WORKLOY KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Cevher Dijital Çözümler Anonim Şirketi (“CDS” veya “Şirket”) olarak, kişisel verilerinizin korunmasına yoğun hassasiyet göstermekte ve önem vermekteyiz. Bu bilinçle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil düzenlemeleri, Kişisel Verilerin Korunması Kurumu karar ve rehberleri ile sair ilgili mevzuata uygun olarak, “Veri Sorumlusu” sıfatıyla, ilişkili olduğumuz tüm şahıslara ait her türlü kişisel verileri, açıkladığımız amaç ve yöntemlerle, belirlenen sınırlar çerçevesinde, imha gerekliliklerine ve sürelere uyarak, özenle ve dikkatle işlemekteyiz.
Workloy, CDS’nin müşterilerinin insan kaynakları alanında sürekli değişebilecek ihtiyaçlarını karşılamak üzere tasarlanmış ve geliştirilmiş bir insan kaynakları yönetim platformudur/yazılımıdır. İşbu platform/yazılım hakkında bilgi almak amaçlı www.cevherdigital.com/workloy adresli Workloy web sitesinin ziyaret edilmesi halinde ve/veya web sitesi üzerinden ya da başka kanallar ile CDS’ye ulaşılması, CDS ile görüşülmesi, CDS’nin müşteri adayı/müşterisi olunması durumlarında, Müşterilerimizin Çalışanlarının, Potansiyel Müşterilerimizin Çalışanlarının ve Ziyaretçilerimizin kişisel verileri işlenmektedir. Kişisel veri işleme faaliyetlerimiz ile ilgili işbu aydınlatma metnimizi inceleyebilir ve her türlü sorunuz için aşağıda belirttiğimiz e-posta ve posta adreslerinden bizimle iletişime geçebilirsiniz.
Diğer paydaşlarımız ile ilgili veri işleme aktivitelerimizin de dahil olduğu genel Aydınlatma Metnimize ise, “www.cevherdigital.com” adresli web sitemizden ulaşabilirsiniz.
1. Tanımlar
İşbu Kişisel Verilerin Korunması Aydınlatma Metni kapsamında geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veri (Ad, soyadı, T.C. Kimlik Numarası, adres, telefon, özgeçmiş, doğum yeri, doğum tarihi, elektronik posta adresi, görüntü kayıtları ve sair benzer tüm veriler),
Özel Nitelikli Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gereken veriler (ırk, etnik köken, siyasi düşünce, dini inanç, mezhep, kıyafet, sendika üyeliği, sağlık, biyometrik veriler ve sair benzer tüm veriler),
Kişisel Verilerin İşlenmesi: Kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dahil kişisel veriler üzerinde gerçekleştirilen her türlü işlem,
KVKK: 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Tebliğ: 10 Mart 2018 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 30356 sayılı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
Kurum: Kişisel Verileri Koruma Kurumu,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi,
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
Veri Sahibi: Kişisel Verisi işlenen gerçek kişi,
İrtibat Kişisi: Kurum’la iletişimi ve Veri Sahipleriyle irtibatı sağlayan kişi,
CDS veya Şirket: Cevher Dijital Çözümler Anonim Şirketi,
Workloy: CDS’nin müşterilerinin insan kaynakları alanında sürekli değişebilecek ihtiyaçlarını karşılamak üzere tasarlanmış ve geliştirilmiş bir insan kaynakları yönetim platformu/yazılımı, anlamlarına gelmektedir.
2. Veri Sorumlusu ve İrtibat Kişisi
Veri Sorumlusu : Cevher Dijital Çözümler Anonim Şirketi
Adres : Dokuz Eylül Üniversitesi Tınaztepe Kampüsü Depark Beta Binası 35390 Buca/İzmir – Türkiye
İrtibat Kişisi : Onur CAMBAZ
3. İşlenen Veriler, Veri İşleme Amaçları, Toplama Yöntemleri
Veri konusu / veri sahibi siz değerli paydaşlarımızın, aşağıdaki kategorilerdeki kişisel ve özel nitelikli kişisel verileri, aşağıda belirtilen toplanma yöntemleri ile toplanarak, yine aşağıda belirtilen amaçlarla Şirketimizce işlenmektedir.
3.1. MÜŞTERİ ÇALIŞANLARI
3.1.1. Kimlik Bilgileri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Ad, Soyadı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Özlük kapsamındaki tüm Kimlik Bilgileri” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan kimlik bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.2. İletişim Bilgileri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “E-Posta Adresi, İletişim Adresi, Ev Adresi, Cep Telefonu Numarası, İş Sabit Telefonu, Servise Bindiği Lokasyon” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan iletişim bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.3. Özlük Bilgileri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Özgeçmiş Bilgileri, SGK Sicil Numarası, İşe Giriş Bilgileri, İşten Çıkış Bilgileri, SGK İşe Giriş Bildirgesi, SGK İşten Çıkış Bildirgesi, Bordro Bilgileri, Askerlik Durumu, Referans Bilgileri, Performans Değerlendirme Raporları, Pozisyon/Unvan Bilgisi, İzin Kayıtları, Anket Bilgileri, İzin Kayıtları, Çalışan Hakkında Notlar, Çalışan Hakkında Yapılan Resmi Yazışmalar” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan özlük bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.4. Fiziksel Mekân Güvenliği
İşlenen Kişisel Veriler:
Kamera görüntü kayıtları.
Kişisel Veri İşleme Amaçları:
Fiziksel Mekân Güvenliğinin Temini.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, Şirketimiz iş yerindeki kameralar ve Şirketimizin bulunduğu yerleşkedeki ortak alanlarda bulunan kameralar vasıtasıyla, olası müşteri ziyaretleri esnasında, Şirketimiz iş yerindeki toplantılarda ve müşteri çalışanlarının Şirketimiz iş yerine ziyaretleri esnasında toplanmaktadır.
3.1.5. Mesleki Deneyim Bilgileri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Eğitim Geçmişi ve Detayları, Çalışma Geçmişi ve Detayları, Diploma Bilgileri, Yabancı Dil Bilgisi, Pozisyon/Unvan Bilgisi, Sertifikalar” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan mesleki deneyim bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.6. Sağlık Bilgileri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Sağlık Raporu ve Sağlık Durumuna Ait Bilgiler, İzin için Sağlık Raporu, Engelli Raporu ve Engellilik Durumuna Ait Bilgiler, Muayene Raporları (Periyodik, İş başı, Hamilelik vb.), Kullanılan Cihaz ve Protez Bilgileri, Aile Sağlık Bilgileri” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan sağlık bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.7. Ceza Mahkumiyeti ve Güvenlik Tedbirleri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Adli Sicil Kaydı, Ceza Mahkumiyetine ve Güvenlik Tedbirlere ilişkin Geçmiş Bilgileri” ve bunlarla sınırlı olmaksızın müşterinin platforma eklediği/eklenmesini istediği tüm çalışan sağlık bilgileri.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.1.8. Biyometrik Veri
İşlenen Kişisel Veriler:
Şirketimiz ile ticari anlaşma sağlayarak Workloy platformunu kullanmakta olan müşterilerimizin çalışanlarının “Fotoğraf, Video Kayıtları”.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, müşterilerimiz tarafından Şirketimiz ile ticari anlaşma sağlayarak satın alınan Şirketimiz platformunun/yazılımının işleyişinin sağlanması için online veri aktarımı ve fiziki veri aktarımı ya da internet sitemiz üzerinden veya telefon görüşmeleri, yüz yüze görüşmeler, toplantılar, talep ve başvurular, sözleşme süreçleri ve e-postalar vasıtasıyla toplanmaktadır.
3.2. POTANSİYEL MÜŞTERİ ÇALIŞANLARI
3.2.1. Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad – Soyadı, İmza.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Organizasyon ve Etkinlik Yönetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, internet sitemiz üzerinden, telefonda ya da yüz yüze görüşmeler esnasında, toplantılar, talep ve başvurularınız ve sözleşme süreçleri vasıtasıyla toplanmaktadır.
3.2.2. İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası.
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Organizasyon ve Etkinlik Yönetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, internet sitemiz üzerinden, telefonda ya da yüz yüze görüşmeler esnasında, toplantılar, talep ve başvurularınız ve sözleşme süreçleri vasıtasıyla toplanmaktadır.
3.3. ZİYARETÇİ
3.3.1. Fiziksel Mekân Güvenliği
İşlenen Kişisel Veriler:
Kamera görüntü kayıtları.
Kişisel Veri İşleme Amaçları:
Fiziksel Mekân Güvenliğinin Temini.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, Şirketimiz iş yerindeki ve Şirketimizin bulunduğu yerleşkedeki ortak alanlarda bulunan kameralar vasıtasıyla toplanmaktadır.
3.3.2. Görsel ve İşitsel Kayıtlar
İşlenen Kişisel Veriler:
Kamera görüntü kayıtları.
Kişisel Veri İşleme Amaçları:
Fiziksel Mekân Güvenliğinin Temini.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler, Şirketimiz iş yerindeki ve Şirketimizin bulunduğu yerleşkedeki ortak alanlarda bulunan kameralar vasıtasıyla toplanmaktadır.
KVKK kapsamında, Veri Sorumlusu sıfatıyla, sizleri aydınlatmak istiyoruz. KVKK’nun 4. maddesi uyarınca, yukarıda işleme amaçları ve toplama yöntemlerini belirttiğimiz kişisel verileriniz ve özel nitelikli kişisel verileriniz;
i. Hukuka ve dürüstlük kurallarına uygun olarak,
ii. Doğru ve gerektiğinde güncel olarak,
iii. Belirli, açık ve meşru amaçlar için,
iv. ii. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
v. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek, işlenecektir.
5. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, yukarıda sayılan amaçlar dahilinde, KVKK ve yürürlükte olan ilgili tüm mevzuata uygun olarak;
6. Yurt Dışına Veri Aktarımı
Kişisel verileriniz, veri sorumlusu tarafından sunulan hizmetlerin yerine getirilmesi kapsamında, bilgi teknolojileri altyapısının yurt dışında bulunan sunucular üzerinden işletilmesi ve/veya bulut bilişim hizmetlerinden faydalanılması nedeniyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca, gerekli teknik ve idari tedbirler alınmak suretiyle yurt dışına aktarılabilmektedir. Söz konusu aktarım, Kanun’da öngörülen şartlara uygun olarak gerçekleştirilmektedir.
7. Verilerin Saklanması ve Silinmesi
Şirketimiz, işlediği kişisel verileri, ilgili mevzuatta veya ilgili mevzuata aykırı olmamak kaydıyla Şirket prosedürlerinde ve Şirket politikalarında belirlenen sürelerde saklamaktadır.
Mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklamaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler Şirket prosedür ve politikalarında tanımlanan metotlar ile silinmekte veya yok edilmektedir.
8. Veri Sahibi Olarak Haklarınız
8.1. KVKK’nun 11. maddesi çerçevesinde,
i. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
ii. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
iii. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
iv. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
v. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
vi. KVKK mevzuatında ve sair mevzuatlarda öngörülen şartlar çerçevesinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme,
vii. Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
viii. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ix. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz.
Yukarıdaki haklarınızı kullanabilmek için, Veri Sahibi olarak, ilgili Başvuru Formunu;
“Dokuz Eylül Üniversitesi Tınaztepe Kampüsü Depark Beta Binası 35390 Buca/İzmir – Türkiye” adresine, ıslak imzalı olarak, başvuru konusuna ilişkin bilgi ve belgeler ile şahsen veya posta yoluyla ya da Noter aracılığıyla,
Formu taratarak, kvkk@cevherdigital.com adresine CDS’ye bildirilen ve CDS nezdinde kayıtlı olan elektronik posta adresiniz üzerinden elektronik posta aracılığıyla,
Formu taratarak cevherdijital@hs03.kep.tr adresine kayıtlı elektronik posta adresiniz üzerinden, elektronik posta aracılığıyla,
Ulaştırabilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda;
i. Talep ettiğiniz hususun açık ve anlaşılır olması,
ii. Talep ettiğiniz konunun şahsınız ile ilgili olması,
iii. Başkası adına hareket ediyor iseniz bu konuda özel olarak yetkinizin belgelendirilmesi,
iv. Kimlik ve adres bilgilerinin bulunması,
v. Kimliği tevsik edici belgelerin ekli olması, gerekmektedir.
8.2. Yaptığınız başvuru, talebin niteliğine göre mümkün olan en kısa sürede ve Şirket’e ulaşmasından itibaren her halükârda en geç 30 gün içerisinde, ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifeye göre ücret talep edilebilir.
Talebiniz bu süre içinde kabul edilecek veya gerekçeli biçimde reddedilecek, cevabı şahsınıza yazılı olarak veya elektronik ortamda bildirilecektir. Tarafımıza sunduğunuz bilgi ve belgelerin eksik olması veya anlaşılamaz olması halinde, başvurunuzu netleştirmek amacıyla, tarafınızla iletişime geçilecektir.
8.3. Kişisel veri sahibi olarak, başvurunuzun reddedilmesi, gereğinin yerine getirilmemesi, verilen cevabın tarafınızca yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul’a başvurabilirsiniz.
9. KVKK’nun 5. maddesinde “Kişisel Verilerinizi Açık Rızanız Olmaksızın İşleyebileceği Haller” ile KVKK’nun 28. maddesindeki Kanun’un uygulanmasındaki “İstisnalar” düzenlenmiştir.
10. Yürürlükte bulunan mevzuat ve işbu Aydınlatma Metni arasında uyumsuzluk bulunması durumunda, Veri Sorumlusu yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.
İşbu Aydınlatma Metni 01.01.2025 tarihinde yürürlüğe girmiştir. Aydınlatma Metninin tamamının veya belirli maddelerinin, değişen şartlara ve mevzuata uyum sağlamak amacıyla güncellenmesi durumunda yürürlük tarihi de güncellenecek ve yeniden duyurulacaktır.
Diğer paydaşlarımız ile ilgili veri işleme aktivitelerimizin de dahil olduğu ana Aydınlatma Metnimize ise, “www.cevherdigital.com” adresli web sitemizden ulaşabilirsiniz.