KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 10. Maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Enerjisa Enerji Üretim A.Ş. (Şirket) tarafından hazırlanmıştır.

Kanun uyarınca, yetkilisi ya da çalışanı olduğunuz firma ile Şirket arasında ile kurmuş olduğunuz ticari ilişki çerçevesinde Şirket tarafından elde edilmiş/edilecek ya da Şirket ile paylaştığınız/paylaşacağınız veya yetkilisi/çalışanı olduğunuz firma tarafından Şirket ile paylaşılan her türlü kişisel veri, aşağıda açıklanan ve Kanunda öngörülen çerçevede işlenebilir. Verilerin elde edilmesi, kaydedilmesi, depolanması, sınıflandırılması, güncellenmesi, saklanması, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi ve bunlarla sınırlı olmamak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” anlamına gelmektedir.

Şirket tarafından işlenen kişisel veriler özellikle şunlardır:

• Kimlik Verisi: Ad-soyad, T.C. kimlik numarası, medeni hal, anne adı- baba adı, doğum tarihi, doğum yeri, uyruk, cinsiyet gibi bilgeleri içeren ehliyet ve nüfus cüzdanı sureti, SGK sicil numarası gibi belgeler ile imza/paraf bilgisi
• İletişim Verisi: Telefon numarası, açık adres bilgisi, ülke, e-posta adresi, şirket içi iletişim bilgileri (dâhili numarası ve kurumsal e-posta adresi dâhil).
• Mesleki Deneyim: Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
• Finansal veriler : Kişiye ait banka hesap numarası, banka hesap cüzdan fotokopisi, vergi levhası vb.

I. VERİ SORUMLUSU

Veri sorumlusu Enerjisa Enerji Üretim A.Ş.’dir. (“Şirket”)

II. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Paylaşmış olduğunuz kimlik bilgileri, iletişim bilgileri, mesleki deneyim bilgisi ve finansal verilere ait kişisel verileriniz satın alma, ihale, sipariş ve ödeme süreçlerinin , yürütülmesi çerçevesinde tedarikçi bilgi formlarının doldurulması, ihale başvurusunun alınması, tekliflerin toplanması, yollarla otomatik ya da otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak ve Şirket araçlarındaki Microsoft Office 365 uygulamaları üzerinden toplanmaktadır. Kişisel verileriniz ayrıca fiziki arşivler ve bilişim sistemlerine nakledilerek hem dijital hem fiziki ortamlarda muhafaza edilebilecektir.

Söz konusu kişisel verileriniz Kanunun 5. Maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “açık rıza” hukuki sebeplerine dayanarak işlenmektedir.

III. KİŞİSEL VERİLERİN İŞLENME AMACI

Toplanan kişisel verileriniz; yürütülen ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için ilgili iş birimlerince aşağıdaki amaçlarla işlenmektedir:

• Mal ve hizmet satın alım süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• İş sürekliliğinin sağlanması faaliyetlerin yürütülmesi,
• İş faaliyetlerinin yürütülmesi / denetimi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

IV. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ YA DA KURULUŞLAR

Toplanan kişisel verileriniz yukarıdaki amaçlarla ve aktarılmasını gerektiren sebeplere bağlı ve bu sebeplerle sınırlı olarak; Şirket’in iştirak ve bağlı ortaklıklarına, iş ortaklarına, Sabancı Topluluğu Şirketlerine, kanunen yetkili kamu kurum ve kuruluşlarına ve bulut bilişim sistemi kullanımımız kapsamında Microsoft’a ait yurtdışındaki veri merkezlerine aktarılabilecektir.

V. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel verilerin korunması mevzuatı çerçevesinde, kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve tarafımızca bu amaçlara uygun olarak kullanıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve aktarılmışsa aktarılan üçüncü kişilere de bildirilmesini talep etme, işlenme şartlarının ortadan kalkması halinde silinmesini veya yok edilmesini ve aktarılmışsa aktarılan üçüncü kişilere de bildirilmesini talep etme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığını düşünüyorsanız bu duruma itiraz etme, Kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğramanız halinde bu zararın giderilmesini talep etme haklarınız mevcuttur.

Kanunun “İlgili Kişinin Hakları” nı düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” gereği; www.enerjisauretim.com.tr adresinde yer alan “Veri Sahibi Başvuru Formu”nu kullanarak iletebilirsiniz.

Bu metinde yer alan konularda daha detaylı bilgi, www.enerjisauretim.com.tr adresinde yayınlanan Kişisel Verilerin Korunması Ve İşlenmesi Politikasında yer almaktadır.

Şirket’imiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.

KİŞİSEL VERİLERİN KULLANIMI VE KORUNMASI HAKKINDA

AYDINLATMA FORMU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Enerjisa Enerji Üretim A.Ş.’ne (“Şirket”) yapmış olduğunuz iş başvurusu kapsamında Şirket tarafından elde edilmiş/edilecek ya da Şirket ile paylaştığınız/paylaşacağınız veya Şirket tarafından haricen herhangi bir yoldan temin edilen şahsınıza ait her türlü bilginin (“kişisel veri”), aşağıda açıklanan çerçevede ve KVKK’da öngörülen şekillerde işleneceğini, bilgilerinizin elde edilmesi, kaydedilmesi, depolanması, sınıflandırılması, güncellenmesi, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi ve amaçla sınırlı süre boyunca saklanması da dâhil olmak üzere bilgileriniz üzerinde gerçekleştirilen her türlü işlemin “kişisel verilerin işlenmesi” anlamına geldiğini bilgilerinize sunarız.

I.           VERİ SORUMLUSU

Veri sorumlusu Enerjisa Enerji Üretim A.Ş.’dir.

II.         KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirket’in İnsan ve Kültür Birimi ve görev alanları kapsamında diğer birimleri tarafından, otomatik ya da otomatik olmayan yollarla ve mülakatlar, kişilik envanteri, genel yetenek sınavı, İngilizce seviye tespit sınavı, değerlendirme merkezi uygulaması, İSG envanteri gönderimleri ve sonuçlarının görüntülenmesi, referans görüşmeleri olmak üzere işitsel/ görsel veri toplama yöntemleri de dahil olmak üzere sözlü, yazılı veya elektronik olarak toplanabilmektedir.

III.       KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Şirket tarafından aşağıda gösterilen amaçlar (“Amaçlar”) ve hukuki sebepler ile KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilecektir:

 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

·       Çalışan Adayı / Stajyer / Öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       Çalışan Adaylarının başvuru süreçlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği

·       İnsan kaynakları süreçlerinin planlanması amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       Fiziksel mekan güvenliği amacıyla görsel ve işitsel kayıtlar ve fiziksel mekan güvenliği verileri

·       Acil durum yönetimi süreçlerinin yönetilmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar

·       Hukuk işlerinin takibi ve yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği

·       İş sürekliliğinin sağlanması, faaliyetlerin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar

·       İletişim faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       İş Sağlığı / Güvenliği faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği,

·       Veri sorumlusu operasyonlarının güvenliğinin temini amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği

·       İş faaliyetlerinin yürütülmesi / denetimi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       Risk yönetimi süreçlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği

·       Yönetim faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi amacıyla görsel ve işitsel kayıtlar

 

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

·       Faaliyetlerin mevzuata uygun yürütülmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar,

·       Yetkili kurum ve kuruluşlara bilgi verilmesi amacıyla kimlik, iletişim, mesleki deneyim, özlük, görsel ve işitsel kayıtlar, fiziksel mekan güvenliği

 

İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayalı olarak;

 

 

·       Çalışan Adaylarının başvuru süreçlerinin yürütülmesi amacıyla işe alım süreçlerinde özgeçmişlerde yer alması halinde dernek, kulüp, vakıf üyeliği

·       İş Sağlığı / Güvenliği faaliyetlerinin yürütülmesi amacıyla sağlık verileri

 

IV.      KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ YA DA KURULUŞLAR

Kişisel verileriniz Şirket tarafından iş başvurusu ya da sözleşme ön görüşmeleri ve insan kaynakları süreçleri kapsamında, yukarıda belirtilen amaçlarla, iş süreçlerinin gerektirdiği ölçüde ve mevzuatın gerektirdiği işleme şartlarına uygun olarak, gerekli güvenlik önlemleri alınarak; Şirketimizin meşru menfaati hukuki sebebine dayalı olarak Şirket’in iştiraklerine, iş ortaklarına, yetkili kamu kurum ve kuruluşlarına ve iş süreçlerinin gerektirdiği ölçüde ve mevzuatın gerektirdiği işleme şartlarına uygun olarak, gerekli güvenlik önlemleri alınarak Şirket sistem ve yazılımlarının kullanımı amacıyla sunucuları yurt dışında bulunan Microsoft Inc.’e [1] KVKK’nın 8. Ve 9. Maddelerinde belirtilen kişisel verilerin aktarımına ilişkin kurallara uygun olarak aktarılabilecektir.

 

KİŞİSEL VERİLER İLE İLGİLİ HAKLARINIZ

Veri sahiplerinin Kanun uyarınca hakları aşağıdaki gibidir:

*Kişisel verilerinin işlenip işlenmediğini öğrenme,

*Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

*Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

*Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

*Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

*Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

*İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilerek kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,

*Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde giderim talep etme.

Bu haklarınıza yönelik başvurularınızı, www.enerjisauretim.com.tr adresinde yer alan Veri Sahibi Başvuru Formu aracılığıyla fiziki ortamda posta veya noter kanalıyla “Barbaros Mh. Çiğdem Sk. Ağaoğlu My Office Apt No: 1/16 Ataşehir / İstanbul” adresine veya Şirketimizin kisiselveri@enerjisauretim.com adresine e-posta kanalıyla iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Bu metinde yer alan konularda daha detaylı bilgi, www.enerjisauretim.com.tr adresinde yayınlanan Kişisel Verilerin Korunması Ve İşlenmesi Politikasında yer almaktadır.