KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA
ÇALIŞAN BİLGİLENDİRME METNİ
TEPE HOME MOBİLYA VE DEKORASYON ÜRÜNLERİ SAN. TİC. A.Ş (kısaca “Şirket” veya “Şirketimiz” olarak anılacaktır.) kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“6698 Sayılı Kanun”) 24 Mart 2016 tarihinde kabul edilmiş̧ olup 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanmıştır.
6698 Sayılı Kanun, kişisel verilerin toplanması, işlenmesi ve saklanmasında başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri isleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek kişisel verileri işlenen kişilerin haklarını belirlemek amacıyla kabul edilmiştir.
- Veri Sorumlusu
Şirketimiz, 6698 sayılı Kanun uyarınca, kişisel verilerinizi mevzuata uygun olarak kullanmaktadır.
Kişisel Verilerin Hangi Amaçla İşleneceği
Şirketimiz tarafından, Şirketimiz çalışanlarının aşağıda belirtilen kişisel verileri, aşağıdaki amaçlar ve hukuki sebeplerle işlenecek ve Veri Sorumluları Sicil Bilgi Sistemi’nde düzenlenen süre boyunca saklanacaktır.
- İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile diğer kanunlar ve mevzuat kapsamında yükümlülüklerimizin yerine getirilebilmesi, iş sözleşmesine bağlı gerekliliklerin yerine getirilebilmesi, özlük dosyasının tutulabilmesi, ücretli/ücretsiz/mazeret izinlerinin takibi ve onayı, bakiye izinlerin görüntülenmesi, izin düzenlemelerinin yapılması, puantaj/bordro oluşturulması, ücret ödemesi yapılabilmesi, iş kazası halinde yasal bildirimlerinin yapılması için; personelimizin adı, soyadı, doğum tarihi, telefon numarası, ikametgah ve açık adres bilgisi, e-posta adresi, şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi), banka hesap bilgileri, cinsiyeti, uyruğu, doğduğu ülke, doğduğu şehir, medeni durumu, T.C. kimlik numarası, T.C. kimlik kartı seri no, baba adı, anne adı, imzası, işe giriş ve işten ayrılış tarihleri, şirket giriş çıkış kayıtları, adli sicil kaydı - hükümlülük bilgisi, askerlik tecili bilgisi, çocuk sayısı, sigorta başlangıç tarihi, özel sandık adı, özel sandık giriş tarihi, özel sandık sicil no, okur-yazarlık bilgisi, maaş ve ek gelir-menfaat detayları, bordrolar, prim hak edişleri, prim tutarları, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı, kızlık soyadı, eski tip T.C. kimlik kartı var ise din bilgisi, cüzdan no, doğduğu ilçe/mahalle, cilt no, aile sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanarak işlenmektedir.
- Şirketimizin engelli çalıştırma yükümlülüğünün ifası ve Şirketimizin iş sağlığı ve güvenliğine ilişkin yükümlülüklerinin ifası için; engellilik bilgisi ve derecesi, kan grubu bilgisi, sağlık raporlarında yer alan hastalık bilgileri ve işyeri hekimi kayıtları, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayanılarak işlenmektedir.
- Personelin özgeçmişinin bilinmesi, atama veya pozisyon değişikliklerinde özgeçmişteki bilgilere göre değerlendirme yapılabilmesi için ve “Değerlendirme Merkezi Uygulaması” kapsamında analiz çalışmalarının yapılabilmesi için; meslek, mezun olduğu yıl ve okul, mezuniyet ortalaması, eğitim bilgisi (öğrenim durumu, okul bilgileri, sertifika aldığı kurs ve seminer bilgileri, yabancı dil bilgisi, staj durumu, katılım sağladığı eğitimler, eğitimlere ilişkin bilgiler, aylık performansının değerlendirilmesi ve hedef gerçekleştirme durumu, aktivite bilgileri ve performans bilgileri, diploma bilgileri, görüntü verileri, özgeçmiş, yurtiçi ve yurtdışı eğitim, görevlendirme, denetim vb.) pozisyon bilgisi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmekte ve Değerlendirme Merkezi Uygulaması kapsamında destek aldığımız firmaya açık rızanıza dayanarak aktarılmaktadır.
- SGK bildirimleri, İŞKUR bildirimleri, emniyet bildirimi ile teşvik ve yasal yükümlülük bilgilendirmesinin yapılması için; adı, soyadı, doğum tarihi, T.C. kimlik numarası verileriniz veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Personelin emeklilik yaşını hesap edilebilmesi, gerektiğinde personelin özgeçmişinde yer alan eski iş deneyimleri ile ilgili kontrol gerçekleştirilebilmesi, yeni işe giren personelin UFRS raporlamalarının yapılabilmesi amaçlarıyla; SGK (detaylı olmayan) hizmet dökümünüz, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak işlenmektedir.
- Zorunlu bireysel emeklilik sigortası hesabı açılması için; personelimizin adı, soyadı, doğum tarihi, T.C. kimlik numarası, e-posta adresi, telefon numarası, IBAN no ve işe giriş tarihi verileriniz veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- İşyeri güvenliğinin sağlanabilmesi, meydana gelebilecek kazalar, haksız fiil veya suç teşkil eden olayların önlenebilmesi ve önlenememesi halinde ilgili kolluk kuvvetlerine bilgi verilmesi amacıyla; şirket giriş ve koridorlarında, ofis alanlarında, teras ve dinlenme alanlarında ses ve görüntü takip ve kayıt özelliği olan araçlar ile personelimizin ses ve görüntü verileri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- İcra müdürlüklerinin talimatı doğrultusunda maaş haciz kesintilerine ilişkin ödeme yapılması için; personelimizin adı, soyadı, maaş bilgisi, işten ayrılış tarihi bilgisi, icra takip dosyalarına ilişkin dosya ve borç bilgileri veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Şirket çalışanlarının performanslarının takibi ve raporlanması, iş avansı/masrafı ödemelerinin yapılabilmesi, çalışan portalının oluşturulabilmesi, çevrimiçi/online platformlar üzerinden personelimize bildirimler yapılabilmesi, doğum günlerinin kutlanabilmesi için; personelimizin adı, soyadı, doğum tarihi, görüntü verileri, şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi), banka hesap bilgileri, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- İrtibat ve iletişimin sağlanabilmesi, kartvizit basılması, kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması, Şirket aracı kullanımının takip edilmesi, servis ve seyahat organizasyonunun sağlanması, iş e-postası tahsis edilmesi için; personelimizin adı, soyadı, telefon numarası, açık adres bilgisi, e-posta adresi, şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi), T.C. kimlik numarası, boyu, kilosu, ayakkabı numarası bilgileri, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- İş e-postası üzerinden şahsi yazışmalar yapılıp yapılmadığının tespit edilebilmesi ve İş Sözleşmesi’nde belirtilen durumlarda iş e-postası üzerinden yapılan yazışmaların trafik ve içerik bilgilerinin elde edilebilmesi amacıyla; internet erişim logları, kurumsal e-posta adresi, kurumsal e-posta adresi üzerinden yapılan yazışmaların trafik ve içerik bilgileri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Tepe Akademi üzerinden çalışanlarımıza eğitimler atanabilmesi, eğitim planlamasının yapılması, eğitimlerin raporlaması, eğitim sertifikalarının hazırlanması, gerçekleşen eğitimlere katılan çalışanların takip edilebilmesi, çalışanların aldıkları eğitimler sonucu gelişim süreçlerinin takip edilebilmesi için; personelimizin adı, soyadı, şirket içi iletişim bilgileri (cep telefonu numarası, kurumsal e-posta adresi), görünü verileri, T.C. kimlik numarası, departman ve pozisyon bilgisi bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmekte ve Infinity Learning Yazılım Hizmetleri A.Ş’ye aktarılmaktadır.
- Coursera, Udemy gibi zaman zaman değişen online platformlar üzerinden çalışanlarımıza ücretsiz veya indirimli eğitim alma imkanının sağlanabilmesi için; personelimizin adı, soyadı, kurumsal e-posta adresi, unvanı bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenmekte ve işbirliği yapılan online eğitim platformuna aktarılmaktadır.
- Acil durumlarda personelimizin yakınlarıyla iletişime geçilebilmesi için işçinin bildirmiş olduğu yakının adı soyadı ve telefon numarası bilgileri ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Personelimizin servis, yemek ve benzeri hizmetlerden yararlandırılabilmesi ve bu hizmetlere ilişkin olarak gerektiğinde personelimizle irtibata geçilmesi amacıyla; personelimizin adı, soyadı, telefon numarası, açık adres bilgisi, e-posta adresi, şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi), servis güzergahı bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenebilmekte ve tedarikçi ve çalışanlarına aktarılabilmektedir.
- Şirketimizin faaliyetleri kapsamında reklam, tanıtım, ilan, broşür, sosyal medya vb. mecralarda paylaşılması amacıyla; şirket etkinlikleri (yemek, toplantı vs. organizasyonları) kapsamındaki veya diğer zamanlarda çekilen fotoğraflar ve video kayıtları ile personelimizin ses ve görüntü verileri, açık rızalarına bağlı olarak işlenebilmektedir.
- Şirketimize giriş ve çıkışlarda gerekli olan araç pulunun çıkartılabilmesi ve şirket içi trafik güvenliğinin sağlanması için; personelimizin şahsi aracının araç plakası, araç ruhsatı sureti ve personelimizin ad, soyad, doğum tarihi, doğum yeri bilgilerini içeren ehliyet sureti, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenebilmekte ve tedarikçi ve çalışanlarına aktarılabilmektedir.
- Personelimize araç tahsis edilebilmesi ve tahsis edilen aracın iş amaçlı kullanımının takibi amacıyla; personelimizin ad, soyad, doğum tarihi, doğum yeri bilgilerini içeren ehliyet sureti, trafik cezası sorgulama sonucu, şahsa tahsis edilen ve/veya kullanımına sunulan aracın lokasyon bilgileri ve benzin kullanımının takibine ilişkin veriler ile araç km bilgisi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Şirketimizin hizmet kalitesinin arttırılması, çalışan personel memnuniyetinin sağlanabilmesi, Şirket içindeki varsa aksaklıklarının tespit edilebilmesi, işten çıkış sebeplerinin tespit edilebilmesi, çalışan sirkülasyonunun en aza indirilebilmesi amacıyla; işten çıkış işlemleri esnasında yapılan ankette isim, soy isim, doğum tarihi, işe giriş tarihi, işten ayrılış tarihi, unvan, çalıştığı birim verileri; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Personelimizin ve yakınlarının Bilkent Üniversitesi ve okullarında kendilerine tanınan indirimden faydalandırılabilmeleri için; kendilerinin ve Bilkent okullarında okuyan yakılarının ad, soyad, yararlandığı okul, bölüm ve sınıf bilgileri bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlenmektedir.
- Kişisel Verilerinizin Aktarılabileceği Kişi veya Kuruluşlar Hakkında Bilgilendirme
Toplanan kişisel verileriniz; yukarıda belirtilen amaçlara ek olarak,
- İnsan Kaynakları süreçleri ve çalışan deneyimlerinin iyileştirilmesi, çalışanların kendi verilerini anlık görüntüleyebilmesi ve güncelleyebilmesi, çalışanların izin hakedişleri ve zaman çizelgesi gibi özlük bilgilerine anlık ulaşabilmesi, insan kaynakları süreçlerine ait raporların doğru verilerle hazırlanması, eğitim süreçlerinin sağlıklı planlanması ve kayıt altına alınması, organizasyonel tasarım süreçlerinin sistem üzerinden yapılabilmesi, norm kadro takibinin yapılabilmesi, yöneticilerin bağlı çalışanları hakkında anlık ve doğru veriler alabilmesi amaçlarıyla SAP şirketinin Almanya’da yer alan sunucularına yine aynı şirketin Türkiye’deki aracı firması olan, şirketimizin anlaşmalı olduğu firma/firmalar aracılığıyla 6698 sayılı Kanun’un 9. maddesindeki koşullara uygun olarak,
- İnsan Kaynakları süreçleri ve çalışan deneyimlerinin iyileştirilmesi, Şirket çalışanlarının performanslarının Microsoft 365 ve Azure programları vasıtasıyla takibi, değerlendirilmesi ve raporlanması amacıyla Microsoft şirketinin Hollanda ve İrlanda’da yer alan sunucularına yine aynı şirketin Türkiye’deki aracı firması olan ve şirketimizin anlaşmalı olduğu firma/firmalar aracılığıyla 6698 sayılı Kanun’un 9. maddesindeki koşullara uygun olarak,aktarılmaktadır.
- Kişisel Verileriniz Nasıl Toplanmaktadır?
Kişisel Verileriniz, tarafınızca bizzat verilen bilgiler, internet sitemiz, Sözleşmeler, başvurular, formlar, teklifler, internet sitesi ziyaretlerinde bilgisayarımızın sizi tanımak için kullandığı çerezle (cookies), ses ve görüntü kaydedici cihazlar, aracı firmalar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilmektedir.
Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddesinde yer alan işleme şartlarına uygun olarak; işlenen kişisel verinin işlenmesi için açık rıza gerekiyorsa, açık rızanıza bağlı olarak; aksi halde 6698 sayılı Kanun’un 5. ve 6. maddesinde belirtilen sebeplerden başka birine dayanarak (aydınlatma metnin 4. maddesinde bu sebeplere değinilmiştir.) işlenecektir.
- Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçmeyecektir.
Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvurularda sadece başvuru sahibi kişi hakkında bilgi verilecek olup diğer aile fertleri ve üçüncü kişiler hakkında bilgi alınması mümkün olmayacaktır. Şirket’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır. Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin Beytepe Köyü Yolu No:5 06800 Bilkent Çankaya/Ankara adresine verebilirsiniz. E-posta yoluyla yapmak istediğiniz başvurularınızı kvkk@tepehome.com.tr adresinden ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak Şirket’imiz iletebilirsiniz. KEP yoluyla yapmak istediğiniz başvurularınızı tepehome@hs02.kep.tr KEP adresimize yapabilirsiniz.
Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Şirket tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, Şirket kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.