Kişisel Verileri Koruma Kanunu

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

DAK ELEKTRİK TİC. A.Ş. (“Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında yer alan düzenlemelere göre (KVKK’da düzenlenen açık rıza alınmasını gerektirmeyen istisnai durumlar haricinde açık rızanız alınmak suretiyle) Şirketimiz ile paylaşmış olduğunuz her türlü kişisel verilerinizi (ad, soyad, T.C. No, adres, doğum yeri, doğum tarihi vb) ve yine her türlü özel nitelikli verilerinizi (sağlık bilgileri, biyometrik ve genetik bilgileri, kılık kıyafet, dernek, vakıf, sendika üyeliği, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili veriler, dini, etnik vb her türlü veriler) içeren her türlü bilgi ve belge Şirket tarafından veri sorumlusu sıfatıyla ilgili kanundaki düzenlemelere uygun olarak (KVKK’da düzenlenen açık rıza alınmasını gerektirmeyen istisnai durumlar haricinde açık rızanız alınmak suretiyle) her türlü bilgi ve belge Şirketimiz tarafından veri sorumlusu sıfatıyla hukuka ve dürüstlük kuralına uygun şekilde işlenebilmekte, kaydedilebilmekte, depolanabilmekte, verilerin doğruluğu sağlanmakta ve gerektiğinde güncellenebilip muhafaza edilebilmekte, üçüncü kişilere aktarabilmekte, paylaşılabilmekte ve anonim hale getirebilmektedir. Kişisel veri kategorileri şu şekilde sınıflandırılabilmektedir.

Veri Kategorisi
Kimlik Bilgisi	Ad, soyadı, TC Kimlik bilgileri (TC Kimlik No, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), uyruğu, medeni durumu, doğum tarihi, kimlik fotokopisi, araç bilgileri, çalışanların kullandığı iş bilgisayarlarının IP adresleri ve web gezinti hareketleri, hobileri, çıkış mülakat raporları, terhis belgesi, yıllık izin kullanım defteri, işten çıkış mülakat formları, SGK sicil numarası, vergi indirim yazısı, boy, kilo, çalışan internet erişim logları.
İletişim Bilgisi	Ev ve cep telefonu numarası, açık adres bilgisi, e-posta adresleri, Şirket içi iletişim bilgileri (dahili telefon numarası, kurumsal e-posta adresi)
Finansal Bilgi	Finansal ve maaş detayları, bordrolar, prim hakedişleri, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka bilgileri, asgari geçim indirimi bilgisi, bireysel emeklilik ve ferdi kaza sigortası tutar ve bilgileri ve benzeri.
Özel Nitelikli Kişisel Veri	Sendikası, eski hükümlü olma durumu/sabıka kaydı, sağlık poliçeleri, engeli ile ilgili sağlık raporları, sağlık beyan belgesi, sağlık raporları, hamilelik durumu, hamilelik raporu, meslek hastalığı kayıtları, işe giriş muayene formu, günlük hasta şikâyetleri, kullanmakta olduğu ilaçlar, klinik geçmişi, akciğer grafisi, işitme testi, göz muayenesi, kan grubu bilgisi, işyeri hekiminin imzalattığı işe giriş ve periyodik muayene formları nüfus cüzdanı içerisinde yer alan din bilgisi hanesi, ehliyet belgesi içerisinde yer alan kan grubu hanesi, dernek/vakıf üyelikleri ve benzeri
Eğitim Bilgisi	Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, eğitim ve beceriler, özgeçmiş (CV)
Görsel Veri	Fotoğraf, kapalı devre güvenlik kamerası görüntüleri.
Çalışan Performans ve Kariyer Gelişim Bilgileri	Eğitim katılım formları, eğitim saatleri ve süreleri, (varsa) sınav sonuçları, iç terfi değerlendirme süreçleri (İngilizce, genel yetenek sınavları, kişilik envanteri), etik uygunsuzluk raporları, personel terfi transfer hareketleri dosyası, HR outbound arama ekibi puantaj ve performans raporları, toplantı kayıtları, scorecard bilgileri, işe giriş tarihi, haftalık çalışma saatleri (login-logout kayıtları), profile builder ekranına çalışanlar tarafından özel olarak girilen diğer tüm bilgiler
Çalışma Verisi	Sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, tahsis no, sosyal güvenlik no, vergi dairesi no, esnek saatlerde çalışma durumu, holding sicil no, seyahat durumu, emekli sandığı bilgileri, emekli sandığı giriş tarihi, emekli sandığı sicil no, muhasebe kodu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, grevde geçen gün, izin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün.
Aile ve Yakın Bilgisi	Evlilik cüzdanı; eş ve çocuklarının adı, soyadı, T.C. Kimlik Numarası cinsiyeti, doğum tarihi; aile ve yakınlarının adı, soyadı ve telefon numarası, aile bildirim formları

Kişisel verilerin korunması ve işlenmesi politikamız müşterilerimizin, müşteri adaylarımızın, çalışılan tedarikçi, iş ortağı veya işbirliği yapılan şirketlerin, kurum ve kuruluşların, müşteri ve çalışanlarının, Şirket çalışanlarımızın ya da diğer kişilerin elde edilen verilerinin korunmasını amaçlar ve buna ilişkin düzenlemeleri içerir. Bu nedenle veri sorumlusu sıfatıyla KVKK’nın “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve 11. maddesi uyarınca aşağıda ayrıntılı olarak belirtilen şekillerde ve amaçlarda, haklarınızın neler olduğu da belirtilerek kişisel verileriniz ilgili mevzuata uygun olarak işlenmektedir.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin ve üye işyerlerimizin ofisler, şubeler, internet sitesi, sosyal medya mecraları, üçüncü kişiler, yasal merciler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Ayrıca, Şirket hizmetlerini kullanmak niyetiyle internet sayfamızı kullandığınızda veya şirketimizin diğer faaliyet gösterdiği hizmetlerden yararlandığınızda işlenebilecektir.

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, faaliyetlerimizin yerine getirilmesi, sürdürülebilmesi, geliştirilmesi, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, izin tercihleriniz doğrultusunda ticari elektronik ileti gönderilebilmesi, elektronik posta iletilmesi, posta iletilmesi, anket uygulamaları, istatistiki analizler yapılması, Şirketimizin çalışanları ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler vb.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, elektronik ortamda, e-postalar, e-bülten üyelikleri, sosyal medya paylaşımları, iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin idamesi, hukuki ve mali işler ve benzeri ticari ve iş stratejilerinin belirlenmesi, uygulanması, muhasebe politikalarının yürütülmesi, insan kaynakları politikalarının yürütülmesi (işçilerden sabıka kaydı ve sağlık raporu alınması vb.), yurt içi ve uluslar arası mevzuata uyum, kamu kuruluşlarınca veya diğer otoritelerce istenen bilgi aktarımı, saklama, raporlama yükümlülüklerine uyulmasının temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Bu amaçla işlediğimiz kişisel verilerinizi yurt içinde ve yurt dışında bulunan iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, şirket yetkililerimiz, hissedarlarımız, grup şirketlerimiz, Kanunen yetkili kamu kurumları ve özel kişilerle paylaşabiliriz.

2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Şirket/Şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimiz ve/veya yönettiğimiz müşteri memnuniyeti programlarına üye şirketler/ markalar tarafından analiz edilerek size özel reklam, kampanya ve diğer faydaların sunulması, izin tercihleriniz doğrultusunda ticari elektronik ileti gönderilebilmesi, elektronik posta iletilmesi, posta iletilmesi, anket uygulamaları, alışveriş verilerinizin raporlanması ve değerlendirilmesi, istatistiki analizler yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile kanunen yetkili kamu kurumları ve özel kişilere, hukuk, mali ve vergi danışmanlarına, Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla üye işyerlerimize, iş ortaklarımıza, hissedarlarımıza, grup şirketlerimize, denetçilere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Kişisel verileriniz (kimlik verileri, iletişim verileri, müşteri verileri, müşteri işlem bilgisi, finansal bilgi vb.), gerekli güvenlik önlemlerinin alınması ile yukarıda bahsedilen amaçların gerçekleştirilmesi için yurtiçinde tutulabileceği gibi yurtdışına da aktarılabilecektir. Yurt dışına aktarılması halinde açık rızanızın alınmasına veya aksi takdirde kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması gerekli olup, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurum’unun izninin bulunması hususlarına uygun hareket edilecektir.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, internet sitemiz, sosyal medya mecralarımız, iş ilişkisi içerisinde olduğumuz ve/veya faaliyetlerimizin tamamlayıcısı niteliğinde hizmet aldığımız taraflar, anlaşmalı kuruluşlar ve benzeri diğer kanallar aracılığıyla yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

İşbu bilgilendirme formu, Şirketimiz ile imzalamış olduğunuz her türlü sözleşme ve hizmet alımına yönelik taleplerinizin eki ve ayrılmaz bir parçasıdır.

4. Kişisel Verilerin Muhafaza Edilme Süresi

Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilerek Şirketimiz tarafından kullanılmaya devam edilebilmektedir.

5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; kvkk@dak-energy.com adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Şirketimiz gerekçesini açıklayarak başvurunuzu reddedebilir.

Başvuru formuna internet sitemizdeki KVKK bölümünden ulaşabilirsiniz.