1. TERİM VE TANIMLAR

KVKK: 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Aydınlatma Beyanı: 6698 Sayılı KVK Kanununun 10 uncu maddesine göre; kişisel verilerin elde edilmesi sırasında veri sorumluları veya yetkilendirdiği kişilerce, ilgili kişilerin bilgilendirilmesi gerekmektedir. Bu bilgilendirme faaliyetleri ve/veya dokümanları

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi Veri İşleyen: 6698 sayılı Kanunun 3-ğ. maddesine göre veri işleyen; “veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi” ifade eder.

Veri Sorumlusu: Kişisel Veriyi işleyen Kurum

İlgili Kişi (Veri Sahibi): Kişisel verileri işlenen veri sahibi gerçek kişi, Kişisel Veri Öznesi

Kişisel Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

2. AYDINLATMA VE KAPSAM

Torosgaz Isparta Burdur Doğalgaz Dağıtım A.Ş. olarak faaliyetlerimiz doğrultusunda çalışan / çalışan adayı ve stajyerlerimizin bilgilerini tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla, otomatik olmayan yollarla ölçülü ve sınırlı olmak şartıyla meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, Hakkın Tesisi, Korunması, Kullanılması, Veri Sorumlusu olarak Hukuki Sorumluluğumuz, sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri gereğince ve SGK Mevzuatı, Türk Ticaret Kanunu, Türk Borçlar Kanunu, İş Kanunu, İş Sağlığı ve Güvenliği ve Vergi Mevzuatlarındaki yükümlülükler sebebiyle işlemektedir.

Bu bilinçle; Torosgaz Isparta Burdur Doğalgaz Dağıtım A.Ş. bünyesinde çalışan ve çalışmak için iş başvurusunda bulunan çalışan adaylarına ait özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine (saklama, silme, imha, yedekleme v.b) büyük önem göstermekteyiz. Bu sorumluluğumuzun bilinci ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

6698 sayılı Kişisel Verilerin Korunması Kanunu “6698 sayılı Kanun” uyarınca, kişisel verileriniz; veri sorumlusu olarak Torosgaz Isparta Burdur Doğalgaz Dağıtım A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.

1. 1. Kişisel Verileri İşlemeye İlişkin İlkelerimiz;
      1. Hukuka ve dürüstlük kurallarına uygun işlemeyi,
      2. Doğru ve güncelliği sağlam gayretinde olmayı,
      3. Belirli, açık ve meşru amaçlar için işlenmeyi,

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,

1. 1. 4. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.

1. 2. Kişisel Verilerinizin İşlenme Amacı;

Toplanan kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan; iş başvurusu talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi, Kurumumuz insan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle iletişime geçilmesi amaçlarıyla ve ayrıca Kurumumuzun ve Kurumumuzla iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini amacıyla; ticari ve iş stratejilerimizin belirlenmesi ve uygulanması ile Kurumumuzun uyguladığı işe alım ilkelerinin geliştirilmesi ve iyileştirilmesi, SGK Mevzuatı, Türk Ticaret Kanunu, Türk Borçlar Kanunu, İş Kanunu, İş Sağlığı ve Güvenliği ve Vergi Mevzuatlarındaki yükümlülükler gibi amaçlar ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Kişisel verilerinizin Kurumumuz tarafından işlenme amaçları konusunda detaylı bilgilere; www.torosgaz.com.tr internet adresinden kamuoyu ile paylaşılmış olan Aydınlatma metni üzerinden ulaşabilirsiniz.

1. 3. İşlenen Kişisel Verileriniz;

Çalışan olarak iş başvurusu, işe alım ve takip eden iş süreçlerinde işlenebilecek kişisel verileriniz ve açıklamaları aşağıdaki gibidir:

Kimlik Bilgisi; Tüm kimlik bilgileri, uyruk, medeni durumu, doğum yeri ve tarihi,

T.C. kimlik numarası, cinsiyet, imza bilgisi, SGK numarası gibi veriler,

İletişim Bilgisi; Telefon numarası, adres bilgisi, e-posta adresi gibi veriler,

Eğitim Bilgisi; Öğrenim durumu, sertifika aldığı kurs ve seminer bilgileri, yabancı dil bilgisi, çalışma hayatı süresince aldığı eğitimler ve performans bilgileri, diploma bilgileri, özgeçmiş bilgileri gibi veriler,

Finansal Bilgi; Finansal ve maaş detayları, prim listesi, icra takip ve borç bilgileri, banka bilgileri, asgari geçim indirimi bilgisi gibi veriler,

Görsel Veri; Fotoğraf, kamera kayıt görüntüleri,

Özel Nitelikli Kişisel Veri; Engelli durumu, sağlık raporları, sağlık beyan belgesi, sağlık raporları, hamilelik bilgileri, meslek hastalığı kayıtları, işe giriş muayene formu, günlük hasta şikâyetleri ve kayıtları, kan grubu bilgisi, sabıka kaydı, hukuki işlemlerine ilişkin bilgiler, nüfus cüzdanı (eski) içerisinde yer alan din bilgisi hanesi, ( Özel nitelikli kişisel veriler açık rıza alınmaksızın işlenmemektedir. )

Çalışma Verisi; Sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, sosyal güvenlik no, esnek saatlerde çalışma durumu, seyahat durumu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, grevde geçen gün, çalışan internet ve şirket içi erişim logları,

İzin Verisi; İzin kıdem baz tarihi, izin kıdem ilave gün, izin grubu, çıkış/dönüş tarihi, gün, izine çıkış nedeni,

Diğer; Askerlik durumu, performans bilgisi, aile bildirim ve veli bilgileri gibi veriler,

1. 4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği; Torosgaz Isparta Burdur Doğalgaz Dağıtım A.Ş. olarak Toplanan kişisel verileriniz; şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi, şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve şirket prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla iş birimlerimiz tarafından gerekli        operasyonel                   faaliyetlerin    yürütülmesi amaçlarıyla; iş ortaklarımıza, şirket yetkililerine, hissedarlarımıza, topluluk şirketlerine, iş operasyonları gereği ilgili taraflardan müşterilere, tedarikçilere (sigorta firmaları, sağlık kuruluşları, finansal kuruluşlar, yemek, araç kiralama, operatör şirketleri vb,) çalışanlara, kanunen yetkili kamu kurumları ve özel kişilere, 6698 sayılı Kanun’un

8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde www.torosgaz.com.tr internet adresinden kamuoyu ile paylaşılmış olan Aydınlatma Metninde belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

1. 5. Kişisel Verilerin Yurtdışına Aktarılması;

Kişisel verileriniz şirketimizin yurt dışı kaynaklı olan Yandex ve Outlook E-Posta Programları kullandığı için; kullanılan teknoloji alt yapısı paralelinde kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (yeterli korumanın bulunmaması durumunda Türkiye’deki, ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere) aktarılabilmektedir.

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, yukarıda aydınlatma ve kapsamda belirtilen hukuki sebeplerle, direk yada dolaylı olarak e-posta yolu ile, iş başvurusu yapmanıza imkan tanıyan şirketimiz, internet sitesi ve sair üçüncü kişi internet siteleri vasıtasıyla veya fiziki ortamda, özgeçmişiniz, başvuru formu ve kişilik envanteri formu aracılığı ile toplanmaktadır. Belirtilen hukuki sebeplerle ve 4857 Sayılı İş Kanunu kapsamında toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile ölçülü ve sınırlı olmak şartıyla meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, Hakkın Tesisi, Korunması, Kullanılması, Veri Sorumlusu olarak Hukuki Sorumluluğumuz, sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri gereğince ve 4646 sayılı Doğalgaz Piyasası Kanunu, 4826 Sayılı Enerji Piyasası Düzenleme Kurumunun Teşkilat Ve Görevleri Hakkında Kanun Doğalgaz Dağıtım Kanunu, 4857 Sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, SGK Mevzuatı, 6098 Sayılı Türk Borçlar Kanunu, İş Sağlığı ve Güvenliği ve vergi Mevzuatlarındaki yükümlülükler ve diğer ilişkili sair mevzuatlar sebebiyle işlemektedir.

5. YÜKÜMLÜLÜKLER
   1. Veri Sorumlusunun Yükümlülükleri;

Veri sorumlusu, aşağıda belirtilen yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder.

1. 1. 1. Kişisel veriler, Kurum bünyesinde 6698 sayılı Kanun ve ilgili diğer mevzuata uygun olarak işlemeli
      2. Veri Sorumlusu, aydınlatma yükümlülüğünü yerine getirir.
      3. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almalı ve veri işleyen tarafından da bu tedbirlerin alınmasını sağlamalıdır.
      4. Veri Sorumlusu 6698 sayılı Kanun gereğince teknik ve idari dokümanları oluşturur, uygun şekilde erişilmesini sağlar ve güncelliğini korur.
      5. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirir.
      6. Veri sorumlusu, ilgili kişilerce kendisine iletilen, kanunun uygulanması ile ilgili talepleri en geç otuz gün içerisinde resmi kanallar yardımıyla sonuçlandırır.
      7. Veri sorumlusu bünyesinde işlenen kişisel verilerin yalnızca kendi adına ve 6698 sayılı Kanun ile sözleşme hükümlerine uygun olarak işleneceği yönünde talimat verir.

1. 1. 8. Veri sorumlusu, kurum bünyesinde veri işleyen taraflarca meydana gelen ihlal bildirimlerini en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurumuna bildirir.
      1. Veri sorumlusu, veri işleyenlerin bu maddelerden doğan yükümlülüklerini yerine getirebilecek yeterliliğe sahip olduğunu onaylar, kontrol eder.
      10. Veri sorumlusu, 6698 sayılı Kanun gereğince gerekli organizasyon yapısını kurar, işletir ve sorumlulukları dağıtır.
      11. Veri sorumlusu, oluşturulan organizasyon yapısı paralelinde olay / ihlal durumlarında tarafsız bir şekilde değerlendirme yapar ve komite kararlarını uygular.
      50. Veri sorumlusu, 6698 sayılı Kanun gereğince açık rıza alınması gereken durumlarda veri sahibinden açık rıza alma yöntemlerini belirler ve açık rıza alır.
      1000. Veri sorumlusu, 6698 sayılı Kanun gereğince saklanma süresi sona eren ve veri sahibi talebi ile gelen veri imha süreçlerini yerine getirir.

1. 2. Çalışan / Stajyer Yükümlülükleri;

Veri sahibi ve veri işleyen vasfı ile kurum içerisinde işlediği ve eriştiği kişisel veriler ile ilgili aşağıdaki yükümlülükleri yerine getirdiğini ve getireceğini taahhüt eder.

1. 1. 1. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve kurum gizlilik/güvenlik politikaları kapsamında çalışma süresi boyunca ve iş ilişkisinin sona ermesi durumunda edinilen her türlü kişisel verinin ve bilginin gizliliğini sağlamak.
      2. Türkiye Cumhuriyeti Anayasası’nın 20.Maddesi gereğince sır saklama yükümlülüğünü yerine getirerek özel hayat ve aile hayatı gizliliğine riayet etmek ve bu hakkı talep etmek.
      3. Kurum izni olmadan her türlü bilgi, belge, materyal ve kişisel veriyi gizli tutmak, kopyalamamak, yedeklememek, mülkiyet haklarını korumak ve başka hiçbir gerçek/tüzel kişiye vermemek ve ifşa etmemek.
      4. 6698 Sayılı Kişisel Verilerin Korunması Kanunu 4/5/6/7/8/9.maddeler kapsamında kurumun veri sorumlusu sıfatı ile işlediği verileri ilgili esaslar dışında işlememek.
      5. 6698 Sayılı Kişisel Verilerin Korunması Kanunu 12. Madde kapsamında kurumun veri sorumlusu sıfatı veri güvenliğine ilişkin aldığı tedbirlere uymak.
      6. Kurumda, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve gizlilik/güvenlik kapsamında hazırlanan tüm politika ve prosedürlere uymak.
      7. Kişisel veriler ile ilgili zafiyet ve ihlal durumunda Veri Sorumlusu tarafından görevlendirilen irtibat kişisine bildirmek.

1. 1. 8. Kişisel veriler ile ilgili Kişisel Verileri Koruma Korumu, Veri Sahibi ve Yasal bir makamdan gelen taleplerle karşı karşıya kalması durumunda Veri Sorumlusu tarafından görevlendirilen irtibat kişisine bildirmek.
      1. Veri işleyen, taahhüt ve yükümlülüklerinin yerine getirilip getirilmediğine yönelik veri sorumlusunun denetim yapma ve yaptırma yetkisine sahip olduğunu kabul eder ve bu yönde gerekli kolaylığı sağlar.
      10. Veri sahibi ve veri işleyen vasfı ile kişisel verileri veri sorumlusu adına, onun verdiği talimatlara ve kurallara uygun olarak işler. Herhangi bir sebeple veri sorumlusunun talimatlarına ve sözleşmeye uygunluk sağlanamazsa, veri sorumlusunu konu ile ilgili en kısa sürede bilgilendirir. Bu durumda veri sorumlusunun gerekli disiplin süreçlerini işletme ve sözleşmeyi feshetme hakkına sahip olacağını kabul eder.

1. 3. Ortak Hükümler;
      1. Veri sorumlusu ve veri işleyen, işledikleri kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar.
      2. Veri sorumlusu ve veri işleyen için kişisel verileri koruma yükümlülükleri herhangi bir süre ile sınırlı değildir.

1. 4. Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları; Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.torosgaz.com.tr internet adresinden kamuoyu ile paylaşılmış olan Torosgaz Isparta Burdur Doğalgaz Dağıtım A.Ş. Aydınlatma Metninde düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde,