KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA BİLDİRİMİ
Bu Bilgilendirme ve Aydınlatma Formu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanun”) ile düzenlenen gerçek kişilerin “Kişisel Verilerinin” işlenmesi ve aktarılması kapsamında hazırlanmıştır. 6698 Sayılı Kanun kapsamında, şirketimiz ile paylaşmış olduğunuz tarafınıza ait her türlü güncel bilgi “Kişisel Veri” olarak kabul edilecektir. Sizlere ait kişisel verilerin güvenliği bizler için büyük önem taşımakta olup, kişisel verileriniz mevzuatın öngördüğü şartlara uygun olarak, mümkün olan en güvenli şekilde ve hukuki yükümlülüklerin gerektirdiği süreyle, mevzuata uygun koşullarda saklanacaktır.
Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanun”) uyarınca kişisel verileriniz; “Veri Sorumlusu” olarak ERY BİLİŞİM LTD.ŞTİ. tarafından aşağıda açıklananlar kapsamında işlenebilecektir.
İşlenen Kişisel Verileriniz
Kimlik: Ad, Soyad Anne- Baba Adı Doğum Tarihi Doğum Yeri Medeni Hali Nüfus Cüzdanı Seri Sıra No TC Kimlik No Pasaport Numarası Geçici TC Kimlik Numarası Cinsiyet Bilgisi TC Kimlik Kartı Sürücü Belgesi
İletişim: Adres E Posta Adresi İletişim Adresi Telefon No
Özlük: Bordro Bilgileri Disiplin Soruşturması İşe Giriş- Çıkış Belgesi Kayıtları Özgeçmiş Bilgileri Performans Değerlendirme Raporları Askerlik Durumu
Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler vb.
Müşteri İşlem: Fatura Senet Çek Bilgileri Sipariş Bilgisi Randevu Bilgisi Talep Bilgisi
Fiziksel Mekân Güvenliği: Çalışan Giriş Çıkış Kayıt Bilgileri
Özgeçmiş Bilgileri Performans Değerlendirme Raporları Askerlik Durumu
Ziyaretçilerin Giriş Çıkış Kayıt Bilgileri: Kapalı Devre Kamera Sistemi Görüntüsü IP Kamera İşlem Güvenliği İşlem Güvenliği(IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri)
Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi
Finans: Bilanço Bilgileri Finansal Performans Bilgileri Kredi ve Risk Bilgileri Banka Hesap Numarası IBAN Numarası
Mesleki Deneyim: Diploma Bilgileri Gidilen Kurslar Meslek İçi Eğitim Bilgileri Sertifikalar Son Çalışılan Şirket Bilgileri Referans
Görsel ve İşitsel Kayıtlar: Kamera Kayıtları Fotoğraf Dernek Üyeliği Dernek üyeliği bilgileri gibi
Sağlık Bilgileri: Engellilik Durumuna Ait Bilgiler Kan Grubu Bilgisi Kişisel Sağlık Bilgileri Kullanılan Cihaz ve Protez Bilgileri Laboratuvar ve Görüntüleme Sonuçları Test Sonuçları Muayene Verileri
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri: Ceza Mahkumiyetine İlişkin Bilgiler
Aile Bilgileri: Çocuk Sayısı Eş Çalışma Bilgileri Çocuk Eğitim ve Yaş Bilgileri Doğum ve Ölüm Belgesi Çalışma Verisi Şube-Departman Çalışma Şekli Mesleği Meslek Kartı Bilgileri
Web Sitesi Kullanım Verileri: Başvuru Formu Doldurma Tarihi IP Adresi Talep/Şikayet Yönetimi Bilgisi Firma’ya yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
İtibar Yönetimi Bilgisi: Firma’nın ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler.
Olay Yönetimi Bilgisi: Firma’nın ticari hak ve menfaatleri ile müşterilerinin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler.
İmzalar: Kişisel veri niteliği taşıyan belgeler üzerinde bulunan ıslak veya elektronik imza, parmak izleri, özel işaretler Sigorta Bilgileri Otomatik Katılımlı BES Sosyal Güvenlik Kurumu Verileri
Araç Bilgisi: Araç plakası, marka, model, model yılı, motor şasi numarası, ruhsat tescil tarihi, ruhsat örneği, hasarsızlık bilgileri
Uyum Bilgisi: Politikalara uyum kapsamında işlenen kişisel veriler Denetim ve Teftiş Bilgisi İç veya dış denetim faaliyetleri sırasında işlenen kişisel veriler
Kişisel Veri İşleme Amaçları:
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
Denetim / Etik Faaliyetlerinin Yürütülmesi
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliğinin Temini Görevlendirme Süreçlerinin Yürütülmesi
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi İnsan Kaynakları Süreçlerinin Planlanması
İş Faaliyetlerinin Yürütülmesi / Denetimi
İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
Lojistik Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Organizasyon Ve Etkinlik Yönetimi Pazarlama Analiz Çalışmalarının Yürütülmesi
Performans Değerlendirme Süreçlerinin Yürütülmesi
Risk Yönetimi Süreçlerinin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Stratejik Planlama Faaliyetlerinin Yürütülmesi
Talep / Şikayetlerin Takibi
Taşınır Mal Ve Kaynakların Güvenliğinin Temini
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
Ücret Politikasının Yürütülmesi
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Yatırım Süreçlerinin Yürütülmesi
Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Yönetim Faaliyetlerinin Yürütülmesi
Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
Kişisel Verilerin Aktarıldığı Kişiler ve Aktarılma Amaçları
ERY BİLİŞİM LTD.ŞTİ. Kanun’un 8. ve 9. maddelerine uygun olarak çalışan adayı, çalışan, hissedar/ortak potansiyel ürün veya hizmet alıcısı, stajyer, tedarikçi çalışanı, tedarikçi yetkilisi, ürün veya hizmet alan kişi, , ziyaretçi, aile bireyi ve yakınına ait kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:
Veri Aktarımı Yapılabilecek Kişiler Tanımı Veri Aktarım Amacı ve Kapsamı
Gerçek kişiler veya özel hukuk tüzel kişileri, ERY BİLİŞİM LTD.ŞTİ. faaliyetleri gereği ilişkide bulunduğu, işlem gerçekleştirdiği gerçek veya tüzel kişiler, Gerçekleştirilen iş ve işlem ile sınırlı İş Ortakları, ERY BİLİŞİM LTD.ŞTİ. ’ nin ürün ve hizmetlerinin tanıtımı ve pazarlanması, satış sonrası desteği gibi amaçlarla ilişkide olduğu iş ortakları, iş ortağı bankalar İş ortaklığı kurulması ve yürütülmesi amaç ve faaliyetleri ile sınırlı İştirakler ERY BİLİŞİM LTD.ŞTİ. ile ortaklık ilişkisi kurmuş tüzel veya gerçek kişiler ERY BİLİŞİM LTD.ŞTİ. ’nin ticari faaliyetlerine ilişkin stratejilerin planlanması, yürütümü ve denetimi amacıyla sınırlı iş ve işler ile sınırlı Yetkili Kamu Kurum ve Kuruluşları Sosyal Güvenlik Kurumu, Vergi Daireleri vb. ilgili mevzuat hükümlerine göre ERY BİLİŞİM LTD.ŞTİ. ‘dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları İlgili kamu kurum ve Kuruluşlarının kanuni yetkisine bağlı talep ettiği amaçla sınırlı Sözleşmeli hizmet alınan, işbirliği yapılan kuruluşlar Sözleşmeli hizmet alınan, işbirliği yapılan İlgili mevzuat hükümleri gereğince belirli şartlara uygun olarak kurulmuş ve bu çerçevede faaliyetlerini sürdüren kurum veya kuruluşlar Sözleşme ve işbirliği protokol esasları ile Yürüttükleri faaliyet alanlarına giren konular ile ilgili sınırlı
Yurtdışına Veri Aktarımı
ERYERP tarafından kişisel verileriniz, KVKK’nın 4/2 maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.
Hukuki Sebepler
Kişisel verileriniz, aşağıda belirtilmiş kanunlara ilişkin, bunlarla sınırlı kalmaksızın, kanunlarda açıkça belirtilmesi ve/veya ön görülmesi durumunda, kanuni yükümlülüklerimizi yerine getirebilmek amacıyla işlenebilecektir.
- 213 Sayılı Vergi Usul Kanunu
- 6102 sayılı Türk Ticaret Kanunu
- 6098 sayılı Türk Borçlar Kanunu
- 4857 sayılı İş Kanunu
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
- 5237 sayılı Türk Ceza Kanunu
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Kanunu
- Açık rızanız ve meşru menfaatimiz.
Özel Nitelikli Kişisel Verilerinizin İşlenmesi
6698 sayılı Kişisel verilerin korunması kanunu ve ilgili mevzuatlarında özel nitelikli kişisel veri olarak kabul edilen verileriniz (ırk, etnik köken, siyasi düşünce, felsefi inanç, dini mezhep veya diğer inançlar, kılık-kıyafet, dernek – vakıf ya da sendika üyeliği, sağlık bilgileri, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik ve genetik veriler) ilgili kanunun 6.maddesinde yer alan şartların sağlanması veya açık rızanız ile işlenir.
Kanunun Öngördüğü İstisnalar
İlgili mevzuat uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; kanunlarda açıkça öngörülmesi; sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, işletmemizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, tarafınıza herhangi bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde ve ilgili mevzuatta belirtilen diğer usul ve esaslara göre açık rızanız olmadan kişisel verileriniz işlenebilecektir.
Kişisel Veri Sahibi Olarak Haklarınız
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda, Şirketimiz talebinizi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, info@erysystem.com adresine e-posta yoluyla veya bizzat Ahi Evran OSB Mahallesi Erkunt Caddesi ASO Teknopark No:3/64 Sincan/Ankara adresine başvurmak suretiyle bildirebilirsiniz.
Şirketimizin KVKK Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.
