Çalışan Adayları Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup KVKK, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilginin işlenmesine ilişkin düzenlemeleri içermektedir.
Bu Aydınlatma Metni, ortak veri sorumlusu sıfatıyla Yeşilköy SB Mah. A Blok Sk. A Blok No:1 İç Kapı No:18 Bakırköy/İstanbul adresinde mukim Medsien Yazılım Teknoloji Anonim Şirketi (“Şirket”) ve 535 Mission St. 14th Floor San Francisco/ABD adresinde mukim Medsien Inc. tarafından, Şirket’e başvuru yapan çalışan adayına ait kişisel verilerin, KVKK kapsamında işlenmesine ilişkin veri sorumlularının beyan ve açıklamalarını içermektedir.
KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uyarınca, ortak veri sorumlusu sıfatıyla, Şirket’e iş başvurusunda bulunan çalışan adaylarını aşağıdaki şekilde bilgilendirmekte ve KVKK’nin 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktayız.
1. Tanımlar
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek ve tüzel kişidir. İşbu metin kapsamında veri sorumlusu, Yeşilköy SB Mah. A Blok Sk. A Blok No:1 İç Kapı No:18 Bakırköy/İstanbul adresinde mukim Medsien Yazılım Teknoloji Anonim Şirketi ve 535 Mission St. 14th Floor San Francisco/ABD adresinde mukim Medsien Inc.’dir.
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Kurul
Kişisel Verileri Koruma Kurulu’nu ifade eder.
2. Veri Kategorileri ve Veri Türleri
Kimlik Bilgisi
Ad-soyad, doğum tarihi, cinsiyet.
İletişim Bilgisi
E-posta, telefon numarası, adres bilgisi, ikamet bilgisi.
Çalışma ve Eğitim Bilgileri
Eğitim geçmişi, mesleki unvan, yabancı dil bilgisi, bilgisayar becerileri, kurs ve eğitim sertifikaları, önceden çalışılan iş yerleri, referanslar, CV’ler, iş başvuru formu ve iş mülakatlarında ilettiğiniz eğitim ve meslek bilgisi.
Görsel/İşitsel Kayıtlar
Özgeçmişte yer alması halinde fotoğraf.
Çalışan adayı, kendisi dışındaki referans kişisi veya aile yakını gibi üçüncü kişilerin kişisel verilerini Şirket’e iletmesi halinde, KVKK ve ikincil mevzuatı uyarınca bu kişileri aydınlatmakla ve gerekmesi durumunda bu kişilerden açık rıza almakla yükümlüdür. Aksi takdirde her türlü sorumluluk çalışan adayı üzerinde olacaktır.
3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Çalışan adaylarından toplanan kişisel veriler, KVKK’nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki tabloda belirtilen şekilde işlenmektedir.
İşlenen Kişisel Veri
- Kimlik Bilgileri
- İletişim Bilgileri
- Çalışma ve Eğitim Bilgileri
Amaç
- Çalışan adaylarının iş başvurularının alınması ve değerlendirilmesi
- Çalışan adayı işe alım süreçlerinin yürütülmesi
- Çalışan adayı değerlendirme süreçlerinin yürütülmesi
Hukuki Sebep
İş sözleşmesinin kurulması amacıyla işlenen kişisel veriler KVKK’nın 5. maddesinde belirtilen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartına dayalı olarak işlenmektedir.
Kişisel verinin sizin tarafından alenileştirilmiş olması halinde işlenmektedir.
İşlenen Kişisel Veri
- Görsel/İşitsel Kayıtlar
Amaç
- Çalışan adaylarının iş başvurularının alınması ve değerlendirilmesi
- Çalışan adayı işe alım süreçlerinin yürütülmesi
- Çalışan adayı değerlendirme süreçlerinin yürütülmesi
Hukuki Sebep
Açık rızanın varlığı halinde işlenmektedir.
İşlenen Kişisel Veri
- Kimlik Bilgileri
- İletişim Bilgileri
- Çalışma ve Eğitim Bilgileri
- Görsel/İşitsel Kayıtlar
Amaç
- Çalışan adayının ileride açılabilecek uygun pozisyonlardan faydalanmasının sağlanması
Hukuki Sebep
Açık rızanın varlığı halinde işlenmektedir.
İşlenen Kişisel Veri
- Kimlik Bilgileri
- İletişim Bilgileri
Amaç
- Şirket içi insan kaynakları politikalarının planlanması ve gerekli raporlamaların gerçekleştirilmesi
Hukuki Sebep
Şirketin operasyonel olarak sürekliliğinin sağlanması açısından raporlamaların gerçekleştirilmesi amaçlı işlenen kişisel veriler KVKK’nın 5. maddesinde belirtilen ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartı kapsamında işlenmektedir.
4. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amacı
Çalışan adaylarından toplanan kişisel veriler, KVKK’nin 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıda belirtilen şekilde paylaşılabilecektir.
- Mevzuat gereği zorunlu olduğumuz hallerde kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilecektir.
- Global olarak belirtilen kalite ölçütlerine uyum sağlanması, topluluk şirketleri arasında kurumsal iletişimin sağlanması, ekip yönetimi süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin gerçekleştirilmesi ve iş sürekliliğinin sağlanması amacıyla kişisel veriler yurt dışındaki topluluk şirketlerimizle paylaşılabilmektedir.
5. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, Şirket ile temas kuracağınız, elektronik ortamda Medsien kariyer internet sitesi, online kariyer portalları, insan kaynakları danışmanlık şirketleri, e-posta, online mülakat, iş başvuru sürecinizin olumlu ilerlemesi halinde fiziki ortamda Şirket bünyesinde gerçekleştirilen mülakatlar ve elden teslim edilen matbu formlar kanalları üzerinden otomatik ya da otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak toplanmaktadır.
6. Kişisel Verilerin Saklanma Süresi
Ortak veri sorumlusu olarak kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır. Buna ek olarak, doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verilerinizi saklayabilecektir.
7. Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Ortak veri sorumlusu olarak,
- Kişisel verilerin hukuka aykırı olarak işlenmemesini,
- Kişisel verilere hukuka aykırı olarak erişilmemesini,
- Kişisel verilerin muhafazasını sağlamak
amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt ederiz.
Ortak veri sorumlusu olarak, hakkınızda elde ettiğimiz kişisel verileri işbu Aydınlat Metni ile KVKK ve ilgili mevzuat hükümlerine aykırı olarak başkasına açıklamayacak ve işleme amacı dışında kullanmayacağız.
8. Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması
KVKK’nin 11. maddesi uyarınca veri sahipleri,
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu haklara ilişkin taleplerinizin, kimlik teyidinin yapılması sağlanarak turkey@medsien.com e-posta adresine gönderilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, ortak veri sorumluların Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.