OTOKOÇ OTOMOTİV TİCARET VE SANAYİ ANONİM ŞİRKETİ
ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİ AYDINLATMA METNİ
a) Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Otokoç Otomotiv Ticaret ve Sanayi Anonim Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; Otokoç Otomotiv Ticaret ve Sanayi Anonim Şirketi Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan (“Çalışan Politikası”) ulaşabilirsiniz.
b) Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz, Şirketimiz ile aranızdaki iş ilişkisi kapsamında Şirket'in insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi ile aşağıda yer alan amaçlarla (“Amaçlarla”) 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
• Şirket içi ve dışı eğitim faaliyetlerinin planlanması,
• Yan hak ve menfaatlerin planlanması ve icrası,
• Yetenek ve kariyer gelişimi faaliyetlerinin planlanması ve icrası,
• Ücret yönetimi,
• Etkinlik yönetimi,
• Özlük ve bordrolama süreçlerinin yönetilmesi,
• Yetenek yönetimi süreçleri çerçevesinde gerçekleştirilen kişilik değerlendirme envanter uygulamaları, yetkinlik değerlendirme uygulamaları ve yabancı dil yeterlilik sınavlarının yürütülmesi,
• Atama ve terfi süreçlerinin yönetilmesi,
• Acil durum süreçlerinin yönetimi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Şirket içi bilgilendirme duyurularını gerçekleştirilmesi,
• İşe alımınıza ilişkin süreçlerin tamamlanması, özlük bilgilerinizin muhafazası ile oryantasyon (onboarding) faaliyetlerinin gerçekleştirilmesi, bu kapsamda kullanıcı profili oluşturulması, eğitim, görev atama ve anket süreçlerinin gerçekleştirilmesi ve SAP Employee Center (“SAP EC”) platformunun hizmet ve işlevlerinden çalışanların faydalandırılması,
• Disiplin ve etik süreçlerinin yürütülmesi,
• İş sağlığı ve güvenliği süreçlerinin yönetimi,
• İş faaliyetlerinizin takibi ve denetimi,
• Çalışan memnuniyeti ve bağlılığı ile etkinlik yönetimi süreçlerinin yürütülmesi,
• Çalışanların talep ve şikayetlerinin yönetilmesi,
• 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu gibi Şirketimizin tabi olduğu mevzuattan doğan hukuki yükümlülüklerimizin yerine getirilmesi,
• Sosyal Güvenlik Kurumu, Türkiye İş Kurumu, Türkiye Cumhuriyeti Aile, Çalışma ve Sosyal Hizmetler Bakanlığı gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması,
• Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması,
• Verilerin doğru ve güncel tutulmasının sağlanması,
• İşten çıkış süreçlerinin yürütülmesi,
• Şirketimiz ile iş ilişkinizin sona ermesinin akabinde, tercihinize bağlı olarak dolduracağınız çıkış anket formları vasıtasıyla sunduğunuz işten ayrılma sebeplerinizin, Şirketimiz bünyesinde yeniden görev alma konusundaki düşüncenizin ve önerilerinizin insan kaynakları süreçlerimizin iyileştirilmesi kapsamında değerlendirilebilmesi,
• Yabancı personeller için çalışma ve oturma izni işlemlerinin yürütülmesi,
• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Denetim, gözetim, yasal uyum ve performans yönetimi kapsamında, iş faaliyetleriniz sırasında kullandığınız iletişim araçları ve bilgi sistemi bileşenleri üzerindeki faaliyetlerinizin takip edilmesi (Cihaz izleme prosedürlerimiz hakkında detaylı bilgi için Otokoç Web üzerinden Bilgi Güvenliği ve Bilgisayar Kullanımı Politikası’nı inceleyebilirsiniz)
• Sağlık, sendika üyeliği bilgileri ile adli sicil bilgilerinizin ihtarname gönderilmesi, icra takibi başlatılması, icra müdürlüklerinden gelen müzekkerelere cevap verilmesi, dava açılması/takibi, resmi kurum yazışmaları gibi yasal süreçlerin gerçekleştirilmesi amacıyla işlenmesi,
• Sağlık verilerinizin özlük, iş sağlığı ve güvenliği, iş kazası ve meslek hastalığı süreçlerinin icrası amaçlarıyla işlenmesi,
• Sağlık verilerinizin mevzuattan kaynaklanan yan hak ve menfaatlerin sağlanması amaçlarıyla işlenmesi,
• Sağlık verilerinizin mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenmesi,
• Sağlık, sendika üyeliği bilgileri ile adli sicil bilgilerinizin yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi amacıyla işlenmesi.
• Açık rızanızın varlığı halinde sağlık verilerinizin mevzuattan kaynaklanmayan yan hak ve menfaatlerin sağlanması amaçlarıyla işlenmesi,
• Açık rızanızın varlığı halinde özlük süreçlerinin yürütülmesi ve denetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla sendika üyeliği bilgileriniz ile adli sicil bilgilerinizin işlenmesi,
• Açık rızanızın varlığı halinde Topluluk Şirketleri’ndeki açık pozisyonlarda değerlendirilme imkânınız olması durumunda özgeçmiş verilerinizin ilgili Topluluk Şirketleri ile paylaşılması,
c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, Amaçlar’ın yerine getirilmesi kapsamında iştiraklerimize, hissedarlarımıza, meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz danışmanlar ve diğer teknik hizmet sağlayıcılara, meşru menfaatlerimiz kapsamında iş birliği içerisinde olduğumuz iş ortaklarımıza, meşru menfaatimiz kapsamında yetkinlik değerlendirme uygulaması ve yabancı dil yeterlilik sınavlarının yürütülmesi amacıyla hizmet alınan platformların hizmet sağlayıcılarına, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara, yabancı personeller için oturma ve çalışma izinlerine ilişkin işlemlerin yürütülmesi kapsamında hukuki yükümlülüklerimizin yerine getirilmesi amacıyla yabancı personelimizin vatandaşı olduğu ülke konsolosluğu, Çalışma ve Sosyal Güvenlik Bakanlığı, Sosyal Güvenlik Kurumu, Nüfus Müdürlüğü’ne; Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme hükümlerine dayalı olarak hizmet aldığımız yurt dışında mukim iş ortaklarımıza ve tedarikçilerimize 6698 sayılı Kanun’un 5. ve 6. maddelerinde düzenlenen veri işleme şartları kapsamında 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Kişisel verilerinizin aktarıldığı taraflar ve aktarılmasına ilişkin amaçlar hakkında detaylı Çalışan Politikası’ndan ulaşabilirsiniz.
d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Şirketimiz ile aranızdaki iş ilişkisinin yürütülmesi ve yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında Şirketimiz tarafından fiziki ortamda kargo/posta, matbu formlar ve yüz yüze gerçekleştirilen görüşmeler kanalları ve elektronik ortamda e-posta, telefon, Şirket içi sistemlerimiz ve kullanılmakta olan platformlar, internet sitemiz üzerinden toplanmaktadır.
Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.
Veri sorumlusu olarak Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayalı olarak;
• Özlük ve bordrolama süreçlerinin yönetilmesi,
• Hukuki işlerinin takibi ve yürütülmesi,
• İş sağlığı ve güvenliği süreçlerinin yönetimi,
• 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu gibi Şirketimizin tabi olduğu mevzuattan doğan hukuki yükümlülüklerimizin yerine getirilmesi,
• Yabancı personeller için çalışma ve oturma izni işlemlerinin yürütülmesi,
• Sosyal Güvenlik Kurumu, Türkiye İş Kurumu, Türkiye Cumhuriyeti Aile, Çalışma ve Sosyal Hizmetler Bakanlığı gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması,
• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
• Özlük ve bordrolama süreçlerinin yönetilmesi,
• Yan hak ve menfaatlerin planlanması ve icrası,
• Ücret yönetimi,
• Sözleşmesel ilişki kapsamındaki yükümlülüklerin gereği gibi ifa edilmesinin sağlanması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
• Şirket içi ve dışı eğitim faaliyetlerinin planlanması,
• Yan hak ve menfaatlerin planlanması ve icrası,
• Yetenek ve kariyer gelişimi faaliyetlerinin planlanması ve icrası,
• Yetenek yönetimi süreçleri çerçevesinde gerçekleştirilen kişilik değerlendirme envanter uygulamaları, yetkinlik değerlendirme uygulamaları ve yabancı dil yeterlilik sınavlarının yürütülmesi,
• Etkinlik yönetimi,
• Kariyer gelişim ve performans yönetimi,
• Atama ve terfi süreçlerinin yönetilmesi,
• Acil durum süreçlerinin yönetimi,
• Şirket içi bilgilendirme duyurularını gerçekleştirilmesi,
• Disiplin ve etik süreçlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• İş faaliyetlerinizin takibi ve denetimi,
• Çalışan memnuniyeti ve bağlılığı ile etkinlik yönetimi süreçlerinin yürütülmesi,
• Çalışanların talep ve şikayetlerinin yönetilmesi,
• Verilerin doğru ve güncel tutulmasının sağlanması,
• İşten çıkış süreçlerinin yürütülmesi,
• Şirketimiz ile iş ilişkinizin sona ermesinin akabinde, tercihinize bağlı olarak dolduracağınız çıkış anket formları vasıtasıyla sunduğunuz işten ayrılma sebeplerinizin, Şirketimiz bünyesinde yeniden görev alma konusundaki düşüncenizin ve önerilerinizin insan kaynakları süreçlerimizin iyileştirilmesi kapsamında değerlendirilebilmesi,
• İşe alımınıza ilişkin süreçlerin tamamlanması, özlük bilgilerinizin muhafazası ile oryantasyon (onboarding) faaliyetlerinin gerçekleştirilmesi, bu kapsamda kullanıcı profili oluşturulması, eğitim, görev atama ve anket süreçlerinin gerçekleştirilmesi ve SAP EC platformunun hizmet ve işlevlerinden çalışanların faydalandırılması,
• Denetim, gözetim, yasal uyum ve performans yönetimi kapsamında, iş faaliyetleriniz sırasında kullandığınız iletişim araçları ve bilgi sistemi bileşenleri üzerindeki faaliyetlerinizin takip edilmesi (Cihaz izleme prosedürlerimiz hakkında detaylı bilgi için Otokoç Web üzerinden Bilgi Güvenliği ve Bilgisayar Kullanımı Politikası’nı inceleyebilirsiniz).
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
• Şirket içi ve dışı eğitim faaliyetlerinin planlanması,
• Yan hak ve menfaatlerin planlanması ve icrası,
• Kariyer gelişim ve performans yönetimi,
• Atama ve terfi süreçlerinin yönetilmesi,
• Yabancı personeller için çalışma ve oturma izni işlemlerinin yürütülmesi,
• Sağlık, sendika üyeliği bilgileri ile adli sicil bilgilerinizin ihtarname gönderilmesi, icra takibi başlatılması, icra müdürlüklerinden gelen müzekkerelere cevap verilmesi, dava açılması/takibi, resmi kurum yazışmaları gibi yasal süreçlerin gerçekleştirilmesi amacıyla işlenmesi,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayalı olarak;
• Sağlık verilerinizin özlük, iş sağlığı ve güvenliği, iş kazası ve meslek hastalığı süreçlerinin icrası amaçlarıyla işlenmesi,
• Sağlık verilerinizin mevzuattan kaynaklanan yan hak ve menfaatlerin sağlanması amaçlarıyla işlenmesi,
Kanunlarca açıkça öngörülmesi hukuki sebebine dayalı olarak;
• Sağlık verilerinizin mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenmesi,
• Sağlık, sendika üyeliği bilgileri ile adli sicil bilgilerinizin yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi amacıyla işlenmesi.
Açık rızanızın varlığı halinde;
• Sağlık verilerinizin mevzuattan kaynaklanmayan yan hak ve menfaatlerin sağlanması amaçlarıyla işlenmesi,
• Özlük süreçlerinin yürütülmesi ve denetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla sendika üyeliği bilgileriniz ile adli sicil bilgilerinizin işlenmesi,
• Topluluk Şirketleri’ndeki açık pozisyonlarda değerlendirilme imkânınız olması durumunda özgeçmiş verilerinizin ilgili Topluluk Şirketleri ile paylaşılması,
e) İlgili Kişinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel verileriniz ile ilgili olarak 6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınıza ilişkin taleplerinizi otokocotomotiv.com.tr/veri_sahibi_basvuru_formu.pdf adresinden ulaşabileceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİ
AÇIK RIZA METNİ
Çalışan Aydınlatma Metni kapsamında; kişisel verilerinizin Otokoç Otomotiv Ticaret ve Sanayi Anonim Şirketi tarafından aşağıdaki amaçlarla işlenmesini kabul ediyor musunuz?
Sağlık verilerinizin mevzuattan kaynaklanmayan yan hak ve menfaatlerin sağlanması amaçlarıyla işlenmesi
Özlük süreçlerinin yürütülmesi ve denetim faaliyetlerinin gerçekleştirilmesi amaçlarıyla sendika üyeliği bilgileriniz ile adli sicil bilgilerinizin işlenmesi
Topluluk Şirketleri’ndeki açık pozisyonlarda değerlendirilme imkânınız olması durumunda özgeçmiş verilerinizin ilgili Topluluk Şirketleri ile paylaşılması