla KVKK hükümlerine uygun olarak işlenebilmektedir:
a) İşletme personelinin Performans değerlendirme süreçlerinin yürütülmesi ve takibi,
b) Hizmet sözleşmesine bağlı olarak yükümlülüklerinin ve sorumlulukların yerine getirilmesi, İş faaliyetlerinin yürütülmesi, iş güvenliğinin temini, işin yönetimi, denetimi ve ifası,
c) İş Kanunu ve diğer tüm mevzuatlar kapsamında sözleşme süreçlerinin yürütülmesi,
d) Çalışma şartlarında meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması,
e) Yabancı personelin çalışma/oturma izni işlemlerinin yürütülmesi,
f) İşletme personeline sağlanan yan hakların ve menfaatlerin planlanması ve takibi süreçlerinin yürütülmesi,
g) Çalışanlara eğitim verilmesine yönelik faaliyetlerin yürütülmesi,
h) İşletme personelinin ücret politikası ve süreçlerinin planlanması ve uygulanması,
i) İşletmenin stratejik insan kaynaklarının planlanması, organizasyonu ile gelişim faaliyetlerinin yürütülmesi,
j) Elektronik (internet/mobil vs.) veya fiziki ortamda işlem görecek tüm kayıt ve belgelerin düzenlenmesi,
k) İşletme personelinin görevlendirme, atama, yükselme ve işten ayrılma kararlarının uygulanması ve gerekli duyuruların yapılması ve uygulama süreçleri,
l) İşletme personelinin kariyer gelişimi, eğitim ve yetenek yönetimi faaliyetlerinin planlanması ve uygulama süreçleri,
m) İşletme genelinde etkinlikler düzenlenmesi, n) İşletme faaliyetlerinin benimsenen İşletme politikalarına ve ilgili mevzuata uygunluğunun denetlenmesi,
o) İşletme personeline yönelik iletişim, haberleşme faaliyetlerinin yürütülmesi, personel memnuniyeti ve bağlılığının sağlanmasına ilişkin süreçlerinin yürütülmesi.
p) İç denetim faaliyetlerinin yürütülmesi,
q) Acil durum yönetimi süreçlerinin yürütülmesi,
r) İletişim faaliyetlerinin yürütülmesi,
s) Muhasebe ve finans işlerinin yürütülmesi,
t) Bilgi güvenliği süreçlerinin yürütülmesi,
u) Saklama ve arşiv faaliyetlerinin yürütülmesi,
v) Fiziksel mekân güvenliğinin temini.
Kişisel Veri Toplama Yöntemi
Kişisel veriler, hukuki ilişki kurulması sırasında doğrudan ilgili kişiden, üçüncü kişilerden ve yasal mercilerden elde edilebilecektir. Bu kapsamda kişisel veriler; elektronik posta, başvuru formları gibi araçlar üzerinden ve yazılı, sözlü, dijital veya görüntülü iletişim kanalları aracılığıyla sözlü, yazılı, dijital veya elektronik ortamlardan toplanabilmektedir. İş ve Sosyal Güvenlik Kanunları başta olmak üzere mevzuatlar uyarınca işverenlerin iş sözleşmesi ve kanunlardan doğan yükümlülüklerini eksiksiz ve doğru şekilde yerine getirilmesi için kişisel veriler toplanabilmektedir.
Atılım Vakfı AZN İktisadi İşletmesi’ nin faaliyetlerini sürdürebilmesi için KVKK’ nın 5 ve 6. maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’ nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için yukarıda belirtilen hukuki sebeplerle işlenebilmektedir.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; işbu aydınlatma metninde yer alan amaçlar doğrultusunda işlenmekte olup, faaliyetlerimizi yürütmek üzere hukuki ilişki kurduğumuz İşletme’ nin iş ortaklarına, tedarikçilerine, hissedarlarına, İşletme ve iştiraklerine, hizmet aldığımız, işbirliği yaptığımız, yurtiçi/yurtdışı kuruluşlar ve diğer 3. Kişilere 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.
Kişisel Verilerin Saklanma Süresi
İşletmemiz, personeline ait kişisel verileri işlendikleri amaç için gerekli olan süre ve mevzuatta öngörülen minimum sürelere uygun olarak saklamaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda veya veri sahibi başvurusuna uygun olarak (silme ve/veya yok etme ve/veya anonimleştirme) imha edilmektedir.
Personelin Hakları
KVKK’ nın 11. maddesi gereği kişisel verilerinizin;
a) İşlenip işlenmediğini öğrenme,
b) İşlenmişse bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurtiçinde/yurtdışında aktarıldığı 3. kişileri bilme,
e) Eksik / yanlış işlenmişse düzeltilmesini isteme,
f) KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
g) Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile
Kanunu’nun 11. Maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; İşletmemizin web sitesinde bulunan formu doldurmak suretiyle, İşletmemizin “Kızılcaşar Mahallesi Atılım Üniversitesi Yerleşkesi İncek Gölbaşı/Ankara” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir veya İşletmemizin web sitesinde yer alan kayıtlı e-posta ile gönderebilir ya da Kurumun belirlediği diğer yöntemlerle başvurabilirsiniz. Kişisel verilerin işlenmesi ve korunması hakkında ayrıntılı bilgiye, İşletmemizin web sitesinde yayınlanan “Kişisel Verilerin İşlenmesi Ve Korunması Politikasını” inceleyerek ulaşabilirsiniz.
Başvuru Hakkının İstisnaları
Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, ilgili kişilerin Kanun’un 11. maddesinde belirtilen haklardan yararlanmaları mümkün olmayacaktır.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
ATILIM VAKFI AZN İKTİSADİ İŞLETMESİ KİŞİSEL VERİLERE İLİŞKİN VERİ SAHİBİ
AÇIK RIZA BEYAN FORMU (Çalışan)
Atılım Vakfı AZN İktisadi İşletmesi ile paylaştığım kişisel verilerimin, veri sorumlusu sıfatıyla Atılım Vakfı AZN İktisadi İşletmesi tarafından işlenmesi ile ilgili olarak, ‘Atılım Vakfı AZN İktisadi İşletmesi Kişisel Verilerin Korunması ve İşlenmesine İlişkin Çalışan Aydınlatma Metni’ ni okudum ve bu metin ile ilgili yeterli ve kapsamlı bir şekilde bilgilendim. Kişisel verilerimin; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili tüm yasal mevzuat uyarınca ve “Atılım Vakfı AZN İktisadi İşletmesi Kişisel Verilerin Korunması ve İşlenmesine İlişkin Çalışan Aydınlatma Metni” nde geçen “Kişisel Verilerinizin İşlenme Amaçları” başlıklı maddesinde belirtilen amaçlarla sınırlı olmak üzere, KVKK’ nın 4. maddesinde belirtilen “Genel İlkeler” ile Madde 5’ de belirtilen “Kişisel Verilerin İşlenme Şartları” ve yine Madde 6’ da belirtilen Özel Nitelikli Verilerin İşlenmesi hükümlerine uygun olarak, İş süreçlerinin sürdürülebilmesi, ölçme değerlendirme ve performans takibi yapılabilmesi için İşletmenin birimleri ile paylaşılmasına, idari veya adli makamlar tarafından getirilen yükümlülüklerin karşılanması için toplanmasına, kullanılması için açıklanmasına, aktarılmasına ve İşletme ile anlaşmalı kurum ve kuruluşlarca yukarıda belirtilen amaçlar ile sınırlı kalmak üzere aktarılmasına ve işlenmesine AÇIK RIZA veriyorum.
Ayrıca;
Yukarıda sayılan haller ile birlikte aşağıda işaretlediğim İşletme ile paylaştığım kişisel veri veya özel nitelikli kişisel veri teşkil eden bilgilerimin,
( ) İşletme ile aramda bulunan hizmet ilişkisi kapsamında bizzat İşletme ’ye sağladığım işe alım, işe alım görüşmeleri ve istihdam ilişkim esnasında sunulması gereken sağlık testi sonuç ve raporlarının özlük dosyamda saklanmak üzere meşru amaçlarla toplanması, aktarılması ve işlenmesi için,
) Gerçek, elektronik veya dijital ortamlarda yapılan toplantı, görüşme, konferans vb nitelikteki etkinlikler sırasında elde edilen fotoğraf, video, görsel ve yazılı dokümanlar gibi biyometrik verilerimin, İşletme faaliyetleri ve iş ilişkisi kapsamında meşru amaçlarla toplanması, aktarılması ve işlenmesi için ve İşletmenin tanıtım faaliyetleri kapsamında sosyal medya ve dijital mecralarda, broşürlerinde, dış mekân tanıtım materyallerinde, tanıtım kataloglarında vb. yayınlarda kullanılması için
AÇIK RIZA veriyorum.
İşletme kontrolü altındaki ortak kullanıma açık alanlarda güvenliğin tesisi ve ihlali durumunda inceleme için ses, görüntü, fotoğraf, araç plaka veya kişi tespit kaydım ilgili mevzuat hükümleri dâhilinde işlenebilir ve istenildiğinde adli ve emniyet makamlarınca paylaşılabilir.
Atılım Vakfı AZN İktisadi İşletmesi ile kurduğum ilişki nedeniyle elde edebileceğim kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun gereği hukuka uygun olarak ve açık rıza ile elde etmeyi, korumayı, işlemeyi, aktarmayı; açık rıza olmadan veya hukuka aykırı olarak elde ettiğim kişisel verileri derhal silmeyi ve durumu İşletmemiz Kişisel Veri Sorumlusu Temsilcisi’ne bildirmeyi; aksi durumun tespiti halinde verileri ihlal edilenler veya Kişisel Verileri Koruma Kurulu ve sair idari ve yargı organlarınca bir yaptırım uygulanması ve İşletme’nin zararının doğması halinde bu zararı gidermeyi, böyle bir durumda aynı zamanda cezai sorumluluğun da tarafıma ait olduğunu bildiğimi kabul, beyan ve taahhüt ederim.
OKUDUM ve ANLADIM,
İsim Soyisim:
T.C. No:
Tarih / Saat: