İşbu Aydınlatma Metni'nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak, veri sorumlusu olan ve "Selami Ali Mah., Gazi Cad., No.28 Bağlarbaşı, Üsküdar, İstanbul" adresinde yer alan Sağlık ve Eğitim Vakfı ("Vakıf") nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

Kişisel verilerinizin Vakıf tarafından işlenme süreçleri konusunda detaylı bilgiler, Çalışan Kişisel Verilerinin Korunması ve İşlenmesi Politikası'nda da yer almaktadır.

1. Kişisel Verilerin İşlenme Amacı

İş süreçlerinizde ve özlük dosyanız içerisinde saklanmak üzere toplanan kişisel verileriniz, iş ilişkisinin devamı süresince işveren sıfatının gerektirdiği yükümlülükler kapsamında kullanılır.

Bu kapsamda, kimlik bilgileriniz, iletişim bilgileriniz, özlük bilgileriniz, hukuki işlem bilgileriniz, finansal bilgileriniz, mesleki deneyim bilgileriniz, eğitim bilgileriniz, yurt dışı iş seyahatleri halinde vize işlemleri için gerekli pasaport bilgileriniz, tarafınıza araç tahsis edilmiş ise araç konum verisi, seslendirme ve videolu eğitim faaliyeti icra etmeniz halinde ses ve görüntü kaydınız ve özel nitelikli kişisel veri kategorisinde olan iş sağlığı ve güvenliğinin temini ile görevinizin ifası kapsamında gerekli olan sağlık bilgileriniz, iş mailinden sürdürülen e-posta yazışmalarınız, işe girişte alınan adli sicil belgesindeki bilgileriniz, ayrıca acil durumlarda erişim sağlanabilmesi için temin edilen yakınlarınızın kimlik ve iletişim bilgisi işlenmektedir.

İşveren sıfatının gerektirdiği veri işleme faaliyetleri aşağıdaki amaçlar doğrultusunda gerçekleştirilmektedir:

• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi
• Çalışanların performans değerlendirme süreçlerinin planlanması ve takibi
• Çalışanlara yönelik eğitim faaliyetlerinin yürütülmesi
• Özlük dosyası tutulması
• Vakıf içerisindeki iş sağlığı ve güvenliğinin sağlanması
• İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası
• Kurumsal yönetim faaliyetlerinin planlanması ve icrası
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
• İnsan kaynakları politikalarının yönetilmesi
• Vakıf içerisinde sosyal etkileşimin yürütülmesi
• Çalışan memnuniyetinin ve bağlılığının artırılması
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Hukuk işlerinin yürütülmesi
• Ücret politikasının yürütülmesi
• Vakıf tarafından sağlanan iletişim araçlarının ve iletişim içeriklerinin denetlenmesi
• Veri sorumlusu operasyonlarının güvenliğinin temini
• Fiziksel mekan güvenliğinin temini
• Finans ve muhasebe işlerinin yürütülmesi
• Yönetim hakkı çerçevesinde iş e-posta yazışmalarının takibi

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verileriniz, Kanun'a uygun olarak iş ortaklarımıza, tedarikçilere, vergi danışmanlarımıza, hissedarlarımıza, iştiraklerimize, alt işverenlere, ilgili resmi kurumlara, bulut sisteminin kullanılması nedeniyle yurt dışına, Vakfımızın sözleşme ilişkisi içerisinde olduğu yurtiçi ve/veya yurtdışındaki 3. taraflar, mal ve/veya hizmet satışı yapılan kişiler, kanunen yetkili kamu kurumları ile (Örn: Sosyal Güvenlik Kurumu) Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşabilecektir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.

Vakfımızın iş süreçlerinin, çalışma saatlerinin ve özlük dosyasında yer alan belgelerin oluşturulması veya saklanması gibi yardımcı işler için aracı kurumlar ile işbirliği yapmaktadır. Kişisel verileriniz bu kurumlar ile görevlerini yerine getirebilmeleri için Kanun'a uygun olarak paylaşılabilecek olup, ilgili kurumların bu verileri başka herhangi bir faaliyet için kullanma hakları bulunmadığını belirtiriz.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz ticari faaliyetlerimizi yürütmek amacıyla Vakfımız tarafından çeşitli yöntemlerle, özellikle de Vakıf içi ağlarla, tamamen veya kısmen otomatik yöntemlerle, otomatik olmayan yöntemlerle, veri kayıt sisteminin parçası olarak yazılı ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere, veri işleme şartlarına ve istisnalarına uygun olarak işbu Aydınlatma Metni'nde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Toplanan kişisel verileriniz, aşağıda belirtilen hukuki sebepler doğrultusunda işlenebilmektedir:

• Kanun'un m. 5/1 hükmü uyarınca açık rızanızın alınması,
• Kanun'un m. 5/2 (a) hükmü uyarınca kanunlarda açıkça öngörülmesi,
• Kanun'un m. 5/2 (c) hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin zorunlu olması,
• Kanun'un m. 5/2 (ç) hükmü uyarınca hukuki yükümlülüğümüzü yerine getirebilmemiz için veri işlemenin zorunlu olması,
• Kanun'un m. 5/2 (e) hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
• Kanun'un m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması.
• Kanun'un m.6 hükmü uyarınca istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun'un 11. maddesi uyarınca, Vakfımıza başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Vakfımızın "Selami Ali Mah., Gazi Cad., No.28 Bağlarbaşı, Üsküdar, İstanbul" adresine posta yoluyla veya iletisim@sev.org.tr adresine e-posta göndererek iletebilirsiniz.

Vakfımız taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde ücret alınabilir. Vakfımız talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Vakfımız nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.