Aydınlatma Metni

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. GİRİŞ

Kişisel verilerinizin güvenliği ve/veya korunması hususu   PEOPLEIN İNSAN KAYNAKLARI VE DANIŞMANLIK LTD. ŞTİ. (“Şirket/Şirketimiz”) olarak önceliklerimiz arasındadır. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu doğrultuda, KVKK’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla ve yine KVKK’nın 10. Maddesi ile Kişisel Verilerin Korunması Kurulu’nca 10 MART 2018 tarihinde 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ (“Tebliğ”)’e uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatma görevini yerine getirmek için; Şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVVK ‘nın 11inci maddesi kapsamında sahip olduğu haklara ilişkin işbu bilgilendirmeyi sunarız.

• KİŞİSEL VERİ

KİŞİSEL VERİ TANIMI

KVKK m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak; adınız, soyadınız, TC kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, doğum tarihiniz, erişimde bulunduğunuz IP numarası, yaptığınız işlemlere ait bilgiler, vb. size ilişkin bilgiler kişisel verilerinizdir. Ayrıca KVKK’ya göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, vb. veriler özel nitelikli kişisel verilerdir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

KİŞİSEL VERİLERİN İŞLENMESİ KAVRAMI

KVK Kanunu m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

VERİ SORUMLUSUNUN KİMLİĞİ

KVKK’ya göre, “Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, KVKK uyarınca Muhatap “Veri Sorumlusu” olan PEOPLEIN İNSAN KAYNAKLARI VE DANIŞMANLIK LİMİTED ŞİRKETİ ’nin Kurumsal Kimlik Bilgileri şu şekildedir:

İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiztarafından işlenmekte olan kişisel verilerinize ilişkin genel bilgiler aşağıdaki gibidir:

KİŞİSEL VERİLERİ İŞLEME AMACIMIZ

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6 numaralı maddelerinde belirtilen kişisel verilerin işlenmesine ilişkin şartlara uygun olarak işlenmektedir. Kişisel verileriniz, tarafınıza sunulan ürün ya da hizmetleri sağlamak, geliştirmek, ürün ve hizmetlerin kullanımına ilişkin olarak geliştirilen faaliyetler uyarınca tarafınıza hak ve menfaatler sağlanması, şirket içi faaliyetlerin sürdürülmesi ve geliştirilmesi, tarafınızla iş ilişkilerinin yürütülmesi amacı başta olmak üzere, aşağıda yer verilenlerle sınırlı olmamak üzere bunlar ve benzeri amaçlarla doğru orantılı olarak işlenebilecektir.

• Yasal yükümlülüklerin yerine getirilmesi ve takibi,
• Şirketin hukuki ve ticari güvenliğinin sağlanması, ticari faaliyetlerin sürdürülmesi
• Finans ve muhasebe işlerinin yürütülmesi,
• Faturalandırma süreçlerinin yürütülmesi,
• İş süreçlerinin yürütülmesi, denetlenmesi, iyileştirilmesi,
• İletişim faaliyetleri,
• Sözleşme yönetimi, sözleşme yapılması, kurulması ve sözleşmenin ifası,
• Müşteri ilişkilerinin yönetimi,
• Satış sonrası hizmetler,
• Denetim/Etik faaliyetlerinin yürütülmesi,
• Üçüncü kişilerle olan ilişkilerin yönetimi,
• Üçüncü tarafların bilgiye erişim yetkilerinin planlanması ve icrası,
• Lojistik/Nakliye faaliyetlerinin planlanması ve icrası,
• Eğitim faaliyetlerinin yürütülmesi,
• Şirket yerleşkeleri ve/veya tesislerinin güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi
• Mal ve hizmet satın alım, üretim ve operasyon süreçlerinin yürütülmesi,
• Müşteri memnuniyetini artırmak, müşterileri tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, Şirket’in idare ve yönetimi ile finansal operasyonları çerçevesinde aşağıda belirtilen amaçlarla gerekli olduğu ölçüde, KVKK’nın 5/2(a) maddesi kapsamında kanunlarda açıkça öngörülmesi, KVKK’nın 5/2(c) maddesinde öngörülen, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, KVKK’nın 5/2(d) maddesi kapsamında kişisel verilerin tarafınızca alenileştirilmiş olması, KVKK’nın 5/2(e) maddesi kapsamında veri işlemenin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ya da KVKK’nın 5/2(f) maddesi gereği veri sorumlusu Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleriyle veya gereken hallerde açık rızanız çerçevesinde işlenebilmektedir.

Kişisel verileriniz, Sizin tarafınızdan ve/veya şirketinizin diğer temsilcileri/çalışanları tarafından Şirkete sözlü, fiziksel veya elektronik ortamlar aracılığıyla iletilmesi yoluyla veya Şirket tarafından internet sitesi, mobil uygulama ve sosyal mecralardaki bilgi ve talep formları, sosyal iletişim aplikasyonları, e-posta, çağrı merkezleri, randevu formu, sözleşmeler gibi muhtelif yollardan toplanmaktadır.

İŞLENEN KİŞİSEL VERİLERİN YURTİÇİ VE/VEYA YURTDIŞINDA KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Toplanan Kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla,

Yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklarına, hizmet alınan veya alınacak olan yurt içi – yurt dışı üçüncü taraflara, hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere, gerek KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve gerekse de sair yasal mevzuat kapsamında aktarılmaktadır/aktarılabilecektir.

Toplanan Kişisel verileriniz; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır/aktarılabilecektir. Şirketimiz bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere ve sair yasal mevzuata uygun hareket etmektedir/edecektir.

KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLER İLE PAYLAŞILMASI

Kişisel verilerinizin, yukarıda belirtilen amaçlar doğrultusunda, Şirket tarafından; Şirket çalışanlarına, görevlilerine, grup şirketlerine (Şirket ve/veya iş ortaklarına, hissedarlarına), kanunen yetkili kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, tarafımızca verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için Şirket’in hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini bildiririz.

Şirket tarafından kişisel verileriniz KVKK’ nın 4/2 maddesindeki ilkelere göre açık rızanın varlığı halinde, yine kanunun 5/2 maddesinde ve kanunun 6/3 maddesinde yer alan şartların varlığı halinde açık rıza olmaksızın kanunun 9. maddesine uygun olarak yurt dışına aktarılabilir.

• KVKK’NIN 11. MADDESİ UYARINCA HAKLARINIZ

KVKK’ nın 11. maddesi gereği Şirkete şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili; 

• Şirket’in kişisel verilerinizi işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
• Kişisel verilerinizin yurtiçi veya yurtdışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenmek haklarına sahipsiniz.

Şirketten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinizin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.

Şirketten, KVKK madde 7’de öngörülen şartlar çerçevesinde, kişisel verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Verilerinizin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. İmha talebiniz incelenerek somut olayın koşullarına göre hangi imha yönteminin uygun olduğu tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemine ilişkin bilgi talep etme hakkınız bulunmaktadır.

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir. 

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak, yazılı olarak veya Kayıtlı Elektronik Posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirkete daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirkete teslim etmeniz gerekmektedir. Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve haklarınızı koruyabilmek amacıyla ek doğrulamalar istenebilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır.