KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR AYDINLATMA METNİ
Bg Group olarak; kişisel verilerinizin gizliliği ve güvenliğine önem verilmekte ve özel hayatın gizliliği başta olmak üzere, Anayasa ile güvence altına alınan temel hak ve özgürlüklerin güvence altına alınması ilkeleri azami hassasiyetle gözetilmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince iletmiş olduğunuz her türlü kişisel verilerinizi (ad, soyad, T.C. No, adres, doğum yeri, doğum tarihi vb) ve yine her türlü özel nitelikli verilerinizi (sağlık bilgileri, biyometrik ve genetik bilgileri, kılık kıyafet, dernek, vakıf, sendika üyeliği, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili verileri, dini, etnik vb her türlü veriler) içeren her türlü bilgi ve belge Bg Group tarafından veri sorumlusu sıfatıyla ilgili kanundaki düzenlemelere uygun olarak işlenebilmekte, kaydedilebilmekte, depolanabilmekte, hizmetleri devam ettirebilmek amacıyla güncellenebilip muhafaza edilebilmekte, üçüncü kişilere aktarabilmekte, paylaşılabilmekte ve anonim hale getirebilmektedir.
Bg Group tüm bu kapsamda ilgili kanun ve mevzuat gereğince işlenen kişisel verileri korumak için gerekli tüm idari ve teknik tedbirleri almaktadır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince kişisel veriler, hukuka ve dürüstlük kuralına uygun işlenmekte, verilerin doğruluğu sağlanmakta ve gerektiğinde güncellenmektedir. Verilerin belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine dikkat edilmektedir.
İşlenen verilerin Kanun’da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
A. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz; gerekli süreçlerde kullanılmak üzere, tüm bilgi belgeler, ilgili tüm kanun ve yönetmelikler gereğince faaliyetlerimizin yerine getirilmesi, sürdürülebilmesi, yürütülmesi, geliştirilmesi, hizmet ve faaliyetlere yönelik tanıtım, kampanya ve benzeri faaliyetlerin yapılması, davet, yeni uygulamaların bildirilmesi, tanzim edilen veya edilecek sözleşmelerin gereğinin yerine getirilmesi, planlama, istatistik, memnuniyet anketlerinin yapılması, güvenliğin sağlanması, e-mail ortamında, e-postalar, e-bülten üyelikleri, sosyal medya paylaşımları, düzenlenen etkinliklerde doldurulan basılı formlar, çalışan adaylarla yüz yüze yapılan mülakat sırasında veya yazılı başvuru formu, elektronik ortamda dijital başvuru formu gönderilmesi veya e-posta, kargo, ve benzeri yöntemlerle özgeçmişlerini göndermeleri halinde veya danışmanlık firmaları veya telefon gibi araçlarla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve araştırmalar sebebiyle işe alım süreçlerinde toplanan kişisel verileri ile işin niteliğine göre toplanan özel nitelikli kişisel verileri, iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin idamesi, hukuki ve mali işler ve benzeri ticari ve iş stratejilerinin belirlenmesi, uygulanması, insan kaynakları, muhasebe politikalarının yürütülmesi, fiziksel güvenlik ve denetimin sağlanması, yurt içi ve uluslar arası mevzuata uyum, kamu kuruluşlarınca veya diğer otoritelerce istenen bilgi aktarımı, saklama, raporlama yükümlülüklerine uyulması, tarafınıza daha iyi ve daha güvenilir hizmet verilebilmesi ve kesintisiz sürdürülebilmesi için Kanun’un 5. ve 6. maddelerinde belirlenen şartlar ve amaçlar dahilinde işlenmektedir.
B. Kişisel Verilerin Muhafaza Edilme Süresi
Bg Group, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır.
Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
C. Kişisel Verilerin Toplanma Yöntemi
Kişisel Verileriniz, otomatik ya da otomatik olmayan yöntemlerle, internet sitemiz, sosyal medya mecralarımız, iş ilişkisi içerisinde olduğumuz ve/veya faaliyetlerimizin tamamlayıcısı niteliğinde hizmet aldığımız taraflar, anlaşmalı kuruluşlar ve benzeri diğer kanalları aracılığı ile sözlü, yazılı ya da elektronik olarak toplanabilmektedir.
D. Kişisel Verilerin Aktarılması
Kişisel Verileriniz, Bg Group faaliyetleri çerçevesinde amaçlarının yerine getirilmesi, strateji belirlenmesi ve uygulanması, insan kaynakları politikalarının yürütülmesinin temini için, şirket görevlileri, hissedarları, çalışanları, iş ortakları, hizmet alınan kişi veya üçüncü kişiler, hukuk, mali ve vergi danışmanları, denetçileri, danışman, kuruluş veya şahıslar SGK gibi otoriteler, bakanlıklar, yargı mercileri gibi kanunen yetkili kılınan tüm kamu kurum ve kuruluşları ve/veya yurt dışına Kanun’un 8. ve 9. maddelerinde sayılan şartlar ve amaçlar çerçevesinde aktarılabilecektir. Yurt dışına aktarılması halinde, kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması gerekli olup, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurum’unun izninin bulunması hususlarına riayet edilecektir.
E. Kişisel Veri Sahibinin Kanun’un 11. Maddesi Gereğince Hakları
Kişisel veri sahibi olarak, Bg Group’nden aşağıda sayılan hususları talep etme hakkınız mevcuttur.
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
- Paylaştığınız bilgilerin/verilerin doğru olması ve güncel bir şekilde muhafaza edilmesi, Kanun anlamında veri üzerinde sahip olunan hakların kullanabilmesi ve ilgili diğer mevzuat açısından önemli olup, yanlış bilgi verilmesinden doğacak sorumluluklar tamamen size aittir.
Taleplerinizin yerine getirilmesi için yapacağımız masrafları, Kanun’un Veri Sorumlusuna Başvuru Başlıklı 13. maddesinde düzenlenen tarifeye göre sizden talep etme hakkımız saklı tutulmuştur.
F. Kanun Gereğince Kişisel Verilerin, İlgili Kişinin Açık Rızası Aranmaksızın İşlenebileceği Durumlar
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
G. Kişisel Verilerin Korunması ve İşlenmesi ile İlgili Kanun’da Belirlenmiş İlkeler
Bg Group, kişisel verilerin korunması ve işlenmesiyle ilgili olarak, Anayasa’ya, Kanun’da yer alan genel ilkelere ve ilgili diğer mevzuatlara uygun hareket etmekte olup; ayrıca aşağıdaki ilkelere de büyük önem ve titizlikle riayet etmektedir:
- Kişisel veri işleme faaliyetlerinin hukuka ve dürüstlük kuralına uygun olması.
- Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması.
- Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
H. Kişisel Veri Sahiplerinin Haklarını Kullanma Yöntemleri/ Başvuru Şekli
İlgili kişinin, yukarıda E. maddesinde belirtilen hususlarda bilgi talep etmesi halinde, veri sorumlusu sıfatı ile kurumumuza, yazılı olarak başvurmasının akabinde en geç otuz gün içinde başvuru cevaplandırılacaktır.
İşlem, ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücretleri talep hakkımız saklıdır.