6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
AYDINLATMA METNİ
Aydınlatma Metni Amacı ve Kapsamı
SİSMAK OTOMOTİV SANAYİ VE TİCARET ANONİM ŞİRKETİ (Bundan sonra Firma veya SİSMAK olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.
SİSMAK Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’ nın 10. Maddesinde yer alan “Veri Sorumlusu’ nun Aydınlatma Yükümlülüğü “ başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’ nın 11. Maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler” inizi de kapsamaktadır.
Veri Sorumluları
Şirket Unvanı : SİSMAK OTOMOTİV SANAYİ VE TİCARET ANONİM ŞİRKETİ
Adres : 10007 SOKAK NO:13 A.O.S.B. ÇİĞLİ/İZMİR
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, firma faaliyetlerin yürütülebilmesi için sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, firma ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metni çerçevesince işlenebilmekte ve aktarılabilmektedir.
İşlenen Verileriniz ve İşlenme Amaçları
Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Firma tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle beraber; sözlü, yazılı, işitsel ya da elektronik ortamda kişisel verileriniz işlenebilmektedir:
Kimlik verisi (Adı Soyadı, Doğum Yeri, Doğum Tarihi, Medeni Durum, Nüfus Cüzdan Fotokopisi, Aile Durum Bildirimi Formu, Ehliyet Fotokopisi, Nüfus Sureti Nüfus Cüzdan Fotokopisi, Nüfus Sureti, Ana Adı, Baba Adı, Nüfusa Kayıtlı Olunan İl, İlçe, Mahalle, Köy, Cilt No, Aile Sıra No, Sıra No, Sicil Numarası, TC Kimlik Numarası)
İletişim verisi(Adres, Telefon )
Özlük verisi (CV (Özgeçmiş), Diploma bilgileri, gidilen eğitimler, kurslar, sertifikalar, İşe Giriş /Çıkış bildirgesi, İşe Giriş/Çıkış Tarihi, İş Başvuru Formu, İşe giriş/çıkış bildirgesi, Banka Hesap Numarası / IBAN, , imza, İşe Giriş - çıkış kayıtları, Kıdem/ihbar alacağı, yıllık izinleri, puantaj, bordro Bilgileri Disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, özgeçmiş bilgileri, Performans Notu, Unvan bilgisi, Eski Çalıştığı İşyerleri Bilgileri, Çalışan Giriş Çıkış Kayıt Bilgileri (PDKS))
Hukuki İşlem verisi (Çalışanın Toplam borç tutarı, icra dairesi ve dosya no
Müşteri İşlem verisi (Fatura, Serbest Meslek Makbuzu, Gider Pusulası, Çek Bordrosu, Çek fotokopisi, fatura bilgisi, çek bilgileri, sipariş bilgisi, talep bilgisi
İşlem Güvenliği verisi (IP Bilgisi, Internet giriş kayıtları, Şifre, Parola)
Finans verisi (Ücret Bilgisi, ödeme kayıtları, banka hesap bilgisi, iban, banka dekontları
Mesleki Deneyim verisi (Diploma Fotokopisi, Eğitim Bilgisi, Mesleki eğitim / kurs / seminer katılım belgeleri, SRC Belgesi, Mezun olunan üniversite, fakülte, bölüm bilgileri, iş güvenliği uzmanı sertifika türü ve numarası,)
Sağlık Bilgileri verisi (Sağlık Problemleri Ve Mevcut Hastalıklar, Engellilik Durumuna Ait Bilgiler, Kan Grubu Kartı Veya Kan Grubunu Gösterir Belge, Engellik Durumu, İlgili Sağlık Tetkik Sonuçları Sağlık Raporu, Tüm Sağlık Tetkik Sonuçları, İşe Giriş/Periyodik Muayene Formları, İlaç Bağımlılığı, Sağlık Tetkikleri Akciğer Grafisi/Odiometri/Hemogram/SFT/EKG Yada İşyeri Hekiminin İstediği Tetkikler, Vücut Ağrı, Sızı Bilgisi, Yaralanma Kaydı Bilgisi, Kaza Tutanağı Ve Yaralanma Kaydı, Hastalık bilgisi, Kilo bilgisi )
Ceza Mahkumiyeti ve Güvenlik Tedbirleri verisi (Eski Hükümlülük Bilgisi, Adli Sabıka Kaydı)
Görsel ve İşitsel Kayıtlar verisi (Vesikalık, Fotoğraf)
Fiziksel mekan verisi( Giriş-çıkış kamera kayıtları)
Kılık ve Kıyafet verisi (Beden Bilgisi, Ayakkabı Numarası
İşlenebilecektir.
Toplanan verileriniz;
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi
Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini
Görevlendirme Süreçlerinin Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Lojistik Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Pazarlama Analiz Çalışmalarının Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
Risk Yönetimi Süreçlerinin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Sözleşme Süreçlerinin Yürütülmesi
Stratejik Planlama Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Taşınır Mal Ve Kaynakların Güvenliğinin Temini
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Yatırım Süreçlerinin Yürütülmesi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Yönetim Faaliyetlerinin Yürütülmesi
6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
Ayrıca kişisel verileriniz hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; http://sismak.com/ internet adresinde yer alan Kişisel Verilerin Korunması ve Gizlilik Politikasından ulaşabilirsiniz.
İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Bazı Kişisel Veri/Özel Kişisel Verilerinizi aşağıda belirtilen amaçlar doğrultusunda;
“Yasal yükümlülüklerin yerine getirilmesi, Yetkili kişi, Kurum ve Kuruluşlara bilgi verilmesi, Yasal yükümlülük gereği iş güvenliği uzmanı ile şirket arasında sözleşme yapılabilmesi amacıyla 5510 sayılı kanunda iş kazasının (SGK İş Kazası ve Mesleki Hastalık e-bildirim platformuna) bildirilmesi, IT Hizmeti desteğinin alınması, Kullanıcı hesabının açılması/ kapatılması, İş akdine istinaden personel ödemelerinin gerçekleştirilmesi için, Sözleşmeden Doğan Zorunluluktan, Periyodik Muayeneler için gerekli tetkiklerin Fabrikada Görüntüleme, Laboratuvar Firmaları, Uzman Hekimlere yaptırılması, Şirket adına işlem yetkisi verildiği bilgisi iletilmesi, Sözleşmenin kurulması ve ifası, çeki cirolamak için, POS Makinesi işlemleri, Ürün talebinde bulunan müşteriye satışı gerçekleştirmesi için bayilere bilgi aktarımı yapılması, Müşteriye sevkiyat bilgisini iletebilmesi, Müşteri şikayetinin bayilerle takibi, kalite onayı, Bilişim alt yapısı, Yasal yükümlülüklerin SMMM tarafından yerine getirilmesi için (SGK İşe Giriş/Çıkış Bildirgesi)" Eğitim Belgesinin düzenlenmesi için, Hukuki süreçlerin yürütülmesi, Çalışan kredi başvuru işlemleri”
6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve öngörülen şartlara uymak ve gerekli önlemleri almak kaydıyla, gerçek kişiler veya özel hukuk tüzel kişilerine, tedarikçilerimize ve yetkili kamu kurum ve kuruluşlarına, avukatlar, SMMM aktarılabilecektir.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; SİSMAK, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda SİSMAK uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili kişinin Hakları ve Bu Haklarını Kullanması
Kişisel verisi işlenen ilgili kişilerin hakları
Kişisel verisi işlenen ilgili kişileri aşağıda yer alan haklara sahiptirler:
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişinin Haklarını Kullanması
Kişisel verisi işlenen ilgili kişiler aydınlatma metninde belirtilen haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Başvuru Forumu’nu doldurup imzalayarak SİSMAK’a ücretsiz olarak iletebileceklerdir. Bu konuda kapsamlı düzenleme SİSMAK Kişisel Veri Başvuru ve Yanıt Prosedürü ve SİSMAK Kişisel Verilerin Korunması ve İşlenmesi Politikası’ nda yapılmıştır.
İlgili kişi;
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı talebinizi http://sismak.com/ adresinde bulunan kişisel veri başvuru ve yanıt formunu doldurulmasıyla veya usulüne uygun bir dilekçe hazırladıktan “10007 Sokak No:13 İzmir Atatürk Organize Sanayi Bölgesi Çiğli İZMİR” adresine konunun KVKK ile ilgili olduğunu açıkça belirterek ıslak imzalı olarak, info@sismak.com mail adresine veya sismak@hs02.kep.tr kayıtlı elektronik posta adresimize güvenli elektronik imza, mobil imza yada ilgili kişi tarafından SİSMAK’a daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya bizzat başvuru yapılabilmektedir.
Yukarıda sayılan başvurunun geçerli bir başvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Başvuru Usulleri Hakkında Tebliğ uyarınca başvuruda, ilgili kişinin;
a) Ad, soyad ve başvuru yazılı ise imza,
b)Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bilgilerini belirtmesi zorunludur. Aksi halde başvuru geçerli bir başvuru olarak değerlendirilmeyecektir. Başvuru formu doldurmadan yapılacak başvurularda burada sayılan hususların eksiksiz olarak SİSMAK’a iletilmesi gerekmektedir.
Kişisel verisi işlenen ilgili kişilerin adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
SİSMAK, işbu Aydınlatma Metni’ nde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metni’ nin http://sismak.com/ sitesine konulmasıyla birlikte derhal geçerlilik kazanır.
F-577-0