Çalışanlar İçin Aydınlatma
AKMİ GIDA TUR TİC TAŞ LTD ŞTİ. (“AKMİ GIDA ” “AKMİ OXYGEN SPA LİMRA OTEL ” , “AKMİ OXYGEN SPA ARKADİA OTEL ” , “AKMİ OXYGEN SPA ATLANTİS OTEL” ve/veya “Şirket” şeklinde anılacaktır) tarafından, 6698 Sayılı Kişisel Verileri Koruma Kanunu’nuna (“KVKK” ve/veya “Kanun” şeklinde anılacaktır) uygun davranmak için yüksek hassasiyet göstermekteyiz. Bu nedenle ilgili Kanunun 10. maddesinin gereği olmak üzere kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın öngördüğü ve belirlediği sınırlar çerçevesinde işlemekteyiz.
Bu metinle 6698 Sayılı Kanun’un m.10’dan doğan sizleri kişisel verilerinizin işlenme amaçları, hukuku dayanakları ve haklarınız konusunda aydınlatma yükümlülüğümüzü yerine getirmeyi amaçlamaktayız.
1. VERI SORUMLUSU
6698 Sayılı Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak AKMİ GIDA tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. KIŞISEL VERILERIN HANGI AMAÇLA İŞLENECEĞI
Kişisel verilerin işlenme şartları başlığını taşıyan 6698 Sayılı Kanun’un m.5’e göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel verilerin işlenme şartları başlığını taşıyan 6698 Sayılı Kanun’un m.6’ya göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kural olarak özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Kişisel verileriniz tarafımızdan yukarıda belirtilen 6698 Sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ve aşağıda sıralanan amaçlarla işlenebilecektir:
Kişisel verileriniz ve özel nitelikli kişisel verileriniz;
Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi,
Acil durum analiz raporlarının oluşturulması, iş kazası muayenelerinin gerçekleştirilebilmesi,
İşe giriş muayenesinin yapılması,
İşyeri hekiminden sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi,
Rıza vermeniz halinde, tespit edilen sağlık durumunuza göre pozisyon değişikliklerinin yapılması ve bu yolla sağlığınız için uygun olan iş pozisyonlarının sizlere sağlanması.
Finansal işlerin ilerlemesi ve raporlanması, iç denetim ve etik faaliyetlerin yürütülmesi ile ve risk yönetimi işlemlerinin icrası ve takibi, işletme ve üretim güvenliğinin geliştirilmesi ve iyileştirilmesi amacıyla, işlenmektedir.
AKMİ GIDA insan kaynakları politikalarının yürütülmesinin temini kapsamında;
AKMİ GIDA ile akdettiğiniz sözleşmede yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi,
Özlük dosyanızın oluşturulması ve yetkilendirme çalışmalarının yapılması amacı ile
Mevzuattan doğan yükümlülüklerini yerine getirmesini temini kapsamında, kamu kurumlarına bildirim yapılması amacıyla özelliklerinize göre gruplandırmaların yapılması;
Hastalık raporlarının nedenlerinin toplanması,toplum sağlığını koruma amaçlı
Kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları ve işyeri güvenliğinin sağlanması amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi,
Mevzuattan doğan yükümlülüklerini yerine getirmesini temini kapsamında, kamu kurumlarına bildirim yapılması amacıyla özelliklerinize göre gruplandırmaların yapılması;
Kişiye özel maaş, avans süreçlerinin yönetilmesi,
Performans değerlendirme süreçlerinin yürütülmesi.
İşin yürütme şartlarına bağlı olarak kanunların izin verdiği sınırlar dahilinde AKMİ GIDA iş, üretim ve hizmet güvenliğini ve kalitesinin devamlılığını sağlamak için,
Çalışan adayı stajyer ve çalışan işlemleri süreçlerinin yürütülmesi iş geçmişi ve deneyimlerinin öğrenilmesi referans istemi amacı ile
Hukuku işlerinin takibi ve yürütülmesi ile
3. İŞLENEN KIŞISEL VERILERIN KIMLERE VE HANGI AMAÇLA AKTARILABILECEĞI
Kişisel verilerin aktarılması başlığını taşıyan 6698 Sayılı Kanun’un m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.
Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel verilerin yurt dışına aktarılması başlığını taşıyan 6698 Sayılı Kanun’un m.9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir. Özel nitelikli kişisel verilerin yurt dışına aktarılabilmesi için ayrıca
Yeterli korumanın bulunması,
Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir
Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz; iş sözleşmenizde yer alan amaçlar doğrultusunda ve hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerin, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, çalışanların performanslarının değerlendirilmesi, Çalışan hakkında geçerli bir hukuki sebebe dayalı olarak referans talep eden banka, finans kuruluşları ve diğer firmalara, Şirketimizin kullandığı araçlara ilişkin kullanıcı bilgileri, iş yeri hekimine ve iş güvenliği uzmanına, diğer ilişkili danışman firmalara, Şirketimizin bankacılık ve finans işlemleri ve maaş ödemelerini gerçekleştirmek amacıyla çalışanlarımızın, tedarikçilerimizin, iş ortaklarımızın ve müşterilerimizin kişisel verileri ilgili banka ve finans kurumlarına, iş güvenliğinin sağlanması ve geliştirilmesi amaçlarıyla ve ayrıca AKMİ GIDA ve AKMİ GIDA iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 Sayılı Kanun ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; doğrudan/dolaylı yurtiçi iştiraklerimize; AKMİ GIDA olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı yurtiçi kuruluşlara ve diğer üçüncü kişilere 6698 Sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.
Kişisel verilerinizin yurt dışı aktarımı yapılmamaktadır.
4. KIŞISEL VERI TOPLAMANIN YÖNTEMI VE HUKUKI SEBEPLERI
Kişisel verileriniz İşin niteliğine göre değişebilmekle birlikte görsel, sözlü, yazılı ya da elektronik ortamda, direkt tarafınızdan ,otomatik yolla veya ilgili kişilerden yukarıda belirttiğimiz amaçlar doğrultusunda Kimlik bilgileriniz, e-posta adresiniz, iletişim bilgileriniz, banka IBAN bilgileriniz, medeni hal ve çocuk sayısı bilgileriniz, çocuk öğrenim durumu bilgileriniz, sertifika öğrenim, bilgileriniz, telefon numaranız, , özlük bilgileriniz, eğitim geçmişi bilgileriniz, ceza ve mahkumiyet bilgileriniz ,sağlık bilgileriniz ,hukuki işlem bilgileriniz, işlem güvenliği bilgileriniz(IP adresi, internet giriş çıkış bilgileri),risk yönetimi bilgileriniz, finans bilgileriniz, pazarlama bilgileriniz(anketler, çerez kayıtlarınız),görsel kayıtlarınız(resim ve gerçek zamanlı kamera kaydı )Eski kimlik bilginizin edinilmesi durumunda dini bilgileriniz, gerçek zamanlı kamera kaydı nedeni ile kılık kıyafet bilgileri, mesleki unvanı, maaş bilgisi ,aile kimlik ve çalışan yakını bilgileriniz ,ailenizin iletişim bilgileri, sağlık bilgileriniz, genetik hastalık, emeklilik bilgileriniz ,analık bilgileriniz ,askerlik durumunuz, engellilik durumunuz, kan grubunuz, bilgileriniz, şirketimizce ürün veya hizmetlerinin devamlılığı yasal şartların çizdiği sınırlar çerçevesinde, sorumluluğumuzun doğru ve eksiksiz olarak yerine getirilmesi gayesiyle toplanmaktadır.
Bu çerçevede ilgili kişilerin verileri yazılı ve sözlü başvuruları ile internet ortamında otomatik yollar ile fiilen kişisel başvurular ile görüntü kaydedici cihazlar ile e-posta yolu ile web sitesi veya internet erişimi esnasında, yazılı sözlü ve telefon yoluyla yapılan başvurular ile web tabanlı veya mobil uygulamalar ile şirketimizden müşterilerimizden, tedarikçilerimizden ve iş ortaklarımızdan gelen yazılı, sözlü ve dijital bildirimler ile yasal yazışmalar yolu ile kişisel verileriniz işlenmektedir.
Kişisel verilerinizi toplamak için hukuki dayanaklarımız bunlarla sınırlı olmamakla birlikte yürürlükte olan yasalar kapsamında aşağıda belirtilmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel SağlıkSigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayın Yoluyla İslenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4857 sayılı İş Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine ilişkin yönetmelik, Çevre Kanunu Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler vb. bağlı bulunan yasal şartlar .
Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3). Maddelerinde belirtilen amaçlarla da işlenebilmekte ve 6698 Sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak da aktarılabilmektedir.
5. KIŞISEL VERI SAHIBININ 6698 SAYILI KANUN’UN 11. MADDESINDE SAYILAN HAKLARI
Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz talebin niteliğine göre talebi 6698 Sayılı Kanun’un 13. maddesinin 2. fıkrası uyarınca en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 Sayılı Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
6698 Sayılı Kanun’un 13. maddesinin 1. fıkrası gereğince,
Kimliğinizi tespit edici gerekli bilgiler ile bilgiler ile 6698 Sayılı Kanun’un 11. maddesinde belirtilen kullanmayı talep ettiğiniz hakkınıza yönelik açıklamaları da içeren talebinizi www.akmi.com.tr web adresindeki formu doldurarak elektronik imzalı olarak info@akmi.com.tr veya formun imzalı bir nüshasını ŞİRİNYALI MAH. ÖZGÜRLÜK BULV. SERPİL APT. 109/4 MURATPAŞA/ANTALYA/TÜRKİYE adresinde bulunan şirketimize bizzat elden iletme yahut noter kanalıyla veya Kanunu’nda belirtilen diğer yöntemler ile iletme hakkınız mevcuttur.