GENEL BİLGİLENDİRME METNİ

KİŞİSEL VERİLERİN İŞLENMESİ İLE İLGİLİ GENEL BİLGİLENDİRME METNİ

1. GİRİŞ

Kişisel verilerin korunması HAS-BE YAPI TİCARET LİMİTED ŞİRKETİ olarak önem verdiğimiz değerlerimizdendir. Şirketimiz tarafından yürütülmekte olan iş faaliyetleri kapsamında işlenen tüm kişisel verilerin mevzuata uygun bir şekilde işlenmesi için Şirketimiz elinden gelen tüm çalışmaları gerçekleştirmektedir. İşbu metinde Şirketimiz tarafından kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVK Kanunu") uyumluluğuna ilişkin detaylı bilgiler açıklanmaktadır böylelikle Şirketimiz, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır.

2. KAPSAM

İşbu Genel Bilgilendirme Metni, Şirketimiz tarafından kişisel verileri işlenen tüm veri sahiplerine ilişkindir. Ancak Şirketimiz çalışanlarının kişisel verilerine ilişkin bilgiler işbu metin içerisinde değerlendirilmemektedir. Bahsi geçen veri sahiplerinin yer aldığı tablo aşağıda yer almaktadır.

KİŞİSEL VERİ SAHİBİ KATEGORİSİ	AÇIKLAMA
Çalışan / Stajyer Adayı	İş başvurusunda bulunmuş veya CV bilgilerini Şirketimizin incelemesine açmış olan gerçek kişiler.
İş Ortağı Çalışanı / Yetkilisi / Hissedarı	Şirketimizin ticari faaliyetleri kapsamında iş ortaklığı kurduğu şirketlerin hissedarları, yetkilileri veya çalışanları.
Müşteri	Şirketimizin ürün ve hizmetlerini kullanan, kullanmış olan veya kullanmak amacıyla başvuran gerçek kişiler.
Tedarikçi Çalışanı / Yetkilisi / Hissedarı	Şirketimize mal veya hizmet sağlayan şirketlerin hissedarları, yetkilileri veya çalışanları.

3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

KVK Kanunu uyarınca kişisel verilerin işlenmesi belirli şartlar altında hukuka uygun olarak değerlendirilmektedir. Bunlardan ilki kişisel veri sahibinin açık rıza vermesidir. Ancak aşağıda belirtilen şartlardan birinin varlığı halinde açık rıza aranmaksızın işlenebilmektedir:

• Kanunlarda Açıkça Öngörülmesi
• Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
• Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
• Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
• Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
• Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
• Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

4. Özel Nitelikli Kişisel Verilerin İşlenmesi

Kanun kapsamında hassasiyet arz eden kişisel verilere özel önem atfedilmiştir. Özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, güvenlik tedbirleri, biyometrik ve genetik verilerdir.

5. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

• Hukuka ve Dürüstlük Kuralına Uygun İşleme
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
• Belirli, Açık ve Meşru Amaçlarla İşleme
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

6. İşlenen Kişisel Veri Kategorileri ve İşlenme Amaçları

1. Şirketimiz hizmetlerinin sunulması
2. İşe alım süreçlerinin yürütülmesi
3. Tedarikçi ve taşeron ilişkilerinin yürütülmesi
4. Finans ve muhasebe faaliyetlerinin yürütülmesi
5. Hukuki yükümlülüklerin yerine getirilmesi

7. Kişisel Verilerin Aktarılması

AKTARILAN TARAF	AKTARIM AMACI
Tedarikçiler	Şirket faaliyetleri kapsamında gerekli hizmetlerin sağlanması.
Kanunen Yetkili Kamu Kurumları	Mevzuat gereği bilgi ve belge paylaşımı.
Bağımsız Denetçiler	Hukuki yükümlülüklerden doğan denetimlerin yapılması.

8. Aydınlatma Yükümlülüğü

Şirketimiz kişisel veri sahiplerini, verilerinin kim tarafından, hangi amaçlarla işlendiği, kimlerle paylaşıldığı ve sahip oldukları haklar konusunda bilgilendirmektedir.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar saklanmakta, süresi dolduğunda imha edilmektedir (silme, yok etme veya anonimleştirme).

10. Kişisel Veri Güvenliği

Kişisel verilerin hukuka aykırı şekilde açıklanmasını, erişimini veya aktarılmasını önlemek için gerekli teknik ve idari tedbirler alınmakta, çalışanlara eğitim verilmekte ve denetimler yapılmaktadır.