6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU İLE İLGİLİAYDINLATMA/BİLGİLENDİRME FORMU

(1) İşveren (Kısaca "Veri sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kısaca "KVK") 10 uncu maddesi uyarınca, İşçi'nin kişisel verilerinin işlenmesi ve hakları ile Veri Sorumlusu'nun sorumlulukları için yerine getirilmesi gereken aydınlatma yükümlülüğü kapsamında, aşağıdaki konularda İşçi'nin açık rızasının alınması için bilgilendirmede bulunmaktadır:

(1) 1. Veri sorumlusu ve varsa temsilcisinin kimliği
BPO B-PLAS PLASTIC OMNIUM OTOMOTİV PLASTIK VE METAL YAN SANAYİ A.Ş

BPO A.Ş. Yönetim Kurulu Tarafından Atanmış Veri Sorumluları :

1-) Alev AKSOY KOVANCI :
Telefon : 0224-211 66 20
e-mail : aaksoy@bpo.com.tr

2-) Hasan AYANGÜL
Telefon :0-224-211 66 20
e-mail : hayangul@bpo.com.tr

3-) Ahmet Gökhan MEMİŞ
Telefon : 0-224-211 66 20
e-mail : gmemis@bpo.com.tr

(1) 2. Kişisel verilerin işlenme amacı
İşçi'nin kişisel verileri; İşveren'in sorumluluklarının ifası için veri kayıt sistemine ve/veya otomatik olmayan yolla işlenmesi, bunların muhasebeleştirme işlemlerinin (mali işlemler) gerçekleştirilmesi, ticari, mali, hukuki ve sosyal iş ve hedeflerin tespiti ve uygulanması amacı ile gerekli olan süre kadar ve muhafaza edilmesi şartıyla işlenecektir. (1)3. Kişisel verilerin aktarılacağı gerçek ve tüzel kişi kategorisi ile aktarılma amacı aşağıda olduğu gibidir:

A. İşçi'nin Kişisel verilerinin aktarılacağı gerçek ve tüzel kişi kategorisi
- Şirketler topluluğu kapsamındaki hâkim şirket ve bağlı şirketler
- Şirket Yönetim Kurulu üyeleri
- Şirket'in; insan kaynakları, kalite, mali işler (muhasebe),genel müdürlük, pazarlama, iç satınalma, dış ticaret, araştırma ve geliştirme, işletmeler, şubeler, bilgi işlem birimlerinde yönetim ve/veya temsil yetkisine sahip çalışanları.
- Şirket iştirakleri
- İşbirliği içinde olunan kurumlar ve kuruluşlar ile çalışanları (alt işverenler ve iş yaptırılan kişiler - iş sahipleri), üçüncü kişiler (eski çalışan, aile bireyleri, denetçileri gibi), kamu kurum ve kuruluşları, denetim ve gözetim kurum ve kuruluşları, gerçek kişiler ve özel hukuk tüzel kişileri
- Şirket pay sahipleri.

B. İşçi'nin Kişisel verilerinin aktarılma amacı:
İşçi kişisel verilerinin aşağıdaki amaçlarla, yurt içi ve yurt dışına aktarılmasına açık rızasının olduğunu kabul etmektedir:
- Kanun hükmü: Çalışana ait özlük bilgilerinin kanun gereği tutulması.
- Sözleşmenin ifası: Teslimat yapılması için şirketin adres bilgilerinin kaydedilmesi.
- Fiili imkansızlık: Bilinci kapalı kişinin kişisel sağlık bilgisi veya kaçırılan ya da kayıp kişinin konum bilgisi.
- Veri sorumlusunun hukuki sorumluluğu: Bankacılık, enerji, sermaye piyasaları gibi alanlara özel denetimlerde bilgi paylaşımı yapılması.
- Hakkın tesisi, korunması, kullanılması: İşten ayrılan bir çalışana ait gerekli bilgilerin dava zamanaşımı boyunca saklanması.
- Meşru menfaat: Çalışan bağlılığını artıran ödül ve prim uygulanması amacıyla veri işlenmesi. Tayin ve nakil işlemleri, sözleşmenin devri işlemleri, emeklilik işlemleri, yurt içinde ve yurt dışında seminer ve kursa katılınması, sözleşme kurulması, mal ve hizmet alımı vb. amaçlarıyla aktarılabilir.

(1) 4. Kişisel verileri toplamanın yöntemi ve hukuki sebebi aşağıda olduğu gibidir:
A. İşçi'ye ait kişisel verileri aşağıda belirtilen yöntemlerle toplanmaktadır:
i. Tamamen otomatik yolla,
i i. Kısmen otomatik yolla,
iii. Otomatik olmayan yolla.

B. İşçi'ye ait kişisel verileri toplamanın hukuki sebebi
Kişisel veri toplamanın hukuki sebebi olarak; KVKK hükümleriyle konuyla ilgili mevzuata çerçevesinde toplanır.

(1) 5. Aydınlatma yükümlülüğünün kapsamı
İşçi, Veri Sorumlusu'na başvurarak kendisiyle ilgili aşağıda belirtilen hakları talep etmeğe sahip bulunmaktadır:

a) Veri Sorumlusunun ve varsa temsilcisinin kimliği,
b) Kişisel verilerin hangi amaçla işleneceği,
c) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
d) Aşağıda sayılan diğer haklar:
i) Kişisel veri işlenip işlenmediğini öğrenme,
ii) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
iii) Kişisel verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
iv) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerin silinmesini veya yok edilmesini isteme (KVK m.7, 11),
f) Üstte belirtilen (v) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

(2) Veri sorumlusuna başvuru
İşçi, yukarıda (1)5 fıkra bendinde belirtilen haklar kapsamında taleplerini, yazılı olarak Veri Sorumlusu' na iletebilir.

İşçi tarafından yapılacak başvuruda aşağıda belirtilen bilgi ve belgelerin bulunması zorunludur:

a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti (Kısaca "T.C.") T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu.

Başvurunun konusuna ilişkin bilgi ve belgeler başvuruya eklenmelidir.

(3) İşçi'nin yazılı başvurusunda, Veri Sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun Veri Sorumlusu'na ulaştığı tarih, başvuru tarihi olarak kabul edilir.