OBAM TERMAL RESORT OTEL&SPA 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA ÇALIŞAN AYDINLATMA METNİ

Demirbaşlar Petrol Akaryakıt Ürünleri Halıcılık Nakliye Tarım Ürünleri Turizm Ticaret İthalat ve İhracat Limited Şirketi (*bundan sonra “Şirket” olarak anılacaktır) yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak her türlü teknik ve idari tedbiri almaktadır.

Kişisel verileriniz, şirketimiz tarafından veri sorumlusu sıfatı ile;

• Hukuka ve dürüstlük kuralına uygun olarak,
• Tedarikçi, danışman, vatandaş ve diğer çalışanlarımız ile aramızda doğan hizmet/mal akdi çerçevesinde,
• Bize bildirdiğiniz veya bildirildiği haliyle güncelliğini ve doğruluğunu koruyarak,
• İşlenme amacına uygun, sınırlı ve ölçülü şekilde,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere işlenmektedir.

İlgili kişi olarak; işlenen kişisel verileriniz, kişisel verilerinizin işlenme amaçları, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’ da yer alan haklarınız konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirsiniz.

 

1. a) Veri Sorumlusu

Şirket olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.

UNVAN         : Demirbaşlar Petrol Akaryakıt Ürünleri Halıcılık Nakliye Tarım Ürünleri Turizm    Ticaret İthalat ve İhracat Limited Şirketi

VERGİ NO   : 2800491312

ADRES          : Sındırgı Simav yolu 17. km. Hisaralan Kaplıcaları Mevkii Balıkesir/TÜRKİYE

İLETİŞİM     : 0266 541 10 10 – info@obamtermal.com

 

1. b) İşlenen Kişisel Veriler, Kategorileri ve Veri Kategorisi Bazında Veri İşleme Sebeplerimiz

KVKK ve ilgili sair mevzuata uygun olarak işbu Çalışan Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:

Kimlik Bilgileri: Kişilerin kimliklerine ilişkin verilerin bulunduğu veri grubudur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi kapsamında kişisel verilerin işlenmesi,
• Çalışanların bordrolarının düzenlenmesi ve çalışanlara bildirilmesi ve çalışanlara teslim edilmesi,
• Çalışanlara maaş ödemelerinin yapılması, ödeme süreçlerinin yürütülmesi için gerekli uygulamaların yapılması için gerekli işlemlerin planlanması ve icrası,
• Çalışanların izin onayı ve düzenlemelerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• Çalışanların işe giriş ve çıkış işlemlerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve diğer ilgili Kamu Kurum ve Kuruluşlara kanun ve mevzuatlar kapsamında gerekliliklerin yerine getirilmesi,
• Çalışan özlük dosyasının düzenlenmesi ve olası bir denetim için kayıt altına alınması için yapılan planlamalar ve uygulamalar,
• SGK bildirimleri, İŞKUR bildirimleri ve diğer Kamu Kurum ve Kuruluşlara ait yasal yükümlülük bilgilendirmelerinin yapılması planlaması ve icrası,
• İlgili kanun ve mevzuat ile yetkili düzenleyici kurumlar ve diğer kamu kurum ve kuruluşlarının öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması için yapılan planlama ve uygulamalar,
• Olası kamu kurumları denetimleri için gerekli süreç ve belgelerin sağlanması için yapılan planlama ve uygulamalar,
• Çalışan performansının ölçülmesi planlanması ve kayıt altına alınması.

 

İletişim Bilgileri: Kişilerle iletişim kurulabilmesi için alınan verilerin bulunduğu veri grubudur. Cep telefonu numaranız, e-posta adresiniz, ikamet adresiniz bu kategoride yer alan verilerinizdendir.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Çalışanların izin onayı ve düzenlemelerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• Mahkeme kararlarının yerine getirilmesi için yapılan planlama ve uygulamalar,
• Çalışan ile kurumsal e-posta, kişisel cep telefonu, ev telefonu gibi unsurlar vasıtasıyla iletişimin sağlanabilmesi,
• Acil durum süreçlerinde çalışanın bildirmiş olduğu acil durumda aranacak kişi ve yakınlarına bilgi verilebilmesi,
• Şirket bünyesinde fakat Şirket bünyesinde bulunan ortamlar dışında gerçekleştirilen aktivitelere servis ve seyahat organizasyonlarının yapılması.

 

 

Özlük Bilgileri: Kişilerin özlük dosyalarının oluşturulabilmesi için gerekli veri grubudur.

-Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Çalışanların bordrolarının düzenlenmesi ve çalışanlara bildirilmesi ve çalışanlara teslim edilmesi,
• Çalışanlara maaş ödemelerinin yapılması, ödeme süreçlerinin yürütülmesi için gerekli uygulamaların yapılması için gerekli işlemlerin planlanması ve icrası,
• Çalışanların izin onayı ve düzenlemelerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• Çalışanların işe giriş ve çıkış işlemlerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve diğer ilgili Kamu Kurum ve Kuruluşlara kanun ve mevzuatlar kapsamında gerekliliklerin yerine getirilmesi,
• Çalışan özlük dosyasının düzenlenmesi ve olası bir denetim için kayıt altına alınması için yapılan planlamalar ve uygulamalar,
• SGK bildirimleri, İŞKUR bildirimleri ve diğer Kamu Kurum ve Kuruluşlara ait yasal yükümlülük bilgilendirmelerinin yapılması planlaması ve icrası,
• İlgili kanun ve mevzuat ile yetkili düzenleyici kurumlar ve diğer kamu kurum ve kuruluşlarının öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması için yapılan planlama ve uygulamalar,
• Olası kamu kurumları denetimleri için gerekli süreç ve belgelerin sağlanması için yapılan planlama ve uygulamalar,
• Mahkeme kararlarının yerine getirilmesi için yapılan planlama ve uygulamalar,
• Çalışan performansının ölçülmesi planlanması ve kayıt altına alınması,
• Personellerin görevlendirme ve yetki süreçlerinin yönetilebilmesi için meslek içi kıdem ve kademelerinin tespiti.

 

Finansal Bilgileri: Banka hesap bilgileri gibi verilerin bulunduğu gruptur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Çalışanlara maaş ödemelerinin yapılması, ödeme süreçlerinin yürütülmesi için gerekli uygulamaların yapılması için gerekli işlemlerin planlanması ve icrası.

 

Görsel ve İşitsel Kayıtlar: Kişilerin fotoğraflarının bulunduğu veri grubudur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Çalışan özlük dosyasının düzenlenmesi ve olası bir denetim için kayıt altına alınması için yapılan planlamalar ve uygulamalar,
• Bilgi güvenliği süreçlerinin yürütülmesi.

 

Mesleki Deneyim: Kişilerin mesleki tecrübelerine dair verilerin bulunduğu gruptur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve diğer ilgili Kamu Kurum ve Kuruluşlara kanun ve mevzuatlar kapsamında gerekliliklerin yerine getirilmesi,
• Çalışan özlük dosyasının düzenlenmesi ve olası bir denetim için kayıt altına alınması için yapılan planlamalar ve uygulamalar,
• SGK bildirimleri, İŞKUR bildirimleri ve diğer Kamu Kurum ve Kuruluşlara ait yasal yükümlülük bilgilendirmelerinin yapılması planlaması ve icrası,
• Çalışan performansının ölçülmesi planlanması ve kayıt altına alınması,
• Ücretlerin ödenmesi politikalarının ve programlamalarının yapılabilmesi,
• Personellerin görevlendirme ve yetki süreçlerinin yönetilebilmesi için meslek içi kıdem ve kademelerinin tespiti,

 

Fiziksel Mekân Güvenliği:

-15 gün süre ile saklanır-

• Firmamız yerleşkesinde bulunan kameralar vasıtasıyla fiziksel mekân güvenliğinin sağlanması

 

1. c) İşlenen Özel Nitelikli Kişisel Veriler

Sağlık Bilgisi: Şirketimiz sağlık verisi olarak;

-Aradaki ilişkinin sona ermesinden itibaren İSG Mevzuatı uyarınca 15 yıl süre ile saklanır-

Tıbbi Anamnez, Hastalık Geçmişi, Hastane Yatıp Yatmadığı Bilgisi, Ameliyat Geçmişi, İş Kazası Geçmişi, Meslek Hastalığı Şüphesi Muayene Olup Olmadığı Bilgisi, Maluliyet Durumu, Aktif Bir Tedavi Görüp Görmediği Bilgisi, Fizik Muayene Sonuçları, Laboratuvar Bulguları, Kan Grubu vb. verileri işlemektedir. Bu veriler;

• Çalışanların izin onayı ve düzenlemelerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• Çalışanların işe giriş ve çıkış işlemlerinin uygulanması için gerekli işlemlerin planlanması ve icrası,
• İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve diğer ilgili Kamu Kurum ve Kuruluşlara kanun ve mevzuatlar kapsamında gerekliliklerin yerine getirilmesi,
• Çalışan özlük dosyasının düzenlenmesi ve olası bir denetim için kayıt altına alınması için yapılan planlamalar ve uygulamalar,
• SGK bildirimleri, İŞKUR bildirimleri ve diğer Kamu Kurum ve Kuruluşlara ait yasal yükümlülük bilgilendirmelerinin yapılması planlaması ve icrası,
• Salgın hastalıklarla mücadele ve kamu sağlığının korunması kapsamında hastalığa yakalanan personellerin izin süreçlerinin yönetilebilmesi amaçlarıyla işlenmektedir.

 

Din: Din Bilgisi,

-Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Eski T.C. kimlik nüfus cüzdanlarının fotokopisinin çekilmesi suretiyle kimliğin arka yüzünde bulunan “dini ve kan grubu” bilgisi de firmamızca elde edilmektedir. Bu verileriniz tarafımızca kullanılmamaktadır.
• İşe giriş evrakları alınması sırasında özlük dosyalarınızın oluşturulabilmesi için alınmaktadır.

 

Ceza ve Güvenlik Tedbirleri Verisi: Adli Sicil Kaydı

-Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

• Faaliyetlerin mevzuata uygun yürütülmesi,
• İnsan kaynakları süreçlerinin planlanması,
• İşe giriş evrakları alınması sırasında özlük dosyalarınızın oluşturulabilmesi için alınmaktadır.

 

1. d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Şirketimizin veri işleme esnasında dayandığı hukuki sebepler şunlardır:

• Açık rızanın varlığı (“m.5/1, m.6”).
• Kanunlarda açıkça öngörülmesi (“m.5/2-a”).
• Fiili imkânsızlık (“m.5/2-b”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).
• Kanunlarda öngörülen halin varlığı (“m.6/3”).

 hukuki sebepleri dâhilinde işlenecektir.

Özel nitelikli kişisel verileriniz (sağlık ve diğer verileriniz), İş Sağlığı ve Güvenliği mevzuatına uygun hareket edilebilmesi, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla KVKK’nın 6 (3) maddesinde belirtilen sır saklama yükümlülüğü altında bulunan kişiler (işyeri hekimi ya da anlaşmalı olduğumuz iş sağlığı ve güvenliği firmasının sır saklama yükümlülüğü altında bulunan personeli) veya yetkili kurum ve kuruluşlar tarafından işlenebilme hukuki sebebine dayanarak çalışanın açık rızası aranmaksızın işlenebilecektir. Açık rızanın zorunlu olduğu durumlarda ise ayrıca bu hususa ilişkin açık rıza metni tarafınıza sunulacak ve onayınız bulunması halinde özel nitelikli kişisel verileriniz işlenecektir.

Özel nitelikli kişisel verileriniz, insan kaynakları süreçlerinin planlanması amacıyla KVKK’nın 6 (2) maddesinde belirtilen hukuki sebebe dayanarak personelin açık rızası alınarak işlenecektir.

       Kişisel verileriniz, bu metnin (b) ve (c) fıkrasındaki amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6. maddelerinde düzenlenen hukuki sebeplere dayanarak, aşağıda belirtilen otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamlarda elde edilecektir:

• İş başvuru formunun ve çalışan bilgi formunun doldurulması yahut iş görüşmesi sırasında bilgi verilmesi
• Özlük dosyasının oluşturulması için talep edilen bilgi ve belgelerin iletilmesi
• Çalışan tarafından özgeçmişin iletilmesi
• İSG eğitim faaliyetlerinin yürütülmesi esnasında
• Kurum içi periyodik kontrol ve denetimlerin gerçekleştirilmesi esnasında
• İşyeri hekimimizin kontrolleri esnasında
• Çalışan özlük dosyasının düzenlenmesi amacıyla gerekli evrakların ibrazı esnasında.

Ayrıca veri işleme amaçları ve hukuki dayanaklar hakkında bilgi almak isterseniz İlgili Kişi Başvuru Formu’nu doldurarak tarafımıza iletmenizi rica ederiz

 

1. e) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8 (2) (a) maddeleri uyarınca personelin açık rızası aranmaksızın, gerektiği kadar ve aktarma amacına uygun olacak biçimde gereksiz hiçbir bilgi paylaşılmayacak şekilde aktarılacaktır:

• İlgili mevzuat uyarınca yasal yükümlülüklerini yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları (Sosyal Sigortalar Kurumu, Sosyal Güvenlik Kurumu, İŞKUR, Gelir İdaresi Başkanlığı) ve yine mevzuat kapsamındaki yükümlülüklerimizin yerine getirilmesi amacıyla hizmet alınan özel kurum ve kuruluşlar ile paylaşılacaktır.
• Vergisel yükümlülüklerin yerine getirilebilmesi amacıyla gerçekleştirilen vergi denetimi kapsamında anlaşmalı olduğumuz bağımsız denetim firması ile paylaşılabilecektir.
• Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
• Muhasebe ve finans işlemlerimizin yürütülebilmesi amacıyla kullanmakta olduğumuz muhasebe programları ve dışarıdan hizmet aldığımız yeminli mali müşavirler ya da muhasebecilerle paylaşılacaktır.
• Kanunen yerine getirilmesi zorunlu olan yahut firmamızın gelişmesine katkı sağlayıcı ve veri işleme amaçlarımıza uygun her türlü dışarıdan hizmet alımı dolayısıyla dışarıdan hizmet alınan firma ya da şahıslarla KVKK kapsamında gizlilik sözleşmeleri imzalanarak paylaşılacaktır.

 

11. f) KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

İlgili Kişi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız

• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenen haklar kapsamında kişisel veri sahipleri;
• Kişisel verilerinizin korunmasına yönelik haklarınız hakkında ayrıntılı bilgi alabilir,
• Kişisel veri işlenip işlenmediğini öğrenebilir,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkında bilgi edinebilir,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep edebilirsiniz.

 

KVKK’nın 11. Maddesi Kapsamındaki Haklarınızın Kullanımı

KVKK’nın 11. maddesi kapsamında, ilgili kişi (kişisel verisi işlenen gerçek kişi) olarak haklarınız yukarıda sayılmış olup bu haklarınız ile ilgili taleplerinizi tercihen web sitemizde yer alan İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,

• “Sındırgı Simav yolu 17. km. Hisaralan Kaplıcaları Mevkii Balıkesir/TÜRKİYE” adresindeki Şirketimize bizzat gelerek,

• Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
• Şirketimize önceden bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@obamtermal.com adresine elektronik posta göndererek veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.

Kişisel Verilerin Saklanma Süresi

Şirketimizin veri saklama politikası doğrultusunda verileriniz, Kanunlar ve ilgili sair mevzuat kapsamında belirlenen zorunlu saklama sürelerine uygun olarak saklanır. Söz konusu sürenin dolması ya da kişisel verilerin işleme amacının ortadan kalkması halinde, kişisel verileri silinir, yok edilir, imha edilir veya anonim hale getirilir. Ayrıca veri kategorileri bazında veri işleme süreleri de işbu metnin (b) ve (c) bentlerinde de yer almaktadır.

Değişiklik ve Güncellemeler

İşbu aydınlatma metni, 6698 sayılı KVKK ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirketin kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir. Şirket değişiklik yapma hakkını saklı tutar.

Ayrıca KVKK ve ilgili mevzuata ilişkin dokümanlarımıza www.obamtermal.com adresinden ulaşabilir, bizimle iletişime geçmek için info@obamtermal.com adresine e-posta gönderebilirsiniz.