Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla TEZCANLAR YATIRIM A.Ş. HACI SABANCI OSB. İSTİKLAL CAD. NO: 29 SARIÇAM ADANA Tel: (322) 3944875, e-mail:info@tzy.com.tr) (Şirket) tarafından hazırlanmıştır.

Şirketimiz ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir. Aydınlatma metni kapsamında yer alan detay hususlara web sitemizde yer alan Kişisel Verilerin İşlenmesi ve Korunması Politikasından erişilebilmektedir.

2. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi

Veri Kayıt Sistemi: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

3. Kişisel Veriler ve Kişisel Verilerin İşlenme Amacı

Şirketimizce Yukarıda Belirtilen İşlemlere Yönelik Olarak Hangi Kişisel Verileriniz İşlenecek:

Şirketimiz kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemektedir:

Çalışanlarımıza Ait Kişisel Veriler; Acil Durum Yönetimi Süreçlerinin Yürütülmesi (Yangın, deprem vb. felaketler ihtimalinde işyerinde bulunan çalışanların kesin olarak tespit edilebilmesi ve acil tıbbi müdahalelerin sağlanabilmesi, Meydana gelebilecek acil durumlarda çalışanın belirtmiş olduğu kişi ile irtibata geçilmesi vb), Bilgi Güvenliği Süreçlerinin Yürütülmesi (PC, Notebook, bilgisayarlar, yazıcılar vb. elektronik cihazlarında yapmış olduğu hareketler, Mail akışı ve mail yazışmalarının izlenmesi ve denetlenmesi, Bilgi akışının kontrolünü ve güvenliğini sağlamak, Bilgisayar, Pc, Notebook, E-Mail Hesapları, Yazıcı Vb. Elektronik Cihazlar İle İnternet Kullanımı ile ilgili koşullar gibi şirket politikalarına uyumun sağlanması), Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi (Doğum günü kutlaması veya çalışanlar veya onların yakınları lehine olan benzeri diğer etkinliklerin gerçekleştirilmesi ya da yardımlarda bulunulması vb), Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi (4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6098 sayılı Borçlar kanunu ve diğer İş ve sosyal güvenlik mevzuatı ile 5510 sayılı Sosyal Sigortalar Kanunu ve ilgili mevzuat, Vergi Mevzuatı ve diğer sair yasal mevzuat kapsamında yükümlülüklerinin yerine getirilmesi), Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi (Çalışanlarımıza ulaşım/yemek vb. imkânların temin edilmesi vb), Denetim / Etik Faaliyetlerinin Yürütülmesi (Çalışanlara zimmetlenen eşyaların veya araçların takibi, Bilgisayar, Pc, Notebook, E-Mail Hesapları, Yazıcı Vb. Elektronik Cihazlar İle İnternet Kullanımına ilişkin hukuka aykırı işlemlerin takibi, kontrolü, denetlenmesi vb), Eğitim Faaliyetlerinin Yürütülmesi (oryantasyon, iş sağlığı ve güvenliği vb. şirket içi eğitimlerin organize edilmesi, eğitimlere katılımın takip edilmesi, eğitimlere katılacak uygun çalışanların belirlenmesi vb), Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi (Çalışanlara ilişkin disiplin prosedürlerinin yürütülmesi, İşlerin etkin bir şekilde yürütülmesi ve mevzuata uygunluğunu sağlamak, çalışanın eylemine bağlı cezai ve hukuki sorumluluğa karşı korumak vb.), Finans Ve Muhasebe İşlerinin Yürütülmesi (Çalışan aylık ücret, bes, vergi kesintilerinin belirlenmesi, ödenmesi, masraflarının belirlenmesi, masrafların kontrol edilmesi, çalışanlara gerekli ödemelerin yapılması, masrafların ve ödemelerin takibinin yapılması vb), Fiziksel Mekan Güvenliğinin Temini (şirketimiz içerisindeki giriş kapıları, bina dış cephesi ve hizmet alanlarında bulunan güvenlik kameraları vasıtasıyla ve bina güvenliğinin sağlanması amacıyla görüntü kaydı yapılması vb), Görevlendirme Süreçlerinin Yürütülmesi (Şirket içi görev dağılımının yapılması, görev tanımlarının belirlenmesi, görev değişikliklerinin bildirilmesi, Şirket içi görev tanımına göre çalışanlara zimmetleme işlemlerinin yürütülmesi, görevin sona ermesi durumunda zimmetlenen cihazların geri alınması işlemleri, vb), Hukuk İşlerinin Takibi Ve Yürütülmesi (İleride Şirket ile çalışanlar arasında çıkabilecek uyuşmazlıkların çözümlenmesi; maaş haczi yazılarına cevap verilmesi, takibinin yapılması vb), İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi (Şirket nezdinde yürütülen faaliyetlere ilişkin her türlü belgenin, dokümanın takibinin yapılması, kimler tarafından elde edildiği, ödünç alındığı, arşivlendiği, imha edildiği ve benzeri faaliyetlerin kimler tarafından gerçekleştirildiğine ilişkin kayıtların tutulması, verimliliği ölçmek vb), İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi (Şirket’in iş sağlığı ve güvenliği mevzuatı çerçevesinde yükümlülüklerini yerine getirilmesi, Çalışılan pozisyonun gerektirdiği sağlık koşullarına uygunluğun denetlenmesi, çalışanın periyodik sağlık kontrolleri, muayene ve gözetimlerin yapılması vb.), İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi (Anket ve oylamalar ile çalışanların görüşünün alınması), İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi (İşten ayrılmalarda iş geliştirme ve uygulamadaki eksikliklerin giderilmesi amacıyla çalışan görüşlerinin alınması vb), Organizasyon Ve Etkinlik Yönetimi (Organizasyonlar düzenlenmesi, çalışanların davet edilmesi, organizasyonlara katılımın takip edilmesi, organizasyon için gerekli rezervasyon işlemlerinin yapılması vb), Pazarlama Analiz Çalışmalarının Yürütülmesi, Performans Değerlendirme Süreçlerinin Yürütülmesi (Çalışanların performans değerlendirmelerinin yapılması), Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi (Sosyal Güvenlik Kurumu vb. kurumlara gerekli bildirimlerin yapılması ve yasal yükümlülüklerin yerine getirilmesi), Yönetim Faaliyetlerinin Yürütülmesi (Çalışanların yönetimi ve iş düzeninin sağlanması, Şirket’in birleşme, bölünme, tür değiştirme, kontrol değişikliği veya yeniden yapılandırma gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi vb), Mal/Hizmet satın alım süreçlerinin yürütülmesi, Mal/Hizmet satış süreçlerinin yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi Amaçlarıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenme şartlarına uygun olarak işlenecektir.

4. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK'da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir.

Kişisel Verileriniz; İş Kanunu, İş Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri; Şirket olarak faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında bizimle birlikte sorumlu olan gerçek veya özel hukuk tüzelkişileri, İş sözleşmesinden doğan yükümlülüklerin ifası amacıyla şirketimizin hizmet aldığı Banka, Bes Şirketleri ve kurumları gibi tedarikçi firmalara, şirket ve şirket topluluklarımızdaki işleyişin sağlanması amacıyla Hissedarlarımız, Bağlı ortaklıklarımız ve/veya doğrudan/dolayı iştiraklerimiz, topluluk şirketlerimize, konuyla ilgili çalışanın açık rızasının bulunması halinde, reklam/tanıtım faaliyetleri amacıyla herkese açık şekilde ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartlarına ve amaçlarına uygun olarak aktarılabilecektir.

Kişisel veriler, iş sözleşmesinin ifası için gerekli olması durumunda ve kanunda öngörülen diğer durumlarda, aktarılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, kanunda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde yurt dışına aktarılabilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirketimizle iş ilişkisinin kurulması ve yürütülmesi süreçlerinde çalışanın kendisi tarafından tarafımıza iletilen belgeler, formlar, raporlar vb. her türlü doküman vasıtasıyla ve çalışanın yöneticisi, sorumlusu vb. yetkili kişilerden yazılı olarak çalışana ilişkin değerlendirmelerinin alınması, disiplin prosedürlerinin yürütülmesine ilişkin tutanakların düzenlenmesi gibi bir veri kayıt sistemlerinin parçası olmak kaydıyla otomatik olmayan yöntemlerle kişisel verileriniz elde edilebilmektedir.

Aynı zamanda iş giriş çıkış saatlerine ilişkin kayıtların tutulması, güvenlik nedeniyle kamera kaydı alınması, Şirket tarafından yalnızca iş faaliyetlerinin yürütülmesi amacıyla çalışana tesis edilen bilgisayar, telefon, taşıt, kurumsal e-posta adresi vb. iletişim ve ulaşım araçlarının gerektiğinde denetlenmesi veya takip edilmesi suretiyle otomatik veya kısmen otomatik sistemler vasıtasıyla kişisel verileriniz elde edilebilecek veya toplanabilecektir. İşyerindeki çalışmanızın devamı sırasında Bilgisayar, Pc, Notebook, E-Mail Hesapları, Yazıcı Vb. Elektronik Cihazlar İle İnternet Kullanımlarının sadece iş amaçlı kullanılmanız, özel amaçla kullanmamanız ve özel amaçla başkalarına da kullandırmamanız gerekmektedir.

6. Söz Konusu Kişisel Verilerinizin Şirket Tarafından İşlenmesindeki Hukuki Sebepler

Kanunlarda açıkça öngörülmesi (Kişisel verileriniz başta 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu olmak üzere yürürlükte olan her türlü mevzuatta öngörülen sebeplerle), Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, yukarıdaki hukuki sebepler dışında kalan hallerde ise açık rızanız olması hukuki sebeplerine dayalı olarak, işbu aydınlatma metninde belirtilen amaçlarla Şirketimiz tarafından toplanmakta ve işlenmektedir.

7. Kişisel Verilerin Saklama Süresi

İşlenmiş olan kişisel verileriniz, şirketimiz ile iş akdiniz devam ettiği müddetçe işlenmeye devam edecektir. Şirketimizle iş akdinizin son bulması durumunda, fesih tarihinden itibaren 10 yıl boyunca (sağlık verilerinden 15 yıl boyunca) söz konusu kişisel verileriniz saklanmaya devam edecek ve saklama süresi sonuna denk gelen ilk periyodik imha döneminde söz konusu kişisel verileriniz imha edilecektir.

8. İlgili Kişinin Hakları

İlgili Kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı web sitemizden ulaşabileceğiniz İlgili Kişi Başvuru Formunu doldurarak Şirketimize iletebilirsiniz. Söz konusu haklarınıza ilişkin taleplerinizi, ilgili kişi olarak yazılı bir şekilde şirketimizin Hacı Sabancı Organize Sanayi bölgesi İstiklal Cad. No:29 Sarıçam / Adana adresine yazılı olarak ya da varsa Şirketimize daha önceden bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresi aracılığı ile info@tzy.com.tr adresine iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. İlgili Kişi tarafından iletilen taleplerde, ilgili kişinin adı, soyadı, başvuru yazılı ise imzası, TC kimlik numarası ya da yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bulunması zorunludur.

Taleplere ilişkin olarak yazılı şekilde yanıt verilecek olması halinde yanıtlar için mevzuatın öngördüğü ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Başvuruya verilecek yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise Şirketimiz, talepte bulunan veri sahibinden kayıt ortamının maliyeti tutarında ücret talep edebilir.

Metin’deki Değişiklikler

Şirketimiz, işbu Metin’de yer alan hükümleri dilediği zaman değiştirebilir. Şirketimizin değişiklik yaptığı hükümler yayınlandığı tarihte yürürlük kazanır.