POLAT GROUP REDÜKTÖR SANAYİ VE TİCARET A.Ş. ÇALIŞAN ADAYINA YÖNELİK KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu belge kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m. 10 çerçevesinde aydınlatılmanızı sağlamak amacıyla hazırlanmıştır.
Değerli Çalışan Adayımız,
Polat Group Redüktör San. Ve Tic. A.Ş. (“Şirket”), Ata Mahallesi, Astim Organize Sanayi Bölgesi, 1. Cadde No:4 Efeler Aydın (https://www.pgr.com.tr/iletisim/) olarak “Veri Sorumlusu” sıfatıyla, talep ettiğimiz ve bizimle paylaşmış olduğunuz kişisel verilerinizi işlenmelerini gerektiren amaç ile bağlantılı, sınırlı ve ölçülü şekilde, doğruluğunu ve en güncel halini koruyarak aşağıda açıklanan kapsamda işliyoruz.
- İşlenen kişisel verileriniz ve toplanma yöntemi: 4857 sayılı İş Kanunu, 6098 sayılı Borçlar Kanunu m.419, Kişisel Verilerin Korunması Hakkındaki 6698 sayılı Kanun ve ilgili mevzuata göre Şirketimiz, iş başvurusunda bulunan Çalışan Adayları’nın isim, adres, doğum tarihi, e-posta adresi, telefon numarası ve diğer iletişim bilgileri, özgeçmiş, ön yazı, geçmiş veya ilgili iş tecrübesi veya diğer tecrübe, eğitim durumu, transkript, dil test sonuçları veya iş başvurusuna ilişkin destekleyici veya açıklayıcı belgeler, video konferans, telefon gibi araçlarla veya yüz yüze mülakat yapılması durumunda mülakat sırasında elde edilen bilgilerin kayıtları, iş başvurunuzda belirtmiş olduğunuz referanslar gibi kişisel bilgileri işliyoruz. İşlediğimiz bilgiler kağıt ortamında iş başvuru formları gibi otomatik olmayan yöntemlerle toplanabildiği gibi, e-mail üzerinden gönderilen CV (özgeçmiş)’ler vasıtasıyla ya da linkedin, Kariyer.net gibi portallar kanalıyla otomatik yöntemler ile de toplanabiliyor.
- Kişisel veri işleme amaçlarımız: Çalışan adayı, stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi ve Çalışan adaylarının başvuru süreçlerinin yürütülmesi, “Çalışan Adaylığı” sürecinde başlıca veri işleme amacımızı oluşturuyor. Örneğin bu kapsamda eğitim bilgileriniz, mesleki deneyimleriniz aday seçimi konusunda değerlendirmeye alınıyor. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (örneğin iş sözleşmenizin kurulabilmesi için önceki mesleki deneyim bilgilerinizin değerlendirilmesinin gerekli olması), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (örneğin İş-Kur ile bağlantılı işe alım süreçleri), ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin adaylık süreciyle bağlantılı hukuki ihtilaflar olması), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri veri işleme amaçlarımızın başlıca hukuki dayanaklarını oluşturuyor. Bu hükümlere dayanmamızın mümkün olmadığı durumlarda sizden açık rızanızı talep ediyoruz. Nitekim, işe alım sürecinde, yetenek ve kişilik özelliklerini tespit eden işe alım testleri uygulayabiliyoruz, bu konuda uzmanlaşmış kuruluşlarla işbirliği yapabiliyoruz. Anılan testlerin sonuçları talebiniz üzerine sizinle paylaşılıyor ve işe alınmanız durumunda özlük dosyanızda saklı tutuluyor. Söz konusu testlerin yapılması ve bu konuda yetkili kişi ve kurumlarla işbirliği noktasında verilerinizin paylaşılması için sizden açık rızanızı talep ediyoruz (1).
- Adaylığınız adaylar bağlamında, yetkinliklerinizle doğrudan ilgili olmayan herhangi bir kişisel bilgiyi ve özellikle özel (hassas) nitelikli verilerinizi (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri) belirtmekten kaçınmanızı, yazılı olarak verdiğiniz CV ve belgelerde ilgili kısımlar varsa karartarak bize vermenizi önemle tavsiye ediyoruz. Ayrıca, özgeçmişinizde yer alan referans kişi/kişilere ait kişisel veriler (isim, soy isim, telefon, e-posta vb) için, söz konusu kişinin bilgilendirilmesi ve açık rızası(ları)nın alınmasının sizin sorumluluğunuzda olduğunu bilerek bize bildirmenizi önemle tavsiye ediyoruz.
- Kural olarak, gereken durumlar ve pozisyonlar için, yukarıda belirttiğimiz ilkeleri esas alarak, onay vermeniz durumunda ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verilerinizi talep edebiliyoruz. Ancak, son yıllarda ülkemizde yaşanan terör olayları nedeniyle genel güvenlik gerekçesiyle bu uygulamayı daha geniş kapsamlı yapıyoruz ve bu konuda açık rızanızı talep ediyoruz (2).
- Kişisel verilerinize erişim: Kişisel verilerinizi her zaman en güvenli ve en güvenli şekilde ve yalnızca işlemin amacına ulaşmak için gerekli olan zaman süresince tutmayı hedefliyoruz. Bu bakış açısıyla, verilerinizin değiştirilmesini veya kaybını veya yetkisiz erişimlerini mümkün olduğunca önlemek için gerekli fiziksel, teknik ve organizasyonel önlemleri alıyoruz. Bu bağlamda, sadece Şirketimiz içinde konu ile yetkili kişiler işe alım amacıyla bağlantılı olmak kaydıyla bilgilerinize erişebiliyor.
- Kişisel verilerinizin aktarılması: Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi ve kanundan doğan yükümlülüklerin yerine getirilmesi için gerektiği ölçüde ve bu amaçlarla sınırlı olmak kaydıyla; Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri (a), İş Ortakları, Tedarikçiler (b), ve Yetkili Kamu Kurum ve Kuruluşlarıyla (c) paylaşılıyor.
- Şirketimizin işe alım ve değerlendirme süreçlerinin yürütülmesi ve başvurunuzun değerlendirilmesi amacıyla sınırlı ve ölçülü şekilde kişisel verilerinizin aktarımı söz konusu olabiliyor. Bu kapsamda, Şirketimiz içinde veya Şirketimiz içinde olmamakla birlikte genel olarak “Veri İşleyen” sıfatıyla gizlilik sözleşmesiyle bağlı olarak çalışan yetkili kişilere (OGSB’ler, Hosting Servisleri, Database Bakım servisleri, HR-İşe Alım Danışmanlık, Değerlendirme/Assessment Kuruluşları gibi) işe alım amacıyla bağlantılı olmak kaydıyla kişisel verileriniz aktarılabiliyor.
- Bunun dışında; Adli Makamlarla (örneğin işe alım süreçlerinde bir uyuşmazlık durumunda mahkemelerle) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki dayanağıyla ve İdari Makamlarla (örneğin KVKK Kurumundan gelen talepler, SGK; İŞ-Kur’dan gelen talepler) kanunda öngörülen durumlar ve hukuki yükümlülüğün yerine getirilmesi hukuki dayanağıyla, Akademik Kurumlarla (örneğin diplomanıza ilişkin verdiğiniz bilginin doğruluğunun denetlenmesi amacıyla), Şirketimizin meşru menfaatleri ve iş sözleşmesinin kurulması hukuki dayanağıyla, Referanslarınızla (iş sözleşmenizin kurulması ve Şirketimizin meşru menfaatleri hukuki dayanağıyla), Şirketimizle ilgili birleşme devralma gibi süreçler ile bağlantılı olarak (hukuki yükümlülüğün yerine getirilmesi, Şirketimizin meşru menfaati hukuki dayanağıyla), Sigorta Şirketleri, SGK, Vergi ve Hukuk Danışmanlarıyla (Şirketimizin meşru menfaatleri ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki dayanağıyla), istisnai olarak da Kanunun 5. maddesinde öngörülen fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (örneğin iş görüşmesinde rahatsızlanmanız durumunda sağlık kuruluşlarıyla) amaçlarıyla verilerinizin paylaşımı söz konusu olabiliyor.
- İŞKUR’a kayıtlı işsizlerin mesleki deneyim kazanmalarını sağlamak ve istihdam edilebilirliklerini artırmak amacıyla işbaşı eğitim programı düzenleniyor. İşbaşı eğitim programı; nitelikli işgücü temin etmekte zorlanan işverenlere işe alacakları kişileri işyerinde belli bir süre gözlemleyerek ve eğitim vererek kurs sonunda başarı durumlarının değerlendirildiği program olup, program kapsamına girip girmediğinin değerlendirilebilmesi için TC kimlik no ve kimlik bilgilerinizin İş-Kur ile paylaşılması gerekiyor (https://www.iskur.gov.tr/is-arayan/aktif-isgucu-programlari/isbasi-egitim-programlari), bu ve benzeri programlara katılım, KVKK Kurumundan gelen talepler, SGK; İŞ-Kur’dan gelen diğer talepler de paylaşım gerektirebiliyor. Nitekim bu kapsamda, TC. kimlik numaranızı başvuru formunda belirtmeniz isteğe bağlı olup, bunu yazmanız açık rızanız olarak kabul edilecektir.
- Şirketimiz Polat Group Holding bünyesi içinde yer alıyor. Bu kapsamda bağlı ortaklığımız ve grubumuz kapsamında yer alan Şirketlerle veri aktarımı gerçekleşebiliyor. Bu aktarımlar kural olarak veri işleyen veri sorumlusu ilişkisine dayanıyor ve Şirketlerimizin verdikleri hizmetler çerçevesinde yapılıyor. Polat Group Holding’in hissesinin olduğu şirketler: -Polat Makine Sanayi ve Ticaret A.Ş., -Polat Group Redüktör Sanayi ve Ticaret A.Ş., İMS İç ve Dış Ticaret A.Ş., -PG Kimya A.Ş. olup süreçlerimizin güvenli şekilde devamlılığının sağlanması ve gerekirse adaylığınızın grubumuz kapsamındaki diğer şirketler tarafından değerlendirilebilmesi için açık rızanızı talep ediyoruz (3)
- Özellikle COVID 19 süreçlerinde ortaya çıkan gereklilikler nedeniyle iş süreçlerimizde yardımcı yazılımlardan yararlanılması sizlerin de güvenliği bakımından yararlı görünüyor. Bu kapsamda Google Meeting, Zoom ve Microsoft Teams gibi yazılımların bulut hizmet sağlayıcı aracılığıyla hizmet verdiği ve bu yazılıma ait veri merkezinin yurt dışında olması nedeni ile bu platformun kullanılması durumunda yurtdışına veri aktarımı söz konusu olacağından, veri işleme süreçlerinde yurtdışı aktarım konusunda KVKK hükümleri dikkate alındığında, açık rızanıza ihtiyaç bulunuyor (4). Toplantılarımıza bu yazılımlar aracılığıyla katılmanız halinde, bunlara ait Gizlilik Politikasını, Üçüncü Taraf Açıklamalarını da incelemenizi öneriyoruz. Ayrıca, ilgili yazılımlarda çerezler üzerinde de kontrol yetkiniz bulunuyor. Çerez kullanımına ilişkin tercihlerinizi belirleyebilirsiniz. Toplantılara görüntülü katılıp katılmama tercihine de sahipsiniz, dilerseniz cihazınızın kamerasını kapatarak sadece sesli olarak toplantıya katılım sağlayabilirsiniz. Toplantı görüşmelerini kural olarak kaydetmiyoruz. Ancak görüşme öncesinde açık rızanız bulunması durumunda, istisnai olarak bunu yapabiliriz.
- Kişisel verilerinizin saklanması: Kişisel verilerinizi her zaman en güvenli ve en güvenli şekilde ve yalızca işlemin amacına ulaşmak için gerekli olan zaman süresince tutmayı hedefliyoruz. Bu bakış açısıyla, verilerinizin değiştirilmesini veya kaybını veya yetkisiz erişimlerini mümkün olduğunca önlemek için gerekli fiziksel, teknik ve organizasyonel önlemleri alıyoruz. Kişisel verilerinizi güvenli ortamlarda saklıyor ve aktarım yapılacaksa bu konuda gereken tedbirleri alıyoruz. Şirketimizin kilitli arşivi, güvenlik önlemleri alınmış araç ve uygulamalarında bilgileriniz saklıyor.
- İşe alım süreçleri boyunca hakkınızda toplanan ve işlenen kişisel verileriniz, Çalışan Adayı’nın ilgili açık pozisyonda istihdam edilmesine karar verilmesi halinde özlük dosyasına aktarılıyor ve “Çalışan özlük bilgileri” kapsamındaki saklama sürelerine tabi olarak saklanıyor. İstihdam edilmemeniz durumunda aday statüsü ile vermiş olduğunuz kişisel verilerinizi en fazla 2 yıl süre ile saklıyoruz. Suça konu bir eylemin söz konusu olması halinde ise kişisel verileriniz Türk Ceza Kanunu’nda belirtilen dava ve ceza zamanaşımları süresince tutuluyor.
- Haklarınız: Şirketimize verdiğiniz kişisel bilgilerinizle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
- Haklarınızı nasıl kullanabilirsiniz? Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; Şirketimizin web sitesinde bulunan formu doldurmak suretiyle, Şirketimizin “Polat Group Redüktör San. Ve Tic. A.Ş. (“Şirket”), Ata Mahallesi, Astim Organize Sanayi Bölgesi, 1. Cadde No:4 Efeler Aydın (https://www.pgr.com.tr/iletisim/ )” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir veya Şirketimizin pgras@hs03.kep.tr KEP adresine kayıtlı eposta ile gönderebilir ya da Kurumun belirlediği diğer yöntemlerle başvurabilirsiniz. Kişisel verilerin işlenmesi ve korunması hakkında ayrıntılı bilgiye, Şirketimizin web sitesinde (https://www.pgr.com.tr/) yayınlanan Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı inceleyerek ulaşabilirsiniz.