Çalışan Aydınlatma Metni

​

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Çalışan Aydınlatma Metni

 

1. Aydınlatma Metni Amacı ve Kapsamı

 

DRİ Etilet&Ambalaj A.Ş. Olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a (“Kanun”) uygun şekilde işlenmesine ve saklanmasına büyük önem vermekte, kişisel verilerinizin güvenliğini büyük bir hassasiyetle sağlamaktayız.

 

Kanun kapsamında işlemiş olduğumuz kişisel veriler bakımından sizlere, bir başka ifadeyle kişisel verileri işlenen ilgili kişilere karşı “veri sorumlusu” sıfatını taşımaktayız. Bu doğrultuda sizleri işbu aydınlatma metni ile kişisel verilerinizin toplama, işleme, amaçlarımız, yöntemlerimiz ve sizlerin Kanun’dan kaynaklanan haklarınızla ilgili bilgilendirmek isteriz.

 

İşbu aydınlatma metni, Kanun’un 10. maddesinde yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusu olarak bizlerin kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve Kanun’un 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde kişisel verileriniz için yapılan açıklamalar, özel nitelikli kişisel verilerinizi de kapsamaktadır.

 

1. Kişisel Verileriniz, Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

 

Kişisel verileriniz, tamamen veya kısmen otomatik olan yöntemlerle bilişim sistemleri ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilecektir. Kişisel verileriniz, Şirket ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek dijital ortamda muhafaza altında tutulacaktır. Kişisel verileriniz Şirket tarafından, 5. maddesinin 2. fıkrası uyarınca “c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebeplerine dayanılarak işlenmekte ve aktarılmaktadır.

Sağlık bilgilerinize ilişkin özel nitelikli kişisel verileriniz “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar  doğrultusunda ve 6698 sayılı Kanun’un 6. maddesi 2. fıkrası kapsamında “a) açık rıza şartının sağlanması, b) kanunlarda açıkça öngörülmesi, d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması ve f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alan hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,” hukuki sebeplerine dayanılarak işlenmekte ve aktarılmaktadır.

 

1. İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Aşağıda kategorileri yer alan Kişisel verileriniz yasal yükümlülükler gereği güvenli bir şekilde Kişisel Verilerin Korunması Kanununa uygun bir şekilde ve yine aşağıda sayılan amaçlar dahilinde işlenmektedir.

Kimlik Verisi: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (örn. ad soyad, doğum tarihi, doğum yeri, cinsiyet, tc kimlik numarası, imza)

İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur. (örn. telefon numarası, adres, e-posta verisi)

Özlük: Bu veri kategorisi personel özlük dosyasında yer alan veri türlerini ifade etmektedir. (örn. kurs- sertifikasyon bilgisi, bilgisayar bilgisi, iş tecrübesi bilgisi, meslek içi eğitim bilgisi, diploma bilgisi, öğrenim durumu, yabancı dil bilgisi, mesleki unvan, eğitim durumu, ehliyet, mesleki deneyim)

Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur.  (örn. banka hesap numarası, ıban bilgisi) 

Hukuki İşlem: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (örn. maaş haczi bilgileri, icra dosyaları ve adli dava bilgileri)

Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgilere ilişkin veri grubudur. (örn. imza sirküleri vb.)

Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel kayıtların bulunduğu veri grubudur. (örn. fotoğraf, video kaydı) 

İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (örn. güvenlik anahtarları, kullanıcı adı, kullanıcı ıd, şifre, log kayıtları, ıp adresleri)  

Mesleki Deneyim: Kişinin mesleğine ait bilgilerin bulunduğu veri grubudur.  (örn. kurs-sertifikasyon bilgisi, bilgisayar bilgisi, iş tecrübesi bilgisi, meslek içi eğitim bilgisi, diploma bilgisi, öğrenim durumu, yabancı dil bilgisi, mesleki unvan, eğitim durumu, ehliyet) 

Sağlık Bilgileri: Kişinin sağlık bilgilerinin bulunduğu veri grubudur.  (örn. tıbbı özgeçmiş bilgileri, mevcut sağlık bilgileri, sağlık raporları, engellilik bilgisi)

Ceza Mahkumiyeti ve Güvenlik Tedbirleri: Kişiye ait ceza mahkumiyeti ve güvenlik tedbirleri bilgilerinin bulunduğu veri grubudur. (örn. adli sicil kaydı)

Diğer Bilgiler: Kanunda kategorize edilmemiş kişisel verilerdir. (örn. askerlik verisi, eğitim bilgileri, imza verisi, ehliyet verisi vb.)

 

Toplanan Kişisel Verileriniz;

• Firma ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vb.) firmamız ve/veya firmamıza bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,

 

• Kamera görüntülerinin depolanması firma işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde fiziki olarak bulunmanız halinde disiplinin, güvenliğin ve denetimlerin sağlanması,

 

• Firma işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,

 

• 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,

 

• Bilgi Güvenliği Süreçlerinin Yürütülmesi

 

• Çalışan Kartı Çıkartılması Süreçlerinin Yürütülmesi

 

• Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi

 

• Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

 

• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi

 

• Denetim / Etik Faaliyetlerinin Yürütülmesi

 

• Erişim Yetkilerinin Yürütülmesi

 

• Faaliyetlerin Mevzuata Uygun Yürütülmesi

 

• Finans ve Muhasebe İşlerinin Yürütülmesi

 

• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi

 

• Görevlendirme Süreçlerinin Yürütülmesi

 

• Hukuk İşlerinin Takibi ve Yürütülmesi

 

• İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

 

• İletişim Faaliyetlerinin Yürütülmesi

 

• İnsan Kaynakları Süreçlerinin Planlanması

 

• İş Faaliyetlerinin Yürütülmesi / Denetimi

 

• İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

 

• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi

 

• Kullanıcı Hesaplarının Oluşturulması

 

• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi

 

• Mal / Hizmet Satış Süreçlerinin Yürütülmesi

 

• Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

 

• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi

 

• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi

 

• Pazarlama Analiz Çalışmalarının Yürütülmesi

 

• Risk Yönetimi Süreçlerinin Yürütülmesi

 

• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

 

• Sözleşme Süreçlerinin Yürütülmesi

 

• Ücret Politikasının Yürütülmesi

 

• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

 

• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

 

• Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi

 

• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

 

• Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

 

1. Kişisel Verilerinizin Aktarılması

 

Kanun ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda talep amaçlarıyla sınırlı olarak gerektiğinde;

• yetkili kamu kurum ve kuruluşları,

• gerçek veya özel hukuk tüzel kişilerine (Banka, Mali Müşavir)

• bağlı ortaklıklar ve iştiraklere

• iş ortaklarına

• hizmet sağlayıcılarına Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.

 

Kişisel verileriniz yurt dışına aktarılmamaktadır.

 

1. Veri İşleme ve Muhafaza Süresi

 

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirket ve Şirket’e bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda Şirket uygulamaları ve ticari yaşamının teamülleri uyarınca hukuki ilişkinin sona ermesinden itibaren 10 yıl süreyle saklanmakta olup sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

1. İlgili Kişinin Hakları

 

Kanun’un 11. maddesi uyarınca veri sahipleri olarak sizler,

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

 

Söz konusu haklarınızı kullanmak istediğiniz takdirde her zaman Şirket ile iletişime geçebilirsiniz. Kanun’dan doğan talepler “İlgili Kişi Başvuru Formu” aracılığıyla gerçekleştirecektir. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; https://www.drietiket.com/ internet sitesinde yer alan İlgili Kişi Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını “1411/6 Sk. No:9-13 Ümit Mh. Bornova/İzmir” adresine bizzat elden, iadeli taahhütlü posta, noter kanalıyla tebliğ edebilir veya elektronik olarak  info@drietiket.com elektronik posta adresine kayıtlı elektronik posta ile iletebilir veya Kanun’un 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından öngörülecek diğer yöntemler ile gönderebilirsiniz.

 

Şirket, Kanun’un 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir. Şirket iletişim bilgileri işbu aydınlatma metninin sonunda dikkatlerinize sunulmaktadır. Bu bağlamda Şirket, kişisel veri sahibinin Kanun’un 11. maddesinde sayılan haklarını kullanması halinde, ilgili talepleri yerine getirecektir.

Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.