KİŞİSEL VERİLERİN KORUNMASI MEVZUATI UYARINCA
ÇALIŞAN ADAYI AYDINLATMA METNİ
1. AMAÇ
İşbu KİŞİSEL VERİLERİN KORUNMASI MEVZUATI UYARINCA ÇALIŞAN ADAYI AYDINLATMA METNİ (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nın gereği, “Veri Sorumlusu” sıfatı olan Şirketimiz MEDİPOLİTAN SAĞLIK VE EĞİTİM HİZMETLERİ ANONİM ŞİRKETİ (“MEDİPOL”) tarafından, “Kişisel Veriler”e ilişkin aydınlatma yükümlülüğümüzün yerine getirilmesi amacı ile düzenlenmiştir.
KVKK kapsamında kişisel verileriniz, Aydınlatma Metni”nde yer alan kapsamda işlenebilecektir.
2. GENEL İLKEMİZ
MEDİPOL olarak, tüm muhataplarımıza ait Kişisel Veriler’in çok değerli ve korunmasının çok önemli olduğu ilkesinden hareket ediyoruz.
Söz konusu ilke kapsamında olmak üzere, MEDİPOL’de çalışmayı düşünerek başvuruda bulunan kişilere (“Çalışan Adayları”) ait Kişisel Veriler’in, KVKK hükümlerine uygun olarak işlenerek, muhafaza edilmesi hususunda gereken özen ve çabayı gösteriyoruz.
Veri Sorumlusu sıfatıyla MEDİPOL, kişisel verilerinizle ilgili bütün işlemlerde verilerinizin korunması için gereken idari ve teknik tedbirler almaktayız.
MEDİPOL çalışan adayı olmanız sebebiyle; Kişisel Verileriniz MEDİPOL tarafından otomatik ya da otomatik olmayan yöntemlerle, elektronik, sözlü veya fiziki ortamlarda ya da hizmet aldığımız şirketler, Linkedin, Kariyer.net gibi dijital platformlar üzerinden toplanmaktadır.
Çalışan Adayı olarak MEDİPOL’e bildirdiğiniz ve/veya bildireceğiniz ve/veya haricen herhangi bir yoldan temin edilen kişisel verilerinizi KVKK ve “Kişisel Verilerin Korunması”’na ilişkin düzenlemeler doğrultusunda aşağıda açıklanan şartlarda ve mevzuatta öngörülen sınırlar dâhilinde toplanılmaktadır, işlenmektedir ve aktarılmaktadır.
Kişisel Verileri İşlemeye ilişkin olarak aşağıdaki hususları ilke edindik:
• Ahlaka, hukuka ve dürüstlük kurallarına uygun işlemeyi.
• Doğru ve güncelliği sağlama gayretinde olmayı.
• Belirli, açık ve meşru amaçlar için işlenmeyi.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmeyi.
3. VERİ SORUMLUSU’NA İLİŞKİN BİLGİLER /KİMLİĞİ
Veri Sorumlusu olarak, KVKK’nın 3 üncü maddesinin 1 inci fıkrasının (ı) bendinde yer alan; “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmış olup, MEDİPOL işbu kapsamda veri sorumlusu olup, iletişim bilgileri aşağıdaki gibidir:
• Unvan : MEDİPOLİTAN SAĞLIK VE EĞİTİM HİZMETLERİ A.Ş. iletişim bilgileri aşağıdaki şekildedir:
• Adres : Göztepe Mahallesi 2309. Sokak No:6 Bağcılar / İSTANBUL
• Tel: : 0212 444 7 044
• E-posta: ikmega@medipol.com.tr
• Mersis : 0620 – 0443 – 9700 - 0016
• Web :
4. ÇALIŞAN ADAYLARI’NIN İŞLENEN VERİLERİ
İşveren olarak hukuki yükümlülüklerimizi yerine getirmek, MEDİPOL, iştiraklerimiz ve dahil olduğumuz şirketler topluluğu/grubu insan kaynakları politikaları çerçevesinde MEDİPOL veya dahil olduğu şirketler topluluğu/grubu tarafından iş başvurunuzun değerlendirilmesi ve sonuçlandırılmasını sağlamak, işe alıma karar verilmesi halinde iş sözleşmesi yapılması ve uygulanması, özlük işlemlerinin yapılması, işyeri güvenliğinin sağlanması, İş Sağlığı ve Güvenliği mevzuatı ve diğer mevzuattan kaynaklı yükümlülüklerin yerine getirilebilmesi için kanunlarda öngörülen nedenlerle ve MEDİPOL'un meşru menfaati gereği sizden bizzat talep ettiğimiz ve iş başvurunuz sırasında işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:
• Kimlik Verisi Adınız ve soyadınız, T.C. Kimlik numaranız, doğum tarihiniz, doğduğunuz ülke, doğduğunuz şehir, cinsiyetiniz, medeni durumunuz, uyruğunuz, sosyal güvenlik numaranız, nüfus cüzdanı, pasaport gibi ibraz ettiğiniz kimlik belgenizin fotokopisi,
İletişim Verisi Her türlü telefon numaranız, açık adres bilginiz, e-posta adresiniz.
• Eğitim Verisi Öğrenim ve eğitim durum ve bilgileriniz (okul ismi, dönem bilgisi, mezuniyet ortalaması), yabancı dil ve seviyesi bilgileriniz, katıldığınız seminer ve kurslar, sertifika bilgileri, bilgisayar bilgisi.
• İş Deneyimi Verisi Toplam tecrübeniz, çalışma durumu ve unvanınız, mesleki deneyimleriniz (çalıştığınız yer adı veya unvanları, çalışmış olduğunuz dönemler, iş tanımı, unvan gibi).
• Görsel ve İşitsel Veri Vesikalık fotoğraf, video CV, çevrimiçi mülakat görüntüsü, Şirketimiz’e girişten çıkışa kadarki yazılı kayıtlar ile görsel ve işitsel veriler.
• Özel Nitelikli Kişisel Veri Terhis, tecil veya muaf olduğuna ilişkin askerlikle ilgili belgeniz, Adli Sicil Kaydı belgeniz, özgeçmişinizde yer verdiğiniz dernek/vakıf üyelikleriniz, işyerinde çalışmanızı olumsuz etkileyecek herhangi bir sağlık rahatsızlığınız olup olmadığına ilişkin veriler gibi bilgiler, engelli olma durumunuz, kan grubunuz.
• Diğer Veri Sürücü belgesi verileri, yetkinlikleriniz, becerileriniz, hobiniz, maaş beklentiniz, referans bilgileri (referans kişisinin adı soyadı, unvanı, işyeri, telefonu, e-postası) tarafınızca alenileştirilen ve online platformlarda (Kariyer.net, Yenibiris.com, Linkedin vb. istihdam platformları dahil olmak üzere) yer verdiğiniz bilgiler ve varsa CV’ye eklediğiniz her türlü Word, Excel, sunum ve diğer dosya çeşitleri.
Kişisel Verileri’nizi gerek tarafınızca paylaşılan özgeçmişinizden gerekse MEDİPOL iş başvurusu profili oluşturmanız esnasında paylaştığınız bilgileri kaydetmek suretiyle işliyoruz. Bu kapsamda, yukarıda sayılan kişisel verileriniz haricindeki kişisel verilerinizi, özel nitelikli kişisel veriler de dahil olmak üzere özgeçmişinizde belirtmemenizi öneririz.
5. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Çalışan adayı kişisel verileri aşağıdaki amaçlarla KVKK’nın 4 üncü maddesinde belirtilen genel ilkeler ile 5 inci ve 6 ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir:
• Eğitim durumunuz, tecrübeniz ve sair bilgileriniz tahtında sizi daha iyi tanınmak ve özgeçmişinizin pozisyonun gerekliliklerine uygun olup olmadığını kontrol edebilmek.
• İş başvurunuzun iş teklifine dönüşmesi halinde iş sözleşmesini imzalayabilmek ve uygulanması ile özlük işlemlerinizi yapmak.
• Konuya ilişkin yasal düzenlemelerin gerekleri ile başta SGK olmak üzere görevli ve yetkili kurum veya kuruluşun taleplerini karşılamak ve yapılması gereken bildirimlerde bulunmak.
• MEDİPOL’e ait işyerlerine ait güvenliği sağlanmak, İş Sağlığı ve Güvenliği mevzuatı ve diğer mevzuattan kaynaklı yükümlülükleri yerine getirilebilmek.
• Yetenek ve kariyer gelişimi faaliyetlerini yönetmek, MEDİPOL’un uyguladığı işe alım ilkelerini, insan kaynaklarının başta eğitim, oryantasyon, yabancı dil, yetenek ve kariyer gelişimi olmak üzere insan kaynaklarına ilişkin politikaları en iyi şekilde planlanmak ve uygulanmasını yapmak; ticari faaliyetlerin ve stratejilerin doğru olarak planlanması ve yürütülmesini sağlamak; MEDİPOL’un ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin temin etmek; MEDİPOL’un kurumsal işleyişini belirlemek ve gerçekleştirmek.
• Sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunun değerlendirmeye alınması ve bu kapsamda iletişime geçilmesi.
• MEDİPOL tarafından yürütülen faaliyetlerin yerine getirilmesi.
• MEDİPOL, iştirakleri ile dâhil olunabilecek şirketler topluluğunun veya grubu insan kaynakları politikaları çerçevesinde iş başvurusunun değerlendirilmesi, sonuçlandırılması.
• Veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması MEDİPOL’de sunulan hizmetlerin geliştirilmesi, MEDİPOL’e talep ve şikayetlerini iletenler ile iletişime geçilmesi.
6. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ ve ÖZELLEKLE YURTDIŞINA AKTARILMASI
Toplanan Kişisel Veriler, Aydınlatma Metni’nde yer alan amaçlar doğrultusunda; KVKK’nın ; “Kişisel verilerin aktarılması başlıklı “MADDE 8-“ hükmü ve yine Kişisel verilerin yurt dışına aktarılması” başlıklı “MADDE 9” düzenlemeleri başta olmak üzere KVKK ve ilgili mevzuat ve sair düzenlemeler ile işbu Aydınlatma Metni’nde yer alan amaçlarla ve gizlilik sözleşmeleri eşliğinde; kişisel verilerinizin yurtiçi ve yurtdışında paylaşma/aktarılma, saklanma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır:
• MEDİPOL’un hukuki yükümlülüklerini ve faaliyetlerini yerine getirmesi için gerekli olan hallerde paydaşlarımız, MEDİPOL’un dahil olduğu/olabileceği şirket topluluğu (grup şirketleri ve iştirakleri) ile MEDİPOL içinde ve dışındaki seviş sağlayıcıları ile iş ortaklarımız, çözüm ortaklarımız, ifa yardımcısı konumundaki ve/veya ve sair şekilde sözleşmelerimizin olduğu şirketler, vakıflar, dernekler, üniversiteler danışman firmalarımız, tedarikçilerimiz, özel kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına.
• Kişisel verilerinizin işlenmesine konu olan sözleşmelerin kurulması ve ifası kapsamında gerekli ödeme ve tahsilat işlemleri için ilgili bankalara, özel kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına.
• MEDİPOL’un yasal yükümlülüklerinin yerine getirilmesi kapsamında gerekli hallerde mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına.
• MEDİPOL’un haklarının tesisi, kullanılması ve korunması kapsamında hukuki destek almak amacıyla hukuk büroları ve diğer danışmanlara paylaşılabilmektedir.
7. KİŞİSEL VERİLERİNİZİ TOPLAMAMIZIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz KVKK’nın 4 üncü maddesinde belirtilen genel ilkeler ile 5 inci ve 6 ıncı maddelerinde belirtilen kişisel veri işleme şartlarına uygun bir şekilde; otomatik ya da otomatik olmayan yöntemlerle, ofisler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek, güncellenerek işlenebilecektir.
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda MEDİPOL olarak sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda MEDİPOL’un sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir.
Toplanan kişisel verileriniz ilgili aydınlatma metninde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir Kişisel verileriniz 6698 sayılı KVKK’da yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenir:
• KVKK 5. maddesinin birinci fıkrasında yer alan kişinin açık rızasının olması.
• KVKK 5/2 (c) bendinde düzenlenen “sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak kişisel verileriniz; kişisel verilerinizi açıklamanıza konu olan sözleşme gereklerinin yerine getirilmesi ve devamının sağlanması, cari hesap açılışı ile ödeme ve tahsilat işlemlerinin gerçekleştirilmesi.
• KVKK 5/2 (ç) bendinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak MEDİPOL, kişisel verilerinizi yasal beyanname ve bildirimlerin düzenlenmesi, MEDİPOL’un ve faaliyetlerinin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi, mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve sair yasal yükümlülüklerin yerine getirilmesi.
• KVKK 5/2 (f) bendindeki düzenleme kapsamında MEDİPOL’un meşru menfaatlerinin sağlanması, korunması.
8. KİŞİSEL VERİLERİN KORUNMASI
MEDİPOL tarafından toplanan kişisel verilerin yetkisiz kişilerin eline geçmemesi ve sizlerin mağdur olmaması ve sonuçta Kişisel Veriler’in korunması için gerekli teknik ve idari bütün tedbirler alınmaktadır.
Kişisel Veriler’in korunmasının sağlanması bakımından; yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve MEDİPOL içinde Gizlilik Politikamıza riayet edilmesi sağlanmaktadır.
9. VERİ SAHİBİ KİŞİNİN HAKLARI VE YAPILACAK BAŞVURULAR
Veri Sahibi olarak hakların kullanılması kapsamında ilgili kişiler MEDİPOL tarafından internet sayfamızda duyurulan e-posta adresimize başvurarak kendinizle ilgili olarak aşağıdaki konularda bilgi talep edebilirler:
• Kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen Kişisel Veriler’in münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• KVKK’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veriler’in silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10. VERİ SAHİBİ KİŞİNİN YAPACAĞI BAŞVURULAR
Veri Sahibi kişiler olarak, KVKK 11 nci maddesinde sayılan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle MEDİPOL’e iletmeniz durumunda talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Yürürlükte olan mevzuat uyarınca kişisel verilere ilişkin başvurular ilgili kişinin bizzat kendisi tarafından yapılmak zorunda olduğundan başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir.
KVK Kanunu’nun 13 ncü maddesinin 1 nci fıkrası gereğince, aynı kanunun 11 nci maddesinde belirtilen haklarınızı kullanmak ile ilgili talebinizi elektronik posta adresi ya da şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle, ikmega@medipol.com.tr adresine ya da yazılı olarak şahsen, noter veya iadeli taahhütlü posta vasıtasıyla iletebilirsiniz.
Başvuruda; aşağıdaki hususların yer alması gerekmektedir ve ayrıca ilgili bilgi ve belgeler başvuruya eklenmelidir
• Adınız, soyadınız ve başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız,
• Talep konunuz.
İlgili mevzuat veya Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi halinde, MEDİPOL tarafından belirlenen tarifedeki ücret talep edilebilecektir.
