Taraflar

Madde 1- (1) Bir tarafta yerleşim yeri Çepni mah. Sumotaş sokak No:14, 41170 Kartepe/KOCAELİ adresi olan DEMİROK MEKATRONİK İMALAT MONTAJ VE TAAHHÜT A.Ş. (kısaca ‘’Veri Sorumlusu’’)  ile diğer tarafta kimlik bilgileri ve yerleşim yeri adresi sözleşmenin sonunda yer alan personel arasında aşağıdaki hükümlerle Kişisel Verilere İlişkin Aydınlatma Yükümlülük Sözleşmesi kurulmuştur.

(2) İş bu sözleşme de DEMİROK MEKATRONİK İMALAT MONTAJ VE TAAHHÜT A.Ş. ile personel her biri için’’ Taraf’’ ve birlikte ‘’Taraflar’’ olarak belirtilecektir.

Amaç

Madde 2- (1) Bu sözleşmenin amacı, kişisel verilerin işlenmesinde ve Aktarılmasında DEMİROK MEKATRONİK İMALAT MONTAJ VE TAAHHÜT A.Ş.’ nin personelini aydınlatma yükümlülüğü konusunda hükümlerin düzenlenmesine ilişkindir.

Kapsam

Madde 3- (1) Bu sözleşme hükümleri, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen DEMİROK MEKATRONİK İMALAT MONTAJ VE TAAHHÜT A.Ş.’ni kapsar.

Dayanak

Madde 4- (1) Bu sözleşme; 6698 sayılı Kişisel Verilerin Korunması Kanununun 5 inci ila 11 inci madde hükümleri ve 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine dayanılarak hazırlanmıştır.

Kısaltmalar ve Tanımlar

Madde 5- (1) Bu sözleşmenin uygulanmasında;

1. a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı,
2. b) Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
3. c) Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hale getirilmesi,

ç) AY Teb: 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliği,

1. d) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
2. e) Kanun: 10/06/2003 tarih ve 25134 Resmi Gazete de yayımlanan 4857 sayılı İş Kanununu,
3. f) KVK: 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu,
4. g) Katmanlı aydınlatma: Kişisel verilerin elde edilmesi sırasında ilgili kişiye, kişisel verilerinin elde edildiği konusunda ön bilgilendirme yapılarak, ilgili kişinin Kanunun 10. maddesine uygun aydınlatmaya yönlendirilmesini,
5. h) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

ı) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması devralınması, elde edilebilir hale getirilmesi, sınıflandırması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

1. i) Kurul: Kişisel Verileri Koruma Kurulunu,
2. j) Kurum: Kişisel Verileri Koruma Kurumunu,
3. k) Sözleşme: İş bu, Kişisel Verilere İlişkin Aydınlatma Yükümlülük Sözleşmesi’ni,
4. l) Sicil: Başkanlık tarafından tutulan Veri Sorumluları Sicilini,
5. m)C.: Türkiye Cumhuriyeti’ni,
6. n) Veri işleyen: Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyeni,
7. o) Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

ö) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan DEMİROK MEKATRONİK İMALAT MONTAJ VE TAAHHÜT A.Ş.

1. p) VSS: 30 Aralık 20127 tarih ve 30286 sayılı Resmi Gazete’de yayımlanan Veri Sorumlular Sicili’ni,
2. r) Veri sorumlusu temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını 30/12/2017 tarihli ve 30286 sayılı Resmî Gazete’de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmeliğin 11. maddesinin üçüncü fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi,
3. s) VSB Teb : 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği ifade eder.

(2) Üstte (1) nolu fıkrada yer almayan tanımlar için KVK ve ilgili Tebliğdeki tanımlar geçerli olacaktır.

İşlenen Kişisel Veri Türleri

Madde 6 (1) Veri sorumlusunun faaliyetleri kapsamında işlediği; kimlik, iletişim, eğitim, özlük mesleki bilgi, özlük verileri, finans ve sağlık kişisel veri kategorilerinde aşağıdaki veri türleri şunlardır:

Madde 6 (1) Veri sorumlusu’ nun faaliyetleri kapsamında işlediği; kimlik, iletişim, eğitim, özlük mesleki bilgi, finans ve sağlık kişisel veri kategorilerinde aşağıdaki veri türleri şunlardır:

1. Kişisel veriler:

1) Kimlik Verileri:

2) Meslek Verileri: Mezun Olduğu Okul /Bölüm, diplomalar, sertifikalar, mesleki yeterlilik verileri, bildiği yabancı diller ve bilgisayar programları

3) İletişim Verileri: Cep Telefon Numarası, Ev/İş Telefonu, Faks Numarası, E-Mail Adresi,

Yerleşim Yeri, çalışan yakını iletişim verileri.

4) Referans ve Eski İş yeri: Firma Unvanı, Firma Adresi, Telefon Numarası,

5) Finans Bilgileri: Banka adı ve hesap numarası/İBAN No,

6) Özlük Bilgileri: Kanunlarca öngörülen özlük dosyası için alınması gereken tüm verileri

7)İşlem Güvenliği Verisi

8)Risk Yönetimi Verisi

9)Hukuki işlem Verisi

10)Lokasyon Verisi

1. Özel Nitelikli Kişisel Veriler:

1) Sağlık Verileri,

2) Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri,

3) Görsel Kayıtlar (Fiziksel Mekân Güvenliği Verisi)

4) Biyometrik verileri (Kamera kaydı, İmza beyannamesi)

5) Kılık ve Kıyafet Verisi

6)Din Verisi (Eski Kimlik Kullananlarda)

Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hale Getirmesi

Madde 7 – (1) KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veriler resen veya İlgili Kişi’nin talebi üzerine Veri Sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin usul ve  esaslar hakkında ilgili yönetmelik hükümleri uygulanır.

Veri Sorumlusu’nun Aydınlatma Yükümlülüğü

Madde 8 – (1)  Veri sorumlusu olarak, KVK’nın 10 uncu maddesi uyarınca, kişisel verilerinizin işlenmesi ve haklarınız ile Veri Sorumlusu’nun sorumlulukları için yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında, aşağıdaki konularda açık rızanızın alınması için bilgilendirmede bulunmaktayız:

1. Veri Sorumlusu ve varsa temsilcisinin kimlik bilgileri

Veri Sorumlusu: Demirok Mekatronik İmalat Montaj ve Taahhüt A.Ş.

iletişim bilgileri:

1. a) Adres: Çepni, Sumotaş. No:14 41170 Kartepe/KOCAELİ
2. b) Telefon: 0262 335 60 92
3. c) İnternet adresi: demirok.com.tr
4. d) Kep Adresi: demirokmekatronik@hs01.kep.tr
5. e) Elektronik Posta Adresi: demirok@demirok.com.tr

1. Kişisel verilerin işlenme amacı

Kişisel verileriniz; insan kaynakları sürecinin planlanması, insan kaynakları süreçlerinizin yürütülmesi, muhasebe işlemlerin  yürütülmesi, iş hukuku ve yasal yükümlerimizin yerine getirilmesi, fiziksel mekan güvenliğinin tesisi, İlgili Kişi’ye ait özlük dosyasının mevzuat gereği tutulması hususlarındaki ilişkilerin yürütülmesi, iletişim bilgilerinizin güncellenmesi için veri kayıt sistemine ve/veya otomatik olmayan yolla işlenmesi, ticari, mali, hukuki ve sosyal iş ve hedeflerimizin tespiti ve uygulanması amacı ile, gerekli olan süre kadar ve muhafaza edilmesi şartıyla işlenecektir.

1. Kişisel verilerin aktarılacağı gerçek ve tüzel kişi kategorisi ve hangi amaçla aktarılabileceği
2. a) Kişisel verilerin aktarılacağı gerçek ve tüzel kişi kategorisi

– Şirketler topluluğu kapsamındaki hâkim şirket ve bağlı şirketler.

– Şirket Yönetim Kurulu üyeleri.

– Şirket’in; insan kaynakları, mali işler (muhasebe), satın alma, birimlerinde yönetim ve/veya temsil yetkisine sahip çalışanları.

– Şirket iştirakleri.

– İşbirliği içinde olunan kurumlar ve kuruluşlar ile çalışanları (alt / üst işverenler ve iş yaptırılan kişiler – iş sahipleri), üçüncü kişiler (eski çalışan, aile bireyleri, denetçileri gibi), satıcılar ve alıcılar, kamu kurum ve kuruluşları, denetim ve gözetim kurum ve kuruluşları, gerçek kişiler ve özel hukuk tüzel kişileri.

– Şirket pay sahipleri.

1. b) Kişisel verilerin hangi amaçla aktarılabileceği

Kişisel verilerinizin aşağıdaki amaçlarla, yurt içi ve yurt dışına aktarılmasına açık rızanızın olduğunu kabul etmektesiniz:

– Kanun hükmü: Çalışana ait özlük bilgilerinin kanun gereği tutulması.

– Sözleşmenin ifası: Teslimat yapılması için ilgili kişinin adres bilgilerinin kaydedilmesi.

– Fiili imkansızlık: Bilinci kapalı İlgili Kişi’nin kişisel sağlık bilgisi veya kaçırılan ya da kayıp İlgili Kişi’nin konum bilgisi.

– Veri Sorumlusu’nun hukuki sorumluluğu: Bankacılık, enerji, sermaye piyasaları gibi alanlara özel denetimlerde bilgi paylaşımı, denetim, eğitim, iletişim, yapılması.

– Aleniyet kazandırma: yurt içi ve yurt dışı fuarlara katılmada, web sitesinde yer verilmesi.

– Hakkın tesisi, korunması, kullanılması: İşten ayrılan bir çalışana ait gerekli bilgilerin dava zamanaşımı boyunca saklanması.

– Meşru menfaat: Çalışan bağlılığını artıran ödül ve prim uygulanması amacıyla veri işlenmesi.

 – sözleşmenin devri işlemleri, emeklilik işlemleri, yurt içinde ve yurt dışında seminer ve kursa katılınması, sözleşme kurulması,

– mal ve hizmet alımı, ürün satışı, reklam, tanıtım, pazarlama.

1. Kişisel veri toplamanın yöntemi ve hukuki sebebi
2. a) Kişisel veri toplama yöntemi

Veri sorumlusu ya da yetkilendirdiği kişi tarafından aydınlatma yükümlülüğü, yazılı, sözlü ve elektronik ortamlarda ya da bir form doldurulması, telefon görüşmesi, web sitesi, veri entegrasyonu yoluyla gibi yollarla yerine getirilebilmektedir. Yani; sözlü (yüz yüze yapılan, şifahi aydınlatma gibi), yazılı (web sayfasında yer alan metin, bina girişinde duvara asılı levha, bir kameranın altında duvara monte edilmiş bilgi panosu gibi), Otomatik olmayan yollarla, otomatik yollarla ve kısmen otomatik yollarla verileriniz toplanmaktadır.

1. b) Kişisel veri toplamanın hukuki sebebi

Kişisel verileriniz, KVK m.5 ve 6 hükümlerinde belirtilen işleme şartlarından aşağıda belirtilen hukuki sebeplere dayanılarak toplanabilecektir:

1. a) Kanunlarda açıkça öngörülmesi.
2. b) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda bulunmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

1. d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
2. e) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
3. f) Kanunlarda öngörülmesi halinde özel nitelikli kişisel verilerinizden kılık kıyafet, sağlık ve güvenlik tedbirleriyle ilgili verileri ile biyometrik verileriniz işlenebilecektir. Ancak sağlığa ilişkin kişisel verileriniz; kamu sağlığının korunması amacıyla, sır saklama yükümlülüğü altında bulunan Veri Sorumlusu tarafından işlenebilecektir.
4. Aydınlatma yükümlülüğünün kapsamı

Veri Sorumlusu’na başvurarak kendinizle ilgili aşağıda belirtilen haklara sahip bulunmaktasınız:

1. a) Veri Sorumlusu’nun ve varsa temsilcisinin kimliği,
2. b) Kişisel verilerin hangi amaçla işleneceği,
3. c) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,

1. d) Aşağıda sayılan diğer haklar;
2. i) Kişisel veri işlenip işlenmediğini öğrenme,
3. ii) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

   iii) Kişisel verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

1. iv) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
2. v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
3. e) KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerin silinmesini veya yok edilmesini isteme (KVK m.7, 11),
4. f) Üstte belirtilen (v) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
5. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel Verilerin İlgili Kişiden Elde Edilmemesi Halinde Aydınlatma Yükümlülüğü

MADDE 9 – (1) Kişisel verilerin ilgili kişiden elde edilmemesi halinde;

1. a) Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
2. b) Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,
3. c) Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada

ilgili kişiyi aydınlatma yükümlülüğünün yerine getirilmesi gerekir.

Aydınlatma Yükümlülüğünün Yerine Getirilmediği Haller/İstisnalar

Madde 10 – (1) KVK hükümleri aşağıdaki hâllerde uygulanmaz:

1. a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
2. b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
3. c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

1. d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

(2) KVK’nın amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:

1. a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
2. b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
3. c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Veri Sorumlusu’na Başvuru

Madde 11 – (1) Yukarıda madde 11’de  belirtilen haklar kapsamında taleplerinizi, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızdan Veri Sorumlusu’na  daha önce bildirilen ve Veri Sorumlusu sisteminde kayıtlı bulunan demirok@demirok.com.tr  elektronik posta adresini ve www.demirok.com.tr  adresinde yer alan “Başvuru Formu”nu kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla Veri Sorumlusu’na iletebilirsiniz.

(2) Başvurunuzda aşağıda belirtilen bilgilerin bilgi ve belgelerin bulunması zorunludur;

1. a) Ad, soyadve başvuru yazılı ise imza,
2. b) Türkiye Cumhuriyeti (Kısaca “T.C.”) vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

1. d) Talep konusu.

Başvurunu konusuna ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Yazılı başvuruda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun Veri sorumlusuna ulaştığı tarih, başvuru tarihi olarak kabul edilir.

Yollama ve Geçersizlik

Madde 12 – (1) İş bu sözleşmede açıklık bulunmayan hallerde sırası ile Veri Sorumlusu’na ait iç yönergeler ve diğer ilgili iç düzenlemeler, KVK ilgili yönetmelik ve diğer mevzuat hükümleri uygulanır.

(2) Bu sözleşmenin tümü ya da bazı hükümlerinin geçersizliği sonradan anlaşılırsa;

1. a) Sözleşme’nin içerdiği hükümlerden bir kısmının hükümsüz olması, diğerlerinin geçerliliğini etkilemez. Ancak, bu hükümler olmaksızın sözleşmenin yapılmayacağı açıkça anlaşılırsa, sözleşmenin tamamı kesin olarak hükümsüz olur.
2. b) Sözleşme geçersiz ise, iş ilişkisi ortadan kaldırıncaya kadar, geçerli bir sözleşmenin bütün hüküm ve sonuçlarını doğurur.

Yürürlük ve İmza

Madde 13 – (1) Yürürlük

İş bu sözleşme, imza tarihinde yürürlüğe girer.

 (2) İmza

 İş bu Sözleşme’nin tamamı İlgili Kişi ve Veri Sorumlusu veya temsilcisi/ vekili tarafından hiçbir aldatma ve korkutma olmaksızın, özgür iradeyle okundu, anlaşıldı ve kabul edilerek imzalandı …/…/….

İLGİLİ KİŞİ                                                             VERİ SORUMLUSU

Adı Ve Soyadı                                             

TC:                                                                                   İmza Ve Kaşe

Görev ve Unvan:

Adres:

İmza