Gizlilik

ÇALIŞAN GİZLİLİK METNİ

MEBANT İZOLASYON VE BANT SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE KORUNMASINA İLİŞKİN BİLGİLENDİRME METNİ

1- GENEL AÇIKLAMA VE TANIMLAR

İş bu bilgilendirme metni, MEBANT İZOLASYON VE BANT Sanayi ve Ticaret A.Ş. (MEBANT olarak ifade edilecektir)’nin “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır.

Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
• İlgili kişi: Kişisel verisi işlenen gerçek kişi,
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
• İrtibat kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,
• Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika

2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisidir. Türkiye’de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, tüzel kişiliği temsil ve ilzama yetkili organ/kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz.

MEBANT Türkiye’de yerleşik, tüzel kişiliği olan bir sermaye şirketi olarak faaliyetlerini yürütmektedir. Veri sorumlusu olarak MEBANT  hakkındaki bilgiler aşağıda belirtildiği şekildedir.

Veri Sorumlusunun;

3- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

MEBANT ilgili kişileri aydınlatma yükümlülüğü kapsamında ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kişisel verisi işlenen kişilerin haklarının neler olduğu,

konusunda bilgi vermekle yükümlüdür. MEBANT ayrıca veri güvenliğine ilişkin olarak;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak,

amacıyla gerekli güvenlik tedbirlerini almaktadır. MEBANT, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

4- İŞLENECEK KİŞİSEL VERİLER

MEBANT tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir.

Veri işlemeye konu edilen kişisel veriler;

Kimlik Bilgileriniz: Ad soyadı, doğum yeri, doğum tarihi, fotoğraf, nüfus cüzdanı, ehliyet bilgileri, medeni durum bilgisi, TCKN, vergi numarası;

İletişim Bilgileriniz: Adres, e-posta, cep telefonu;

Eğitim, İş ve Profesyonel Yaşama İlişkin Verileriniz: Özgeçmiş bilgileri;

Ödeme ve Finansal Bilgiler: Banka hesap numarası, IBAN numarası; fatura ve borç bilgileri;

Özlük Dosyasının İçeriğini Oluşturan Verileriniz: Çalışanın özgeçmiş bilgileri, bordro bilgileri, işe giriş-çıkış belgesi kayıtları, disiplin soruşturması ve ceza bilgileri, çalışanlara sunulacak ücret/yan hak ya da menfaate ilişkin bilgiler, demografik bilgiler, çalışanın performans ve kariyer gelişimine ilişkin her türlü anket, rapor, çalışma, mülakata ilişkin bilgiler, en son çalışılan işyerinden alınacak hizmet belgesi, profesyonel/kişisel yetkinlikler, ilgi alanları ve hobileri, fotoğraf, nüfus cüzdanı, ehliyet bilgileri, medeni durum bilgisi, vukuatlı aile nüfus kaydı, AGİ için gerekli aile bireylerinin çalışma ve eğitim bilgilerini içerir aile durum belgesi diploma, ikametgah belgesi, evlilik cüzdanı, askerlik belgesi, İSG talimatı, İşbaşı Eğitim Tutanağı, Zimmet Tutanağı, Eğitim Sertifikaları, Yıllık İzin Formları, Oryantasyon Formu, Fazla Mesai Formu, banka bilgileri, ödeme kayıtları, iş kıyafeti ve KKD beden bilgileri, İş-Kur kaydı, TCKN, vergi numarası Kan grubu, Adli sicil kaydı, STK üyeliği, sağlık bilgileri

Şirket Yerleşkemizin Güvenliğine İlişkin Veriler: CCTV kayıtları, tesislere giriş ve çıkış kayıtları, 

Özel Nitelikli Verileriniz: sağlık verileri, ceza mahkûmiyeti ve güvenlik tedbirleri ile ilgili veriler, STK üyeliği bilgileri.

5- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, sosyal paylaşım siteleri, muhtelif sözleşmeler, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda temin edilebilmektedir.

6- KİŞİSEL VERİLERİN İŞLENME AMACI

MEBANT, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;

7- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI

MEBANT, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresi Başkanlığı, İş-Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, MEBANT’ın yurtiçi/yurtdışı iştiraklerine, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 6.madde kapsamında amaçlarını gerçekleştirebilmek için 3. kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir.

8- KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI

MEBANT tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açık rızası” alınarak işlenir. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişinin özgür iradeyle açıklayacağı rızasını ifade eder.

6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir.

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

MEBANT, kişisel verilerin işleme amacının ortadan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).

10- İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

11- VERİ SORUMLUSUNA BAŞVURU

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen hakları kapsamındaki taleplerine ilişkin olarak MEBANT’a başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişim kanallarından biri vasıtası ile MEBANT’a iletebilir. Bu doğrultuda ilgili kişiler taleplerini;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresi üzerinden,
• Güvenli elektronik imza veya mobil imza yoluyla,
• Kişisel verisi işlenen kişi tarafından MEBANT’a daha önce bildirilen ve MEBANT’ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
• Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla MEBANT’a iletebilir.

Başvurularda;

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bu bilgilendirme metninin “2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtilen iletişim kanalları kullanılabilir.

MEBANT başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen tutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

12- DEĞİŞİKLİK VE GÜNCELLEMELER

İş bu bilgilendirme metni, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik ve Tebliğler ile MEBANT’ın kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya MEBANT’ın kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bilgilendirme metninde gerekli değişiklikler yapılabilir.

Bilgilendirme Metninin en güncel haline www.mebant.com.tr adresinden ulaşılabilecektir.

ÇALIŞAN ADAYI GİZLİLİK METNİ

MEBANT İZOLASYON VE BANT SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE KORUNMASINA İLİŞKİN BİLGİLENDİRME METNİ

1- GENEL AÇIKLAMA VE TANIMLAR

İş bu bilgilendirme metni, MEBANT İZOLASYON VE BANT Sanayi ve Ticaret A.Ş. (MEBANT olarak ifade edilecektir)’nin “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır.

Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
• İlgili kişi: Kişisel verisi işlenen gerçek kişi,
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
• İrtibat kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,
• Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika

2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisidir. Türkiye’de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, tüzel kişiliği temsil ve ilzama yetkili organ/kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz.

MEBANT Türkiye’de yerleşik, tüzel kişiliği olan bir sermaye şirketi olarak faaliyetlerini yürütmektedir. Veri sorumlusu olarak MEBANT  hakkındaki bilgiler aşağıda belirtildiği şekildedir.

Veri Sorumlusunun;

3- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

MEBANT ilgili kişileri aydınlatma yükümlülüğü kapsamında ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kişisel verisi işlenen kişilerin haklarının neler olduğu,

konusunda bilgi vermekle yükümlüdür. ........... ayrıca veri güvenliğine ilişkin olarak;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak,

amacıyla gerekli güvenlik tedbirlerini almaktadır. ..........., kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

4- İŞLENECEK KİŞİSEL VERİLER

MEBANT tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir.

Veri işlemeye konu edilen kişisel veriler;

Kimlik Bilgileriniz: Ad soyadı, doğum yeri, doğum tarihi, fotoğraf, uyruk, medeni durum, TCKN,

İletişim Bilgileriniz: Adres, e-posta, telefon, cep telefonu, aile yakın iletişim bilgileri;

Eğitim, İş ve Profesyonel Yaşama İlişkin Verileriniz: Çalışma geçmişi, eğitim bilgileri, profesyonel yetkinlikler ve diğer özgeçmiş bilgileri, ilgi alanları ve hobileri, mülakat ve işe giriş değerlendirmeleri;

Demografik Verileriniz; Eğitim seviyesi, gelir seviyesi ve benzeri profil bilgileri.

5- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, sosyal paylaşım siteleri, muhtelif sözleşmeler, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda temin edilebilmektedir.

6- KİŞİSEL VERİLERİN İŞLENME AMACI

MEBANT kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;

• İş koşulları için gerekli eğitim, nitelik ve becerilerin belirlenmesi ve değerlendirilmesi,
• Çalışan adayının başvurusunun pozisyona uygunluğun değerlendirilmesi,
• Referans gösterilen kişilerle bilgilerin teyidi için görüşülmesi,
• İletişimin sağlanması,
• Başvurunun olumsuz sonuçlanması durumunda sonraki dönemlerde ortaya çıkabilecek uygun pozisyonlar için değerlendirilmesi,
• Ücret bilgilerinin belirlenmesi,
• Şirket içi mal ve can güvenliğinin sağlanması, acil durumlarda müdahale yapılabilmesi,  verimliliğin arttırılmasıdır.

7- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI

MEBANT, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresi Başkanlığı, İş-Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, MEBANT’ın yurtiçi/yurtdışı iştiraklerine, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 6.madde kapsamında amaçlarını gerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir.

8- KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI

MEBANT tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açık rızası” alınarak işlenir. Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişinin özgür iradeyle açıklayacağı rızasını ifade eder.

6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir.

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

MEBANT, kişisel verilerin işleme amacının ortadan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).

10- İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

11- VERİ SORUMLUSUNA BAŞVURU

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen hakları kapsamındaki taleplerine ilişkin olarak MEBANT’a başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişim kanallarından biri vasıtası ile MEBANT’a iletebilir. Bu doğrultuda ilgili kişiler taleplerini;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresi üzerinden,
• Güvenli elektronik imza veya mobil imza yoluyla,
• Kişisel verisi işlenen kişi tarafından MEBANT’a daha önce bildirilen ve MEBANT’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
• Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla MEBANT’a iletebilir.

Başvurularda;

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bu bilgilendirme metninin “2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtilen iletişim kanalları kullanılabilir.

MEBANT başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen tutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

12- DEĞİŞİKLİK VE GÜNCELLEMELER

İş bu bilgilendirme metni, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik ve Tebliğler ile MEBANT’ın kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya MEBANT’ın kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bilgilendirme metninde gerekli değişiklikler yapılabilir.

Bilgilendirme Metninin en güncel haline www.mebant.com.tr adresinden ulaşılabilecektir.

TEDARİKÇİ, MÜŞTERİ, İŞ ORTAĞI GİZLİLİK METNİ

MEBANT İZOLASYON VE BANT SAN. VE TİC. A.Ş.

KİŞİSEL VERİLERİN TEMİNİ, İŞLENMESİ VE KORUNMASINA İLİŞKİN BİLGİLENDİRME METNİ

1- GENEL AÇIKLAMA VE TANIMLAR

İş bu bilgilendirme metni, MEBANT İZOLASYON VE BANT Sanayi ve Ticaret A.Ş. (MEBANT olarak ifade edilecektir)’nin “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10 ncu maddesi kapsamında, “aydınlatma yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır.

Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir.

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
• İlgili kişi: Kişisel verisi işlenen gerçek kişi,
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
• İrtibat kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi,
• Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika

2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER

Tüzel kişilerde veri sorumlusu tüzel kişiliğin kendisidir. Türkiye’de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, tüzel kişiliği temsil ve ilzama yetkili organ/kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz.

MEBANT Türkiye’de yerleşik, tüzel kişiliği olan bir sermaye şirketi olarak faaliyetlerini yürütmektedir. Veri sorumlusu olarak MEBANT  hakkındaki bilgiler aşağıda belirtildiği şekildedir.

Veri Sorumlusunun;

3- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

…….., ilgili kişileri aydınlatma yükümlülüğü kapsamında ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kişisel verisi işlenen kişilerin haklarının neler olduğu,

konusunda bilgi vermekle yükümlüdür. ........... ayrıca veri güvenliğine ilişkin olarak;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak,

amacıyla gerekli güvenlik tedbirlerini almaktadır. ..........., kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

4- İŞLENECEK KİŞİSEL VERİLER

MEBANT tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir.

Veri işlemeye konu edilen kişisel veriler;

Kimlik Bilgileriniz: Adı soyadı, nüfus cüzdanı/ehliyet örneği, TCKN, doğum tarihi/ yeri, vergi kimlik numarası,

İletişim Bilgileriniz: Adres, e-posta, cep telefonu,

Ödeme ve Finansal Bilgiler: Banka hesap ve kart bilgileri, fatura ve borç bilgileri, çek geçmişine ilişkin bilgiler,

İş, Profesyonel Yaşam ve Eğitim Bilgileri: Meslek bilgisi, mesleki yeterlilik referans bilgileri,

İşlem Bilgileri: Şikayet, talep ve teşekkür yazıları,

Lokasyon Bilgileriniz: Konum bilgisi.

5- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ

Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, sosyal paylaşım siteleri, muhtelif sözleşmeler, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişim kanalları aracılığıyla sözlü, yazılı veya elektronik ortamda temin edilebilmektedir.

6- KİŞİSEL VERİLERİN İŞLENME AMACI

MEBANT kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;

• Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamında vergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi,
• Finansal işlemleri kayıt altına alınması ve muhasebeleştirilmesi,
• Cari kartın açılması ve siparişin verilmesi,
• Tedarikçinin ürün/hizmet devamlılığı ve kalitenin sağlanması,
• Çalışacak tedarikçi çalışanının sağlık uygunluğunun denetlenmesi,
• Rezervasyon ve seyahatlerin gerçekleştirilmesi,
• Şirket  içi  mal ve can güvenliğinin sağlanması, acil durumlarda müdahale yapılabilmesi,

• Fatura kesilmesi,
• Müşteri limit tahsisi amacıyla istihbarat sorgularının yapılması,
• Kurumsal belgelerin hazırlanması,
• İş sağlığı ve güveliği ile ve mesleki eğitimlerin düzenlenmesi,
• Siparişlerin alınması,
• Teklif toplama,
• Sözleşme sürecinin yönetilmesi
• Alınan teknik hizmetlere ait onay formlarının doldurulması,
• Kartvizit paylaşımı,
• Fiyat tekliflerinin hazırlanması,
• Cari kart tanımlama,
• Sözleşmelerin düzenlenmesi,
• Ticari ilişkilerin yönetimi,
• Potansiyel müşterilerin belirlenmesi,
• E-bülten gönderimi için müşteri bilgisi toplanması,
• Ürün tanıtım toplantılarının düzenlenmesidir.

7- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI

MEBANT, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresi Başkanlığı, İş-Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası Kart Merkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, MEBANT’ın yurtiçi/yurtdışı iştiraklerine, bayilik sıfatıyla faaliyet yürütülen firmalara, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 6.madde kapsamında amaçlarını gerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir.

8- KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI

MEBANT. tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açık rızası” alınarak işlenir. Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişinin özgür iradeyle açıklayacağı rızasını ifade eder.

6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir.

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

MEBANT, kişisel verilerin işleme amacının ortadan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).

10- İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

11- VERİ SORUMLUSUNA BAŞVURU

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen hakları kapsamındaki taleplerine ilişkin olarak MEBANT’a başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişim kanallarından biri vasıtası ile MEBANT’a iletebilir. Bu doğrultuda ilgili kişiler taleplerini;

• Yazılı olarak,
• Kayıtlı elektronik posta (KEP) adresi üzerinden,
• Güvenli elektronik imza veya mobil imza yoluyla,
• Kişisel verisi işlenen kişi tarafından MEBANT’a daha önce bildirilen ve ...........’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
• Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla MEBANT’a iletebilir.

Başvurularda;

• Ad, soyad (varsa ticari ünvanla birlikte) ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bu bilgilendirme metninin “2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtilen iletişim kanalları kullanılabilir.

MEBANT başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen tutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

12- DEĞİŞİKLİK VE GÜNCELLEMELER

İş bu bilgilendirme metni, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik ve Tebliğler ile MEBANT’ın kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya MEBANT’ın kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bilgilendirme metninde gerekli değişiklikler yapılabilir.

Bilgilendirme Metninin en güncel haline www.mebant.com.tr adresinden ulaşılabilecektir.