Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA BİLDİRİMİ
1. Amaç ve Kapsam
Bu Bilgilendirme ve Aydınlatma Formu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, gerçek kişilere ait kişisel verilerin işlenmesi ve aktarılması süreçleri hakkında bilgilendirme amacıyla hazırlanmıştır.
6698 sayılı Kanun kapsamında, şirketimiz ile paylaşmış olduğunuz tarafınıza ait her türlü güncel bilgi “kişisel veri” olarak kabul edilmektedir.
Sizlere ait kişisel verilerin güvenliği ERY BİLİŞİM A.Ş. için büyük önem taşımaktadır. Kişisel verileriniz, yürürlükteki mevzuatın öngördüğü şartlara uygun olarak, gerekli güvenlik tedbirleri alınmak suretiyle ve hukuki yükümlülüklerin gerektirdiği sürelerle sınırlı olmak üzere saklanmaktadır.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ERY BİLİŞİM A.Ş. tarafından, aşağıda açıklanan kapsam ve amaçlar doğrultusunda işlenebilecektir.
3. İşlenen Kişisel Verileriniz
Şirketimiz tarafından işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:
3.1. Kimlik Bilgileri
Ad ve soyad
Anne ve baba adı
Doğum tarihi
Doğum yeri
Medeni hal
Nüfus cüzdanı seri ve sıra numarası
T.C. kimlik numarası
Pasaport numarası
Geçici T.C. kimlik numarası
Cinsiyet bilgisi
T.C. kimlik kartı bilgileri
Sürücü belgesi bilgileri
3.2. İletişim Bilgileri
Adres
E-posta adresi
İletişim adresi
Telefon numarası
3.3. Özlük Bilgileri
Bordro bilgileri
Disiplin soruşturması bilgileri
İşe giriş ve çıkış kayıtları
Özgeçmiş bilgileri
Performans değerlendirme raporları
Askerlik durumu
3.4. Hukuki İşlem Bilgileri
Adli makamlarla yapılan yazışmalardaki bilgiler
Dava dosyalarındaki bilgiler
Hukuki işlemler kapsamında işlenen diğer bilgiler
3.5. Müşteri İşlem Bilgileri
Fatura bilgileri
Senet ve çek bilgileri
Sipariş bilgileri
Randevu bilgileri
Talep bilgileri
3.6. Fiziksel Mekân Güvenliği Bilgileri
Çalışan giriş ve çıkış kayıtları
Ziyaretçi giriş ve çıkış kayıtları
Kapalı devre kamera sistemi görüntüleri
IP kamera kayıtları
3.7. İşlem Güvenliği Bilgileri
IP adresi bilgileri
İnternet sitesi giriş ve çıkış bilgileri
Şifre ve parola bilgileri
İşlem güvenliği kapsamında işlenen diğer bilgiler
3.8. Risk Yönetimi Bilgileri
Ticari, teknik ve idari risklerin yönetilmesi amacıyla işlenen bilgiler.
3.9. Finans Bilgileri
Bilanço bilgileri
Finansal performans bilgileri
Kredi ve risk bilgileri
Banka hesap numarası
IBAN numarası
3.10. Mesleki Deneyim Bilgileri
Diploma bilgileri
Katılım sağlanan kurslar
Meslek içi eğitim bilgileri
Sertifikalar
Son çalışılan şirket bilgileri
Referans bilgileri
3.11. Görsel ve İşitsel Kayıtlar
Kamera kayıtları
Fotoğraf
Görsel ve işitsel nitelikteki diğer kayıtlar
3.12. Sağlık Bilgileri
Engellilik durumuna ait bilgiler
Kan grubu bilgisi
Kişisel sağlık bilgileri
Kullanılan cihaz ve protez bilgileri
Laboratuvar ve görüntüleme sonuçları
Test sonuçları
Muayene verileri
3.13. Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Bilgileri
Ceza mahkûmiyetine ilişkin bilgiler
3.14. Aile Bilgileri
Çocuk sayısı
Eşin çalışma bilgileri
Çocukların eğitim ve yaş bilgileri
Doğum ve ölüm belgesi bilgileri
3.15. Çalışma Bilgileri
Şube ve departman bilgileri
Çalışma şekli
Meslek bilgisi
Meslek kartı bilgileri
3.16. Web Sitesi Kullanım Verileri
Başvuru formu doldurma tarihi
IP adresi
Web sitesi kullanımına ilişkin bilgiler
3.17. Talep ve Şikâyet Yönetimi Bilgileri
Firmamıza yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
3.18. İtibar Yönetimi Bilgileri
Firmanın ticari itibarını korumak amacıyla toplanan bilgiler, bu bilgiler kapsamında oluşturulan değerlendirme raporları ve alınan aksiyonlara ilişkin bilgiler.
3.19. Olay Yönetimi Bilgileri
Firmanın ticari hak ve menfaatleri ile müşterilerinin hak ve menfaatlerini korumak amacıyla meydana gelen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik işlenen kişisel veriler.
3.20. İmza ve Sosyal Güvenlik Bilgileri
Kişisel veri niteliği taşıyan belgeler üzerinde bulunan ıslak veya elektronik imza
Parmak izi ve özel işaretler
Sigorta bilgileri
Otomatik Katılımlı BES bilgileri
Sosyal Güvenlik Kurumu verileri
3.21. Araç Bilgileri
Araç plakası
Marka
Model
Model yılı
Motor ve şasi numarası
Ruhsat tescil tarihi
Ruhsat örneği
Hasarsızlık bilgileri
3.22. Uyum, Denetim ve Teftiş Bilgileri
Politikalara uyum kapsamında işlenen kişisel veriler
Denetim ve teftiş bilgileri
İç veya dış denetim faaliyetleri sırasında işlenen kişisel veriler
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:
Acil durum yönetimi süreçlerinin yürütülmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Çalışan adayı, stajyer ve öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi
Çalışan adaylarının başvuru süreçlerinin yürütülmesi
Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
Çalışanlar için yan haklar ve menfaat süreçlerinin yürütülmesi
Denetim ve etik faaliyetlerinin yürütülmesi
Eğitim faaliyetlerinin yürütülmesi
Erişim yetkilerinin yürütülmesi
Faaliyetlerin mevzuata uygun yürütülmesi
Finans ve muhasebe işlerinin yürütülmesi
Firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi
Fiziksel mekân güvenliğinin sağlanması
Görevlendirme süreçlerinin yürütülmesi
Hukuk işlerinin takibi ve yürütülmesi
İç denetim, soruşturma ve istihbarat faaliyetlerinin yürütülmesi
İletişim faaliyetlerinin yürütülmesi
İnsan kaynakları süreçlerinin planlanması
İş faaliyetlerinin yürütülmesi ve denetlenmesi
İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
Lojistik faaliyetlerinin yürütülmesi
Mal ve hizmet satın alım süreçlerinin yürütülmesi
Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi
Mal ve hizmet satış süreçlerinin yürütülmesi
Mal ve hizmet üretim ve operasyon süreçlerinin yürütülmesi
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
Organizasyon ve etkinlik yönetimi
Pazarlama analiz çalışmalarının yürütülmesi
Performans değerlendirme süreçlerinin yürütülmesi
Risk yönetimi süreçlerinin yürütülmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi
Stratejik planlama faaliyetlerinin yürütülmesi
Talep ve şikâyetlerin takibi
Taşınır mal ve kaynakların güvenliğinin temini
Tedarik zinciri yönetimi süreçlerinin yürütülmesi
Ücret politikasının yürütülmesi
Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi
Veri sorumlusu operasyonlarının güvenliğinin temini
Yatırım süreçlerinin yürütülmesi
Yetenek ve kariyer gelişimi faaliyetlerinin yürütülmesi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Yönetim faaliyetlerinin yürütülmesi
Ziyaretçi kayıtlarının oluşturulması ve takibi
5. Kişisel Verilerin Aktarıldığı Kişiler ve Aktarım Amaçları
ERY BİLİŞİM A.Ş., KVKK'nın 8. ve 9. maddelerine uygun olarak; çalışan adayları, çalışanlar, hissedarlar/ortaklar, potansiyel ürün veya hizmet alıcıları, stajyerler, tedarikçi çalışanları, tedarikçi yetkilileri, ürün veya hizmet alan kişiler, ziyaretçiler ile aile bireyleri ve yakınlarına ait kişisel verileri, aşağıda belirtilen kişi kategorilerine aktarabilecektir.
5.1. Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri
ERY BİLİŞİM A.Ş.'nin faaliyetleri gereği ilişkide bulunduğu veya işlem gerçekleştirdiği gerçek veya tüzel kişilerle, gerçekleştirilen iş ve işlem ile sınırlı olmak üzere veri aktarımı yapılabilir.
5.2. İş Ortakları
ERY BİLİŞİM A.Ş.'nin ürün ve hizmetlerinin tanıtımı ve pazarlanması, satış sonrası destek ve benzeri amaçlarla ilişkide olduğu iş ortakları ve iş ortağı bankalara, iş ortaklığının kurulması ve yürütülmesi amacıyla sınırlı olmak üzere aktarım yapılabilir.
5.3. İştirakler
ERY BİLİŞİM A.Ş. ile ortaklık ilişkisi bulunan tüzel veya gerçek kişilere, şirketin ticari faaliyetlerine ilişkin stratejilerin planlanması, yürütülmesi ve denetlenmesi amacıyla sınırlı olmak üzere aktarım yapılabilir.
5.4. Yetkili Kamu Kurum ve Kuruluşları
Sosyal Güvenlik Kurumu, Vergi Daireleri ve ilgili mevzuat hükümlerine göre ERY BİLİŞİM A.Ş.'den bilgi ve belge almaya yetkili kamu kurum ve kuruluşlarına, ilgili kamu kurum ve kuruluşlarının kanuni yetkisi kapsamında talep ettiği amaçla sınırlı olmak üzere aktarım yapılabilir.
5.5. Sözleşmeli Hizmet Alınan ve İş Birliği Yapılan Kuruluşlar
Sözleşmeli hizmet alınan veya iş birliği yapılan kuruluşlara, sözleşme ve iş birliği protokolü esasları ile yürüttükleri faaliyet alanlarına giren konularla sınırlı olmak üzere veri aktarımı yapılabilir.
6. Yurtdışına Veri Aktarımı
ERYERP tarafından kişisel verileriniz, KVKK'nın 4/2 maddesinde öngörülen ilkeler doğrultusunda açık rızanızın alınması suretiyle veya Kanun'un 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde açık rıza alınmaksızın ve Kanun'un 9. maddesinde belirtilen kurallara uygun olarak yurt dışına aktarılabilecektir.
Kişisel verileriniz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu tespit ve ilan edilen yabancı ülkelerde yerleşik kişi ve kuruluşlara aktarılabilecektir.
Yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler bakımından ise, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul'un izninin temin edilebildiği hallerle sınırlı olmak üzere aktarım gerçekleştirilebilecektir.
7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz; aşağıda belirtilen kanunlar başta olmak üzere, ilgili mevzuatta açıkça belirtilmesi veya öngörülmesi ve kanuni yükümlülüklerimizin yerine getirilebilmesi amacıyla işlenebilecektir:
213 sayılı Vergi Usul Kanunu
6102 sayılı Türk Ticaret Kanunu
6098 sayılı Türk Borçlar Kanunu
4857 sayılı İş Kanunu
6331 sayılı İş Sağlığı ve Güvenliği Kanunu
5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
5237 sayılı Türk Ceza Kanunu
6698 sayılı Kişisel Verilerin Korunması Kanunu
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Kanunu
Bunlara ek olarak kişisel verileriniz, açık rızanız ve şirketimizin meşru menfaati kapsamında da işlenebilecektir.
8. Özel Nitelikli Kişisel Verilerinizin İşlenmesi
6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında özel nitelikli kişisel veri olarak kabul edilen;
Irk
Etnik köken
Siyasi düşünce
Felsefi inanç
Din, mezhep veya diğer inançlar
Kılık ve kıyafet
Dernek, vakıf veya sendika üyeliği
Sağlık bilgileri
Cinsel hayat
Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
Biyometrik veriler
Genetik veriler
ilgili Kanun'un 6. maddesinde belirtilen şartların sağlanması veya açık rızanızın bulunması halinde işlenebilecektir.
9. Kanunun Öngördüğü İstisnalar
İlgili mevzuat uyarınca aşağıdaki hallerde, açık rızanız olmaksızın kişisel verileriniz işlenebilecektir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Kanunlarda açıkça öngörülmesi,
İşletmemizin hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
Tarafınıza herhangi bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,
İlgili mevzuatta belirtilen diğer usul ve esasların mevcut olması.
10. Kişisel Veri Sahibi Olarak Haklarınız
Kişisel veri sahipleri olarak, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak amacıyla, kimliğinizi tespit edici gerekli bilgiler ile KVKK'nın 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinize yönelik açıklamalarınızı içeren başvurunuzu aşağıdaki iletişim kanalları üzerinden Şirketimize iletebilirsiniz.
E-posta: info@erysystem.com
Posta / Elden Başvuru Adresi:
Ahi Evran OSB Mahallesi
Erkunt Caddesi
ASO Teknopark No: 3/64
Sincan / Ankara
Şirketimiz, başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi hâlinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınabilecektir.
12. Aydınlatma Bildiriminde Değişiklik
Şirketimiz, KVKK'da yapılabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler doğrultusunda işbu Aydınlatma Bildirimi'nde değişiklik yapma hakkını saklı tutar.