KİŞİSEL VERİLERİ KORUMA KANUNU KAPSAMINDA ÇALIŞANLA İŞVEREN ARASINDA YAPILAN BİLGİLENDİRME VE MUVAFAKATNAME
Şirketimiz siz değerli çalışma arkadaşlarımızın bizimle paylaştığınız kişisel verilerinizin gizliliği ve özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerinizi korumak amacıyla yasal yükümlülüklerini azami özen ve hassasiyet ile yerine getirmek üzere bir takım temel kurallar benimsemiştir. Şirketimiz bu temel kurallara uygun davranarak personelinin ve müşterilerinin Şirketimize duyduğu haklı güveni korumayı amaçlamaktadır.
Şirketimiz Kişisel Verileri Koruma Kanunu ve diğer ilgili mevzuatta yapılabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek uygulama esasları ile bu Bilgilendirme ve Muvafakatname metninde değişiklik yapma hakkını saklı tutar. Şirket belirli aralıklarla, Personel ile ilgili özel nitelikteki kişisel verileri aşağıda belirtilen hallerde ve amaçlar doğrultusunda işleyebilecektir.
İşbu Muvafakatname’ de kullanılan;
“Kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye (Personele) ilişkin özlük dosyasında yer alanlar da dahil olmak üzere şirketle paylaştığı her türlü bilgiyi,
“Özel nitelikli kişisel veri” kişinin (Personel’e) ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
“Kişisel verilerin işlenmesi” kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
“Veri işleyen” veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade etmektedir.
Personel, işbu Muvafakatname’nin imza tarihinden itibaren, İşveren ile arasındaki istihdam ilişkisine dair soruların cevaplanabilmesi, Şirket faaliyetlerinin yürütülebilmesi ve düzenlenebilmesi, performans değerlendirmesinin doğru şekilde ve objektif olarak yapılabilmesi, mevzuata riayet edilmesinin temini ve denetlenmesi, kurumsal ve idari yönetimin sağlanması için “6698 sayılı Kişisel Verilerin Korunması Kanunu” ve Kişisel verilerin korunmasına ilişkin diğer yasa ve yönetmelikler ile ilgili mevzuatta öngörülen hallerde her türlü kişisel verilerinin bilgi güvenliği ve kişisel verilerin korunmasına ilişkin standartlar göz önünde bulundurularak ve mevzuatlarda belirtilen ilkelere uygun olmak kaydı ile bu muvafakatnameyi imzalamıştır.
Personelin KVKK Kapsamında Yükümlülükleri;
Kişisel Verilerin Korunması için ilgili Kanunlarda ve yönetmeliklerde açıkça özel nitelikli kişisel verilerin işlenmesine izin verilen hallerde ve bir hakkın tesisi, kullanılması veya korunması için özel nitelikli kişisel verinin işlenmesinin zorunlu olması durumunda;
(i) Yasal olarak kişisel verileri talep etme hakkına sahip şirket içi, ulusal veya uluslararası güvenlik ve gizlilik amacıyla veya Adli Makamlar, Mahkemeler ve Kamu Kurum ve Kuruluşlarıyla paylaşılmasının gerekli olması ve bu yönde bir talepte bulunulması halinde onayımın aranmamasını gerektiğini bildiğimi,
(ii)Şirket tarafından kurulan ortak veri tabanında, Şirket ve/veya Şirket tarafından tayin edilen veri işleyen tarafından tutulabileceğini, işlenebileceğini, kullanılabileceğini, aktarılabileceğini, bu kapsamda, kişisel verilerimin gerekli korumanın sağlanması kaydıyla Şirket’in hizmet sunduğu veya aldığı 3. (üçüncü) kişilere, grup şirketlerine, hissedarlarına, bağlı şirketlere ve iştiraklere gerekli olması halinde ve/veya Personelin talebi üzerine bankalar ve kurumlara ve şirket avukatlarına da aktarılabileceğini ve kişisel verilerinin bu şirketler, avukatlar, bankalar, kurum ve kuruluşlar tarafından da işlenebileceğini,
(iii) Şirket bünyesindeki fırsat eşitliğini değerlendirmek ve aynı pozisyondaki personellere eşit muamele yapmak amacıyla bazı verilerin işlenmesinin gerekliliğini; kişisel verilerinin iş akdi herhangi bir nedenle sona erse dahi, Şirket tarafından yasal yükümlülüklerinin yerine getirilebilmesi amacıyla, kanunların öngördüğü veya veri işleme amacının gerekli kıldığı süre boyunca veya Şirket’in meşru menfaatinin söz konusu olduğu durumlarda kanunlarda öngörülen sürelere uymak kaydıyla saklanacağını,
(iv) Üst yönetime, İŞKUR, TÜİK’e veya SGK ile talep etmesi halinde diğer Kamu Kurum ve Kuruluşlarına yapılacak raporlama ve analizler; tüm bu amaçlarla yurtdışından ve yurtiçinden olmak üzere SMS, telefon, internet, e-posta ve sair iletişim yöntemleriyle tarafımla iletişime geçilebileceğini,
(v) İş başvuru formundaki verilerin gerekse de iş ilişkisinin kurulması halinde işverene ileteceğim diğer kişisel verilerin iş sözleşmesinin kurulması ve ifasıyla ilgili ve verilerin işlenmesinin çalışma mevzuatı kapsamında gerekli ve kimi durumlarda zorunlu olduğunu, işverenin işbu beyana konu kişisel verilere ilişkin mevzuat tarafından gözetilen meşru menfaatleri olduğunu, tarafımın istihdamı ile ilgili olarak yasal yükümlülüklerin yerine getirilmesi, özlük dosyasında kanuni sürelerde saklanması, Giriş Kartı müracaatı için gerekli olması veya yetkili idari mercilerin yeni talepte bulunulabileceğini;
(vi) İş ilişkisinin kurulması halinde ifa edeceğim işlerin kişisel veri işlemesini gerekli ve/veya zorunlu kılması halinde öğrendiğim veya iş görme edimim sırasında vakıf olduğum ve şahsım dışındaki diğer kişilere (örneğin ve belirtilenlerle sınırlı olmamak kaydıyla işverene, işverenin personellerine, işverenin müşterilerine, misafirlerine veya her ne ad altında olursa olsun ilişki içerisinde bulunduğu üçüncü kişilere) ait olan kişisel verileri işverenin yazılı onayı olmaksızın başkasına açıklamayacağımı ve işleme amacı dışında kullanmayacağımı, yazılı, sesli veya görüntülü olarak veya elektronik ortamda kullanmayacağımı, saklamayacağımı, ifşa etmeyeceğimi,
(vii) Ücret bilgisi dahil, görevim unvanım, iş hayatına ilişkin tüm bilgi ve sırları üçüncü şahıslar ve diğer personeller ile hiçbir sebeple paylaşmayacağımı, yazılı ve görsel basında veya sosyal iletişim mecralarında bu kapsamda herhangi bir paylaşımda bulunmayacağımı, paylaşımım halinde bunun fesih sebebi olabileceğini;
(viii) İşverenin iş sağlığı ve güvenliği ile işyerinin ve işin kontrol, denetim ve güvenliğini sağlamak amacıyla sesli ve görüntülü kayıt sistemleri kurabileceğini ve bu sistemlerin ses ve görüntümü kaydedebileceğini, iş görme edimim nedeniyle tarafıma tahsis edilen ve fakat aynı zamanda özel kullanımıma da sunulan her türlü araç ve gerecin işveren tarafından çalışma saatleri ile sınırlı olmaksızın denetim, kontrol ve takibe tabi tutulabileceğini,
(ix) İşverenin mevzuat kapsamında personellerin işe giriş ve işten çıkış kayıtlarını tutmak zorunda olması nedeniyle ileride kurulacak teknolojik sistemler için parmak izi alınabileceğini, retina taraması veya yüz taraması yapılabileceğini, acil tıbbi müdahaleler,
kan grubunun ve gerekli görüldüğü takdirde sağlık bilgilerimin paylaşılmasına yukarıda yer alan irademin açık rızaya, belirli konulara, bilgilendirmeye ve özgür irademe dayalı olduğunu,
(x) Şirket’in işyerinde güvenlik, kanun, yönetmelik ve ISO 27001 Bilgi Güvenliği Yönetim Sistemi ihtiyaçlarını karşılama amacıyla görüntülü kamera sistemleri bulunmaktadır. İşyerinde geçirdiği süreler boyunca iç ve dış mekânlarda kayıt altına alındığımı, görüntü kayıt sistemleri ile amirler ve/veya amirlerin belirlediği üçüncü kişilerce takip edildiğini bilmekte olduğumu;
(xi) Arşiv kayıtlı adli sicil kaydı, devam eden dava veya takipler ile adli ve idari para cezaları veya diğer yaptırımlara ilişkin bilgiler, Personel yukarıda sayılan haller dâhilinde, Şirket veya veri işleyen de dahil Şirket tarafından tayin edilen üçüncü kişilerin (sağlık personelleri de dâhil olmak üzere) özel nitelikli kişisel verilerini işlemesine ve özel nitelikli kişisel verilerinin şirket yönetimine, yurt dışına aktarılmasına, yurt dışında bulunan çözüm ortakları ile paylaşılmasına, gerekli kurum ve kuruluşlara veya şirket tarafından söz konusu amaçlar doğrultusunda yetkilendirilen diğer üçüncü kişilere aktarılmasına, açıkça rıza göstermekte ve tarafımdan istenen bilgi ve belgeleri talep edilen süresi içerisinde getirmeyi taahhüt etmekteyim.
6698 Sayılı Kişisel Verilerin Korunması Kanunu' nun 10, 11 ve ilgili diğer maddeleri uyarınca İşverenim ile her zaman iletişime geçme, İşverenim tarafından işlenen kişisel verilerime erişme, veri işlemeye ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerimin aktarıldığı üçüncü kişileri bilme, kişisel verilerimin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerimin silinmesini veya yok edilmesini talep etme, düzeltme veya silinme hakkını kullandığıma ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsım aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramam halinde zararın giderilmesini talep etme haklarına sahip olduğum konusunda bilgilendirildiğimi kabul, beyan ve taahhüt ederim.
İşverenin KVKK Kapsamında Yükümlülükleri;
(i) 6698 sayılı Kişisel Verilerin Korunması Kanununa ve ilgili yönetmeliklere göre veri işleyen sıfatıyla yaptığım işlemlerde, mevzuat hükümlerini ihlal etmem nedeniyle ilgili kişilerin şikâyeti üzerine veya resen, veri sorumlusu olması sebebiyle Şirket’e hukuki, cezai veya idari yaptırım uygulanması halinde tarafına rücu edileceği Personele bildirdiğimizi;
(ii) Şirketin bilgi güvenliğiyle ilgili yukarıda belirtilen esaslara ve konu kapsamındaki diğer mevzuata aykırı davranmasında doğmuş/doğacak her türlü hukuki ve cezai sorumluluğun personele ait olacağını, bu doğrultuda personele karşı aydınlatma yükümlülüğümü yerine getirmiş bulunduğumuzu;
(iii) Verilerinizi doğrudan ya da dolaylı olarak kanun ya da sözleşmeden doğan herhangi bir gizlilik yükümlülüğünü ihlal etmeksizin vermeye yetkili olduğumuzu, grup şirketleri dahil diğer üçüncü kişilerden ilgili mevzuat uyarınca bu Muvafakatnamede yer alan süreç ve işlemlerin yerine getirilmesi için gerekli onayları usulüne uygun olarak aldığımızı ve söz konusu Verileri hukuka uygun olarak elde ettiğimizi;
(iv) KVKK gereğince, Şirketimize başvurarak, kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıda sayılan kurallar uyarınca yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahip olduğunu personeli bilgilendirdiğimizi kabul, beyan ve taahhüt ederiz.
KABUL BEYAN ve TAAHHÜT
Taraflar, bu sözleşmeyle atıfta bulunulan ve sözleşmenin ayrılmaz birer parçası olan bu sözleşmenin tamamını okuduğunu, hukuki yardım almak suretiyle içeriğini bütünü ile anladığını ve tüm hükümlerini onayladığını, sözleşme kapsamında beyan ettikleri bilgi ve belgelerin doğru olduğunu, aksi durumda her türlü sorumluluğun kendisine ait olduğunu kabul, beyan ve taahhüt eder.
PERSONEL : İŞVEREN: