KAYA ÇELİK İNŞAAT VE PAZARLAMA SAN. TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA BEYANI

(6698 Sayılı Kişisel Verilerin Korunması Kanunu m. 10 Kapsamında Hazırlanmıştır)

İşbu Aydınlatma Beyanı, veri sorumlusu sıfatıyla hareket eden Kaya Çelik İnşaat ve Pazarlama San. Tic. Ltd. Şti. (“KAYA ÇELİK”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak; ilgili kişilerin kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak, ilgili kişileri bilgilendirmek ve Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla kaleme alınmıştır.

İşbu Aydınlatma Beyanı, başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunması için KAYA ÇELİK tarafından gerçekleştirilen uygulamalara ilişkin bilgilendirmeyi amaçlamaktadır. Bilgi güvenliğinin sağlanması, korunması ve etik değerlere saygı öncelikli prensiplerimiz arasında yer almaktadır.

KAYA ÇELİK ile paylaştığınız kişisel verilerinizin işlenmesine ilişkin detaylı bilgiye işbu beyan ekinde ve www.kayacelik.com adresinde yer alan PL-003 no’lu KAYA ÇELİK Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan erişebilirsiniz.

A. İlgili Kişi Gruplarına Göre İşlenen Kişisel Veri Kategorileri

• Hissedarların / Ortakların: Kimlik bilgileri (ad, soyad, doğum tarihi, T.C. kimlik numarası, kan grubu, kurum kartvizitleri), iletişim bilgileri (ikametgâh adresi, cep ve ev telefonu), hukuki işlem bilgileri (şirket ile ilgili konularda adına açılan dava dosyalarının takibi), finans bilgileri (banka hesap bilgileri, fatura bilgileri), işlem güvenliği ve risk yönetimi bilgileri (kullanıcı sistem logları, risk değerlendirmesi), görsel ve işitsel kayıtlar (güvenlik kamera sistemi kayıtları, telefon santrali ses kayıtları) ve diğer bilgiler (araç bilgisi, bilgi güvenliği politikaları, gizlilik ve disiplin sözleşmesi, organizasyon faaliyetleri, sosyal medya paylaşımları, eğitim ve sürücü belgesi bilgileri).
• Çalışanların: Kimlik bilgileri (ad, soyad, doğum tarihi, T.C. kimlik no, cinsiyet, kan grubu, kurum kartvizitleri), iletişim bilgileri (ikametgâh adresi, cep ve ev telefonu), kılık ve kıyafet bilgileri (iş elbisesi tahsisi için ayakkabı ve beden bilgisi), ceza mahkûmiyeti ve güvenlik tedbirleri (sabıka kaydı), işlem güvenliği bilgileri (kullanıcı sistem logları), görsel ve işitsel kayıtlar (güvenlik kamera sistemi kayıtları, telefon santrali ses kayıtları), özlük bilgileri (hizmet sözleşmesi, SGK bildirgeleri, ücret pusulaları, puantaj, izin dilekçeleri, iş kazası tutanakları ve yasal özlük belgeleri), sağlık bilgileri (OSGB ve şirket hekimi kayıtları), finans bilgileri (IBAN numarası) ve diğer bilgiler (eğitim bilgisi, sürücü belgesi, vesikalık fotoğraf, AGİ aile bilgileri, askerlik durumu, sağlık yeterliliği).
• Stajyerlerin: Kimlik bilgileri (ad, soyad, doğum tarihi, T.C. kimlik no, cinsiyet, kan grubu), iletişim bilgileri (ikametgâh adresi, cep ve ev telefonu), görsel ve işitsel kayıtlar (güvenlik kamera sistemi kayıtları, telefon santrali ses kayıtları), özlük bilgileri (iş kazası tutanakları, yasal staj belgeleri), finans bilgileri (maaş hesap bilgileri) ve diğer bilgiler (eğitim durumu, vesikalık fotoğraf, sağlık yeterlilik bilgisi).
• Çalışan Adaylarının: Kimlik bilgileri (ad, soyad, doğum tarihi, doğum yeri, cinsiyet, medeni durum, uyruk), iletişim bilgileri (ikametgâh adresi, cep ve ev telefonu, e-posta), mesleki deneyim bilgileri (özgeçmiş, mevcut iş durumu, sertifikalar, eğitimler), ceza mahkûmiyeti ve güvenlik tedbirleri (sabıka kaydı), görsel ve işitsel kayıtlar (güvenlik kamera sistemi, telefon santrali ses kayıtları) ve diğer bilgiler (eş meslek bilgisi, yabancı dil, sürücü belgesi, askerlik durumu, seyahat ve mesai durumu, referans bilgisi, çalışma koşullarına uygunluk sağlık bilgisi).
• Telefon Santrali ile İletişime Geçen Kişilerin (Arayan / Aranan): Kimlik bilgileri (paylaşılması halinde ad, soyad), iletişim bilgileri (telefon numarası, arama tarihi ve saati), işitsel kayıtlar (santral sistemi üzerinden kaydedilen telefon görüşmesi ses kayıtları), müşteri işlem bilgileri (talep, öneri, sipariş veya şikâyet konusuna ilişkin açıklamalar ve işlem detayları).
• Ürün veya Hizmet Alan / Alacak Kişilerin (Müşteriler / Tedarikçiler): Gerçek kişi olması halinde kimlik bilgileri (ad, soyad), iletişim bilgileri (e-posta adresi, telefon numarası, adres), ticari ve finans bilgileri (şirket unvanı, fatura bilgileri, vergi dairesi/numarası), işitsel kayıtlar (telefon santrali görüşme kayıtları) ve müşteri işlem bilgileri.
• Veliler / Vasiler / Temsilcilerin: Kimlik bilgileri (referans kişi ad, soyad) ve iletişim bilgileri (telefon numarası, e-posta adresi).
• Burslu Öğrencilerin: Kimlik bilgileri (ad, soyad, doğum tarihi, T.C. kimlik no), iletişim bilgileri (okul ve sınıf bilgileri), finans bilgileri (burs hesabı IBAN bilgisi) ve öğrenci belgesi bilgileri.
• Web Sitesi Ziyaretçilerinin: PL-002 no’lu Çerez Politikası’nda belirtilen web erişim, log ve kullanım verileri.

B. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Telefon santrali ve kurumsal iletişim operasyonlarının yürütülmesi,
• Görüşme kalitesinin ölçümlenmesi, hizmet kalitesinin artırılması ve santral denetim süreçlerinin sağlanması,
• Müşteri ilişkileri yönetimi, talep, öneri ve şikâyet süreçlerinin takibi ve sonuçlandırılması,
• İleride doğabilecek hukuki uyuşmazlıklarda işlem güvenliğinin sağlanması ve ispat yükümlülüğünün yerine getirilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Çalışan adayı / stajyer / öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,
• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi ve özlük haklarının takibi,
• Denetim, etik, risk yönetimi ve bilgi güvenliği süreçlerinin yürütülmesi,
• Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
• Fiziksel mekân ve tesis güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• Mal ve hizmet üretim, tedarik ve operasyon süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi,
• Yönetim ve kurumsal sürdürülebilirlik faaliyetlerinin yürütülmesi.

C. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Kişisel verileriniz; Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:

• Telefon Santrali Ses Kayıtları ve İletişim Verileri: Talep edilmesi halinde adli merciler, mahkemeler, icra daireleri, kolluk kuvvetleri ile olası hukuki süreçlerde Şirketimizin avukatları ve yetkili hukuk müşavirliğiyle,
• Kimlik, İletişim, Finans ve Hukuki İşlem Verileri: Kanunen yetkili kamu kurum ve kuruluşları, denetim firmaları, anlaşmalı bankalar, hukuk müşavirliği ve bağımsız denetçilerle,
• İşlem Güvenliği ve Sistem Logları: Bilgi Teknolojileri ve İletişim Kurumu (BTK) ile yetkili kamu otoriteleriyle,
• Çalışan / Stajyer Özlük ve Sağlık Verileri: Sosyal Güvenlik Kurumu (SGK), OSGB, anlaşmalı sağlık kuruluşları ve yetkili resmi kurumlarla,
• Kurumsal ve Sosyal Faaliyet Bilgileri: Şirketin sosyal medya hesapları, bültenleri veya organizasyon faaliyetleri kapsamında ilgilileriyle,

tüm gerekli teknik ve idari güvenlik tedbirleri alınmak kaydıyla ve mevzuat sınırları dahilinde paylaşılabilecektir.

D. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Otomatik ve Kısmen Otomatik Yöntemlerle: Telefon santrali otomatik ses kayıt sistemi, güvenlik kameraları, e-posta, web sitesi, iletişim ve başvuru formları, log kayıt sistemleri ve bilgi teknolojileri altyapısı aracılığıyla,
• Fiziki ve Sözlü Yöntemlerle: Şirketimize bizzat ibraz edilen evraklar, iş başvuru formları, sözleşmeler, posta, kargo ve yüz yüze görüşmeler kanalıyla toplanmaktadır.

Hukuki Sebepler:
Toplanan kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:

• c) Sözleşmenin Kurulması veya İfası: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• ç) Hukuki Yükümlülüğün Yerine Getirilmesi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması,
• e) Bir Hakkın Tesisi, Kullanılması veya Korunması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• f) Meşru Menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Telefon santrali ses kayıtları; hizmet kalitesinin denetimi, işlem güvenliğinin teyidi ve delil güvenliğinin temini meşru menfaati kapsamında işlenmektedir),

ve açık rıza gerektiren hallerde ise Kanun’un 5/1 ve 6/2 maddeleri uyarınca ilgili kişinin vereceği açık rızasına dayalı olarak toplanıp işlenmektedir.

E. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince; mevzuatta özel bir süre öngörülmemişse Şirketimizin ticari teamülleri ve işleme amaçlarının gerektirdiği süre boyunca saklanmaktadır.

Telefon santrali ses kayıtları, ilgili mevzuatta öngörülen genel zamanaşımı ve uyuşmazlık süreleri ile Şirketimizin veri saklama ve imha politikalarına uygun olarak makul sürelerle muhafaza edilmekte; saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde ilk periyodik imha döneminde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

F. Kişisel Verilerin Güvenliği

Kişisel verilerinizin işlendikleri ve saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, kaybolmamaları ve zarar görmemelerini sağlamak amacıyla; Kişisel Verileri Koruma Kurulu tarafından yayımlanmış teknik ve idari tedbirler (yetki matrisi, erişim logları, şifreleme, güvenlik duvarları ve denetim prosedürleri) Şirketimiz bünyesinde eksiksiz şekilde uygulanmaktadır.

G. Kişisel Veri Sahibinin Hakları (Kanun m. 11)

Kanun’un 11. maddesi kapsamında veri sahibi olarak Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

H. Kişisel Veri Sahibinin Başvuru Yöntemleri ve İletişim

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak web sitemizde yer alan FR.015 Kaya Çelik Başvuru Formu’nu doldurarak aşağıdaki yöntemlerle iletebilirsiniz:

Başvuru Yöntemi	Başvurunun Yapılacağı Adres	Başvuru Gönderiminde Belirtilecek Bilgi
Şahsen Başvuru (Kimlik tevsik edici belge ile)	Kaya Çelik İnşaat ve Pazarlama San. Tic. Ltd. Şti. Osmangazi Mah. Gazi Cad. Çatı İhtisas Sitesi No:13-3 Esenyurt / İSTANBUL	Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
Noter Vasıtasıyla Tebligat	Kaya Çelik İnşaat ve Pazarlama San. Tic. Ltd. Şti. Osmangazi Mah. Gazi Cad. Çatı İhtisas Sitesi No:13-3 Esenyurt / İSTANBUL	Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
Kayıtlı Elektronik Posta (KEP) (Güvenli Elektronik İmza ile)	kayacelik@hs01.kep.tr	E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
Kurumsal E-Posta (Sistemde kayıtlı e-posta ile)	kvkbilgi@kayacelik.com	E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

KAYA ÇELİK, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.