ÇALIŞAN KVKK AYDINLATMA METNİ

ÇALIŞAN AYDINLATMA METNİ

Veri sorumlusu olan ŞAHİNLER OTELCİLİK VE TURİZM SANAYİ A.Ş. isimli firma ve/veya  şubelerine ait işbu konaklama tesisinde, işletmelerinde (- ki bundan böyle “Holiday Garden Resort Hotel ” olarakanılacaktır) hazırlanmış ve uygulamaya konmuş olan KVKK Politikası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) gereğince hazırlanmış olan bu aydınlatma metninde yer alan açıklamalarla ilgili detaylara Veri sorumlusu KVK Politikası ve eklerinde yer alan dökümanlardan ulaşabilirsiniz.  Buna göre; 

1. İşlenen Kişisel Verileriniz

 

1. Kimlik Bilgileri (Türk ya da yabancı kimlik fotokopisi bilgileri, Ehliyet No, T.C. No, Ad-Soyadı, Baba Adı, Anne Adı, Doğum Yeri, Doğum Tarihi, Yaşı, Nüfusa Kayıtlı Olduğu Yer (İl, İlçe, Mahalle-Köy, Cilt No, Aile Sıra No, Sıra No) Nüfus Cüzdanının Verildiği Yer, Veriliş Nedeni, Kayıt No, Veriliş Tarihi, Geçerlilik Tarihi, Önceki Soyadı, Medeni Durumu, Cinsiyeti, Fotoğrafı, İmza, Askerlik durumu/statüsü, vatandaşlık bilgisi)
2. İletişim Bilgileri (adres, telefon no, e-posta adresi)
3. Mali ve Finansal Bilgiler (banka hesap numarası, IBAN, Kredi kartı, maaş, ücret, prim, ikramiye, tazminat, hak ediş, alacak ve borç ödemelerine ilişkin belgeler; mahkeme ve icra takip dosyalarına ilişkin dosya ve borç bilgileri)
4. Güvenlik Bilgileri (çalışanların giriş çıkış kayıt bilgileri, kamera ve ses kayıtları, çağrı merkezi yoluyla alınan kişisel veriler, araç konum bilgisi, internete erişim log, trafik ve IP kayıtları, şifre, kullanıcı adı ve parola bilgileri)
5. Risk Yönetimi (yetki belgesi, imza örneği, ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler)
6. İş ve Özlük Bilgileri (Bonservis, SSK Sicil no, sigorta giriş, emeklilik, vergi kayıtları, yabancı ise çalışma izni hizmet sözleşmesi; gizlilik taahhütnameleri, iş teklif bilgisi; pozisyon adı /görevi, departmanı ve birimi, unvanı; işe giriş-çıkış bilgileri fazla çalışma bilgileri; demirbaş-araç-gereç teslim belgeleri, iş beyan formları, performans değerlendirme, disiplin kayıtları, istifa, fesih, bordro, İbraname, İhbarname, Tazminat, hak ediş ve alacak bilgileri)
7. Sağlık verileri / özel nitelikli veriler  (engellilik durumu, alerjen durumu, kronik rahatsızlıklar ve geçirilen hastalıklar, kan grubu, doktor ve hastane raporları)
8. Mesleki Deneyim (Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, özgeçmiş ve referanslarına ilişkin bilgiler, iş deneyimi bilgileri, kurs, seminer staj bilgileri, diğer eğitim ve beceriler)
9. Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (sabıka kaydı)

1. Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebepler

 

İş bu aydınlatma metnine göre kişisel verileriniz, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, iş birliği içinde bulunulan, sözleşme ilişkisi içinde yer alan çözüm ortakları ile faaliyette bulunmanın bir gereği olarak anlaşmalı olduğumuz ve hizmet sunulan üçüncü kişiler tarafından veya tarafınızdan iletilen bilgi, belgeler ve benzeri yollarla sözlü, yazılı ya da elektronik olarak elde edilmektedir.

Bu veriler 6698 sayılı KVK Kanunu 5.maddesi çerçevesinde açık rızanız nedeniyle, bunun yanında açık rızanızın gerekli olmadığı aşağıda belirtilen şartların varlığı halinde doğrudan işlenebilmektedir. Buna göre; 

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

1. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

6698 sayılı KVKK 6. Maddesi kapsamında sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz açık rızanıza istinaden veya aynı madde hükmüne uygun olarak kanunlarda öngörülen hallerde işlenebilmektedir. Açık rızanızın bulunmaması halinde, sağlık ve cinsel hayata ilişkin kişisel verileriniz ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

1. Kişisel Verilerinizin İşlenme Amacı 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz, Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir. Verilerinizin işlenmesi sırasında, veri minimizasyonu ilkesi gözetilmekte olup yalnızca ilgili pozisyon ve değerlendirme süreciyle doğrudan bağlantılı olan veriler temin edilmekte ve kullanılmaktadır.
İşe alım süreçleri kapsamında elde edilen kişisel veriler, başvurunuzun alınması, değerlendirilmesi, aday ile iletişim kurulması, pozisyonun gerekliliklerinin karşılanıp karşılanmadığının tespit edilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir. Özel nitelikli kişisel veriler yalnızca açık rıza alınması suretiyle veya KVKK'nın 6. maddesi kapsamında sınırlı hallerde işlenmekte olup, bu verilerin işlenmesinde özel teknik ve idari tedbirler uygulanmaktadır.
Bu doğrultuda işe alım süreci kapsamında işlenen kişisel veri kategorileri, işlenme amaçları ve hukuki sebepleri aşağıdaki tabloda özetlenmiştir:

Veri Türü	İşlenme Amacı	Hukuki Sebep
Kimlik Bilgileri (Ad, soyad, T.C. kimlik numarası, doğum tarihi vb.)	Kimliğin doğrulanması, başvurunun alınması ve değerlendirilmesi	KVKK m.5/2(c) – Sözleşmenin kurulması
İletişim Bilgileri (Telefon, e-posta, adres vb.)	Adayla iletişim kurulması, görüşme ve mülakat süreçlerinin yürütülmesi	KVKK m.5/2(c) – Sözleşmenin kurulması
Mesleki Deneyim ve Eğitim Bilgileri	Uygun pozisyona yerleştirme, nitelik eşleştirmesi ve aday yeterliliğinin belirlenmesi	KVKK m.5/2(c) – Sözleşmenin kurulması
Fotoğraf	Görsel tanıma, pozisyona uygunluk değerlendirmesi	KVKK m.5/1 – Açık rıza
Cinsiyet ve Askerlik Durumu	Pozisyona uygunluk değerlendirmesi, yasal yükümlülüklerin kontrolü	KVKK m.6/3a- Açık rıza
Sağlık Verileri	Pozisyonun gerektirdiği sağlık yeterliliğinin değerlendirilmesi	KVKK m.6/3a – Açık rıza
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (Sabıka Kaydı)	İşin niteliğine uygunluk, güvenlik değerlendirmesi	KVKK m.6/3a – Açık rıza

Bu veriler yalnızca işe alım süreci kapsamında toplanmakta ve sürecin tamamlanmasının ardından, mevzuatta öngörülen süreler dikkate alınarak saklanmakta; amacın ortadan kalkması halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Şirketimiz, kişisel verilerin işlenmesinde hukuki yükümlülüklerine azami özen göstermekte ve kişisel verilerinizin gizliliğini sağlamak adına gerekli tüm teknik ve idari tedbirleri almaktadır.

1. Kişisel Verilerinizin Aktarımı

 

Kişisel verileriniz 6698 sayılı KVK Kanunu 8 inci ve 9 uncu maddelerine göre aşağıdaki şartların varlığı halinde yurt içinde veya yurt dışına aktarılabilir. 

6698 sayılı KVK Kanununun 5 inci maddesindeki şartların varlığı nedeniyle ya da  açık rızanız doğrultusunda alınan kişisel veriler yukarıda belirtilen amaçlar doğrultusunda ve yine yukarıda belirtilen faaliyetlerin  gerçekleştirilebilmesi amacıyla Kanunun 8 inci ve 9 uncu madde hükümlerine uygun olarak işbirliği içinde bulunulan kişi kurum ve firmalara,  hissedar, tedarikçi gibi etkileşim içinde bulunulan kişi ve kurumlara hizmet alınan ya da hizmet verilen üçüncü kişilere ve ayrıca özel olarak holdingbünyesinde bulunan tüm grup ve şirketlere aktarılabilmektedir.   

Yeterli önlemler alınmak kaydı ile sağlığa ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilmektedir.

Kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, verinin alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, sizin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumlarında ve ayrıca kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yerine getirilmek şartıyla kişisel verileriniz yurt dışına yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması kaydıyla açık rızanız aranmaksızın yurt dışına aktarılabilir.

KVK Kurulu, yabancı ülkede yeterli koruma bulunup bulunmadığına ve yurt dışına aktarıma
izin verilip verilmeyeceğine; Türkiye’nin taraf olduğu uluslararası sözleşmeleri, kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu, her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri, değerlendirmek ve ihtiyaç duyması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar vermektedir. Kişisel verileriniz, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya sizin menfaatinizin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilmektedir.

Bu cümleden olarak; kişisel verileriniz kamu kurum ve kuruluşlarına şirket ortaklarına ve yetkililerine, iş ve çözüm ortaklarına tedarikçi kişi ve firmalara, etkileşim içinde bulunulan üçüncü kişilere,

1. Sosyal medya ve diğer mecralarda paylaşılmak üzere anket, pazarlama ve reklamlarda kullanılması,
2. İşyerinde müşteri, çalışan ve ilgili üçüncü şahısların kamu güvenliğinin sağlanması,
3. Sağlık sorunlarının ortaya çıkması durumunda ilk müdahale, teşhis ve tedavi yöntemlerinin uygulanması,
4. İşletmenin ve işyerinin idaresi ile faaliyetlerinin mevzuata, şirket politika ve prosedürlerine uygun olarak yerine getirilmesi,
5. Sözleşme, ürün ve hizmet koşullarının ifası ile üstlenilen yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirilebilmesi,
6. Kamu dairelerinin, uluslararası otoritelerin, yetkili kişi, kurum ve kuruluşların bilgilendirilmesi,
7. Çözüm ortakları, hizmet sağlayıcıları ve müşteriler arasında iletişimin gerçekleştirilmesi
8. Finans, muhasebe, ekonomik ve parasal ilişkilerin yürütülmesi,
9. Eğitim, seminer, kongre, parti, doğum günü, evlilik, düğün, nişan ve yıldönümü gibi özel gün etkinliklerinin ve faaliyetlerinin planlanması ve yürütülmesi,
10. İşyeri Kurallarının uygulanması, İnsan kaynakları ve muhasebe politikalarının yürütülmesi,
11. Çalışanlarla yüz yüze yapılan mülakatlar sırasında veya yazılı başvuru formu, elektronik ortamda dijital başvuru formu gönderilmesi veya e-posta, kargo ve benzeri yöntemlerle özgeçmiş gönderilmesi halinde ya da danışmanlık firmaları aracılığıyla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve araştırmalar sebebiyle ve amacıyla aktarılabilmektedir.

 

1. Kişisel Veri Sahibi Olarak Haklarınız

Kanun kapsamında veri sahibi yani ilgili kişi 

1. Kişisel verilerin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Yanlış işlenen ve düzeltilmesi istenen kişisel veriler ile imha edilmesi istenen kişisel verilerle ilgili olarak aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel veri sahibi olarak sahip olduğunuz şikâyet haklarını kullanabilmeleri için öncelikle aşağıdaki iletişim kanallarını kullanarak kişisel veri sorumlusuna başvurmanız gerekmektedir. Bu yol tüketilmeden KVK Kurulu’na şikâyet yoluna gidilememektedir.

            Talebiniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde veri sorumlusu olarak şirketimiz tarafından cevaplandırılmaktadır.

            Başvurunuzun reddedilmesi veya verilen cevabın yetersiz bulunması yahut süresinde başvurunuza cevap verilmemesi durumunda KVK Kurulu’na şikâyet hakkını kullanabilir ya da doğrudan yargı yoluna başvurabilirsiniz.

Başvuru Adresi ve iletişim bilgileri:

ŞİRKET ÜNVANI	MERKEZ / ŞUBE ADI	ŞİRKET ADRESİ	TELEFON NO	E POSTA ADRESİ
ŞAHİNLER OTELCİLİK VE TURİZM SANAYİ A.Ş.	Holiday Garden Resort Hotel	OKURCALAR MAH ALPARASLAN TÜRKEŞ BULVARI NO:271 ALANYA/ ANTALYA		muhasebe@holidaypark.com.tr

 

1. Kişisel Verilerinizin Saklama Süresi

            Yukarıda belirtilen yöntemlerle ve belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz kanunda belirtilen zaman aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde belirtilen süre kadar saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler sona erdiğine, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde imha yöntemlerinin herhangi birisi kullanılarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin anonim hale getirme, verilerin uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan işlemler tutanak altına alınır. Kamusal gereklilikler karşısında bu tutanaklar 5 yıl süre ile saklanır.
Bilgilerinize saygılarımızla sunarız.

1. Veri Sorumlusunun Kimliği

ŞİRKET ÜNVANI	MERKEZ / ŞUBE ADI	ŞİRKET ADRESİ	Vergi Dairesi	Vergi Numarası	Mernis No
ŞAHİNLER OTELCİLİK VE TURİZM SANAYİ A.Ş..	Holiday Garden Resort Hotel	OKURCALAR MAH ALPARASLAN TÜRKEŞ BULVARI NO:271 ALANYA/ ANTALYA	Marmara Kurumlar VD	7980005154