Veri Sorumlusu
Gürtaş Yapı Endüstri ve Ticaret Anonim Şirketi
Oruç Reis Mah. Giyimkent Sitesi Giyimkent Cad. No: 2/A Avek Plaza Esenler/İstanbul
Gürtaş Yapı Endüstri ve Ticaret Anonim Şirketi (“Gürtaş Yapı” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, Şirket faaliyetlerimiz kapsamında işlediğimiz kişisel verilere ilişkin olarak; ziyaretçilerimizi, müşterilerimizi, potansiyel hizmet alıcılarımızı, çalışan adaylarımızı, çalışanlarımızı, iş ortaklarımızı, tedarikçilerimizi, internet sitesi kullanıcılarımızı ve sair üçüncü kişileri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırladık.
Hangi Verileriniz Toplanmaktadır?
Şirket faaliyetlerimiz kapsamında, aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik Bilgileri
Kimlik bilgileri; kişinin kimliğinin belirlenmesine ilişkin verilerdir.
Bu kapsamda ad, soyad, T.C. kimlik numarası, pasaport numarası, yabancı kimlik numarası, uyruk, doğum tarihi, doğum yeri, medeni durum, imza, kimlik fotokopisi, ehliyet fotokopisi, pasaport fotokopisi ve benzeri bilgiler işlenebilir.
Kimlik bilgileri; çalışan adaylarından, çalışanlardan, müşterilerden, potansiyel hizmet alıcılarından, iş ortaklarından, tedarikçilerden, ziyaretçilerden ve internet sitesi kullanıcılarından toplanabilir.
Bu veriler; insan kaynakları süreçlerinin yürütülmesi, iş başvurularının değerlendirilmesi, sözleşmesel ilişkilerin kurulması ve yürütülmesi, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, ziyaretçi kayıtlarının tutulması, güvenlik süreçlerinin sağlanması, iş ve ticari süreçlerin yönetilmesi amacıyla işlenmektedir.
İletişim Bilgileri
İletişim bilgileri; ilgili kişi ile iletişim kurulmasını sağlayan kişisel verilerdir.
Bu kapsamda elektronik posta adresi, telefon numarası, cep telefonu numarası, adres bilgisi, işyeri adresi, faks numarası ve benzeri bilgiler işlenebilir.
İletişim bilgileri; başvuru, teklif, talep, şikâyet, sözleşme, iş ilişkisi, insan kaynakları, ziyaretçi kayıtları, tedarikçi ve iş ortağı süreçleri kapsamında toplanabilir.
Bu veriler; iletişim faaliyetlerinin yürütülmesi, talep ve şikâyetlerin karşılanması, sözleşme süreçlerinin yürütülmesi, iş süreçlerinin takibi, insan kaynakları süreçlerinin yönetilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
Aile Bireylerine Ait Bilgiler
Aile bireylerine ait bilgiler; çalışanlar ve gerekli hallerde ilgili kişiler tarafından paylaşılan aile bireylerine ilişkin kişisel verilerdir.
Bu kapsamda aile bireylerinin adı, soyadı, iletişim bilgileri, medeni durum bilgisi, çocuk sayısı, acil durumlarda ulaşılacak kişi bilgileri ve mevzuat gereği gerekli olabilecek diğer bilgiler işlenebilir.
Bu veriler; çalışan özlük süreçlerinin yürütülmesi, iş sağlığı ve güvenliği, acil durum yönetimi, sosyal güvenlik ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
Kimlik Doğrulama, Güvenlik ve Takip Bilgileri
Kimlik doğrulama, güvenlik ve takip bilgileri; fiziki ve elektronik ortam güvenliğinin sağlanması amacıyla işlenen verilerdir.
Bu kapsamda kamera kayıtları, bina giriş-çıkış kayıtları, ziyaretçi kayıtları, işlem güvenliği kayıtları, IP adresi, log kayıtları ve benzeri bilgiler işlenebilir.
Bu veriler; işyeri güvenliğinin sağlanması, ziyaretçi süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliği süreçlerinin yürütülmesi ve Şirket’in meşru menfaatlerinin korunması amacıyla işlenmektedir.
Mali Bilgiler
Mali bilgiler; ödeme, fatura, tahsilat, bordro, banka ve finansal işlem süreçlerine ilişkin verilerdir.
Bu kapsamda banka hesap bilgileri, IBAN bilgileri, fatura bilgileri, ödeme bilgileri, bordro bilgileri, maaş bilgileri, kesinti bilgileri ve benzeri bilgiler işlenebilir.
Bu veriler; çalışan mali haklarının yönetilmesi, fatura ve ödeme süreçlerinin yürütülmesi, ticari ve sözleşmesel yükümlülüklerin yerine getirilmesi, muhasebe ve finans süreçlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
Özlük Bilgileri
Özlük bilgileri; çalışanlar ve çalışan adayları ile ilgili insan kaynakları süreçlerinin yürütülmesi için gerekli verilerdir.
Bu kapsamda özgeçmiş bilgileri, pozisyon/unvan bilgisi, çalışma geçmişi, diploma ve sertifika bilgileri, SGK işe giriş ve işten ayrılış bildirgeleri, izin bilgileri, askerlik durum bilgisi, fotoğraf, adli sicil kaydı, sağlık raporu ve mevzuat kapsamında gerekli diğer belgeler işlenebilir.
Bu veriler; insan kaynakları süreçlerinin yürütülmesi, iş başvurularının değerlendirilmesi, iş sözleşmesinin kurulması ve yürütülmesi, çalışma ve sosyal güvenlik mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi ve iş süreçlerinin yönetilmesi amacıyla işlenmektedir.
Eğitim Bilgileri
Eğitim bilgileri; kişinin eğitim ve mesleki yeterliliğine ilişkin verilerdir.
Bu kapsamda diploma, sertifika, mesleki yeterlilik belgesi, eğitim geçmişi, yabancı dil bilgisi, mesleki deneyim ve benzeri bilgiler işlenebilir.
Bu veriler; çalışan adaylarının değerlendirilmesi, çalışanların görevlendirme ve gelişim süreçlerinin yürütülmesi, insan kaynakları planlaması, iş süreçlerinin yönetilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.
Diğer Veriler
Şirket faaliyetleri kapsamında, yukarıda sayılan veri kategorilerinin dışında, ilgili kişinin Şirket ile kurduğu ilişkinin niteliğine göre sınırlı olmak üzere ek bilgiler de işlenebilir.
Bu kapsamda ziyaret nedeni, ziyaret edilen kişi, talep/şikâyet içeriği, iletişim formu mesaj bilgileri, proje veya iş ilişkisine ilişkin açıklamalar, internet sitesi kullanım bilgileri ve benzeri veriler işlenebilir.
Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; fiziki veya elektronik ortamda, internet sitesi, iletişim formları, e-posta, telefon, yazılı başvurular, sözleşmeler, başvuru formları, iş başvuruları, ziyaretçi kayıtları, kamera kayıt sistemleri, iş ortakları, tedarikçiler ve Şirket faaliyetleri kapsamında kullanılan diğer kanallar aracılığıyla toplanabilir.
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen;
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilir?
Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi, sözleşmesel ilişkilerin yürütülmesi, iş süreçlerinin devamlılığının sağlanması, bilgi teknolojileri altyapısının işletilmesi, muhasebe ve finans süreçlerinin yönetilmesi, insan kaynakları süreçlerinin yürütülmesi, iş sağlığı ve güvenliği süreçlerinin yerine getirilmesi ve hukuki uyuşmazlıkların takibi amaçlarıyla sınırlı olmak üzere;
KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilir.
Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmayacak; yasal yükümlülükler, sözleşmesel gereklilikler ve açık rıza gerektiren haller dışında üçüncü kişilerle paylaşılmayacaktır.
Kişisel Verileriniz Yurt Dışına Aktarılabilir mi?
Kişisel verileriniz; hizmetlerin sunulması, Şirket faaliyetlerinin yürütülmesi, bilgi teknolojileri altyapısının işletilmesi, yazılım, bulut hizmetleri, e-posta, sunucu, güvenlik ve benzeri hizmetlerin sağlanması amacıyla gerekli olduğu durumlarda yurt dışında bulunan hizmet sağlayıcılar, iş ortakları veya tedarikçilerle paylaşılabilir.
Bu kapsamda kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde yer alan işleme şartlarından birinin varlığı ve KVKK’nın 9. maddesinde öngörülen yurt dışına aktarım şartlarından birinin sağlanması kaydıyla yurt dışına aktarılabilir.
Yurt dışına aktarım;
durumunda gerçekleştirilebilir.
Kişisel Verileriniz Ne Kadar Süreyle Saklanır?
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Mevzuatta özel bir saklama süresi öngörülmeyen hallerde ise kişisel verileriniz, işleme amacının gerektirdiği süre boyunca muhafaza edilir.
Saklama süresinin sonunda kişisel verileriniz; silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin saklanmasını gerektiren hukuki, idari veya teknik bir nedenin bulunması halinde, ilgili veriler yalnızca bu amaçla sınırlı olmak üzere muhafaza edilebilir.
Kişisel Verilerin Korunmasına İlişkin Önlemler
Gürtaş Yapı, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda erişim yetkilendirmeleri, bilgi güvenliği önlemleri, fiziki güvenlik tedbirleri, saklama ve imha süreçleri, çalışan farkındalığı, sözleşmesel gizlilik yükümlülükleri ve gerekli diğer tedbirler uygulanmaktadır.
Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri;
haklarına sahiptir.
Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
Adres: Oruç Reis Mah. Giyimkent Sitesi Giyimkent Cad. No: 2/A Avek Plaza Esenler/İstanbul
E-posta: [email protected]
KEP: [email protected]
Başvurularda; ad, soyad, T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası, talep konusu ve başvuru sahibinin imzası bulunmalıdır.
Başkası adına yapılan başvurularda, başvuru sahibinin bu konuda özel olarak yetkili olduğunu gösteren belge veya özel vekâletname başvuruya eklenmelidir.
Yetkisiz üçüncü kişiler tarafından yapılan başvurular değerlendirmeye alınmayacaktır.
Başvurular Ne Kadar Sürede Cevaplandırılır?
Kişisel verilerinize ilişkin talepleriniz, Şirketimize ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvurunun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuru sahibine yazılı olarak veya elektronik ortamda bildirilir.