Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

 

Veri Sorumlusu	:	Cengiz Holding A.Ş.
Adres	:	Altunizade Mah., Kısıklı Cad., No: 37, 34662, Üsküdar, İstanbul / TÜRKİYE

Cengiz Holding Anonim Şirketi (“Cengiz Holding”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni hazırladık.

Bu Aydınlatma Metni aracılığıyla; veri sorumlusu olarak kimliğimize, kişisel verilerinizin hangi amaçlarla işlendiğine, kimlere ve hangi amaçlarla aktarılabileceğine, kişisel verilerinizin toplanma yöntemlerine ve hukuki sebeplerine ile KVKK kapsamında sahip olduğunuz haklara ilişkin bilgilere ulaşabilirsiniz.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuka Uygunluk Sebepleri

Şirketimiz faaliyetleri doğrultusunda işlenen kişisel verileriniz, bu verilerin işlenme amaçları ve işleme faaliyetlerinin hukuki dayanakları aşağıda gruplandırılmış şekilde açıklanmaktadır.

 

Çalışan

Çalışanlarımıza ait işlenen kişisel veriler hakkında ayrıntılı bilgilendirme Cengiz Holding çalışanlarının erişebileceği şekilde yapılmaktadır. Şirketimiz eski çalışanı iseniz, işbu Aydınlatma Metni’nde detaylandırılan yöntemlerden birini kullanarak haklarınızı kullanabilirsiniz.

 

Çalışan Adayı

Çalışan adaylarımıza ait işlenen kişisel veriler hakkında ayrıntılı bilgilendirme, aday değerlendirme süreçlerinde kendilerinin erişebileceği şekilde yapılmaktadır. Şirketimiz eski çalışan adayı iseniz, işbu Aydınlatma Metni’nde detaylandırılan yöntemlerden birini kullanarak haklarınızı kullanabilirsiniz.

 

Ziyaretçi

 

·     Kimlik Bilgileri

·     İşlenen Kişisel Veriler

Ad, Soyadı, T.C. Kimlik Numarası, Doğum Tarihi

·     Kişisel Verilerin İşlenme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim/Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kimlik bilgileriniz, Cengiz Holding tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

 

·     Fiziksel Mekan Güvenliği Bilgileri

·     İşlenen Kişisel Veriler

CCTV Kayıtları

·     Kişisel Verilerin İşlenme Amaçları

Faaliyetlerin Mevzuata Uygun Yürütülmesi / Fiziksel Mekan Güvenliğinin Temini /Saklama ve Arşiv Faaliyetlerinin Yürütülmesi / Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Fiziksel mekan güvenliği bilgileri, Cengiz Holding tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

·     Kişisel Verilerin Toplanma Yöntemleri

Fiziksel mekan güvenliğine ilişkin bilgiler; kapalı devre kamera sistemleri (CCTV) vasıtasıyla toplanmaktadır.

 

İş Ortakları – Paydaşlar – Üçüncü Kişiler

Cengiz Holding tarafından yürütülen iş faaliyetleri kapsamında meydana gelen hukuki ihtilaflar uyarınca resmi kanallar aracılığıyla kişisel verileri toplanan ilgililer (Örn; Arabulucular, Taraf Vekilleri, İlgili Kurum Yetkilileri-Vekilleri) ile Cengiz Holding A.Ş. internet sitesinde yer alan iletişim formu veya e-postalar vasıtasıyla iletişime geçen kişilere dair işlenen kişisel veriler aşağıdaki şekilde gruplandırılmıştır:

 

·     Kimlik Bilgileri

·     İşlenen Kişisel Veriler

Ad, Soyadı, T.C. Kimlik Numarası

·     Kişisel Verilerin İşlenme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim/Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kimlik bilgileriniz, Cengiz Holding tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen

-     Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

-     Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

-     İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

·     Kişisel Verileri Toplama Yöntemleri

Kimlik bilgileriniz; basılı belgeler, e-postalar ile tarafınızca beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

 

·     İletişim Bilgileri

·     İşlenen Kişisel Veriler

E-Posta Adresi, Cep Telefonu Numarası

·     Kişisel Verilerin İşlenme Amaçları

Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Organizasyon Ve Etkinlik Yönetimi, Performans Değerlendirme Süreçlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Sponsorluk Faaliyetlerinin Yürütülmesi, Stratejik Planlama Faaliyetlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

İletişim bilgileriniz, Cengiz Holding tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen

-     Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

-     Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

-     İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

·     Kişisel Verileri Toplama Yöntemleri

İletişim bilgileriniz; basılı belgeler, e-postalar ile tarafınızca beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

 

·     Hukuki İşlem Bilgisi

·     İşlenen Kişisel Veriler

Adli-İdari Makamlarla Yazışmalardaki Bilgiler, İhtarname-İhbarname Kapsamındaki Bilgiler, Dava-İcra Dosyası Bilgileri

·     Kişisel Verilerin İşlenme Amaçları

Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Hukuki işlem bilgileriniz, Cengiz Holding tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen

-     Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

-     Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

-     İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

·     Kişisel Verileri Toplama Yöntemleri

Hukuki işlem bilgileriniz; basılı belgeler vasıtasıyla toplanmaktadır.

 

·     Diğer Bilgiler

·     İşlenen Kişisel Veriler

Mesaj İçeriği, E-posta İçeriği, Etik Hat Bildirim İçerikleri, Talep-Öneri-Şikayet Bilgileri

·     Kişisel Verilerin İşlenme Amaçları

Denetim / Etik Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Talep / Şikayetlerin Takibi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

·     Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Yukarıdaki yer alan bilgileriniz, Cengiz Holding tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

·     Kişisel Verileri Toplama Yöntemleri

Diğer bilgileriniz; tarafınızca beyan edilen bilgiler ile e-postalar vasıtasıyla toplanmaktadır.

 

Etik Bildirim Hattımız Kapsamında İşlenen Kişisel Verileriniz

Etik bildirim hattımız aracılığıyla ilettiğiniz bildirimler kapsamında işlenen kişisel verilerinize, genel aydınlatma metnimizde belirtilen veri kategorileri arasında yer alabilecek olmakla birlikte; bu kapsamdaki veri işleme faaliyetleri Cengiz Holding Uyum Programı kapsamında özel nitelik ve hassasiyet arz etmektedir.

Etik bildirim süreçleri çerçevesinde kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşabileceği gibi konularda ayrıntılı bilgiye “Etik Hat Bildirimlerinde Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” üzerinden ulaşabilirsiniz.

 

Kişisel Verilerinizin Kimlere ve Hangi Amaçlar ile Aktarılabileceği

Kişisel verileriniz, KVKK ve yürürlükte olan mevzuata uygun olarak veri işleme amaçlarıyla sınırlı olarak, veri minimizasyonu ve ölçülülük ilkelerine uygun şekilde aktarılmaktadır. Bu kapsamda kişisel verileriniz;

-     Yasal düzenlemeler ve tabi olduğumuz mevzuat gereği, Sosyal Güvenlik Kurumu başta olmak üzere mevzuatta açıkça yetkilendirilmiş kişilerle paylaşılır. Ayrıca, kişisel verileriniz, bir mahkeme kararı veya yetkili kılınmış idari mercilerin talebi üzerine, Yetkili Kişi veya Kamu Kurum ve Kuruluşları ile de paylaşılabilir.

-     Hizmet Sözleşmesi kapsamında tedarikçilerden temin edilecek ürün veya hizmetlere ilişkin olarak ve yalnızca sunulan hizmetle sınırlı olmak üzere; çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, denetim/etik faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş sağlığı/güvenliği faaliyetlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, sözleşme süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, yabancı personel çalışma ve oturma izni işlemleri amaçlarıyla sınırlı olarak Tedarikçilerimiz ile paylaşılabilir.

-     Şirket faaliyetleri ile finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi ve sözleşme süreçlerinin yürütülmesi amaçlarıyla sınırlı olmak üzere, yalnızca işin gerektirdiği ölçüde ve veri minimizasyonu ilkesi gözetilerek Cengiz Holding A.Ş. Grup Şirketleri ile paylaşılabilir.

-     İletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi, organizasyon ve etkinlik ile sözleşme süreçlerinin yürütülmesi amaçlarıyla gerçek veya özel hukuk tüzel kişileri ile, yalnızca ilgili iş ilişkisinin gerektirdiği ölçüde ve veri işleme amaçlarıyla sınırlı olarak paylaşılabilir.

 

Kişisel Verilerinizin Yurt Dışına Aktarılması

Kişisel verileriniz, KVKK ve yürürlükte olan mevzuata uygun olarak ve veri işleme amaçlarıyla sınırlı olarak yurt dışına aktarılabilmektedir.

Bu kapsamda kişisel verileriniz; Şirketimizin yurt dışındaki proje ve operasyonlarının yürütülmesi amacıyla, ilgili grup şirketleri, Projeler veya iş birimleri ile, bilgi teknolojileri altyapısının sağlanması, veri saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla yurt dışında yerleşik teknik hizmet sağlayıcılar ile (örneğin bulut hizmeti sağlayıcıları), uluslararası iletişim ve kurumsal tanıtım faaliyetleri kapsamında, açık rızanızın bulunması hâlinde yurt dışı merkezli sosyal medya platformları üzerinden paylaşılabilmektedir.

Sosyal medya platformları aracılığıyla yapılan paylaşımlar, ilgili kişinin açık rızası veya verilerin ilgili kişi tarafından alenileştirilmiş olması durumunda gerçekleştirilmektedir.

 

Kişisel Verilerinizin Saklanması

Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.

 

“İlgili Kişi” Olarak Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. Maddesi uyarınca “İlgili Kişi” olarak kişisel verileriniz ile ilgili;

-     Kişisel verilerinizin işlenip işlenmediğini öğrenme,

-     Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

-     Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

-     Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

-     Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

-     KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

-     Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,

-     İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

-     Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

 

Kişisel Verilerinize İlişkin Haklarınızın Kullanımı

KVKK’nın 11. Maddesinde sayılan haklarınız ile ilgili taleplerinizi KVKK’nın 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesi gereğince İlgili Kişi Başvuru Formu vasıtasıyla aşağıda açıklanan yöntemlerden biriyle Şirketimize iletebilirsiniz:

Başvuru Yöntemi	Başvuru Adresi	Gereken Bilgi / Belgeler
Yazılı Başvuru	Altunizade Kısıklı Cad. No: 37 34662 Üsküdar, İstanbul / TÜRKİYE	Geçerli kimlik ile bizzat başvuru
Yazılı Başvuru	Altunizade Kısıklı Cad. No: 37 34662 Üsküdar, İstanbul / TÜRKİYE	Islak imzalı ve kimlik fotokopisi ile veya noter vasıtasıyla başvuru
Güvenli Elektronik İmza veya Mobil İmza	Altunizade Kısıklı Cad. No: 37 34662 Üsküdar, İstanbul / TÜRKİYE	Güvenli elektronik imza veya mobil imza vasıtasıyla “Konu” kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazmak suretiyle
Kayıtlı Elektronik Posta (KEP) Adresi Vasıtasıyla Başvuru	[email protected]	“Konu” kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazmak suretiyle ilgili adrese göndererek

 

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, KVKK’nın 11. Maddesinde belirtilen ve yukarıda yazılı haklara ilişkin olarak, kullanmayı talep ettiği hakka ilişkin açıklamaları başvurusunda açık ve anlaşılır şekilde belirtmelidir. Ayrıca başvuruya ilişkin bilgi ve belgelerin de Başvuru Formu’na eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte; başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi gerekmektedir. Başvurunun özel nitelikli veriler kapsamında olması durumunda ise Kişisel Sağlık Verileri Hakkında Yönetmelik'in 10. maddesi uyarınca başvuruyu yapanın bu konuda özel olarak yetkilendirilmesi gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

 

Taleplerinizin Cevaplanması

Kişisel verilerinize ilişkin talepleriniz, başvurunuzun tarafımıza ulaştığı tarihten itibaren en kısa süre içerisinde ve en geç 30 gün içerisinde cevaplandırılır.