6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
1-AMAÇ
Piyalepaşa Bulvarı No: 73, Ortadoğu Plaza, K:11, Şişli, İstanbul adresinde mukim Torkam Holding A.Ş. (“Şirket”) ve bağlı grup şirketleri olarak temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak KVKK’nın öngörmüş olduğu yükümlülüğü yerine getirmek için işbu Aydınlatma Metni (“Aydınlatma Metni”) 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır.
KVKK uyarınca, Veri Sorumlusu sıfatıyla, Şirket, çalışanlarını, çalışan adaylarını, tedarikçi çalışanlarını, ziyaretçileri ve kişisel verisi işlenecek olan 3. kişileri aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.
2-TANIMLAR
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Şirket | Göztepe Mahallesi Batışehir Sitesi K1 Blok Kat 15 No 31-32, 34128 Bağcılar/İstanbul adresinde mukim Torkam İnşaat ve Yatırım A.Ş. şirketini ifade eder. |
Kişisel Verilerin Korunması Kanunu (“KVKK”) | 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu |
Çerez (Cookie) | Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi |
Veri Sorumlusu | Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
3-KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
i. İşlenme Amaçları
Kişisel verileriniz KVKK’da öngörülen sınırlara riayet edilerek ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu dahil, Şirket’imizin tabi olduğu bütün mevzuatlara uygun biçimde, Şirket esas sözleşmesinde gösterilen amaçları gerçekleştirmek için kullanılacaktır. İşleme amaçları şunlardır;
a. Tabi olunan mevzuat kapsamında öngörülen faaliyetlere ve denetime ilişkin yükümlülüklerin karşılanması,
b. Tabi olunan mevzuat kapsamında hakların tesis edilmesi,
ç. Tarafımızla paylaştığınız iletişim kanallarınız üzerinden Şirketimiz ve faaliyetlerinin tanıtımı amacıyla sizinle iletişime geçilmesi,
d. Şirketin ihtiyaç duyduğu alanlarda personel temini, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu başta gelmek üzere iş hayatını düzenleyen mevzuat kapsamında hak ve yükümlülüklerin yerine getirilmesi,
e. Personele ilişkin maaş ödeme, harcırah temini, döner sermaye ödemelerinin gerçekleştirilebilmesi vb. faaliyetlerin yürütülmesi, Şirket içi yazışmaların yapılması,
f. Yetkili kamu kurum ve kuruluşları ile adli makamlara kanunlarda gösterilen hallerde bilgi-belge temini,
g. Şirketteki organizasyon ve etkinlik (seminer, konferans, toplantı, eğitim, sempozyum vb.) yönetimi süreçlerinin işlerliğinin sağlanarak kamuoyuna duyurulması, Şirketin kamuoyunda bilinirliğinin sağlanması ve güncelliğinin korunabilmesi için internet sitesi ve sosyal medya hesaplarının güncel verilerle sürekliliğinin sağlanması, tanıtım ve reklam süreçlerinin yönetilmesi,
ğ. Saklama ve arşiv faaliyetlerinin yürütülebilmesi ve yıllık birim faaliyet raporlarının oluşturulabilmesi amacıyla mevzuatta gösterilen usullerle arşiv tutulması,
h. Ziyaretçi kayıtlarının oluşturulması ve takibi,
ı. Bina, personel ve ziyaretçi güvenliğinin temini,
i. Verilerin anonim hale getirilerek araştırma amacıyla istatistiki faaliyetlerde kullanılabilmesi,
j. KVKK kapsamında yapılacak ilgili kişi başvurularının alınması ve yanıtlanabilmesi.
ii. İşlediğimiz Kişisel Verileriniz
Kimlik Bilgileri: İsminiz, soy isminiz, T.C. kimlik numaranız, anne adı, baba adı, doğum yeri ve tarihi, personel sicil numaranız ve Şirket’e tarafınızca açık rızanız dahilinde temin edilen sair bilgiler
İletişim Bilgileri: İkamet adresiniz, işyeri adresiniz, telefon numaranız ve e-posta adresiniz, KEP adresi ile var ise Şirket’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numaranız, faks numaranız veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz.
Özlük Bilgileri: Bordro Bilgileriniz, özgeçmiş bilgileriz, pozisyon/unvan bilgileriniz, mesai kayıtlarınız, önceki işyerinden alınmış çalışma belgeniz, SGK işe giriş belgeniz, SGK işten ayrılış belgeniz, askerlik durumu belgeniz, izin bilgileriniz (idari ve yıllık izin), fotoğrafınız ve sicil numaranız
Mesleki Deneyim Bilgileri: Gittiğiniz kurs bilgileri, diploma ve sertifikalarınız, yabancı dil bilgileriniz ve bilgisayar kullanım bilginiz
Çalışma ve Eğitim Bilgileriniz: Şirket’e başvuru (iş başvurusu, staj başvurusu vs.) için doldurmuş olduğunuz başvuru formu, kayıt evrakı kapsamında ve/veya Şirket resmi e-posta adresi olan info@torkam.com.tr adresine gönderilen iş başvuru formlarında yahut Şirket tarafından sağlanan çevrimiçi ya da fiziki başka başvuru usulleri kullanılmak suretiyle kimlik bilgileriniz, iş durumunuza ait bilgiler, iletişim bilgileriniz ile eğitim durumunuza ait (“Üniversite mezunu, yüksek lisans mezunu, fizik bölümü mezunu” gibi) bilgileriniz ve katıldığınız kurs/seminer bilgileriniz, sertifika bilgileriniz ile ulusal yahut uluslararası sınav sonuçlarınız.
Finansal/Mali Bilgileriniz: Maaş ve yan hakların ödenmesi, fazla ve yersiz alınan ödemelerin iadesi, döner sermayeden yapılacak ödemelerin gerçekleştirilebilmesi, Şirket dışı görevlendirmelerde ödemelerin yapılabilmesi amacıyla edinilen; banka isim ve şube bilgisi, banka hesap no bilgisi, IBAN no bilgisi.
Görsel/İşitsel Bilgiler: Şirket’in düzenlediği konferans, seminer, tiyatro gösterisi, sergi, münazara ve benzeri etkinliklerde veya katılım sağladığı fuar ve benzeri etkinlikler ilgili olarak; etkinliği tanıtmak, duyurmak, yaygınlaşmasını sağlamak gibi amaçlar için etkinliğin gerçekleştiği yerin ve katılanların durağan veya akan görüntüleri ve/veya sesleri ile Şirket merkez, şube ve temsilciliklerinde güvenliği sağlamak için kurulmuş olan kameraların sağladığı görsel/işitsel bilgiler. Söz konusu etkinliklerde elde edilen görsel/işitsel bilgiler Şirket faaliyetlerini aşmayacak ve etkinliğin amacı ile sınırlı olacak şekilde Şirket’in internet sitesinde, Şirket tarafından kullanılan sosyal paylaşım platformlarında, Şirket tarafından basılan eserlerde kullanılabilecektir. Yahut Şirket’in izniyle ve kontrolü altında basılmak/yayınlanmak üzere 3. kişilere (basımevi, yayıncı, kurum, kuruluş vs. ) gönderilebilecektir. Bu kullanım usulü güvenlik kamera görüntülerini kapsamayacak olup, ilgili görsel/işitsel kişisel veriler kullanılmadan önce (örneğin etkinliğin başında) katılımcılara ayrıca bilgilendirme yapılacak olup, açık rızaları alınacaktır.
Özel Nitelikli Kişisel Veriler: Şirket bünyesinde mevzuat kaynaklı çalıştırma yükümlülüklerini yerine getirebilmek amacıyla çalıştırılan engelli ve hakkında mahkûmiyet kararı verilmiş ve/veya güvenlik tedbiri uygulanmış kişilere ilişkin sağlık, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin özel nitelikli kişisel veriler işlenmektedir.
Şirket’in bu amaçlar haricinde başka herhangi bir doğrudan özel nitelikli kişisel veri işleme amacı olmamakla birlikte Şirket’e sunmuş olduğunuz kimlik belgesi, fotoğraflar yahut etkinlikler kapsamında durağan/akan görüntülerden elde edilen veriler kapsamında dolaylı olarak edinilme ihtimali olan din, kılık-kıyafet, felsefi inanç, siyasi düşünce ve sağlık verileriniz (örneğin fotoğraftan anlaşılan kıyafet, cihaz ve protezler) ile Şirket tarafından sağlanan bir evrakta ihtiyari olarak belirttiğiniz özel nitelikli sair bilgiler, ayrıca tarafınızca verilen açık rıza kapsamında toplanan özel nitelikli kişisel veriler.
iii. Kişisel Verilerinizin Toplanma Yöntemleri
Kişisel verileriniz üye kayıt formu, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik kamera kayıtları ve Şirket resmi e-mail adresi olan info@torkam.com.tr adresine yahut “@torkam.com.tr” uzantısını kullanan Şirket’e ait herhangi bir mail adresine, torkam@hs01.kep.tr KEP adresine veya +90 659 77 46 numaralı faks adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.
Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, (+90) 212 659 23 80 numaralı hatların veya Şirket’e ait diğer dahili numaraların aranması suretiyle de toplanmaktadır.
Kişisel verileriniz ayrıca otomatik yollarla https://www.torkam.com.tr adresi ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir.
iv. Kişisel Veri İşlemenin Hukuki Sebebi
KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK ‘da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda Şirket tarafından da güdülmekte olan kişisel veri işleme amaçlarının, KVKK ’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda Şirket tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.
KVKK ‘da yer alan kişisel veri işleme şartları şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.
KVKK ‘da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak,
- Kamu sağlığının korunması,
- Koruyucu hekimlik,
- Tıbbî teşhis,
- Tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.
Söz konusu amaçlarımızı gerçekleştirebilmek için yukarıda belirttiğimiz verilerinizin işlenmesi gerekmektedir. Şirketimize, kimlik bilgileri aktarılırken aslında işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde söz konusu verileri mevzuatta öngörülen süreler sonunda siliyor ve/veya anonim hale getiriyoruz.
4-KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz bu Aydınlatma Metninde gösterilen amaçlar için ve buradaki vasıtalarla, yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli ürün ve veya hizmet alınan tedarikçiler ile paylaşılmaktadır.
Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Örneğin; rızanız doğrultusunda elde etmiş olsak dahi araç plakanıza ait bilgiler yukarıda gösterilen kişi ve kurumlar da dahil olmak üzere hiçbir 3. kişi ile paylaşılmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.
5-İLGİLİ KİŞİNİN HAKLARI
KVKK kapsamında
- i. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- ii. Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- iii. Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- iv. Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- v. Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- vi. KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
- vii. v. ve vi. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- viii. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ix. Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
http://xxx/bilgiformu bağlantısını kullanarak indirebileceğiniz “başvuru formunu talebiniz/şikâyetiniz doğrultusunda doldurarak, söz konusu formu kvkk@torkam.com.tr adresi üzerinden tarafımıza iletebilir veya formu fiziki olarak doldurarak “Göztepe Mah. Batışehir Cad. Batışehir Sit. K1 Blok Kat:15 No:151 Bağcılar / İSTANBUL” adresine kargo/posta vasıtasıyla gönderebilirsiniz.
Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK md. 13/2 gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu Şirket tarafından yerine getirilecektir.
Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flaş bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” Hükmü gereğince Şirket tarafından ücret istenebilecektir.
6-VERİ SORUMLUSU VE İRTİBAT KİŞİSİ
İşbu Aydınlat Metninde ifade edilmiş olduğu üzere Şirket, KVKK gereğince veri sorumlusudur.
i. Veri Sorumlusu Bilgisi
- Açık Adı : Torkam Holding A.Ş.
- Kısa Adı : Şirket
- Adres : Piyalepaşa Bulvarı No: 73, Ortadoğu Plaza, K:11, Şişli, İstanbul
- İ. Sitesi : https://www.torkam.com.tr
ii. İrtibat Kişisi
- Adı : Engin
- Soyadı : Şahin
- Unvanı : Genel Müdür Yardımcısı
- E-posta : kvkk@torkam.com.tr
- Telefon : (+90) 212 659 23 80