Çalışan kişisel verilerinin işlenmesine ilişkin aydınlatma metni
1. Veri sorumlusu Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] (MERSİS No: [MERSİS numarası], adres: [Şirket adresi]) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıda açıklanan şekilde işlenmektedir.
2. İşlenen kişisel veri kategorileri Kimlik: ad soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet İletişim: adres, telefon, e-posta adresi Özlük: işe giriş ve çıkış tarihleri, pozisyon, sicil numarası, performans ve eğitim kayıtları, izin ve puantaj bilgileri Finans: banka hesap ve IBAN bilgisi, ücret, prim ve kesinti bilgileri Mesleki deneyim: diploma, sertifika, önceki iş deneyimi Aile bilgileri: [çocuk yardımı ya da özel sağlık sigortası için gerekiyorsa eş ve çocuk bilgileri] Görsel kayıtlar: [işyeri güvenlik kamerası kayıtları] İşlem güvenliği: [şirket bilgi sistemlerine erişim kayıtları] Özel nitelikli kişisel veriler: işe giriş ve periyodik muayene sonuçları, sağlık raporları, engellilik bilgisi, [işin niteliği gerektiriyorsa adli sicil kaydı]
3. Kişisel verilerin işlenme amaçları Kişisel verileriniz; iş sözleşmesinin kurulması ve yürütülmesi, ücret ve yan hakların hesaplanıp ödenmesi, SGK ve vergi mevzuatından doğan bildirimlerin yapılması, çalışma süresi, izin ve puantaj takibi, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi, eğitim ve performans süreçlerinin yürütülmesi, işyeri ve bilgi güvenliğinin sağlanması, yetkili kurumların taleplerinin karşılanması ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenmektedir.
4. Hukuki sebepler Kişisel verileriniz, KVKK md. 5/2 uyarınca kanunlarda açıkça öngörülmesi (4857 sayılı İş Kanunu, 5510 sayılı Kanun, 193 sayılı Gelir Vergisi Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu), iş sözleşmesinin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz hukuki sebeplerine dayanılarak işlenir. Sağlık verileri ve diğer özel nitelikli kişisel verileriniz, KVKK md. 6/3 uyarınca kanunlarda açıkça öngörülmesi ile istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hallerde yalnız açık rızanız alınarak işlenir.
5. Kişisel verilerin aktarılması Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK md. 8 ve 9'a uygun olarak Sosyal Güvenlik Kurumu, Gelir İdaresi Başkanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, İŞKUR ve diğer yetkili kamu kurumlarına; ücret ödemesi için anlaşmalı bankalara; [özel sağlık sigortası şirketi, yemek kartı sağlayıcısı, ortak sağlık ve güvenlik birimi, muhasebe ve bordro hizmeti alınan firma, bilgi teknolojileri hizmet sağlayıcıları] gibi hizmet aldığımız tedarikçilere ve hukuki uyuşmazlıklarda yargı mercilerine aktarılabilir. Yurt dışına aktarım: [Yurt dışına aktarım yapılmıyorsa "Kişisel verileriniz yurt dışına aktarılmaz." yazın. Yapılıyorsa alıcıyı, ülkeyi ve KVKK md. 9'daki dayanağı belirtin: yeterlilik kararı, standart sözleşme gibi uygun güvenceler ya da arızi hallerde açık rıza.]
6. Toplama yöntemi Kişisel verileriniz; işe başvuru ve işe giriş sırasında doldurduğunuz formlar, teslim ettiğiniz belgeler, iş sözleşmesi, insan kaynakları ve bordro sistemleri, personel devam kontrol sistemleri, kamera kayıtları, e-posta ve kurumsal yazışmalar ile yetkili kurumların sistemleri aracılığıyla otomatik ya da kısmen otomatik yollarla ve fiziki ortamda toplanmaktadır.
7. KVKK md. 11 kapsamındaki haklarınız Veri sorumlusuna başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yolu Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak [Şirket adresi] adresine elden, posta ya da noter aracılığıyla; [kayıtlı elektronik posta (KEP) adresi] adresine kayıtlı elektronik posta ile; güvenli elektronik imza ya da mobil imza kullanarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [başvuru e-posta adresi] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Bu aydınlatma metnini okudum ve bilgilendirildim. Ad Soyad: [Çalışan Ad Soyad] Tarih: [Tarih] İmza: