ÖMER BAYRAM İNŞAAT
TAAHHÜT YAPI MALZEMELERİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ
İŞÇİ’LERİ AYDINLATMA METNİ
Ömer Bayram İnşaat Taahhüt Yapı Malzemeleri Anonim Şirketi (”İşveren, Şirket, İşyeri, Ö.B.A.Ş., Firma”) olarak veri güvenliğiniz en önemli önceliklerimizden bir tanesidir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Veri Sorumluları veya yetkilendirdiği kişilerce yerine getirilmesi gereken Aydınlatma Yükümlülüğü kapsamında uyulacak usul ve esasları belirlemek üzere hazırlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ 10.03.2018 tarihli ve 30356 Sayılı Resmi Gazetede yayımlanan “Tebliğ” uyarınca aşağıdaki açıklayıcı bilgileri bilgilerinize sunmak isteriz.
AMAÇ VE KAPSAM:
Madde-1)Bu “Aydınlatma Metni”nin (tebliğin) amacı; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve 10 Mart 2018 Cumartesi tarihli Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkındaki Tebliğ (“Tebliğ”) ile veri sorumluları veya yetkilendirdiği kişilerce yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında uyulacak usul ve esasları belirlemektir. Ö.B.A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politika’sı, Ö.B.A.Ş. Kişisel Verilerin Saklanması ve İmha Politika’sı, Ö.B.A.Ş. Disiplin Yönergesi, Ö.B.A.Ş. Veri İşleme Envanteri, Ö.B.A.Ş. İşveren ile İşçi Arası Kişisel Verilerin Korunması Sözleşmesi, Ömer Bayram İnş. Taah. Yapı Malz. A.Ş. İş Sağlığı ve İş Güvenliği İç Yönetmeliği ve Diğer Sözleşme ve Yönergeler birbirini tamamlayıcı nitelikte olup ayrı ayrı düşünülemez.
DAYANAK:
Madde-2)Bu Tebliğ (“Aydınlatma Metni”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 22. maddesinin birinci fıkrasının e ve g bentlerine dayanılarak hazırlanmıştır.
TANIMLAR:
Madde-3)
1-)Bu “Aydınlatma Metni”nde (Tebliğ’de) Geçen Tanımlar;
a)Alıcı Grubu: Veri Sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir.
b)İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
c)Kanun: 26.03.2016 Tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
ç)Kurul: Kişisel Verileri Koruma Kurulu
d)Kurum: Kişisel Verileri Koruma Kurumu
e)Sicil: Cumhurbaşkanlığı veya İlgili Bakanlıkça tutulan Veri Sorumluları Sicilidir.
f)Veri Kayıt Sistemi: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydı ile otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.
g)Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
ğ)Veri Sorumlusu Temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını 30.12.2017 tarihli ve 30286 Sayılı Resmi Gazete’de yayınlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin 11. Maddesinin 2. Fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişidir.
2-)Bu Tebliğ’de (“Aydınlatma Metni”nde) Geçmeyen (yer almayan) Tanımlar ve Kısaltmalar için Ö.B.A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politika’larındaki tanımlar geçerlidir.
AYDINLATMA YÜKÜMLÜLÜĞÜNÜN KAPSAMI:
Madde-4)Kanun’un 10. maddesine göre; kişisel verilerin elde edilmesi sırasında veri sorumluları veya yetkilendirdiği kişilerce, ilgili kişilerin bilgilendirilmesi gerekmektedir. Bu yükümlülük yerine getirilirken veri sorumluları veya yetkilendirdiği kişilerce yapılacak bilgilendirmenin asgari olarak aşağıdaki konuları içermesi gerekmektedir:
1) Veri sorumlusunun ve varsa temsilcisinin kimliği,
2) Kişisel verilerin hangi amaçla işleneceği,
3) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
5) Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
5-1)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
5-2)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
5-3)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
5-4)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5-5)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
5-6)Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
5-7)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
5-8)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
1- VERİ SORUMLUSU:
Ö.B.A.Ş. Veri Sorumlusu: Ö.B.A.Ş. Yönetim Kurulu ve Dolayısıyla Atadığı Gerçek Kişidir. Ö.B.A.Ş. Yönetim Kurulu adına, Şirket’imizi Temsil ve İlzama Yetkili/Yetkililer “Ö.B.A.Ş. Kişisel Verileri Koruma Kurulu” (”Ö.B.A.Ş. Yönetim Kurulu”/”İşveren Vekili”/”Disiplin Kurulu Başkanı”) olarak adlandırılır. Kişisel verileriniz veri sorumlusu sıfatıyla Şirket’imiz tarafından, Kanun uyarınca aşağıda açıklanan kapsamda işlenebilecektir. Kişisel verilerinizin Şirket’imiz tarafından işlenmesine ilişkin detaylı bilgilere, www.omerbayram.com internet adresinden ve/veya Muhasebe Departmanımızdan ulaşabilirsiniz. Ö.B.A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politika’sı, Ö.B.A.Ş. Kişisel Verilerin Saklanması ve İmha Politika’sı, Ö.B.A.Ş. Disiplin Yönergesi, Ö.B.A.Ş. Veri İşleme Envanteri, Ö.B.A.Ş. İşveren ile İşçi Arası Kişisel Verilerin Korunması Sözleşmesi, Ömer Bayram İnş. Taah. Yapı Malz. A.Ş. İş Sağlığı ve İş Güvenliği İç Yönetmeliği ve Diğer Sözleşme ve Yönergeler birbirini tamamlayıcı nitelikte olup ayrı ayrı düşünülemez.
2- KİŞİSEL VERİLERİNİZİN İŞLENME AMACI:
Toplanan kişisel verileriniz;
*İşe alım sürecini tamamlamak,
*Çalışacağı departman ve/veya işe uygunluğunun tespiti,
*Şirket ve Müşteri güvenliğinin sağlanması,
*İşçi’lerin eğitim ve performansının değerlendirilmesi,
*İşçi’lerin iç ve dış menfaatler doğrultusunda veri işleme faaliyetlerinin yapılması (özlük hakları, bireysel emeklilik vs.),
*Finansal faaliyetlerin yürütülmesi (maaş, prim, ek ücret vs.),
*Şirketin meşru menfaatleri doğrultusunda kullanım,
*Hukuki uyum sebepleri,
*Yurtiçi ve yurtdışı eğitim, görevlendirme, denetim vb. iş gereklilikleri,
*Kayda alınan kişisel veriler yasa ve hukuka uygun şekilde muhafaza edilecek ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve her hâlükârda kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
Ayrıca Şirket’imizin ve Şirket’imizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini ile Şirket’imizin ticari ve iş stratejilerinin belirlenmesi, geliştirilmesi ve iyileştirilmesi amaçlarıyla 6698 Sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
3- KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI:
Toplanan kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak Kişisel Veri İşleme Amaçlar’ının gerçekleştirilmesi doğrultusunda Hissedarlarımıza, İş ortaklarımıza, kanunen yetkili kamu kurumlarına/kuruluşlarına aktarılabilecektir.
4- KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ:
Kişisel verileriniz Kanun’un 5. ve 6. maddelerinde düzenlenen hukuki yükümlülüklerin yerine getirilmesi ve bu aydınlatma metninde yer alan amaçlarla sözleşmenin kurulması ve ifası, meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayalı olarak, Şirket’imiz ile temas etmeniz halinde Muhasebe Programından, faks, kargo, e-posta, telefon, açık internet kaynakları gibi elektronik ve/veya fiziki ortamdan toplanmaktadır.
5- KİŞİSEL VERİ SAHİBİ OLARAK KANUN’UN 11. MADDESİNDE SAYILAN HAKLARINIZ:
Kanun’un 11. maddesinde kişisel verisi işlenen kişinin Kanun’un ifadesiyle ilgili kişinin hakları sayılmaktadır.
Buna göre, herkes veri sorumlusuna başvurarak kendisiyle ilgili;
1-Kişisel veri işlenip işlenmediğini öğrenme,
2-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3-Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5-Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6-Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8-Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.omerbayram.com adresinden ulaşabileceğiniz Ömer Bayram İnşaat Taahhüt Yapı Malzemeleri Anonim Şirketi Veri Sahibi Başvuru Formu’nu doldurarak Şirket’imize iletebilirsiniz. Ayrıca istenildiği takdirde Muhasebe Departmanından bu formu talep edip doldurabilir ve iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün (30) içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Fakat işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Çalışan bu metni onaylamakla/okumakla, Muhasebe Departmanına başvurarak kişisel verilerin bu “Aydınlatma Metni”nde ifade edilen amaçlarla toplanmasını, işlenmesini ve aktarılmasını kabul etmiş sayılmaktadır.
USUL VE ESASLAR:
Madde-5)Veri sorumlusu ya da yetkilendirdiği kişi tarafından sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle aydınlatma yükümlülüğünün yerine getirilmesi esnasında aşağıda sayılan usul ve esaslara uyulması gerekmektedir:
a) İlgili kişinin açık rızasına veya Kanundaki diğer işleme şartlarına bağlı olarak kişisel veri işlendiği her durumda aydınlatma yükümlülüğü yerine getirilmelidir.
b) Kişisel veri işleme amacı değiştiğinde, veri işleme faaliyetinden önce bu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilmelidir.
c) Veri sorumlusunun farklı birimlerinde kişisel veriler farklı amaçlarla işleniyorsa, aydınlatma yükümlülüğü her bir birim nezdinde ayrıca yerine getirilmelidir.
ç) Sicile kayıt yükümlülüğünün bulunması durumunda, aydınlatma yükümlülüğü çerçevesinde ilgili kişiye verilecek bilgiler, Sicile açıklanan bilgilerle uyumlu olmalıdır.
d) Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin talebine bağlı değildir.
e) Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.
f) Kişisel veri işleme faaliyetinin açık rıza şartına dayalı olarak gerçekleştirilmesi halinde, aydınlatma yükümlülüğü ve açık rızanın alınması işlemlerinin ayrı ayrı yerine getirilmesi gerekmektedir.
g) Aydınlatma yükümlülüğü kapsamında açıklanacak kişisel veri işleme amacının belirli, açık ve meşru olması gerekir. Aydınlatma yükümlülüğü yerine getirilirken, genel nitelikte ve muğlak ifadelere yer verilmemelidir. Gündeme gelmesi muhtemel başka amaçlar için kişisel verilerin işlenebileceği kanaatini uyandıran ifadeler kullanılmamalıdır.
ğ) Aydınlatma yükümlülüğü kapsamında ilgili kişiye yapılacak bildirimin anlaşılır, açık ve sade bir dil kullanılarak gerçekleştirilmesi gerekmektedir.
h) Kanun’un 10. maddesinin birinci fıkrasının (ç) bendinde yer alan “hukuki sebep” ten kasıt, aydınlatma yükümlülüğü kapsamında kişisel verilerin Kanunun 5. ve 6. maddelerinde belirtilen işleme şartlarından hangisine dayanılarak işlendiğidir. Aydınlatma yükümlülüğünün yerine getirilmesi esnasında hukuki sebebin açıkça belirtilmesi gerekmektedir.
ı) Aydınlatma yükümlülüğü kapsamında, kişisel verilerin aktarılma amacı ve aktarılacak alıcı grupları belirtilmelidir.
i) Aydınlatma yükümlülüğü kapsamında kişisel verilerin, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerden hangisiyle elde edildiği açık bir şekilde belirtilmelidir.
j) Aydınlatma yükümlülüğü yerine getirilirken eksik, ilgili kişileri yanıltıcı ve yanlış bilgilere yer verilmemelidir.
KİŞİSEL VERİLERİN İLGİLİ KİŞİDEN ELDE EDİLMEMESİ HALİNDE AYDINLATMA YÜKÜMLÜLÜĞÜ:
Madde-6)Kişisel verilerin ilgili kişiden elde edilmemesi halinde;
a) Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde ilgili kişiyi aydınlatma yükümlülüğünün yerine getirilmesi gerekir.
b) Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında ilgili kişiyi aydınlatma yükümlülüğünün yerine getirilmesi gerekir.
c) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada ilgili kişiyi aydınlatma yükümlülüğünün yerine getirilmesi gerekir.
YÜRÜRLÜK:
Madde-7) Bu Tebliğin (“Aydınlatma Metni”nin) yürürlük tarihi 30.09.2020’dir. Bu İşçi’leri “Aydınlatma Metni” (Tebliği), Şirket’imizin internet sitesi olan www.omerbayram.com adresinde yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur, ayrıca ayrıntılarına Şirket’imizin Muhasebe Departmanından ulaşılabilir ve öğrenilebilir. Yürürlükten kaldırılmasına veya değiştirilmesine karar verilmesi halinde, bu İşçi’leri Aydınlatma Metni’nin Islak İmzalı (Basılı Kâğıt) Eski Nüshaları “Ö.B.A.Ş. Kişisel Verileri Koruma Kurulu” tarafından (İptal Kaşesi Vurulacak ve/veya İptal Yazılacak) imzalanır ve en az 5 yıl süre ile Veri Sorumlusunun sorumluluğunda saklanır ve daha sonra süre bitiminde yakılarak imha edilir.
YÜRÜTME:
Madde-8) Bu “Aydınlatma Metni” (Tebliğ’in) hükümlerini, Ö.B.A.Ş. Yönetim Kurulu adına, Şirket’imizi Temsil ve İlzama Yetkili olan “Ö.B.A.Ş. Kişisel Verileri Koruma Kurulu” (”Ö.B.A.Ş. Yönetim Kurulu”/”İşveren Vekili”/”Disiplin Kurulu Başkanı”) tarafından yürütülür.
EK:
Madde-9) Bu Tebliğ (“Aydınlatma Metni”) hükümleri; Ö.B.A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politika’sı, Ö.B.A.Ş. Kişisel Verilerin Saklanması ve İmha Politika’sı, Ö.B.A.Ş. Disiplin Yönergesi, Ö.B.A.Ş. Veri İşleme Envanteri, Ö.B.A.Ş. İşveren ile İşçi Arası Kişisel Verilerin Korunması Sözleşmesi, Ömer Bayram İnş. Taah. Yapı Malz. A.Ş. İş Sağlığı ve İş Güvenliği İç Yönetmeliği ve Diğer Sözleşme ve Yönergeler birbirini tamamlayıcı nitelikte olup ayrı ayrı düşünülemez. Bu “Aydınlatma Metni”nde (Tebliğde) kısaca belirtilen konuların daha detaylısı Şirket’imizin www.omerbayram.com internet adresinde yayınlanan Politika’lar, Yönerge’ler, Yönetmelik’ler, Envanter ve Sözleşme’lerin içeriğinden ve/veya Muhasebe Departmanından ulaşılabilir ve öğrenilebilir.
NOT: Ömer Bayram İnşaat Taahhüt Yapı Malzemeleri Anonim Şirketi'ne ait olan Şantiye/Web Sitesi/Büro gibi yerleri gezen/ziyaret eden Ziyaretçi/Müşteri/Hissedar/İş Ortağı/Çalışan/Gezgin/Tedarikçi/Eğitmen/Diğer 3. Şahıslar/Katılımcı; Kişisel Verilerin İşlenmesine ilişkin yukarıdaki aydınlatma metnini okuduğunu, Veri Sorumlusu sıfatıyla Ömer Bayram İnşaat Taahhüt Yapı Malzemeleri Anonim Şirketi tarafından aydınlatıldığını ve Şirket tarafından işlenen kişisel verilerinde herhangi bir değişiklik olması durumunda bu değişikliği en kısa sürede Şirket’e bildireceğini peşinen kabul, beyan ve taahhüt eder.