Çalışanlar* ve Çalışan Adayları* İçin Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
I. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında “Veri Sorumlusu” sıfatıyla, “Fatih Sultan Mehmet Mah. Poligon Cad., Buyaka 2 Sitesi No:8, Kule 2 Kat :15 Ümraniye/İSTANBUL” adresinde mukim, 0528153886000001 Mersis no’lu, İstanbul Ticaret Sicil Müdürlüğü’nde 452387-2 sicil numaralı, İstanbul-Alemdağ Vergi Dairesi’ne kayıtlı 528 153 8860 vergi kimlik numaralı Katılım Finans Kefalet A.Ş. (“KFK”) tarafından hazırlanmıştır.
II. Kişisel Verilerin Hangi Amaçla İşleneceği
a. Çalışanlar için
Kişisel verileriniz; yasal sınırlar çerçevesinde çalışmanızın tabi olduğu esasları belirlemek amacıyla iş sözleşmesi kapsamında yükümlülüklerinizi yerine getirilebilmenizin sağlanması, yasal sınırlar tahtında gerekli olduğu ölçüde iş sözleşmenize konu faaliyetlerin planlanması, organize edilmesi, yönetilmesi ve/veya icrası, iş sözleşmenin ifası, iş faaliyeti takibi ve denetimi, iş sağlığı ve güvenliği gibi yasal yükümlülüklerin yerine getirilmesi, işe giriş muayenesinin yapılması, periyodik kontrol ve işe dönüş muayenesi, reçete yazılması, İSG eğitimleri, tatbikatların yapılması, ücretin ödenmesi, bordro, maaş, kıdem, tazminat, avans gibi ödemelerin gerçekleştirilmesi, yan haklar ve menfaatler, iş kıyafeti temin edilmesi, vardiya raporlarının düzenlenmesi ve organizasyonu, yıllık değerlendirme ve çözüm çalışmalarının yapılması, ücret yönetimi, performans değerlendirme, atama-terfi-unvan ve işten ayrılma süreçleri veya disiplin, işten çıkarma ve etik kuralların değerlendirilmesi, iç eğitimlerde eğitim katılım formu oluşturulması, iç eğitimlerde katılımcıların değerlendirilmesi, performans kalite denetimi, yıllık izinlerin kullandırılması, gelen ve giden evrakın kaydedilmesi ve iletimi, otel, uçak ve konaklama işlemlerinin gerçekleştirilmesi, kullanıcı hesabı oluşturmak (e-posta dahil) ve KFK cihazlarına program ve yazılım yüklenmesi, çalışanların internet erişiminin denetlenmesi ve kaydedilmesi, giriş-çıkış kayıtlarının (CCTV dahil) oluşturulması ve tutulması, KFK santral sistemi üzerindeki aramaların ve görüşmelerin kayıt altına alınması çalışan haciz ihbarnameleri işlemleri, haciz müzekkereleri ile bildirilen tutarların ödenmesi, iş kıyafeti sağlanması, leasing anlaşmalarının yapılması, araç havuzundan araç tahsis edilmesi, unvanda yükselme sınavları, işlemleri, eğitim, kişisel kariyer gelişimi çalışmalarının yapılması, özel sağlık sigortası poliçesi düzenlettirilmesi, KFK’nın ifa etmekle yükümlü olduğu yükümlülükleri yerine getirebilmesi ve ilgili mevzuat gereği toplamakla yükümlü olduğu sağlık verilerinin toplanması, sayılanlara ek olarak Türkiye Cumhuriyeti’nde geçerli İş Kanunu, sosyal güvenlik mevzuatı ve sair diğer mevzuat kapsamındaki yükümlülükler ile iş sağlığı ve güvenliğini sağlamak için KFK’nın uymakla yükümlü olduğu yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara mevzuat gereği sunulması gereken bilgilerin sunulması, KFK’nın tesis, bina, demirbaş güvenliğinin sağlanması, KFK’nın denetim faaliyetlerinin planlanması ve icrası ile insan kaynakları operasyonlarının sürdürülmesi amacıyla çalışan kayıtlarını oluşturulması, iş faaliyetlerinin yasal sınırlar içerisinde takip edilmesi ve/veya denetimini sağlanması, kurumsal ilişkilerin düzenlenmesi, hizmet kalitesi, yararlanıcı memnuniyetinin ölçümlenmesi, şikayet yönetimi vb. kurumsal ilişkilerin yürütülmesi ve geliştirilmesi için anket yapılması iş ortakları, müşteriler ve/veya tedarikçilerle olan ilişkilerin yönetimi, KFK’nın finansal risk süreçlerinin planlanması ve icrası ile stratejik planlama faaliyetleri amaçlarıyla işlenmektedir.
b. Çalışan adayları için
İş başvurusunda KFK ile paylaştığınız/paylaşacağınız özgeçmişinizde ve/veya çalışma özetinizde yer alan kişisel verileriniz ve aday değerlendirme sürecinin sonraki aşamalarına geçtiğiniz takdirde KFK’nın sizden isteyebileceği ek kişisel verileriniz; iş başvurularının toplanması, aday değerlendirme sürecinin yönetilmesi ile işe uygunluk analizlerinin yapılması, iş akdi kurulduğu takdirde sunulacak ücret ile sağlanacak yan haklar ve menfaatlere yönelik ön-planlama süreci yönetimi, personel temin süreçlerinin yürütülmesi için muhafazası, personel işleri operasyon süreçlerinin planlanması, gerçekleştirilmesi, çalışan adayının işe uygunluğunun kontrolü, muhaberat faaliyetlerinin yürütülmesi, KFK yerleşkelerinde güvenlik amacıyla kapalı devre kamera kayıtlarının alınması, KFK santral sistemi üzerindeki aramaların ve görüşmelerin kayıt altına alınması, iş faaliyetlerinin ve operasyonel süreçlerin planlanması ve icrası, şikayet yönetimi vb. kurumsal ilişkilerin yürütülmesi ve geliştirilmesi, hukuki ve ticari güvenliğin temini, KFK‘nın taraf olduğu hukuki süreçlerin yürütülmesi amaçlarıyla işlenmektedir.
III. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; e-posta, KFK internet sitesi, KFK sosyal medya hesapları, faks, sms, CCTV, KFK santral sistemi, mahkeme ve diğer resmi kurumlar vb. kanallar vasıtasıyla sözlü, yazılı, fiziki olarak ve/veya elektronik ortamda dijital ya da kağıt üzerinde toplanmakta ve saklanmaktadır.
Kişisel verileriniz; Kanun’un m. 5/2-(a) bendinde yer alan “kanunlarda açıkça öngörülmesi”, Kanun’un m. 5/2-(c) bendinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, Kanun’un m. 5/2-(ç) bendinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, Kanun’un m. 5/2-(e) bendinde yer alan “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, Kanun’un m. 5/2-(f) bendinde yer alan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine; bu hukuki sebeplere dayandırılamayan durumlarda Kanun’un 5/1. Maddesinde belirtilen “ilgili kişinin açık rızası” hukuki sebebine,
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz Kanun’un 6/3. Maddesinde belirtilen “kanunlarda öngörülmesi” hukuki sebebine; kanunlarda öngörülmesi hukuki sebebine dayandırılamayan durumlarda Kanun’un 6/2. Maddesinde belirtilen “ilgilinin açık rızası” hukuki sebebine,
Sağlık verileriniz Kanun’un 6/2. Maddesinde belirtilen “ilgilinin açık rızası” hukuki sebebine dayalı olarak işlenmektedir.
IV. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz; ilgili mevzuat hükümlerinin çizdiği sınırlar dahilinde, yukarıda belirtilen amaçların gerçekleştirilmesi ve ilgili mevzuatın getirdiği yükümlülüklerin yerine getirilmesi ile sınırlı olmak üzere; SGK, bankalar, İcra Müdürlükleri, T.C. Sağlık Bakanlığı, SGK, avukatlar, mali müşavirler, , sağlık sigortası için acente ve sigorta şirketi, oteller, telekom operatörü, bina yönetimi, yemek kartı hizmeti veren şirket, üniversiteler ve eğitim kurumları, eğitmenler, anket hizmeti dahil mal ve hizmet sağlayan tedarikçi 3. kişiler, noterler, emniyet müdürlükleri, sigorta şirketleri, adli ve idari makamlar ile ilgili diğer kamu kurum ve kuruluşlarına aktarılabilmektedir.
V. Kişisel Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları
Kanun uyarınca kullanabileceğiniz haklarınız;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kanun’un 11. Maddesinin (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarar uğraması halinde zararın giderilmesini talep etme.
Yukarıdaki açıklanan hususlarla ilgili detaylı bilgi için kvkk@katilimkefalet.com.tr e-posta adresini kullanarak KFK ile iletişime geçebilirsiniz.
Kanun kapsamındaki haklarınıza ilişkin başvurularınızı, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçe ile KFK Genel Merkezine veya Şubelerine bizzat elden veya noter kanalıyla, katilimfinans@hs01.kep.tr adresine, güvenli elektronik imza, mobil imza ya da KFK’ya daha önce bildirdiğiniz ve KFK sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletilebilirsiniz. Başvurunuza ilişkin tarafımızca yazılı cevap verilmesi gerektiği takdirde ve verilecek yazılı cevabın 10 sayfayı geçmesi ve/veya CD, flash bellek gibi bir kayıt ortamında verilmesini gerektirmesi halinde “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri dahilinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücrete tabi olacaktır.
Kanun ve ilgili alt mevzuatın öngördüğü şekil ve içerik şartları gözetilmeksizin iletilen istekler, KFK tarafından dikkate alınamayabilecektir.
■ “Çalışanlar”, KFK'nın istihdam ettiği kişileri ifade eder.
■ “Çalışan Adayları”, KFK ile istihdam ilişkisine girme amacıyla başvuran, özgeçmiş gönderen veya görüşmeye giren tüm
gerçek kişileri ifade eder.