KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
1. AMAÇ VE KAPSAM
PİK Grup İnşaat Tic. Ltd.Şti. (PİK GRUP / Şirket) tarafından kişisel verilerinizin gizliliğinize saygı duyulmakta ve veri güvenliğinize hassasiyet göstermekteyiz. Bu bilinçle, PİK GRUP ile ilişkili, ürün ve hizmetlerimizden faydalanan ilgili kişilerin her türlü kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (6698 KVKK) uygun olarak işlenmesine, güvenli kullanımına ve muhafaza edilmesine önem vermekteyiz. PİK Grup İnşaat Tic. Ltd.Şti. “Veri Sorumlusu” sıfatıyla, 6698 KVKK ve ilgili diğer mevzuatlar dâhilinde kişisel verilerin toplanması, işlenmesi, aktarılması, güvenli muhafaza ve imha edilmesi uygulamalarımız hakkında sizleri bilgilendirmek ve aydınlatmak amacıyla işbu metin hazırlanmıştır.
2.TANIMLAR
İşbu KVKK Aydınlatma Metninde geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Gerekçede, bir kişinin belirli veya belirlenebilir olması mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesi olarak tanımlanmıştır. (Ad, Soyad, TC Kimlik No, Pasaport Numarası, Adres, Telefon, Sisteme Giriş-Çıkış Zamanları, Ziyaret ettikleri alanlar/ürünler ve yaptıkları işlemler, Bulundukları konumlar ile ilgili veri tabanlarında ya da dosyalarında tutulan dijital veriler, İK ya da başka birimler tarafından tutulan kişilere ait bilgilerin saklandığı iş başvuruları/özgeçmişler, sipariş kayıtları gibi belgeler, Doğum Yeri/Tarihi, Taşıt Plakası, EMail Adresi / IP Adresi, Parmak İzi, Görüntü ve Ses Kayıtları, Kişiyi belirlenebilir kılan benzer tüm veriler)
Özel Nitelikli Veri: Özel nitelikli kişisel veriler öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Bu nedenle, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Özel nitelikli kişisel veriler ilgili kişinin açık rızası ile ya da Kanunda sayılan sınırlı hallerde işlenebilir. (Irkı, Etnik Kökeni, Siyasi Düşüncesi, Felsefi İnancı, Dini, Mezhebi veya diğer inançları, Kılık Ve Kıyafeti, Dernek, Vakıf ya da Sendika Üyeliği, Sağlığı, Cinsel Hayatı, Ceza Mahkûmiyeti/Mülkiyeti Verileri, Güvenlik Tedbirleriyle İlgili Verileri, Biometrik ve Genetik Verileri)
Kişisel verilerin işlenmesi: Kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dâhil kişisel veriler üzerinde gerçekleştirilen her türlü işlemi,
6698 sayılı Kişisel Verilerin Korunması Kanunu “KVKK”: 7 Nisan 2016 tarihinde Resmi Gazete’ de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kurul: Kişisel Verileri Koruma Kurulu,
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi Örneğin; Müşteriler, tedarikçiler, ziyaretçiler, çalışanlar ve çalışan adaylarıdır.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Veri işleme faaliyetinin genel anlamda “neden” ve “nasıl” yapıldığını belirleyen kişidir.
İrtibat Kişisi: Kurumla iletişimi ve Veri Sahipleriyle irtibatı sağlayan kişi. İrtibat kişisi Veri Sorumlusunun temsilcisi değildir. İrtibat kişisi Veri sorumlusu adına işlem yapma yetkisine sahip olmayıp Kurum’dan gelecek taleplerin tebliğ edildiği kişidir. (Veri Sahiplerinden gelecek soru ve taleplerde değerlendirme makamı olmayıp yalnızca irtibatı sağlayıcı pozisyondadır.)
3.SORUMLULUK
Veri Sorumlusu: PİK Grup İnşaat Tic. Ltd. Şti.
İrtibat Kişisi: Ahmet KENDİRCİOĞLU
Veri İşleyenler: PİK GRUP adına veri işleyen ilgili tüm taraflar
İLETİŞİM
Ünvan: PİK Grup İnşaat Tic. Ltd.Şti.
Mersis no :
E-mail adresi: info@pikgrup.com.tr
Posta adresi: Kazım Karabekir Mah. 2061.Cd. NO:1/11 Etimesgut/Ankara
4.UYGULAMA
PİK Grup İnşaat Tic. Ltd.Şti. olarak;
Çalışanlarımızı, müşterilerimizi ve çalışanlarını, potansiyel müşterilerimizi ve çalışanlarını, tedarikçilerimizi ve çalışanlarını, çalışan adaylarımızı, ziyaretçilerimizi, yolcularımızı, iş ortaklarımızı, iş birliği içinde olduğumuz kurumları ve çalışanları ve ilgili diğer kişi ve şirketleri;
Uhdemizde bulunan kişisel verilerinin, Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri çerçevesinde toplandığı, işlendiği, aktarıldığı, güvenli muhafaza ve imha edildiğine dair Veri Sorumlusu sıfatıyla hassasiyetle yaklaşmakta ve özen göstermekteyiz.
4.1. Kişisel Verilerinizin Toplanma, İşlenme Amacı ve Hukuki Sebebi:
Kişisel verileriniz, Şirketimiz birimleri, süreçleri, sosyal medya mecraları, Şirketimizin işbirliği yaptığı veya yetkilendirdiği gerçek veya tüzel kişiler, resmi kurum ve kuruluşlar ve çalışanları tarafından otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı, elektronik olarak veya benzer vasıtalarla/yollarla kalitemizden ödün vermeden iletişim formları, çalışan şikâyet formları, performans takip ve analizleri, sosyal ağlar, muhtelif sözleşmeler, mobil uygulamalar, elektronik postalar, yazışmalar, duyurular, başvuru formları, terminal yolcu işlemleri gibi doküman, kayıt ve işlemler üzerinden aşağıda tanımlı amaç ve kapsamda toplanabilecek ve işlenecektir;
6698 KVKK’nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz;
§ Hukuka ve dürüstlük kuralının öngördüğü biçimde,
§ İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
§ Doğru ve güncel olarak,
§ Belirli açık ve meşru amaçlar ile
§ İlgili mevzuatta öngörülen veya işlendikleri şartlar ve amaç dâhilinde gerekli olan süre kadar işlenecektir.
Ayrıca;
· Aldığınız hizmetler kapsamında, Müşteri, Tedarikçi, Çalışan ve ilgili tüm 3. kişiler beklenti ve taleplerinizin karşılanması, sizleri daha iyi tanıyarak istek ve ihtiyaçlarınızın anlaşılması, talep ve ihtiyaçlarınıza daha hızlı cevap verilmesi,
· Sizinle ilişkili hizmet ve ödeme tercihlerinize destek verilmesi,
· Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
· Satın alma taleplerinin karşılanması, sözleşme şartlarının belirlenmesi ve onaylanması, Finans, muhasebe faaliyetlerinin planlanması ve icrası,
· Hukuk faaliyetlerinin planlanması ve icrası,
· Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
· Hizmetlerimizin satış ve pazarlama süreçleri kapsamında faaliyetlerinin planlanması ve icrası,
· Hizmetlerimizin gerekli kalite takibinin sağlanması, kalite kayıt ve kanıtlarının oluşturulması,
· Kalite ve standart denetimlerimizi yapabilmek ya da mevzuat tarafından öngörülen raporlama ile şirketimizle iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini amacıyla hukuki, ticari, mali, idari operasyonlarla şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanmasına dair sair yükümlülüklerimizin yerine getirilmesi,
· Çalışan Aday Başvuru sürecinde değerlendirmenin yapılması, referanslarınızdan bilgi alınması,
· Şirketimizin insan kaynakları politikalarının yürütülmesinin temini kapsamında iş başvurusu yapmanız halinde değerlendirme yapılması,
· 5651 Log Kanunu gereği internet hizmetine ilişkin giriş çıkış loglarında kullanım bilgileri ve süreleri,
· Şirketin bağlı olduğu iş ortaklarının, üst yönetimin stratejik planlamalar kapsamında talep edilmesi,
· İnsan kaynakları dâhilinde sistem bazında sağlıklı takip edilebilmesi amacıyla elektronik kayıtlarınızın bir yazılım ile kayıt altına alınması, bu sürecin dış kaynaklı sunucu desteği ile muhafaza ve arşiv kapsamında yurtiçinden sağlanması,
· Şirketimizin insan kaynakları politikalarının yürütülmesinin temini, kanuni ve hukuksal yükümlülüklerimizin yerine getirilmesi,
· Çalışanlarımızın, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra insan kaynakları politikamız dâhilinde veya performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması,
· Çalışanlarımızın mevzuat tarafından öngörülen raporlama ile sözleşme süreçlerinin ve/veya hukuki taleplerin takibi iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari yükümlülüklerini gerçekleştirilmesi, iş güvenliğinin temin edilmesi,
· Çalışanlarımızın acil durumlarında yakınlarına bilgilendirme yapılması,
· Çalışanlarımız olarak değer verdiğimiz fikir, görüş ve önerilerinizin değerlendirilmesi,
· İnsan Kaynakları tarafından gerçekleştirilen ve çalışanların gönüllü olarak katılım sağladığı “Çalışan Memnuniyeti” ile ilgili tüm kayıtlarda beyan edilen veri, bilgi ve ifadelere ilişkin hizmet süreçlerinin ifası,
· Maaş ödemelerinin yapılması,
4.2.Kişisel Verilerinizin Aktarılması
Kişisel verileriniz yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, Grup şirketleri ile paylaşılabileceği gibi, sayılanlar ile sınırlı olmamak üzere; hissedarlarımız, iş ortaklarımız, iştiraklerimiz, tedarikçilerimiz, iş bağlantılarımız, ifa yardımcılarımız ve alt yüklenicilerimiz ile sunduğumuz hizmetin amacı doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerle ilgili mevzuatın öngördüğü durumlarda aktarılabilecektir.
4.3.Verilerin Saklanması ve Silinmesi
Şirketimiz, işlediği kişisel verileri mevzuatta ve şirket politikalarında belirlenen sürelerde saklamaktadır. Mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada öngörülen zorunlu süre boyunca saklanmaktadır. (Ticari veriler 5 yıl, özlük bilgileri 10 yıl saklanmaktadır) Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler “Güvenli İmha Talimatı” ve ilgili şirket politikasında tanımlanan metotlar ile ihtiyaca bağlı silinmekte, yok edilmekte veya anonim hale getirilmektedir.
4.4.Kişisel Veri Sahibi Olarak Haklarınız
KVKK’nın 11. maddesi çerçevesinde,
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
· KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı talebinizi; “PİK Grup İnşaat Tic. Ltd.Şti. Kazım Karabekir Mah. 2061.Cd. NO:1/11 Etimesgut/Ankara adresine ” Veri Sahiplerinin Haklarını Kullanmaları için Başvuru Formu” nu ıslak imzalı olarak veya PİK GRUP’a daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adreslerinizi kullanmak suretiyle kvkk@pikgrup.com.tr adresine gönderebilirsiniz. Başvurular Türkçe dilinde yapılmalıdır. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda;
ü Talep ettiğiniz hususun/konunun açık ve anlaşılır olması,
ü Yazılı başvurulursa kişisel veri sahibinin ıslak imzalı onayı,
ü Talep ettiğiniz konunun şahsınız ile ilgili olması,
ü Başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi,
ü Başvurunun kimlik ve adres bilgilerini içermesi (Tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası)
ü Başvuruya kimliğinizi tevsik edici belgelerin (Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası vs.) bulunması gerekmektedir.
Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren 30 gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır. Kişisel veri sahibi, 6698 KVKK 14. maddesi gereğince, başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde kişinin onayı ile başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
Kanun’un 13. maddesi çerçevesinde ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.
6698 KVKK’nun 28/2 maddesi uyarınca; aşağıda belirtilen durumlarda kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, yukarıda belirtilen diğer haklarını ileri süremezler:
ü Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
ü Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
ü Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ü Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
4.5. KVKK uyarınca PİK GRUP’un Kişisel Verilerinizi Açık Rızanız Olmaksızın İşleyebileceği Haller
KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde PİK GRUP, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
v Kanunlarda açıkça öngörüldüğü hallerde,
v Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
v PİK GRUP ve ilişkili şirketleri, III. maddede belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
v PİK GRUP’un bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
v Kişisel verinizin tarafınızca alenileştirilmiş olması,
v Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
v Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, PİK GRUP’un meşru menfaatleri için veri işlenmesinin zorunlu olması.
4.6. Kişisel Veri Sahibinin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) Kapsamında Sayılan Hakları
* Veri sahibinin haklarının kullanımına ilişkin şeffaf bilgilendirilme hakkı, Veri sahibine ilişkin kişisel veriler veri sahibinden toplandığında; kontrolörün ve uygun olduğu hallerde kontrolör temsilcisinin kimlik ve irtibat bilgilerinin, uygun olduğu hallerde veri koruma görevlisinin irtibat bilgilerinin kişisel verilerin planlanan işleme amaçlarının yanı sıra işleme faaliyetlerinin yasal dayanağının veri sahibine bildirilmesi hakkı,
* GDPR 14. Maddesinde belirtilen bilgilerin, kişisel verilerin veri sahibinden alınmadığı takdirde veri sahibine bildirilmesi hakkı,
* Veri sahibinin kendisi ile ilgili kişisel verilerin işlenip işlenmediğini kontrolörden teyit etme ve işleme faaliyeti olması halinde, kişisel verilere erişim ile aşağıdaki bilgileri talep etme hakkı,
* Veri sahibinin kendileri ile ilgili doğru olmayan kişisel verilerin gereksiz gecikmeye mahal verilmeksizin düzeltilmesini kontrolörden talep etme hakkı,
* İşleme amaçları dikkate alınarak, veri sahibinin, bir ek beyan yoluyla da dâhil olmak üzere, eksik kişisel verileri tamamlatma hakkı,
* Veri sahibinin kendisi ile ilgili kişisel verilerin herhangi bir gecikmeye mahal verilmeksizin silinmesini kontrolörden talep etme hakkı,
* Veri sahibinin kontrolörden işleme faaliyetinin kısıtlanmasını talep etme hakkı,
* Veri sahibinin kendisi ile ilgili olarak bir kontrolöre sağlamış olduğu kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilecek bir formatta alma hakkı,
* Kişisel verilerin sağlandığı kontrolörün herhangi bir engellemesi olmaksızın bu verileri başka bir kontrolöre iletme hakkı,
* Veri sahibinin kendisi ile ilgili kişisel verilerin işlenmesine herhangi bir zamanda itiraz etme hakkı,
* Veri sahibinin kendisi ile ilgili hukuki sonuçlar doğuran veya benzer biçimde kendisini kayda değer şekilde etkileyen profil çıkarma da dahil olmak üzere yalnızca otomatik işleme faaliyetine dayalı bir karara tabi olmama hakkı.
İşbu Kişisel Verilerin Toplanması, İşlenmesi, Aktarılması, Güvenli Muhafaza ve İmha Edilmesi ile ilgili Aydınlatma Metni kapsamındaki süreçlerde yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır.
Yürürlükte bulunan mevzuat ve Aydınlatma Metni arasında uyumsuzluk bulunması durumunda, Veri Sorumlusu yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. KVKK Aydınlatma Metni 11.04.2023 tarihinde yürürlüğe girmiş,
Aydınlatma Metninin tamamının veya belirli maddelerinin yenilenmesi durumunda yayın tarihi güncellenecek ve yeniden duyurulacaktır.
Aydınlatma Metni https://www.pikgrup.com.tr internet sitemizde 3. taraflarımızın erişimine sunulmaktadır