Çalışan Adayı Aydınlatma Metni

İşbu KVKK 10. maddesine uygun şekilde düzenlenmiş Aydınlatma Metni’nde, METAL YAPI HOLDING ANONİM ŞİRKETİ (“İŞVEREN”) tarafından, iş başvurusu, CV gönderilmesi, mülakat ve benzeri aşamalarında başvuru sahibi tarafından verilecek kişisel ve özel nitelikli kişisel verilerinizin işlenmesi ve veri sahibinin haklarına ilişkin esaslar aşağıda belirtilmiştir.

1.Tanımlar:

1.1. Açık rıza:Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan, izin verilen konuda muhataba izin ve yetkiler sağlayan rıza,

1.2. Kişisel veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

1.3. Özel nitelikli kişisel veri:Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

1.4. KVK Kanunu:6698 sayılı Kişisel Verilerin Korunması Kanunu,

1.5. KVK Kurulu:Kişisel Verileri Koruma Kurulu,

1.6. Kişisel verilerin işlenmesi:Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

1.7. İŞVEREN İle İlgili Şirketler:İŞVEREN grup şirketleridir. Dolaylı ya da doğrudan İŞVEREN ile aynı gerçek kişilerin ya da aynı özel hukuk tüzel kişilerin hakimiyeti olan ve/veya İŞVEREN’in dolaylı ya da doğrudan hakimiyetinde olan özel hukuk tüzel kişilikleri İŞVEREN grup şirketleridir. İşbu aydınlatma metni kapsamında kişisel veri paylaşılabilecek İŞVEREN İle İlgili Şirketler burada listelenmiştir:

• METAL VE YAPI SİSTEMLERİ TİC. A.Ş.,
• ENG METAL YAPI İNŞ. TAAH. SAN. DIŞ. TİC. A.Ş.,
• METAL YAPI DIŞ TİCARET VE İMALAT KOLLEKTİF ŞİRKETİ ORHAN BÜLENT ÖZGÜL VE ORTAKLARI,
• İNOKSMETAL YAPI SİSTEMLERİ DIŞ TİCARET VE İMALAT KOLLEK-TİF ŞİRKETİ ORHAN BÜLENT ÖZGÜL VE ORTAKLARI,
• İNOKSNET YAPI SİSTEMLERİ SANAYİ VE DIŞ TİCARET A.Ş.

2.Veri Sorumlusu ve Veri Sorumlusu Temsilcisi

Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca VERİ SORUMLUSU, İstanbul Ticaret Sicil Memurluğu nezdinde 822935 sicil numarası ile kayıtlı, METAL YAPI HOLDING ANONİM ŞİRKETİ (“İŞVEREN”)’dir. İŞVEREN, KVKK ve ilgili mevzuat kapsamında yetki, görev ve yükümlülüklerin ifası/yürütülmesi, başvuruların yanıtlanması ve sair düzenlemelerin takibi ile sürecin yürütülmesi ve yönetilmesi hususunda bir TEMSİLCİ atayabilir.

3.Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, özel nitelikli kişisel veriler dahil olmak üzere; iş başvurusu ile ilgili süreçlerin işletilmesi, ilgili pozisyon için başvuru yapan adaylar arasında değerlendirme yapılabilmesi ile ihtiyaç duyulan iş pozisyonları için uygun nitelikte kişilerin işe yerleştirilmesi hususlarında, devamında işe alım sürecinin olumlu olması halinde özlük dosyasının oluşturulması, personel iş başvurusu, işe alım süreci ve iş akdi ve ilişkisinin kurulması, iş ilişkisinin devamı aşamalarında, yasal yükümlülükler ve İŞVEREN işe alım politikaları dairesinde personel tarafından veri teslimi, işbaşı yapılması sonrasında SGK, Vergi Dairesi, İŞKUR vs. kamu kurum ve kuruluşlarına yapılması gereken bildirim ve yasal süreçlerin yürütülmesi amacıyla ve çalışmalar ile ilgili süreçte yaratılan dokümanlar ve kurumlar tarafından oluşturularak İŞVEREN’e belge/veri teslimi, çalışan tarafından işin ifası sırasında herhangi bir şekilde oluşturulan veriler/belgeler yanında kullanılan İŞVEREN’ait cihazların (bilgisayar, tablet, cep telefonu vb.), taşıtların, tanımlayıcı kartların, tanımlanmış parmak izinin ve benzerinin kullanılması neticesinde oluşan veriler ile işe geliş ve gidiş kayıtları dahil servis, yemek ve benzeri hakların kullanımı nedeni ile ortaya çıkan verilerin, yine standart İŞVEREN iş ve işlemlerinin yürütülmesi işlemlerinin neticesinde, veri işleme politikası kapsamında kaydedilmesi, dosyalanması, farklı verilerin işlenmesi yöntemleri ile sair surette, iş ilişkisi ve personel özlük hakları kapsamında yasal mevzuat dairesinde izin verilmiş, otomatik ve otomatik olmayan yöntemler ile toplanabilmekte, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve İş Kanunu, Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili mevzuat dairesinde, işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenebilmektedir

4. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri

İŞVEREN tarafından yukarıda belirtilen yöntemler ile toplanarak işlenen kişisel ve özel nitelikli kişisel veriler, İŞVEREN ana sözleşmesinde belirtilen amaçlar ile ticari faaliyetlerinin hukuka uygun ve verimli şekilde gerçekleştirilmesi/yürütülmesi amacı yanında;

• İş başvuru, ön değerlendirme, görüşme, mülakat, nihai değerlendirme hususlarındaki sürecin yürütülmesi ve yönetilmesi
• İş başvuruları aracılığıyla toplanan kişisel verilerin saklama süreleriyle sınırlı kalmak üzere, ihtiyaçlar doğrultusunda başvuru yapan adaylar üzerinden, tekrardan ihtiyaç duyulan pozisyonlar için ilana çıkmak yerine mevcut kaynaklardan, önceki iş başvurularından yararlanılması,
• İŞVEREN İle İlgili Şirketler’in genel personel ihtiyaçları için yapılacak alımlar,
• SKG, Vergi Dairesi, İŞKUR ve sair kamu kurum ve kuruluşları ile yürütülen YASAL ZORUNLULUKLAR kapsamındaki (beyanname, vergi, SGK Prim Ödeme vs.) iş ve işlemler için,
• İletişim için; adres, cep telefon numarası, e-posta adresi, bir yakın iletişim bilgileri ve diğer gerekli bilgileri kaydetmek, gerekli bilgilendirmeleri, acil ulaşım gereken hallerde kullanmak
• Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
• İş sözleşmesi kapsamında, çalışan bilgilerinin yer alacağı özlük dosyalarının hazırlanması ve düzenlenmesi,
• Personel performans değerlendirmelerinin yapılması ve iş verimliliğinin artırılması ile hizmet içi eğitimlerin ve bilgilendirmelerin yapılması,
• Şirket kuruluş ve faaliyet amaçlarının gerçekleştirilmesi,
• İş sözleşmesi kapsamında sağlanan sosyal hakların, sigorta, ek ödeme ve benzeri işlemlerin yürütülmesi,
• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
• Personel ve insan kaynakları ile ilgili hususların sağlıklı yürütülebilmesi ve benzeri iş başvurularında yararlanılması adına İŞVEREN İle İlgili Şirket’ler ile Özel Nitelikli Kişisel Veriler hariç olacak şekilde paylaşma,
• İŞVEREN’in ticari ve idari faaliyetleri kapsamında iletişim kurulması/ bilgilendirme yapılması amacı ile,
• Açık onay verilmesi durumunda açık onayda ayrıca belirtilecek sair hususlar,

Amaçları ile SGK Mevzuatı, Vergi Mevzuatı, Türk Ticaret Kanunu, Borçlar Kanunu, İş Mevzuatı vb. ile Açık Rıza konuları kapsamında işlenebilecek, Vergi Mevzuatı kapsamında, ilgili verinin oluşma tarihinden itibaren en az 5 (beş) yıl ve iş sözleşmesi kapsamında sözleşmeye bağlı elde edilen veriler ile ilgili, iş ilişkisinin sona erme tarihinden itibaren 10 (on) yıl süre ile en az olmak üzere, Açık Rıza Beyanı var ise bu rıza beyanı gereği izin verilen sürelerde saklanabilecek ve bu kapsamda İŞVEREN tarafından hizmet alınan üçüncü kişiler, açık rıza beyanında detayları verilen grup şirketleri, İŞVEREN iş ortakları, tedarikçileri, hukuken yetkili kamu kurum ve kuruluşları ile özel hukuk tüzel kişileriyle paylaşılabilecektir. Özel nitelikli kişisel veriler, Açık Rıza bulunmaması durumunda, yasal zorunluluklar ve KVK Kanunu 6. maddesi ve devamı uyarınca izin verilen haller dışında işlenmeyecek ve saklanmayacaktır.

5. Kişisel Verilerin İşlenme Amacının Hukuki Sebepleri

İŞVEREN olarak kişisel verilerinizi 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 5/1 maddesi kapsamında verdiğiniz açık rızanız kapsamında işleyebildiği gibi; kişisel verilerinizi aramızdaki hukuki ve/veya ticari ilişki kapsamında Kişisel Verilerin Korunması Kanunu’nun 5/2 maddesinde açıklanmış olan hukuki sebepler gerektirdiğinde ve bu sebeplerle sınırlı olarak da işleyebilmektedir. Kanun’un 5/2. maddesinde açıklanan bu sebeplere göre;

• [5/2(a)] Şirketimiz kanunlarda açıkça öngörülen işlemler için kişisel verileri işleyebilir (örneğin yabancı uyruklu iseniz uyruğunuz uyarınca istihdamınızın sağlanması adına gerekli olacak hukuki/idari prosedürün saptanması).
• [5/2(c)] Şirketimiz taraf olduğu bir sözleşmenin ifasıyla doğrudan ilgili olması kaydıyla sözleşme taraflarının kişisel verilerini işleyebilir (örneğin pozisyona uygunluğunun denetlenmesi, referans gösterilen kişilerle iletişime geçilmesi).
• [5/2(ç)] Şirketimiz hukuki yükümlülüklerini yerine getirmesi için zorunlu olduğunda kişisel verilerinizi işleyebilir.
• [5/2(d)] Şirketimiz alenileştirdiğiniz bilgilerinizi alenileştirme amacı doğrultusunda işleyebilir.
• [5/2(e)] Şirketimiz bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda kişisel verilerinizi işleyebilir (örneğin hukuki işlemlerde ispat aracı olarak kişisel verilerin kullanılması).
• [5/2(f)] Şirketimiz temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatleri için zorunlu olduğunda kişisel verilerini işleyebilir (örneğin ileride doğacak iş gücü ihtiyacının belirlenmesi).

Özel nitelikli kişisel veriler, Açık Rıza bulunmaması durumunda, yasal zorunluluklar ve KVK Kanunu 6. maddesi ve devamı uyarınca izin verilen haller dışında işlenmeyecek ve saklanmayacaktır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

İş başvurusu kapsamında doldurulan form ve varsa eklenen özgeçmişiniz dahil kişisel verileriniz, İŞVEREN tarafından kullanılan web sitesi aracılığıyla, "Submit" butonuna basıldığı anda, teknik altyapı gereği öncelikli olarak İrlanda Merkezli Google Ireland Limited tüzel kişiliğinin Belçika'nın Saint-Ghislain (Mons) bölgesinde bulunan veri sunucularına aktarılmakta ve geçici olarak bu sunucularda muhafaza edilmektedir. Söz konusu veriler, her gün saat 10:00'da (UTC +3) çalışan otomatik bir sistem aracılığıyla İŞVEREN sunucularına çekilmekte ve Google Ireland Limited sunucularından silinmektedir. Bu kapsamda kişisel verileriniz KVKK'nun 9. maddesi uyarınca yurt dışına aktarılmakta olup, bu aktarım; verilerin işlenme amacı doğrultusunda, teknik altyapının gereklilikleri çerçevesinde ve ilgili mevzuata uygun şekilde gerçekleştirilmektedir. Google Ireland Limited, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri işleyen sıfatıyla faaliyet göstermekte olup söz konusu aktarım KVKK'nun 9/6(a) maddesinde öngörülen açık rıza şartı dahilinde yürütülmektedir.

Kişisel verilerinizin yurt dışına aktarılması kapsamında; (i) verilerin geçici olarak yurt dışında bulunması nedeniyle KVKK ve Türk hukukunun sağladığı koruma mekanizmalarının sınırlı uygulanabilir olması, (ii) Google Ireland Limited'in kendi gizlilik politikaları doğrultusunda verileri işlemesi ihtimali, (iii) teknik altyapı kaynaklı olası güvenlik riskleri (yetkisiz erişim, siber saldırı, veri sızıntısı vb.), (iv) verilerin Google Ireland Limited diğer hizmetleriyle entegrasyonu veya işlenmesi riski, (v) GDPR ile KVKK arasında hukuki koruma ve başvuru mekanizmaları açısından farklar bulunması gibi riskler mevcuttur. İŞVEREN, söz konusu riskleri minimize etmek adına gerekli teknik ve idari tedbirleri almakta, verilerin Google Ireland Limited sunucularında kalış süresini en aza indirmek için günlük aktarım ve silme prosedürünü uygulamakta olup Google Ireland Limited'in GDPR kapsamında aldığı güvenlik önlemlerinden de faydalanmaktadır.

7. Veri Sorumlusuna Başvuru Yolları

Kanun’un 11. maddesi uyarınca, Açık Rıza beyanınız bulunsun ya da bulunmasın; İŞVEREN ya da (atanmış ise) İŞVEREN Veri Sorumlusu Temsilcisi’ne başvurarak, kişisel verilerinize ilişkin aşağıda yer alan hususlarda mevcut haklarınızı (Başta KVK Kanunu 5-6. maddeleri ve ilgili düzenlemeleri yanında sair yasal mevzuat dairesinde veri işlenmesi hususundaki düzenleme ve haklar dairesinde) kullanabilirsiniz.

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, Bilgi ve başvuru taleplerinizi info@metalyapi.com adresine e-posta, doğrudan İŞVEREN insan kaynakları ya da Veri Sorumlusu Temsilcisi’ne verilecek yazılı dilekçe ile gönderebilirsiniz.

8. Veri İşleme Sürecine İlişkin Haklarınız

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvuruya en fazla 30 gün içerisinde cevap verilecek olup, talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben 30 (otuz) gün ve herhâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkı mevcuttur. Ancak mevzuat gereği başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Kişisel Verileriniz Hususunda İŞVEREN tarafından ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN POLİTİKALARI ayrıca paylaşılmış olup, işbu politika, açık onay ve yasal mevzuat dışında kişisel verilerin korunması ve mevzuat dışı kullanılmaması hususunda gerekli özen, dikkat gösterilmekte ve gerekli tedbirler alınmaktadır.