Kişisel Verilerin Korunması Kanunu

Veri Sorumlusu ve İlgili Kişi Bilgisi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre hazırlanmış olup, AREN İLAÇ VE TIBBİ BESİNLER ÜRETİM İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ sizinle ilgili kişisel verileri işlemesi, veri işleme amaçlarını belirlemesi, veri işleme sisteminin kurulması ve işletilmesi sebebiyle veri sorumlusudur. AREN İLAÇ VE TIBBİ BESİNLER ÜRETİM İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ tarafından, kişisel verisi işlenen gerçek kişiler, kanun tarafından ilgili kişi olarak kabul edilmektedir.  Kanunun Aydınlatma Yükümlülüğünü düzenleyen 10'ncu maddesine göre, veri sorumluları, kişisel verilerini işledikleri gerçek kişileri, veri işleme ile ilgili konularda bilgilendirmekle yükümlüdür. VERİ SORUMLUSU Unvanı : AREN İLAÇ VE TIBBİ BESİNLER ÜRETİM İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ Posta Adresi : İvedik OSB Mah. 2271 Cad. No: 14 Yenimahalle/ Ankara Telefon : 0 (850) 888 58 05 E-Posta : kvkk@arenilac.com  İnternet Adresi : https://arenilac.com/   Kişisel Veri İşleme Amaçları ve İşlenen Veriler Çalışan personele yönelik, tüm özlük işlemlerinin yapılabilmesi, kurum insan kaynakları politika ve kurallarının gerçekleştirilebilmesi, iş sağlığı ve güvenliği, danışmanlık faaliyetleri, ile SGK ve ilgili diğer mevzuatlarının yerine getirilmesi amaçlarına yönelik olarak aşağıda belirtilen kişisel verileriniz işlenmektedir. Kişisel veriler, her türlü sözlü, yazılı ya da elektronik ortamda işbu aydınlatma metninde belirtilen amaçlar doğrultusunda toplanmaktadır. Çalışan personele yönelik olarak kişisel veriler, • Kanunlarda açıkça öngörülmesi, • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması • Hukuki sebeplerine dayanılarak işlenmektedir. • Özel nitelikli kişisel verileriniz ise sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâller hukuki sebebine dayanılarak işlenmektedir. • Çalışan personele yönelik işlenen veriler ise aşağıdaki kategorilerde yer alan kişisel verilerdir. • Kimlik Bilgisi • İletişim Bilgisi • Lokasyon Verisi • Aile  Bireyleri ve  Yakın Bilgisi • Fiziksel Mekan Güvenlik Bilgisi • Risk Yönetimi Bilgisi • Özlük Bilgisi • Çalışan Aday Bilgisi • Çalışan Performans ve Kariyer Gelişim Bilgisi • Çalışan İşlem Bilgisi • Yan Haklar ve Menfaatler Bilgisi • Hukuki İşlem ve Uyum Bilgisi • Denetim ve Teftiş Bilgisi • Özel Nitelikli Kişisel Veri • Görsel ve İşitsel Veri • Telefon IP Verisi Veri Kategorisi Kişisel Veri Kategorizasyonu Açıklama İlgili Kişisel Veri Kategorizasyonu İçerisine Giren Kişisel Veri Tipleri Kimlik Bilgisi Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler TCKN, pasaport no, nüfus cüzdanı seri no, adsoyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği İletişim Bilgisi  Kişiyle iletişim kurulması       amacıyla kullanılan bilgiler E-mail adresi, telefon numarası, cep telefonu numarası, adres v.b. Lokasyon Verisi Veri sahibinin konumunu tespit etmeye yarayan veriler E-mail adresi, telefon numarası, cep telefonu numarası, adres v.b. Lokasyon Verisi Veri sahibinin konumunu tespit etmeye yarayan veriler Kurum araçlarının kullanımı sırasında edinilen lokasyon verileri Aile  Bireyleri ve  Yakın Bilgisi ilgili kurum ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler Kişisel veri sahibinin çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi ve profesyonel, eğitim bilgileri v.b. bilgiler Fiziksel Mekan Güvenlik Bilgisi fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler Giriş çıkış logları, ziyaret bilgileri, kamera kayıtları v.b. Risk  Yönetimi Bilgisi Tesis’nin ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel veriler IP adresi, Mac ID vb. kayıtlar Özlük Bilgisi Çalışanların özlük haklarının oluşmasına temel olan kişisel veriler Kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge (örn. Maaş miktarı, SGK primleri, bordrolar v.b.) Çalışan  Adayı Bilgisi Tesis nezdinde iş başvurusu yapmak üzere bilgilerini paylaşan veri sahiplerine ait, başvuru değerlendirme sürecinde kullanılan kişisel veriler Özgeçmiş, mülakat notları, kişilik testleri sonuçları v.b. Çalışan  İşlem Bilgisi Çalışanların işle ilgili gerçekleştirdiği her türlü işleme ilişkin kişisel veriler İşe giriş-çıkış kayıtları, iş seyahatleri, katıldığı toplantılara ilişkin bilgiler, güvenlik sorgusu, mail trafikleri izleme bilgisi, araç kullanım bilgisi, kurum kredi kartı harcama bilgisi v.b. Çalışan Performans ve Kariyer Gelişim Bilgisi Çalışanların performanslarının ölçülmesi ve kariyer gelişimlerinin insan kaynakları politikaları kapsamında planlanması ve yürütülmesi amacıyla işlenen kişisel veriler Performans değerlendirme raporları, mülakat sonuçları, kariyer gelişimine yönelik eğitimler v.b. Yan Haklar ve Menfaatler Bilgisi Çalışanlara sunulan yan hak ve menfaatlerin planlanması ve çalışanların bunlardan faydalandırılmasına yönelik işlenen kişisel veriler Ferdi kaza sağlık, araç tahsisi, telefon, notebook, pos-cihazı, data ve hattı v.b. Hukuki  İşlem ve Uyum Bilgisi Hukuki alacak ve hakların tespiti ve takibi ile borç ve kanuni yükümlülüklerin ifası amacıyla işlenen kişisel veriler Mahkeme   ve   idari   merci   kararları    gibi belgelerde yer alan veriler  Denetim ve Teftiş Bilgisi Tesis’nin kanuni yükümlülükleri ve kurum politikalarına uyumu kapsamında işlenen kişisel veriler Denetim ve teftiş raporları, ilgili görüşme kayıtları ve benzeri kayıtlar Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyelik bilgisi, sağlık ve cinsel hayat ile ilgili veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik veriler, genetik veriler Görsel  ve İşitsel Veri kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar Fotoğraflar, kamera kayıtları ve ses kayıtları Telefon IP Verisi Bilgi     Güvenliği     kapsamında;      Veri Sorumlusu Operasyonlarının Güvenliğinin Temini amacıyla tutulan internet siteleri giriş-çıkış verileri, log kayıtları Cep telefonu IP verileri , TCKN verileri, Log kayıtları Yukarıda belirtilen kişisel veriler personelin çalıştığı süre boyunca ve iş en ayrıldıktan 10 yıl boyunca sistemlerimizde muhafaza edildikten sonra silme yöntemiyle kullanımdan kaldırılacaktır. Belirtilen veri kategorilerinde hangi verilerin bulunduğu ise veri sorumlusu olarak düzenlediğimiz veri haritasında ayrıntılı olarak bulunmaktadır. İşlenen Kişisel Veriler Edinim Yöntemi İşlenen kişisel verileriniz, yazılı, sözlü, görsel ve ses kayıt sistemi ve e-posta aracılığı ile siz veri sahibinden ve üçüncü taraflardan alınmaktadır. Kişisel Veri Aktarım ve Amaçları Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. İşlenen kişisel veriler; hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine ya da idari makamlara, veri sahibi ile veri sorumlusu arasında imzalanan sözleşme gereksinimleri gereği ve sunulan hizmetin tam, doğru, zamanında yapılabilmesi sözleşme imzalanan yurt için-yurt dışı firmalar, sektör birlikleri AREN İLAÇ VE TIBBİ BESİNLER ÜRETİM İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ kurumu iştirakleri ve taşeronları ile kanunda öngörülen amaç̧ ve sınırlamalar dahilinde paylaşılmaktadır. Veri Sorumlusu Hak ve Yükümlülükleri Veri sorumlusu olarak, 6698 KVKK ile diğer ilgili kanunlara uygun olarak kişisel verileri işleme, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önleme, kişisel verilerin güvenli bir şekilde işlenmesi ve muhafazası için teknik ve fili imkanlar doğrultusunda yeterli güvenlik tedbirlerini alma hak ve yükümlülükleri bulunmaktadır. Kişisel Verileri gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmekteyiz. Kişisel Veriler ‘in korunması Kurumumuz için önemli bir konudur. Kişisel Verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli teknik ve idari her türlü önlemi alınmaktadır. Kişisel Veriler’i işlerken genel kabul görmüş güvenlik teknoloji standartları kullanmaktadır. Gerekli bilgi güvenliği önlemlerini almamıza karşın, kurumumuza ait internet sitesine ve veri işleme sistemlerimize yönelik yapılan saldırılar sonucunda Kişisel Veriler ’in zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alırız. Aşağıda belirtilen hususların asgari birinin olması durumunda, KVKK madde 5 ve 6 da belirtildiği üzere, açık rıza alınmasa dahi kişisel ve özel nitelikli kişisel veriler belirtilen amaçlar doğrultusunda işlenebilecektir. • İlgili kanunlarda açıkça öngörülmesi. • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin islenmesinin gerekli olması. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. • İlgili kişinin (veri sahibi) kendisi tarafından alenileştirilmiş̧ olması. • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. • Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) açısından işlemenin kanunlarda öngörülmesi. • Sağlık ve cinsel hayata ilişkin veriler açısından kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi. Veri Sahibi Hak ve Yükümlülükleri Veri sahibi 6698 sayılı kanunun 11. Maddesinde yazılı haklara sahiptir. • Kişisel veri işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, • 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, Talep ve Başvuru Yukarıda belirtilen tüm haklarınızı kullanmak için başvuru formunu ve kullanmak istediğiniz hakka ilişkin açıklamalarınızı içeren metni, İvedik OSB Mah. 2271 Cad. No: 14 Yenimahalle/ Ankara adresine ıslak imzalı nüshasını kimliğinizi tespit edici belgeler ile iletebilir • kvkk@arenilac.com  e-posta adresine iletebilir • www.arenilac.com  adresinde bulunan Veri Sahibi başvuru formu ile iletebilirsiniz. Yukarıda belirtilen şekillerden biri ile imzalanmak suretiyle gönderebilirsiniz. Talebiniz bize ulaştıktan sonra 30 gün içerisinde sizlere burada belirtilen kanallardan geri dönüş yapılarak bilgilendirme yapılacaktır.  Kişisel Verileri Koruma Kurumu tarafından getirilecek yeni düzenlemeler kapsamında gelecekte vuku bulacak tüm gelişmelere göre aydınlatma metnin de değişiklik yapma hakkımız saklıdır. AYDINLATMA İşbu metni tebliğ almakla 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında tarafınıza aydınlatma yükümlülüğü yerine getirilmiştir. 6698 sayısı Kişisel Verilerin Korunması Kanunu kapsamında, yukarıda belirtilen kişisel verilerimin işlenmesine yönelik bu aydınlatma metninde belirtilen bilgileri okudum ve anladım. PERSONEL Adı Soyadı Unvanı/Görevi Tarih İmza