Personel

Personel

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

 

Bu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğünün yerine getirilmesi amacı ile veri sorumlusu olan Sognare Organizasyon ve Danışmanlık Hizmetleri Limited Şirketi tarafından hazırlanmıştır.

 

Değerli Personellerimiz, Personellerimizin Bakmakla Yükümlü Olduğu Kişiler,

 

Kişisel Verilerinizi İşleme Amaçlarımız, Hukuksal Sebeplerimiz ve Toplama Yöntemlerimiz:

 

AMAÇ

VERİ KATEGORİSİ

Bilgi Güvenliği Süreçlerinin Yürütülmesi

Kimlik Bilgileri (Size ve  bakmakla yükümlü olduğunuz kişi veya çocuğa ait)

İletişim Bilgileri

Özlük Bilgileri

İşlem Güvenliği Bilgileri

Mesleki Deneyim Bilgileri

Finans Bilgileri

Görsel ve İşitsel Kayıt Bilgileri

Risk Yönetimi Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5.2.d İlgili kişinin kendisi tarafından alenileştirilmiş olması.  5.2.e Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; şirket hesabınızdan yaptığınız e-posta iletişimi, dijital yedeklerimiz, veri güvenliği denetiminden geçen elektronik ortam içerikleriniz ve tutulan log kaydı işlemleri sırasında dijital olarak toplamaktayız.

Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi

Kimlik Bilgileri (Size ve  bakmakla yükümlü olduğunuz kişi veya çocuğa ait)

İletişim Bilgileri

Özlük Bilgileri

Finans Bilgileri

Mesleki Deneyim Bilgileri

Görsel ve İşitsel Kayıt Bilgileri

Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Bilgileri

Sağlık Bilgileri

Kanunun 5. ve 6. Maddelerinde belirtilen hukuksal sebeplerimiz: “5.2.a Kanunlarda açıkça öngörülmesi. 5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5.2.e Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 6.3. Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; mevzuattan kaynaklı yükümlülüklerimizi yerine getirmemiz için sizden, özlük dosyanızdan basılı olarak, ayrıca dijital olarak yaptığınız işlemlerden toplamaktayız.

Eğitim Faaliyetlerinin Yürütülmesi

Kimlik Bilgileri

Özlük Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; eğitim işlemleri evraklarından basılı ve dijital olarak toplamaktayız.

Finans ve Muhasebe İşlerinin Yürütülmesi

Kimlik Bilgileri

İletişim Bilgileri

Özlük Bilgileri

Finans Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.  5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; muhasebe ve finans işlemleri evraklarından basılı ve dijital olarak toplamaktayız.

İletişim Faaliyetlerinin Yürütülmesi

Kimlik Bilgileri

İletişim Bilgileri

İşlem Güvenliği Bilgileri

Görsel ve İşitsel Kayıt Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebebi ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; iş süreçleri içerisinde kurduğunuz iletişim sırasında ve kayıt yapılmayan online görüşme sırasında dijital olarak toplamaktayız.

İş Faaliyetlerinin Yürütülmesi / Denetimi

Kimlik Bilgileri

İletişim Bilgileri

Özlük Bilgileri

İşlem Güvenliği Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.   5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; iş süreçlerindeki şirket içi yazılımsal ve donanımsal teknik işler, kartvizit alışverişi, sözleşme süreçleri, kargo işlemleri ve idari işler gibi iş faaliyetleriniz sırasında basılı ve dijital olarak toplamaktayız.

İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi

Kimlik Bilgileri

Sağlık Bilgileri

Kanunun 5. ve 6. Maddelerinde belirtilen hukuksal sebeplerimiz: “5.2.a Kanunlarda açıkça öngörülmesi. 6.3. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; iş sağlığı ve güvenliği faaliyetlerimiz için alınan sağlık raporları sırasında basılı olarak toplamaktayız.

Mal / Hizmet Satın Alım ve Satış Süreçlerinin Yürütülmesi

Kimlik Bilgileri

İletişim Bilgileri

Risk Yönetimi Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; mal, hizmet satış ve satın alım işlemleri sırasında dijital olarak toplamaktayız.

Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi

Kimlik Bilgileri

İletişim Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebi ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; mal ve/veya hizmetlerin tanıtım işlemleri sırasında dijital olarak toplamaktayız.

Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

Kimlik Bilgileri

İletişim Bilgileri

Özlük Bilgileri

Risk Yönetimi Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.a Kanunlarda açıkça öngörülmesi. 5.2.ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5.2.f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebepleri ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi kişisel verileri koruma kanunu sebebiyle yapılan işlemler ile basılı ve dijital olarak toplamaktayız.

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kimlik Bilgileri

İletişim Bilgileri

Özlük Bilgileri

Mesleki Deneyim Bilgileri

Kanunun 5. Maddesinde belirtilen hukuksal sebeplerimiz: “5.2.a Kanunlarda açıkça öngörülmesi.” hukuki sebebi ile sınırlı olarak işlemekteyiz.

Toplama yöntemimiz: Kişisel verilerinizi; yasal olarak devletin yetkili organlarına gerektiğinde bildirmekle yükümlü olduğumuz kayıtlarınızdan basılı ve dijital olarak toplamaktayız.

 

Yukarıda amaç ve hukuki sebepleriyle ayrıntılı olarak verilen kişisel verilerinizi veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplamaktayız.

 

Kişisel Verilerinizi Kimlerle Ne Amaçla Paylaşıyoruz:

 

  • Bilgi güvenliği süreçleri, iletişim, saklama ve arşiv faaliyetleri, erişim yetkilerinin yürütülmesi, iş faaliyetlerinin yürütülmesi, denetimi için yurt dışı Microsoft Office 365 ile,
  • Bilgi güvenliği süreçlerinin yürütülmesi için Veri Silme Yazılımı ve yurt dışı Antivirüs Yazılım Firması (Trendmicro), E-mail Gateway Yazılımı, MDM Yazılımı ile,
  • Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, finans ve muhasebe işleri için Anlaşmalı Serbest Muhasebeci Mali Müşavir ile,
  • Denetim, etik faaliyetlerinin yürütülmesi için Anlaşmalı Avukat ve/veya Avukatlık Bürosu ile,
  • Eğitim faaliyetlerinin yürütülmesi için Anlaşmalı Eğitim Firması ile,
  • Faaliyetlerin mevzuata uygun yürütülmesi için ISO 27001 Danışman/Denetleme Firması ile,
  • Finans ve muhasebe işlerinin yürütülmesi için Anlaşmalı Banka ile,
  • Mal/hizmet satın alım süreçleri, iletişim faaliyetleri, finans ve muhasebe işleri, veri sorumlusu operasyonlarının güvenliğinin temini, iş faaliyetlerinin yürütülmesi, denetimi için yurt içi ve yurt dışı Ürün veya Hizmet Veren Kişi veya Firma ile,
  • Reklam, kampanya, promosyon ve mal/hizmet satış süreçleri, iletişim faaliyetleri, veri sorumlusu operasyonlarının güvenliğinin temini için Ürün veya Hizmet Alan Kişi veya Firma ile,
  • İletişim faaliyetlerinin yürütülmesi için yurt dışı Anlık Mesajlaşma Uygulaması (Whatsapp), E-posta Barındırma Hizmet Sağlayıcı, Online Görüşme Platformu (Microsoft Teams, Skype, Google Meet, Zoom) ve Uzak Masaüstü Bağlantı Programı (Anydesk, Microsoft Teams, Teamviewer), Sosyal Medya Platformu (Twitch, Discord) ile,
  • Mal/hizmet satış süreçleri, iletişim faaliyetleri, veri sorumlusu operasyonlarının güvenliğinin temini için Potansiyel Ürün veya Hizmet Alıcısı ile,
  • İletişim faaliyetlerinin yürütülmesi için kardeş şirketlerimiz Gamermekanı Elektronik Hizmetler ve Ticaret Limited Şirketi, Trendtech Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi ile,
  • Lojistik faaliyetlerinin yürütülmesi için Anlaşmalı Kargo Firması ile,
  • Mal, hizmet satış süreçleri, veri sorumlusu operasyonlarının güvenliğinin temini için Anlaşmalı Esporcu Koç ile,
  • Veri sorumlusu operasyonlarının güvenliğinin temini, iş faaliyetlerinin yürütülmesi, denetimi için Oyuncu ile,
  • Veri sorumlusu operasyonlarının güvenliğinin temini için KVKK Danışman Firması ile,
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi için Çalışma ve Sosyal Güvenlik Bakanlığı, Kamu Kurum ve Kuruluşları, KOSGEB, SGK, Türkiye İş Kurumu ile paylaşmaktayız.

 

Veri sahibi olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde belirtilmiş haklara sahipsiniz. Kanunun 11. maddesini okumak için lütfen linke tıklayınız.

 

Haklarınızı kullanmak ve talepleriniz için aşağıdaki Talep ve Başvuru başlığı altında belirtilmiş olan iletişim kanallarını kullanabilirsiniz.

 

Talep ve Başvurularınız için:

 

https://www.brokolly.com/icerik/kvkk-bilgi-talep-formu sayfasında yer alan formu doldurarak, kvkk@brokolly.com e-posta adresine e-posta göndererek, +90 216 998 08 89 no.’ lu telefonu arayarak, Cevizli Mahallesi Saraylar Caddesi No:6/85 Maltepe/İSTANBUL adresine posta ile dilekçe göndererek veya elden teslim ederek iletebilirsiniz.

 

Talebiniz bize ulaştıktan sonra en geç 30 gün içerisinde sizlere burada belirtilen kanallardan geri dönüş yapılarak bilgilendirme yapılacaktır. Bu işlemler için bir ücret ödemeniz gerekmemektedir. Aşağıdaki durumlarda ücret talep etme hakkımız saklıdır.

 

  1. Dilekçenize vereceğimiz cevabın yazılı olmasını talep ederseniz on sayfaya kadar ücret ödemeniz gerekmemektedir. 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.
  2. Başvuruya cevabın CD, DVD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
  3. Uluslararası Kargo ise teslimat istemeniz durumunda kargo masrafını karşılamanız gerekmektedir.

 

Değişiklik ve Güncellemeler:

 

Yasal mevzuat ve/veya Sognare Organizasyon ve Danışmanlık Hizmetleri Limited Şirketi’ nin Kişisel Verileri Saklama ve İmha Politikasında bir değişiklik olursa bu Aydınlatma Metninde gerekli değişiklikler yapılacaktır.

 

Yürürlüğe girdiği tarih: 08.09.2023