KİŞİSEL VERİLERİ KORUNMASI- İŞLENMESİ POLİTİKASI VE AYDINLATMA METNİ
GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD. ŞTİ. Bundan sonra “Şirket” olarak anılacaktır.) olarak özel hayatın gizliliğine saygı duyuyor ve önem veriyoruz. Bu nedenle, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız konusunda bilgilendirmek istiyoruz.
GİRİŞ
Kişisel Verilerin Korunması Kanunu (KVK Kanunu) 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazetede yayımlanmıştır. KVK Kanunu, kişisel verileri işlenen gerçek kişilerin Anayasa tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmektedir.
1- AMAÇ
Bu politikanın amacı, GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD.ŞTİ.Şirket) ve sahibi olduğu ww.gsghr.com Platform) alan adı ile faaliyet gösteren dijital platform tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, ilgili kişilere ait kişisel verilerin KVK Kanununa uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmaktır.
Bu kapsamda, ilgili mevzuat gereğince işlenen kişisel verilerin korunması için Şirket’imiz tarafından gereken idari ve teknik tedbirler alınmaktadır.
Bu Politika ’da kişisel verilerin işlenmesinde Şirket’imizin benimsediği temel ilkeler şunlardır:
Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bir Anayasal hak olan kişisel verilerin korunması konusunda, ilgili KVKK’ya göre, Şirket’imiz işbu Politika ile yönetilen; adaylarının, müşterilerinin, potansiyel müşterilerinin, çalışan adaylarının, iş birliği içinde olduğu kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir Şirket politikası haline getirmektedir.
2- KAPSAM
Bu Politika; adaylarımızın, müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, iş birliği içinde olduğumuz kurumların çalışanları ve yetkililerinin, üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Bu politika, KVKK ve diğer kişisel verilerin işlenmesine ve korunmasına ilişkin mevzuata dayalı olarak ele alınmış ve hazırlanmıştır.
3- POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.
Politika, ilgili mevzuat tarafından ortaya konulan kuralların GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD.ŞTİ. uygulamaları kapsamında somutlaştırılarak düzenlenmesinden oluşturulmuştur. Şirketimiz, KVK Kanunu’nda öngörülen yürürlük sürelerine uygun hareket etmek üzere gerekli sistem ve hazırlıklarını yürütmektedir.
4- TANIM ve KISALTMALAR
Şirket: GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD. ŞTİ.
Platform: GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD. ŞTİ.’ne ait ve https://www.gsghr.com/ alan adı ile faaliyet gösteren dijital platform
Üçüncü Taraf/Tedarikçi/ Kişi: Şirket’in hizmet aldığı ve hizmet verdiği şirket ve işbu şirket personeli
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
Kişisel Veri Sahibi / İlgili Kişi: Platform’a hizmet sözleşmesiyle üye olan gerçek kişi
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu: Kişisel verilerini işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Veri Sorumlusunun Kimliği: Cevizli Mahallesi Tansel Caddesi No:70\11 Maltepe\İstanbul adresinde mukim, Kartal Vergi Dairesi, 4111139023 no’lu vergi mükellefi, GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD.ŞTİ. Şirket, Veri Sorumluları Sicili açıldığında veri sorumlusu kaydını gerçekleştirerek kayıtlı veri sorumlusu sıfatına haiz olacağını beyan eder.
5- KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
Şirket’imiz, Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirket’imiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir.
Şirket’imiz, Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu’nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.
Şirket’imiz, Anayasa’nın 20. ve KVK Kanunu’nun 10. maddelerine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır.
Şirket’imiz, KVK Kanunu’nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.
Şirket’imiz, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.
5.1-İşlenen Kişisel ve Özel Nitelikli Kişisel Veriler
Şirket’imiz, KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında hangi kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini kişisel veri sahibine bildirmektedir.
Şirket’imiz nezdinde, KVK Kanunu’nun 10. maddesi uyarınca ilgili kişiler bilgilendirilerek, Şirket’imizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak KVK Kanunu’nda başta kişisel verilerin işlenmesine ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyarak işbu Politika kapsamındaki sürelerle sınırlı olarak aşağıda belirtilen kişisel veriler işlenmektedir.
Şirket olarak, kanuni yükümlülüklerimiz ve İŞKUR Mevzuatı gereğince ve istihdam aracılığı faaliyetimizin ifası dolayısıyla bağlı bulunduğumuz yasal mevzuat gereği, saklamakla yükümlü olduğumuz kişisel ve özel nitelikli kişisel verilerinizin; sisteme kullanıcı adı ve şifrenizle eriştiğiniz en son tarihten itibaren beş yıl süreyle, ____________ aracılığıyla sistemlerimizde saklanacağını bilgilerinize sunarız.
Kimlik Bilgileri: Ad, soyad, doğum tarihi ve yeri,TC Kimlik/uyruk, cinsiyet, medeni durum, askerlik, ehliyet
İletişim Bilgisi: İkametgâh adresi, e-posta adresi, telefon (mobil, ev, iş) numarası, kişisel web adresi, sosyal ağ adresleri
Eğitim Bilgileri: Öğrenim durumu, devam edilen eğitim kurumu ismi, bölümü, tarih aralığı, mezuniyet durumu ve tarihi, öğretim tipi, not ortalaması
Kariyer Bilgileri: Çalışılan firma adı, yeri, web adresi, sektörü, çalışılan pozisyon, tarih aralığı, çalışma şekli, çalışma durumu, ayrılma nedeni, alınan ücret, iş deneyimi, kariyer hedefi, ilgilendiği roller, tercih edilen ülke/şehir, beklenen ücret
Nitelik Bilgileri: Mesleki nitelik / seviyesi, tecrübe senesi, yapılan iş ve projeler, sertifika, yabancı dil, yetkinlik sınavları ve tarihi ile dereceleri
Görsel ve İşitsel Veri: Gerçek kişiye ait fotoğraf, video mülakat görsel ve işitsel kayıtları, kamera foto ve kayıtları, destek ve yardım hattı ses kayıtları
Referanslar: İlgili kişi tarafından verilen kişisel ve kurumsal referans bilgileri, referans isim, çalışılan firma, pozisyon, yakınlık derecesi, telefon ve e-posta bilgileri
Özel Nitelikli Kişisel Veri: Paylaşmanız haline foto, uyruk, engellilik durumu, sigara kullanımı, üye olunan topluluklar, ilgi alanları, destek hattında otomatik ses kayıt sistemine kaydedilen özel nitelikli kişisel verileriniz, video mülakat görsel ve işitsel kayıtları, kamera foto ve kayıtları
Platform /Uygulama Kullanım Verileri: Üyenin kullanıcı adı, üye olduğu tarih, siteye en son giriş zamanı, özgeçmişini en son güncelleme tarihi, özgeçmişini oluşturma tarihi, özgeçmiş linki, yaptığı başvurular / başvuru seviyesi, siteye log-in olma sıklığı/zamanları, ios/android/mobil site/ web site kullanıcısı, çalışmayı tercih ettiği pozisyonlar, şehirler, çalışma durumu (evet/hayır), platformda başlattığı yürüttüğü ve sonuçlandırdığı testler ve sonuçları, adayın mülakat ve istihdam süreçlerine ve sonuçlarına dair aday hakkında eklenen bilgi not ve etiketler, adayın çalışmak istediği sektör adı, son log-in tarihi, uygulamaların kullanılışı bilgisi.
Diğer: Sürücü belgesi verileri, yetkinlikleri, ilgi alanları, sosyal ağ bilgileri, hobisi, sigara kullanımı, seyahat uygunluğu, maaş beklentisi, askerlik durumu, referans bilgileri (referans kişisinin adı soyadı, unvanı, işyeri, telefonu, e-postası) ve varsa özgeçmişinize eklediğiniz her türlü word, excel, sunum dosyalarında bildirilen kişisel veriler, Profil ID, Log-in ID, IP adresi, log kayıtları
İsteğe Bağlı Olarak Üyenin Girdiği Bilgiler: Üye olunan topluluklar, ilgi alanları, hobileri, doğum yeri, kişisel web adresi, açık ikametgâh adresi, ev adresi, iş cep telefonu, sosyal ağ bağlantıları, kariyer hedefi, ilgilendiği pozisyonlar, tercih edilen şehir ülke, beklenen ücret aralığı, meslek, unvan, mesleki nitelikler, yapılan işler ve projeler, referanslar, özgeçmiş fotoğrafı bırakma, TC. Kimlik numarası, engelli olma durumu, engelli olma durumu açıklanırsa engellilik yüzdesi ve engellilik durumu ile ilgili açıklama, sigara kullanımı, seyahat durumu, ehliyet bilgisi, alternatif cep numarası, alternatif e-posta adresi, özgeçmişe eklenen her türlü ek bilgi. Bu bilgiler üye tarafından girildiyse, bu verilerin de işleneceğini önemle hatırlatırız.
Kişisel Verilerin İşlenmesi Amacı
-Kişisel verilerinizin işlenmesine ilişkin Şirket’imizin ilgili faaliyette bulunmasının Kanunlarda açıkça öngörülmesi
-Kişisel verilerinizin işlenmesinin Şirket’imizin iştigal konusu faaliyetlerini yerine getirebilmesi için zorunlu olması
-Kişisel verilerinizin Şirket’imiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması
-Kişisel verilerinizin işlenmesinin Şirket’imizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
-Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde Şirket’imiz tarafından işlenmesi
-Kişisel verilerinizin Şirket’imiz tarafından işlenmesinin Şirket’imizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması
-Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’imiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması
-Şirket’imiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili imkânsızlık veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumda bulunması.
Özel Nitelikli Kişisel Verilerin İşlenmesi Amacı
Şirket’imiz tarafından; özel nitelikli kişisel veriler kişisel veri sahibinin açık rızası yok ise ancak, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
Yukarıda belirtilen şartların bulunmaması halinde; kişisel veri işleme faaliyetinde bulunmak için Şirket kişisel veri sahiplerinin açık rızalarına başvurmaktadır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Şirket’imiz, kişisel verileri; Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi; Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini; Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası; Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası; Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi; Şirket’in insan kaynakları politikaları ve süreçlerinin planlanmasının ve icra edilmesi kapsamında aşağıdaki amaçlarla ancak bunlarla sınırlı olmamak üzere işlemektedir.
Şirketimiz, sahibi olduğu internet sitesinde, üçüncü parti programlar, veya inopsis.com.tr isimli sitemiz üzerinden erişilen platformlarda, internet sitemizin düzgün bir şekilde çalışması, kullanıcı deneyiminin iyileştirilmesi, sitenin geliştirilmesi ve optimize edilmesi, daha uygun, ilgiye dayalı reklam sunmak, ziyaretçiler için ilgi çekici ve kişiselleştirilmiş bir web sitesi/uygulama ve reklam portföyü sunmak amacıyla cihazlara (bilgisayar, telefon, tablet) yerleştirilen küçük veri parçacıkları (cookie, çerez) yerleştirmektedir. Buna ilişkin Şirketimizin yapmış olduğu bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar, ‘Çerez Politikamız’ metni http://www.gsghr.com/ sayfasında mevcuttur.
6- KİŞİSEL VERİLERİN AKTARILMASI POLİTİKASI
Şirketimiz, KVK Kanunu’nun 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.
Şirketimiz KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:
Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir.
Özel Nitelikli Kişisel Verilerin Aktarılması
Şirketimiz gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini Kanunun 6. maddesinde belirtilen şekilde ve kanunda öngörülen hallerde veya kişinin açık rızası olan durumlarda üçüncü kişilere aktarabilmektedir.
Kişisel Verilerin Yurtdışına Aktarılması
Şirketimiz hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini (KVK Kurulu tarafından öngörülen önlemleri de alarak) yurt dışında mukim üçüncü kişilere aktarabilmektedir. Şirketimiz tarafından kişisel veriler; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır. Şirketimiz bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Kişisel Verilerin Aktarılma Amaçları
Yukarıda belirttiğimiz kişisel verileriniz, Şirket ve/veya Platform’a başvurmanız ve Hizmet Sözleşmesini imzalamanız halinde, başvurunuzu değerlendirmek için aşağıdaki amaçlarla işlenmektedir.
Hukuka ve usule uygun savcılık talepleri ve mahkeme kararları gibi hukuki talepler aracılığıyla tarafımızdan kişisel verilerinizin paylaşılması istendiğinde ve tabi olduğumuz mevcut yasal düzenlemeler gereği kişisel verilerinizi paylaşma yükümlülüğümüz bulunmaktadır. Ayrıca kişisel verileriniz bizim de taraf olduğumuz bir uyuşmazlığa konu olduğu takdirde savunma hakkımızı kullanabilmemiz için gerekli olan avukat, bilirkişi, mahkeme gibi mecralarla ve kişilerle kişisel verilerinizi paylaşmamız gerekebilir. Bu hukuki yükümlülüklerimizi yerine getirmek ve savunma hakkımızı kullanabilmek amacıyla kişisel verilerinizi işleyebiliriz.
7- KİŞİSEL VERİLERİN MUHAFAZASI POLİTİKASI
Şirketi’miz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklanmaktadır.
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8- KİŞİSEL VERİLERİN GÜVENLİĞİ POLİTİKASI
Şirketi’miz KVK Kanunu’nun 12. maddesi uyarınca, veri sorumlusu sıfatıyla, kişisel verilerin;
için her türlü teknik ve idari tedbir almakla yükümlü olduğunu beyan eder.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan Teknik Tedbirler
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak için Alınan İdari Tedbirler
Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik Tedbirler
Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan İdari Tedbirler
Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan Teknik Tedbirler
Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan İdari Tedbirler
Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi Şirketi’miz;
9- İLGİLİ KİŞİNİN HAKLARI
KVK Kanunu’nun 11. maddesi gereğince, ilgili kişi;
İlgili kişi, kimliğini ispat etmek kaydıyla haklarına ilişkin taleplerini Şirket’imize şahsen iletebilir. Şirket’imiz, kişisel verileriniz ile ilgili talebin niteliğine göre talebi en geç 30 gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirket’imiz tarafından belirlenen tarifedeki ücret alınacaktır.
Kişisel Veri Sahibi, Kişisel verileri ile ilgili talebini KVKK Kurul’u tarafından ayrı bir yöntem(ler) belirlenene dek, GSG HR YÖNETİM VE DANIŞMANLIK HİZ.LTD.ŞTİ. Cevizli Mahallesi Tansel Caddesi No:70\11 Maltepe/İSTANBUL adresine yazılı ve ıslak imzalı, güvenli elektronik imza veya kayıtlı elektronik posta (KEP) adresi ve mobil imza kullanarak gönderebilecektir.
Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaların içeren başvuruda; talep edilen hususun açık ve anlaşılır olması, talep edilen konunun başvuranın şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.
Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır.
Talep kabul edilir ise ilgili işlem uygulanır ve yazılı veya elektronik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda başvuru sahibine bildirilir.
Kişisel verilere ilişkin talepler, niteliğine göre en kısa sürede ve her halükârda en geç 30 (Otuz) gün içinde ücretsiz olarak veya KVK Kurulu tarafından ücrete ilişkin yayınlanacak tarifedeki koşulların oluşması durumunda tarifedeki ücret mukabili sonuçlandırılır. Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz konusu olabilecektir.
Başvurunun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (Otuz) gün ve her halde başvuru tarihinden itibaren 60 (Altmış) gün içerisinde KVK Kurulu’na şikâyette bulunma hakkı bulunmaktadır.
Kişisel Verileri Güncelleme, Değiştirme ve Sildirme
Hizmet Sözleşmesi’ni imzalayarak üye olduğunuz Platform’umuzda, üyemizin dışında, Şirket’imiz dahil, hiçbir şirketin, üyenin kendi kullanıcı adı ve şifresiyle girerek oluşturduğu kişisel verilerine müdahale etmesi teknik olarak mümkün değildir. Kişisel veri sahibi, veri kayıt sistemimizin teknik gereklilikleri sebebince, kişisel bilgilerini ancak kendisi güncelleyebilir, değiştirebilir ve/veya silebilir.
Güncelleme ve değiştirme işlemleri için, üyenin, kullanıcı adı ve şifresiyle Platform’a giriş yapması yeterli olacaktır. Platform’da mevcut bulunan özgeçmişinizi, ne zaman isterseniz güncelleyebilirsiniz. Özgeçmişini güncellediğiniz tarihten itibaren, özgeçmişiniz, işverenler tarafından yeni güncellenmiş haliyle görüntülenecektir. Özgeçmişinizi güncellemeden evvel başvurduğunuz işverenlerde bulunan özgeçmişinizde, işverenler tarafından en son güncellemeleri ile görüntülenecektir.
Platform’a üye olmak suretiyle paylaştığınız tüm kişisel verileriniz, ancak şahsınızın hesap kapatma işlemini gerçekleştirmesiyle mümkün olup, tüm kişisel verileriniz kapatma işlemi ile sistemimizden silinecek, üyeliğiniz iptal edilecek ve özgeçmişiniz kalıcı olarak sistemden kaldırılacaktır. Sistemimiz gereği, üye hesabını silme yetkisi sadece üyeye aittir.
Hesabınızı kapatmanız durumunda gerek Platformu’muz gerekse aktif süreç devam ettirdiğiniz işverenler özgeçmişinize ve yaptığınız başvurulara artık erişemeyecektir. Hesap kapatma işlemi güvenlik gerekçesiyle, hesap kapatma emri verildikten sonra 24 saat içerisinde yapılacaktır. Bu süre zarfında hesap kapatma işlemini iptal edebilirsiniz. Bu süre dolduktan sona hesabınız silinecektir.
Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.
10- DOKÜMANIN YAYINLANMASI VE SAKLANMASI
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası KVK Kanunu kapsamındaki aydınlatma yükümlülüğü ile kişisel verileri bulunan kullanıcılara bildirilecek ve Şirket’e bağlı sitelerde de yayınlanacaktır.
11- GÜNCELLEME PERİYODU
Şirketin ekonomik ve ticari kararı veya Kişisel Verilerin Korunması Kurulu ilke kararları doğrultusunda değişiklik yapılması durumunda işbu durum verileri kayıt altına alınan üyelerimize kaydoldukları yol ile bildirilecektir.
12- YÜRÜRLÜK
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası yayınlandığı tarihte yürürlüğe girer ve internet sitesinden kaldırılana kadar yürürlükte kalmaya devam eder.