Açık Rıza Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereğince
Açık Rıza Metni kapsamında kişisel verilerin işlenmesi rıza metni.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gereğince, kişisel verilerimin SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ(“SPEX”) tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarım hususlarında bilgilendirildim.
Bu kapsamda, tarafıma gerekli aydınlatmanın yapıldığını, işbu metni, Kişisel Verilerin Korunması Mevzuatı Uyarınca Müşteri Aydınlatma Metni’ni okuduğumu ve anladığımı kabul ederek, telefon numaram, e-posta adresim, isim ve soyismim ve sair kişisel verilerimin SPEX tarafından sağlanan satın alma alışkanlıklarının takibi, kampanya ve paket bilgilendirmeleri hizmetleri, ürün ve hizmetlere ilişkin yönlendirmede bulunulması, kampanyalara ilişkin bilgi verilebilmesi, anılan hizmetlere ve ürünlere yönelik tanıtım, pazarlama ve kampanya faaliyetlerinin sosyal medya, arama motorları vb. çeşitli kanallarla gerçekleştirilmesi ve bu amaçlarla verilerimin her türlü platformda muhafaza edilmesini, SPEX nezdindeki her türlü hizmetten faydalanabilmem, tanıtımının yapılması, pazarlaması ve satışı için her türlü iletişim aracı ve kanalla bilgilendirme yapılması ve hizmetin tanıtımı için kişisel verilerimin her türlü platformda muhafaza edilmesi ve SPEX online anket çalışmalarına katılmam halinde web-sitesi ve online hizmetlerinin geliştirilebilmesi amacıyla yukarıda belirtilen bilgiler kapsamında işlenmesini, SPEX iştiraklerine, anılan 3. kişilere aktarılmasına rıza gösteriyorum.
Sayılan bilgiler ve belgeler bakımından; SPEX’in bu bilgi ve belgeleri elinde bulundurma, kaydetme, saklama, işleme ve paylaşma hakkı tanındığı MÜŞTERİ tarafından kabul edilmiş olacaktır. Yine bu bilgi ve belgeler bakımından SPEX’in sahip olduğu/olacağı ve özel nitelikli kişisel verilerin kullanılması, işlenmesi, aktarılması ve verilerin ve özel nitelikli kişisel verilerin gerektiğinde yurt dışına aktarılması konusunda rızam/ muvafakatim bulunduğunu gayri kabili rücu olarak kabul, beyan ve taahhüt etmiş sayılacaktır.
KVKK Aydınlatma
6698 Sayılı Kişisel Verilerin Korunması Kanunu
(KVKK) Hakkında Bilgilendirme
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA ÇALIŞAN BİLGİLENDİRME VE AÇIK RIZA FORMU
SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ ( kısaca Şirket veya Spex) ile iş ilişkiniz çevresinde Şirket bünyesinde tutulan her türlü kişisel verilerinizin nasıl işlendiğine, işlenen verilerin veri tiplerine, bu verilerin işlenme amaçlarına, verilerin gerekli kurum ve kuruluşlarla paylaşımı/aktarımına, verilerin tutulduğu fiziki ya da elektronik ortamlara ve Şirket’in çalışanının verilerinin ne şekilde korunduğuna dair çalışanını bilgilendirme amacı ile hazırlanmıştır.
Spex ile aranızdaki işçi işveren ilişkisi nedeniyle şahsınıza ait kişisel verilerinizden kimlik bilgileriniz, telefon numaranız, ev adresiniz, fotoğrafınız, kurum içi raporlar, performans değerlendirmeleri, kişilik envanterleri, yetenek ve bilgi testleri, mali durum gösterir belge, terfi veya görev değişikliği değerlendirme kayıtları, disiplin soruşturmaları, sağlık raporları, maaş bilginiz, işe devamsızlık bilgileriniz, iş seyahatleriniz, sigortalarınız, banka hesap bilgileriniz, çalışma saatleriniz, kapalı devre güvenlik kamera sistemi (CCTV) ile kaydedilmiş görüntü kayıtlarınız, T.C. kimlik fotokopiniz, özgeçmiş bilginiz, tarafınıza sunulan menfaatler, yaş, cinsiyet, medeni durum, eş veya acil durumda aranacak diğer kişilere ilişkin iletişim bilgisi her tür eğitim ve kalifikasyon edinmeye ilişkin belge/bilgi; tarafınıza yalnızca iş akdine uygun faaliyetler için zimmetlenmiş dizüstü bilgisayara her zaman erişim izni olan Spex’in laptop üzerinden yapılan her türlü faaliyeti takip etmesini sağlayan log kayıtlarına ve depolanan her türlü veriye erişimi bulunmakta, telefon aracılığı ile ise yalnızca mesai saatlerinde alınan konum bilgisi fiziki ve elektronik sunucularımızda aşağıda yer alan amaçlara uygun olarak işlenmektedir.
Anılan veriler haricinde de SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ, Kanun kapsamında özel nitelikli veri olarak tanımlanan; ırk, etnik köken, siyasi düşünce, felsefi inanç, dini, mezhep, sağlık durumunuza ilişkin bilgi ve raporlar, biyometrik ve genetik veriler, engellilik durumunuz, adli sicil kayıt bilgileriniz, sağlık sigortası dâhil olmak üzere eş ve/veya çocuklar hakkında diğer bilgiler ve sendika ve dernek üyeliği gibi birtakım verilerinizi de aşağıda yer alan amaçlar çerçevesinde işlemektedir.
İşbu Aydınlatma Metni kapsamında yer alan hususlara ilişkin detaylı bilgilere https://www.spex.com.tr adresinde yer alan SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan erişilebilmektedir.
I) Veri Sorumlusu
SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ (kısaca Spex ) Adres: Küçükbakkalköy Mah. Yanar Sok. No:7 Ataşehir / İstanbul Kanun kapsamında veri sorumlusudur.
II) Kişisel Veri İşleme Amaçları, Toplanma Yöntemleri ve Hukuki Sebepleri
• 4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili diğer birincil ve/veya ikincil mevzuat kapsamındaki yükümlülüklerimiz de dâhil olmak üzere hukuki yükümlülüklerimizi yerine getirmek,
• Sizinle imzalayacağımız iş sözleşmesi de dahil olmak üzere tüm hukuki işlemlerdeki yükümlülüklerimizi yerine getirmek,
• İş güvenliği ve sağlığını sağlamak da dahil olmak üzere her türlü meşru amaçla işlemek; elektronik veya kağıt ortamında işleme amacı doğrultusunda tüm kayıt ve belgeleri düzenlemek, Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak
• Yasal taleplerin oluşturulması, ileri sürülmesi ve savunulması,
• Çalışanların profesyonel ve kariyer gelişimlerinin desteklenmesi, İşe alım süreçlerinin yönetimi ve değerlendirilmesi, Çalışanların performans değerlendirme süreçlerinin ve ücretlendirmenin planlanması, Çalışanlara tanınan menfaatlerin yönetilmesi,
• Şirket kurallarına ve Kanunlara ilişkin ihlallerin ve ihlal şüphelerinin incelenmesi ve bunlarla ilgili işlemlerin yürütülmesi ve bu kapsamda Şirket’in sağlamış olduğu donanım ve yazılım üzerinden ve/veya Şirket’le ilgili çalışmalar kapsamında yapılan iletişimin içeriğinin denetlenmesi,
• Güvenlik sebepleri doğrultusunda binalara erişim kontrolü,
• İş sağlığı ve güvenliği,
• Çalışanların seyahat ve masraf yönetimi.
• Acil durum hazırlıklarının yapılması ve operasyonlarının yürütülmesi, Kaza, kayıp ve diğer acil durumlarda iletişim sağlanması.
• Dava ve icra dosyalarıyla ilgili işlemlerin yapılması, Resmi tebligatlar ile kargo veya kurye aracılığıyla gelen gönderilerin alıcıya teslimi süreçleri, SGK, İŞKUR ve Kolluk Kuvvetleri bildirimlerinin yapılması, Özlük dosyalarının oluşturulması ve takibi, İşten ayrılma sonrası özlük dosyası saklanması,
• Müşteri ilişkilerinin verimli ve etkin yürütülmesi, Müşteri memnuniyeti sağlanması,
• Kartvizit basılması, Şirket içi toplu sms, e-posta ve diğer duyuruların yapılması, Şirket içi her tür iletişimin sağlanması, Elektronik posta hesabı tanımlanması,
• Bilgi güvenliğinin oluşturulması, korunması ve denetiminin yapılması, İnternet log kayıtlarının tutulması,
• İşyerinde kullanılan bilgisayar program ve uygulamalarının prosedürlere uygun olarak kullanımı, Görevin gereği olarak motorlu araç, telefon, bilgisayar, internet şifresi verilmesi, Şirket araçlarının işin yürütümü, çalışan ve 3. kişi güvenliği ile idari, hukuki nedenlerle takibi
• İzin süreçleri, talep ve onay ile her türlü izin konularının yürütülmesi,
• Bireysel emeklilik işlemlerinin yapılması ve emeklilik işlemlerinin takibi,
• İşyeri ve eklentilerine giriş ve çıkışın sağlanması, İşyeri ve eklentilerine girişler için manyetik kart basılması, İşe gidiş geliş servislerinin kayıtlarının tutulması,
SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ yukarıda belirtilen amaçlarla iş ilişkisinde bulunduğunuz süre boyunca toplanan işlenmiş veya işlenecek olan kişisel verilerinizi, iş ilişkisini sürdürebilmek için dönem dönem işleyebilecektir ve kişisel verilerinizin zaman içinde değişiklik gösterebilme ihtimaline karşın bu veriler gerek sizin gerek SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ ‘nin talebi ile güncellenecektir.
III) Kişisel Verilerin Kimlere ve Hangi amaçla Aktarılabileceği
İşbu metnin 1.maddesinde belirtilen kişisel ve özel nitelikli kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla Türk Ticaret Kanunu, Vergi Usul Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar, Maliye Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Gümrük ve Ticaret Bakanlığı, Sosyal Güvenlik Kurumu, Bilgi Teknolojileri ve Haberleşme Kurumu, Kişisel Verileri Koruma Kurumu güvenlik soruşturması nedeniyle İçişleri Bakanlığı gibi kurum ve kuruluşlar ve yargı merciileri, Doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz, SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ olarak faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı şahıs ve/veya kuruluşlara aktarılabilecektir.
IV) Yurt Dışındaki Üçüncü Kişilerle Kişisel Verilerinizin Paylaşılması
Kişisel Verileri Koruma Kanun’un 9. maddesinde belirtildiği üzere Kişisel Verileri Koruma Kurulu tarafından tespit ve ilan edilen yeterli korumaya sahip yabancı ülkelerde bulunan kişi ve kuruluşlara eğer kişisel verinin aktarılacağı ülkede yeterli koruma tespit ve ilan edilmediyse bile yazılı olarak taahhüt edilen ve ilgili aktarım açısından Kurul’un izninin alınabildiği durumlarda ve Kanun 4/2. Maddesi uyarınca açık rıza ile veya kanunun 5/2 ve 6/3 maddeleri kapsamında ise açık rıza olmaksızın yurtdışına aktarılabilecektir.
Ayrıca kişisel ve özel nitelikte kişisel verileriniz yurt dışı sunucularda barındırılabilecek ve yurt dışı bulutta tutulabilecektir.
V) Kişisel Verilerinizin Güvenliği
Şirket;
a) kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
b) kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) kişisel verilerin muhafazasını sağlamak, amacıyla veri işleme faaliyetlerini yürütürken uygun güvenlik düzeyini temin etmeye yönelik her türlü hukuki, teknik ve idari tedbirleri almakla yükümlüdür
Kişisel verilerinizin doğru ve güncel olması önem taşımaktadır. Herhangi bir bilginin yanlış olması veya güncel olmaması halinde, Şirket ile derhal iletişime geçme hak ve yükümlülüğünüz bulunmaktadır. Şirket söz konusu bilgiyi düzeltecek, güncelleyecek, silecek veya kaldıracaktır.
VI) Kanun Gereği Kişisel Verilere dair Yasal Haklar
SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ tarafından verilerinizin işlendiği ve SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ’nin verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde Kanun’un 11. maddesi gereği yukarıda belirtilen şirket adresine iadeli taahhütlü mektupla veya noter yolu ile veya bizzat şahsen kimlik ibrazı ile yazılı başvuruda bulunarak kişisel verilerinizin; • Herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme; • Kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme; • Kişisel verilerinizin işlenme amaçlarını öğrenme; • Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme; • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; • Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya Şirket’in söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme; • Şirket’ten, yine Şirket tarafından yetkilendirilen ve kişisel verileri işleyen üçüncü kişilerin bu bölüm kapsamındaki haklarınıza saygı duymasını sağlamasını talep etme; • Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve; • Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesine ilişkin sahip olduğunuz haklarınız ile ilgili sorularınızı yazılı olarak İnsan Kaynakları Departmanı’na iletebilirsiniz.
VII) Yükümlülükleriniz
Erişiminiz bulunan her kişisel verinin Kanun ve diğer yasal mevzuat ile uyumlu olarak işlendiğinden emin olmalısınız. Bu yükümlülük, Şirket’in çalışanları ile müşterileri ve verileri işlenen üçüncü taraflar için eşit derecede geçerlidir. Söz konusu kişisel verileri, Şirket ile olan hizmet ilişkinizin amaçları ile bağlantılı olarak ve bu amaçların gerektirdiği ölçü haricinde kullanmamalısınız. Aksi durumun sadece Kanun’un değil ayrıca iş sözleşmenizin ve İş Kanunu’nun ihlali olduğu bilinmelidir.
Üçüncü bir kişinin kişisel verisini bize verdiğiniz takdirde (örneğin acil durumda iletişim kurulacak kişinin iletişim bilgileri), söz konusu kişinin, Kanun kapsamında verisinin işlenmesine dair size açık rıza vermiş, gerekli aydınlatmanın kendisine yapılmış olduğunu, ve yapılan gizlilik bildirimlerini peşinen kabul etmiş olduğunu kabul etmiş sayılırsınız.
Aşağıdaki bölümü imzalayarak yukarıdaki bilgileri okuduğumu ve anladığımı, işbu metinde belirtilen amaç, kapsam ve kategorilerde, kanuni süresi boyunca, Kişisel Verilerimin ve Özel Nitelikli Kişisel verilerimin toplanmasına, işlenmesine ve gerek yurt dışındaki, gerek yurt içindeki 3. Kişilere aktarılmasına muvafakat ettiğimi, Kanun kapsamında sahip olduğum haklarıma ilişkin olarak yukarıdaki Aydınlatma Metni ile bilgilendirildiğimi ve Şirkete vermiş olduğum bilgilerin doğru, eksiksiz ve gerçeğe uygun olduğunu, bu bilgilerin değişmesi halinde değişikliği veya güncellemeyi derhal SPEX YAZILIM VE SİBER GÜVENLİK HİZMETLERİ ANONİM ŞİRKETİ’ye bildireceğimi ve herhangi bir etki altında kalmaksızın açık ve tam olarak söz konusu maddelere rıza gösterdiğimi kabul, beyan ve taahhüt ederim.
6698 sayılı Kanun’un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Spex’e iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, 6698 sayılı Kanun gereğince, yazılı olarak Spex’e iletmeniz gerekmektedir.