KABOSAN ZIMPARA TAŞI A.Ş. ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA BİLGİLENDİRME

AMAÇ

Karbosan Zımpara Taşı San. A.Ş. (“Şirketimiz” veya “Karbosan”) olarak kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.
İşbu bilgilendirme, çalışanlarımız/stajyerlerimiz, çalışan adaylarımız/stajyer adaylarımız, iş başvurusu süreçlerinde adayların bizlerle paylaştığı referanslar, şirket yöneticisi ve ortaklarımız, ziyaretçilerimiz, müşterilerimiz, tedarikçilerimiz, dış hizmet sağlayıcılarımız ve dış hizmet sağlayıcılarına bağlı çalışanları ile platform kullanıcılarımıza yönelik Karbosan’ın KVK mevzuatı uyarınca gerçekleştirmiş olduğu kişisel veri işleme faaliyetleri hakkında bilgilendirmek amacıyla hazırlanmıştır.

KAPSAM

İşbu bilgilendirme metni kapsamında, KVKK’ya tabi işleme faaliyetleri uyarınca Karbosan tarafından kişisel verisi işlenen çalışanlar, çalışan adaylarımız/stajyer adaylarımız, iş başvurusu süreçlerinde adayların bizlerle paylaştığı referanslar, şirket yöneticisi ve ortaklarımız, ziyaretçilerimiz, müşterilerimiz, tedarikçilerimiz, dış hizmet sağlayıcılarımız ve dış hizmet sağlayıcılarına bağlı çalışanları olan gerçek kişiler ile platform kullanıcılarımız ( “İlgili Kişiler”) söz konusu işleme faaliyetleri kapsamında hangi kişisel verilerinin işlendiği; kişisel verilerin işleme amaçları, üçüncü kişilerle paylaşımı, elde edilme yöntemi ve elde edilmesinin hukuki sebebi; kişisel verilere ilişkin alınan güvenlik tedbirileri; kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi ve İlgili Kişiler’in kişisel verilerinin işlenmesi kapsamında sahip olduklara haklara ilişkin hususlar açıklanmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİ

ÇALIŞANLARA/STAJYERLERE AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad, TCKN, doğum yeri, doğum tarihi, medeni hal, uyruk vb.

İletişim Bilgileri:
Cep telefonu, elektronik posta adresi, ikametgah adresi vb.

Aile Bireylerine İlişkin Bilgiler:
Aile bireylerine ait mesleki bilgiler, çocuk sayısı vb.

Mali Bilgiler:
Banka hesap bilgileri vb.

Özlük Verileri:
Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi ve detayları, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, öz geçmiş, eğitim durumu, çalışan hakkında yapılan resmi yazışmalar, fotoğraf, SGK işe giriş bildirgesi, SGK sicil numarası, SGK işten ayrılış bildirgesi, kan grubu, sağlık raporu, adli sicil kaydı, engelli raporu, periyodik muayene raporu, eski hükümlü raporu, askerlik durum bilgisi, giriş-çıkış saatleri, performans ölçme verileri vb.
Diğer Veriler: İmza, fotoğraf, sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler, İSG uygunluk bilgileri, askerlik durumu, test sonuçları, hobilere, göz ve saç rengine ilişkin veriler, dosya/dava takip numaraları, araç plaka bilgisi, parmak izi ve yüz tanıma uygulamaları kapsamında elde edilen veriler, kamera görüntüleri, IP’ler, faaliyetlerin yeri ve zamanı vb.

İşleme Amacı:
Şirketimiz yukarıda belirtilen kişisel verilerinizi, iş sözleşmesinden ve başta İş Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İş Sağlığı ve Güvenliği Kanunu, Gelir Vergisi Kanunu olmak üzere ilgili diğer Kanunlardan doğan yükümlülüklerini yerine getirmek; Şirket politikamız dolayısıyla size bir hak (ücret, prim, özel sağlık sigortası, bireysel emeklilik, eğitim, izin ve diğer yan haklar) tesis etmek, hakkınızı kullandırmak ve korumak; insan kaynakları faaliyetlerini yürütmek, , üzerinize tanımlı şirkete ait eşyaların envanterini çıkarmak, şirket içinde kullanılan sistemlerde kullanıcı hesaplarınızı oluşturmak, performansıdeğerlendirmelerinizi ve puantaj hesaplamalarınızı gerçekleştirmek; zam oranlarınızı belirlemek, işi gözetim hakkımız ve iş sağlığı ve güvenliğini sağlamaya yönelik yükümlülüğümüz kapsamında, fabrika giriş çıkışlarında /bina içinde kontrolü sağlamak ve işin takibini gerçekleştirmek, ; fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda bulunmanız halinde hayatınızı ya da beden bütünlüğünüzün korumak; koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sağlamak ve temel hak ve özgürlüklerinizi gözeterek Şirket operasyonları ile politikalarını sürdürmek; Şirket güvenliğini sağlamak; yurtiçi ve yurtdışı görevlendirmeleri yapmak; Şirketimizin iş stratejilerini ve akışını planlamak; ticari faaliyetlerimiz kapsamında yer alan hizmetleri sunabilmek, Şirketimizin AR-GE faaliyetlerini sürdürmek; Şirket içi usulsüzlükleri tespit etmek ve önlemek; Şirkete yöneltilen şikâyet ve talepleri yönetmek; Şirketin uyum ve disiplin süreçlerini yönetmek gibi Şirketimizin meşru menfaatlerini gözetebilmek amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlenmektedir.

Aktarım:
Yurt İçi Aktarım: Kamera kayıtlarınız, yüz tanıma ve parmak izi okutma uygulamalar vasıtasıyla elde edilen kişisel verileriniz hariç olmak üzere; İşbu Aydınlatma Metni’nde yer alan kişisel verilerinizi, ticari faaliyetlerimiz gereği hizmet verdiğimiz/vereceğimiz mevcut /potansiyel müşterilerle; iş ortaklarımızla, resmi kurum ve kuruluşlarla olan ilişkileri yönetmek amacıyla ilgili danışmanlık firmlarıyla; yukarıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak iş ortaklarımız, dış hizmet aldığımız İSG birimi, Şirketimiz’in dış hizmet aldığı özel sigorta şirketi, ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.
Yurt Dışı Aktarım: Yurtdışı aktarımı yapılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, işe alım sürecinde, iş sözleşmesinin akdedilmesi sırasında ve Şirketimizde çalışmanız dolayısıyla tarafınızdan, bağlı bulunduğunuz direktörünüzden, iş arkadaşlarınızdan veya Şirketimizin müşterilerinden elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir.
Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

ÇALIŞAN ADAYLARINA /STAJYER ADAYLARINA AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad, TCKN, doğum yeri, doğum tarihi, medeni hal, uyruk vb.
İletişim Bilgileri:
Cep telefonu, elektronik posta adresi, ikametgah adresi vb.

Aile Bireylerine İlişkin Bilgiler:
Aile bireylerine ait mesleki bilgiler, vb.

Özgeçmişe ilişkin veriler:
Mezun olunan okul bilgisi, geçmiş iş tecrübeleri, hobilere ilişkin bilgiler, yabancı dil yeterliliğine ilişkin bilgiler vb.

Diğer Veriler:
Motivasyon mektuplarında bizlerle paylaşılan bilgiler, en son alınan brüt/net ücret miktarı ve varsa yan haklara ilişkin bilgiler, referanslar, kişilik testi sonuçları vb.
İşleme Amacı: Kişisel verilerinizi; Şirketimiz’in ilgili açık pozisyonun gerekliliklerine uygunluğunuzu objektif olarak değerlendirebilmek, aynı pozisyona başvuran diğer adaylar ile objektif bir şekilde karşılaştırma yapabilmek, Şirket kültürümüz ile etik değerlerimize uygunluğunuzu değerlendirebilmek, referans kontrolünü gerçekleştirebilmek, teklif aşamasına gelindiğinde size özel hazırlanan ücret teklifimizi sunmak, eşitlik ilkesi ile temel hak ve özgürlüklerinizi gözeterek Şirket güvenliğini sağlamak, Şirkete yöneltilen şikâyet ve talepleri yönetmek gibi Şirketimizin meşru menfaatlerini gözetebilmek amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemekteyiz.
Şirketimiz açık rıza göstermeniz halinde özgeçmişinizi Karbosan insan kaynakları sistemine kaydetmek suretiyle ileride açılacak muhtemel pozisyonlar için uygunluğunuzu değerlendirebilmek, yine onay vermeniz halinde ileride açılacak yeni pozisyonlar hakkında sizleri haberdar edebilmek amaçlar ile bağlantılı, ölçülü ve sınırlı bir şekilde işleyeceğini ve bu sayılan amaçlar haricinde kişisel verilerinizin açık rıza alınmadan işlemeyeceğini taahhüt eder.

Aktarım
Yurt İçi Aktarım: Yukarıda da belirtildiği gibi siz adaylarımız tarafından doğrudan Şirketimiz ile paylaşılan kişisel verileri, işe alım sürecinde tüm adaylarımıza uygulanan kişilik ve yetenek testlerini düzenleyen dış hizmet sağlayıcıları ile elektronik veya fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşır.
Yurt Dışı Aktarım:Yurtdışı aktarımı yapılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Şirketimiz’in üye olduğu kariyer sitelerinde (kariyet.net) açılan pozisyonlara başvurularınız, anılan siteler üzerinden işe alım yetkilisine attığınız mesajlar, Şirket çalışanlarımıza gönderdiğiniz e-postalar, işe alım yetkilisiyle yaptığınız telefon görüşmeleri, kapalı zarf vasıtasıyla güvenlikle paylaşmış olduğunuz başvurunuz, iş görüşmesi öncesinde doldurduğunuz aday formu ile aday tanıma toplantıları ve internet sitemiz üzerinden gerçekleştirdiğiniz iş başvurularınız yoluyla doğrudan siz adaylarımızdan ve referans gösterdiğiniz kişilerden KVK mevzuatına uygun elde edilmektedir.
Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

REFERANSLARA AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad
İletişim Bilgileri:
Telefon numarası bilgileri
Diğer Veriler:
Pozisyon ve işyeri bilgileri

İşleme Amacı:
Şirketimiz yukarıda anılan kişisel verileri, iş başvurusunda bulunan adayların şirket kurum ve kültürüne uygunluğunun, söz konusu pozisyona uygunluğunun ve mesleki yetkinliğinin değerlendirilmesi amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz, internet sitesi aracılığı ile elde ettiği kişisel verileri üçüncü kişiler ile paylaşmamaktadır.
Yurt Dışı Aktarım:Yurtdışı aktarımı yapılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

YÖNETİCİ VE ORTAKLARA AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler:

Kimlik Bilgileri:
Ad, soyad, TCKN, doğum yeri, doğum tarihi, medeni hal, uyruk vb.

İletişim Bilgileri:
Cep telefonu, elektronik posta adresi, ikametgah adresi vb.

Mali Bilgiler:
Banka hesap bilgileri vb.

Özlük Verileri:
Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi ve detayları, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, öz geçmiş, eğitim durumu, fotoğraf, SGK işe giriş bildirgesi, SGK sicil numarası, kan grubu, sağlık raporu, adli sicil kaydı, engelli raporu, periyodik muayene raporu, eski hükümlü raporu, askerlik durum bilgisi vb.

Diğer Veriler:
İmza, fotoğraf, sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler, cihaz bilgileri ve erişim kayıtları, İSG uygunluk bilgileri, askerlik durumu, test sonuçları, hobilere, göz ve saç rengine ilişkin veriler, dosya/dava takip numaraları, araç plaka bilgisi, parmak izi, kamera görüntüleri, IP’ler, faaliyetlerin yeri ve zamanı vb.
İşleme Amacı:Şirketimiz yukarıda belirtilen kişisel verilerinizi; sözleşme ve mevzuattan doğan yükümlülüklerini yerine getirmek, fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda bulunmanız durumunda hayatınızı ya da beden bütünlüğünüzün korumak, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sağlamak ve temel hak ve özgürlüklerinizi gözeterek Şirket operasyonları ile politikalarını sürdürmek, Şirket güvenliğini sağlamak, ihale ve teklif süreçlerini yürütmek, faturalandırma süreçlerini yöentmek, Şirketimizin iş stratejilerini ve akışını planlamak, Şirketimizin AR-GE faaliyetlerini sürdürmek, Şirket içi usulsüzlükleri tespit etmek ve önlemek, Şirketin uyum ve disiplin süreçlerini yönetmek gibi Şirketimizin meşru menfaatlerini gözetebilmek amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz kişisel verilerinizi, iş ortaklarımız ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.
Yurt Dışı Aktarım: Yurtdışı aktarımı yapılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

ZİYARETÇİLERE AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad

Diğer Veriler:
Araç plaka bilgisi

İşleme Amacı
Şirketimiz yukarıda anılan kişisel verilerinizi, işyeri güvenliğinin sağlanması amacıyla işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz, kişisel verilerinizi, dış hizmet sağlayıcımız olan güvenlik firmasıyla KVK mevzuatına uygun olarak paylaşmaktadır
Yurt Dışı Aktarım: Yurtdışı aktarımı yapılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

MÜŞTERİ VE TEDARİKÇİLERE AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad, TCKN, vergi kimlik numarası vb.

İletişim Bilgileri:
Cep telefonu, elektronik posta adresi, iş adresi, iş telefonu vb.

Mali Bilgiler:
Banka hesap bilgileri vb.

Diğer Veriler :
Unvan, imza,

İşleme Amacı:
Şirketimiz yukarıda belirtilen kişisel verilerinizi; sözleşme ve mevzuattan doğan yükümlülüklerini yerine getirmek, müşteri kaydı oluşturmak, satış sürecini başlatmak, cariye açmak, sözleşme akdetmek, teklif talepleri veya bir ihaleye çıkılması halinde firmalar hakkında bilgi talep edilmesi amacıyla Şirket internet sayfasında yer alan mail adreslerine atılan elektronik postaların değerlendirilmesi, satış sonrası teknik destek sağlamak, şikayet ve iade taleplerinin sonuçlandırılması, gerçekleştirilen satış işlemleri için ödemenin yapılabilmesi ve karşılığında faturanın temin edilebilmesi, müşteri özelinde hesap açılması amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz kişisel verilerinizi,iş ortakları ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.
Yurt Dışı Aktarım: Şirketimiz kişisel verilerinizi, yukarıda belirtilen amaçlar kapsamında ve ölçülü olarak iş ortaklarımız ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

DIŞ HİZMET SAĞLAYANLARA ve BAĞLI ÇALIŞANLARINA AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad, TCKN, doğum yeri, doğum tarihi, medeni hal, uyruk, kimlik fotokopisi vb.

İletişim Bilgileri:
Cep telefonu, elektronik posta adresi, ikametgah adresi vb.

Mali Bilgiler:
Banka hesap bilgileri, vergi açılışı vb.

Özlük Verileri:
(Dış hizmet sağlayanlara bağlı çalışanlar) Pozisyon/unvan bilgisi, özgeçmiş bilgileri, askerlik durum bilgisi, Sabıka kaydı, sigorta giriş bildirgesi kapsamında yer alan bilgiler, vb.

Diğer Veriler:
SMM belgesi, YMM mührü, görev lokasyonu vb.

İşleme Amacı:
Şirketimiz yukarıda belirtilen kişisel verilerinizi; sözleme ve mevzuattan doğan yükümlülüklerin yerine getirlmesi, sözleşmelerin akdedilmesi, taşeron işçilerin SGK kontrollerinin sağlanması, işin gözetimi hakkı ve işyeri güvenliğinin sağlanmasına ilişkin yükümlük kapsamında giriş- çıkış kontrollerinin gerçekleştirilmesi, taşeron süreçlerinin yönetilmesi, proje bazlı kısa dönem çalışan istihdamında finansal bilgilerin düzenlenmesi, yeminli mali müşavirlerden alınan hizmet kapsamında tam tastik işleminin gerçekleştirilmesi, proje süreçleri kapsamında çalışanlar arasında iletişimin sağlanması ve görev dağılımının takip edilmesi amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz kişisel verilerinizi, yukarıda belirtilen amaçlar kapsamında ve ölçülü olarak iş ortaklarımız ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.
Yurt Dışı Aktarım: Şirketimiz kişisel verilerinizi, yukarıda belirtilen amaçlar kapsamında ve ölçülü olarak iş ortaklarımız ve diğer dış hizmet sağlayıcıları ile elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak paylaşmaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

PLATFORM KULLANICILARINA AİT KİŞİSEL VERİLERİN İŞLENMESİ

İşlenen Veriler

Kimlik Bilgileri:
Ad, soyad, firma adı (gerçek kişi)

İletişim Bilgileri:
Elektronik posta adresi, telefon, adres

Diğer Veriler:
Gönderilen elektronik postalarda yer alan içerik, trafik verisi, iş başvurusu yapılacağı taktirde özgeçmiş bilgileri, eğitim için randevu alan kullanıcıların tercih ettikleri randevu tarihi bilgileri

İşleme Amacı:
Şirketimiz yukarıda belirtilen kişisel verilerinizi; ürün ve hizmetlerimize ilişkin talep, şikâyet, soru ve önerilerinize cevap verebilmek, E-bülten üyeliğinizi gerçekleştirebilmek, Karbosan tarafından düzenlenen eğitimlere online başvuru imkanı sağlamak, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ikincil düzenlemelerinden doğan yükümlülüklerimizi yerine getirmek ve Karbosan tarafından açılan uygun pozisyonlara adayların internet sitemiz üzerinden başvuru yapılabilmesini sağlamak amacıyla bağlantılı, sınırlı ve ölçülü bir şekilde elektronik ve fiziki ortamlarda yazılı olarak, otomatik ya da otomatik olmayan yöntemlerle KVK mevzuatına uygun olarak işlemektedir.

Aktarım
Yurt İçi Aktarım: Şirketimiz, internet sitesi aracılığı ile elde ettiği kişisel verileri üçüncü kişiler ile paylaşmamaktadır.
Yurt Dışı Aktarım: Şirketimiz, web sitesi aracılığı ile elde ettiği kişisel verileri yurtdışında mukim üçüncü kişilere aktarılmamaktadır.

Elde Etme Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda anılan işleme süreçleri kapsamında elektronik veya fiziki yollarla KVK mevzuatına uygun olarak elde edilmektedir. Buna göre kişisel verileriniz, işleme faaliyetinin;
• Kanunlarda açıkça öngörülmesi;
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinden herhangi birinin varlığı nedeniyle gerçekleştiriliyor olması halinde açık rızanız aranmaksızın; diğer durumlarda ise sizlerin açık rızası alınarak işlenmektedir.

18 YAŞ ALTI KİŞİLERE AİT KİŞİSEL VERİLERİN İŞLENMESİ

Çocuklara ait kişisel verilerin işlenmesinin sunduğumuz hizmet ve yürüttüğümüz faaliyetler kapsamında ve yukarıda anılan amaçlar dahilinde gerekli olduğu hallerde, söz konusu verilerin işlenebilmesi için çocuğun veli veya yasal temsilcisinin açık rızasını, sunulan hizmetin mahiyetine göre, elektronik ortamda veya fiziki formlar vasıtasıyla almaktayız.

KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE KORUMAKTAYIZ?

Kişisel verilerinize yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.
Kişisel verileriniz, elektronik ortamda, işyeri girişinde yer alan kabul yerinde görevli personel tarafından girişinin yapıldığı ve sadece yetkili kişiler tarafından erişim sağlanan bir veri tabanında muhafaza edilmektedir.
Şirketimizin sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.

KİŞİSEL VERİ GÜVENLİĞİNE İLİŞKİN İDARİ TEDBİRLER

Kişisel verileriniz güvenliğini sağlamaya yönelik alınan başlıca idari tedbirler:
• İşlenen tüm kişisel verilerin neler olfğunu ve bu verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının ve gerçekleşmesi durumunda yol açacağı kayıpların doğru bir şekilde belirlenmesi;
• Kişisel veri güvenliğine zarar verebilecek saldırılar sonucunda, çalışanların ilk müdahaleyi yapmasını sağlamaya yönelik farkındalık eğitimleri verilmesi;
• Kişisel verilerin işlenmesine yönelik olası risklerin önceden belirlenebilmesi ve istikrarlı bir şekilde önlem alınabilmesine yönelik Şirket politika ve prosedürlerin belirlenmesi;
• Kişisel verilerin doğru ve güncelliğinden emin olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi;
• Karbosan’ın veri sorumlusu sıfatını haiz olduğu veri işleme faaliyetlerinde başka bir veri işleyenin bulunması halinde bu kişiler tarafından en az Karbosan tarafından sağlanan güvenlik seviyesinin sağlandığından emin olmak.

KİŞİSEL VERİ GÜVENLİĞİNE İLİŞKİN İDARİ TEDBİRLER

Kişisel verileriniz güvenliğini sağlamaya yönelik alınan başlıca teknik tedbirler:
• Kişisel veri içeren bilgi teknoloji sistemlerinin internet üzerinden gelen izinsiz erişim tehditlerine karşı korunmasına yönelik güvenlik duvarı ve ağ geçidinin sağlanması;
• Kullanılan her türlü yazılım ve donanımın belirli periyodlar halinde yapılandırma işlemlerine tabi tutulması;
• Kötü amaçlı yazılımlardan korunmak için bilgi sistem ağını düzenli olarak tarayan ve tehlikeleri tespit eden ürünlerin kullanılması;
• Bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesi;
• Bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığının belirlenmesi;
• Tüm kullanıcıların işlem hareketleri kaydının düzenli olarak tutulması (log kayıtları gibi);
• Güvenlik sorunlarının mümkün olduğunca hızlı bir şekilde raporlanması;
• Kişisel veri içeren ortamların güvenliğinin sağlanması;
• Kullanılan bulut sisteminde hizet sağlayıcısı tarafından alınan güvenlik önlemlerinin yeterliliği ve uygunluğunun değerlendirilmesi;
• Bilgi teknolojileri sistemleri tedariği, geliştirme ve bakımına özen gösterilmesi.

KİŞİSEL VERİLERİNİZİN SİLİNMESİ, İMHA EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

İşleme amaçlarımız kapsamında elde edilen kişisel veriler işleme amaçlarımız ve yürürlükteki kanunlar kapsamında işlenmekte ve saklanmaktadır.

Kişisel veriler;
• İşleme amaçlarımızın tamamen sona ermesi veya
• İlgili Kişi’nin talebi halinde silinir, yok edilir veya anonim hale getirilir.
Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri saklı kalmak kaydıyla Kişisel Veri Saklama ve İmha Politikamız kapsamında yapılır.
Kişisel verileriniz, silinirken, yok edilirken veya anonim hale getirilirken işbu Politika’da yer alan güvenlik tedbirleri alınır.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yapılan işlemlere dair kayıtlar diğer kanun ve mevzuat hükümleri saklı kalmak üzere işleme amacının gerektirdiği süre boyunca saklanır.
Karbosan, aksi Kurul tarafından belirtilmediği sürece kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını seçer. İlgili Kişi’nin talebi halinde ise uygun yöntem gerekçesi açıklanarak seçilir.

KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İLİŞKİN HAKLARINIZ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 11. maddesi kapsamında, Şirketimiz’e başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik / yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.
Bilgi edinme formunu Şirketimizin KVK Yetkilisinden temin edebilirsiniz

TALEPLERİNİZ

İşbu Bilgilendirme Metni kapsamında kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz ya da talebinizin olması halinde lütfen KVK Yetkilisinden edineceğiniz “Bilgi Edinme ve Talep Formu”nu formda belirtilen şekilde doldurmayı, imzalamayı ve tekrar KVK Yetkili ile paylaşmayı unutmayınız.
Şirketimiz tarafından işlenen kişisel verilerinizin güncel olmadığını, eksik veya hatalı olduğunu düşünüyorsanız ilgili kişisel verinizi/verilerinize ilişkin değişiklik bildirimleriniz için lütfen derhal KVK Yetkilisi ile irtibata geçiniz.

KVK Veri Koruma Sorumlumuz için "kvkk@karbosan.com.tr" adresine e-posta gönderebilirsiniz.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir.