KVKK Aydınlatma Metni

ATA ULUSLARARASI DENETİM VE YMM ANONİM ŞİRKETİ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) BİLGİLENDİRME VE AYDINLATMA METNİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na ve ilgili ikincil yasal düzenlemeye uygun olarak, şirketimiz faaliyetleri ile sınırlı olmak üzere işlenmektedir. Şirketimiz, kişisel verilerinizin işlenmesine, korunmasına azami ölçüde özen göstermektedir. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,  kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmaktadır.

Kanunun 10. maddesi uyarınca; müşteriler, tedarikçiler, hizmet sağlayıcıları ile yönetici ve çalışanları, iş ortakları, şirket ortakları, şirket çalışanları, çalışan adayları, ziyaretçiler, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve ilgili üçüncü kişileri kapsayacak şekilde oluşturulan politikalar ve işbu aydınlatma metni ile veri sorumlusu olarak sizleri bilgilendiriyoruz.

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Ata Uluslararası Denetim ve YMM Anonim Şirketi (“ATA DENETİM”) tarafından hazırlanmıştır.

1.Veri Sorumlusu:

Ata Uluslararası Denetim ve YMM Anonim Şirketi (19 Mayıs Mahallesi 19 Mayıs Cad. Nova Baran Plaza No:4/68 Şişli İstanbul, Vergi Dairesi: Mecidiyeköy, V.D.No: 0920422299, Ticaret Sicil No: 649080-0, Mersis No:0092042229900010); 6698 sayılı Kişisel Verilerin Korunması Kanununun 3/1-ı maddesinde tanımlanan “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.

2.Kişisel Verilerin Hangi Amaçla İşleneceği, İşlenen Kişisel Veriler:

Kişisel verileriniz, kanunda öngörülen ilkelere uygun olarak, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, işlenmektedir.

Kişisel verileriniz, şirket faaliyetleri kapsamında aşağıdaki amaçlar doğrultusunda ilgili mevzuata uygun olarak işlenmektedir. Buna göre;

  • Şirket ürün ve hizmetlerini geliştirmek, kurumsal gelişim faaliyetlerinin sürdürülmesi, şirketin finans ve muhasebe, idari, hukuki, teknik iş süreçlerini sürdürmek,
  • Yasal düzenlemeler gereğince, ilgili kamu kurum ve kuruluşlarına gerekli bildirimlerde bulunmak, yasal yükümlülükleri yerine getirmek,
  • İnsan kaynakları süreçlerinin planlanması ve icra edilmesi, çalışma başvuru süreçlerinin yerine getirilmesi, çalışanlar bakımından özlük dosyalarının oluşturulması, mali, idari yükümlülüklerin yerine getirilmesi,
  • Şirketin müşterileri, potansiyel müşterileri, tedarikçileri, hizmet sağlayıcıları, çalışanları ve hukuki ilişki içinde bulunduğu ilgili üçüncü kişiler ile yapmış olduğu veya yapacağı sözleşmelerin yapılması ve ifasının sağlanması,
  • KVK Kanunu kapsamında KVK Kurumu nezdinde gerekli işlemlerin yapılması,
  • Şirketin üçüncü kişilerle olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü,
  • Şirketin hukuki ilişki içerisinde olduğu kişilerle irtibatı, iletişimi sağlamak, şirketin kurumsal kalitesini sağlamak, irtibatlı olduğu ilgili kişilerin güvenliğini sağlamak,

Amaçlarıyla, kişisel verileriniz KVK Kanunun 4., 5. ve 6. maddelerine uygun olarak belirlenen şartlar ve amaçlar doğrultusunda işlenmektedir. Kişisel verileriniz, şirketimizin faaliyetleri dışında başka bir amaçla kullanılmamaktadır. Yukarıda yazılı amaçlar doğrultusunda, şirket faaliyetleri ile sınırlı olmak üzere, aşağıda yazılı kişisel verileriniz işlenmektedir.

  • Kimlik bilgileri ( T.C. Kimlik No/ Yabancı Kimlik Numarası, adınız ve soyadınız, doğum yeri ve tarihi, anne ve baba adınız, medeni haliniz, cinsiyetiniz, evlilik cüzdanı, pasaport, sürücü belgesi, araç ruhsat belgesi üzerinde yer alan bilgiler, nüfus kimlik belgeniz veya kimlik paylaşım sistemi üzerinde yer alan diğer nüfus kimlik bilgileri )
  • İletişim bilgileriniz (Telefon numaralarınız, iletişim adresi, e-posta adresiniz )
  • Lokasyon bilgileriniz ( Adres, bulunduğunuz yerin konum bilgileri)
  • Özlük Bilgileri (İş sözleşmesi, eğitim, diploma bilgileri, sertifika bilgisi, SGK işe giriş, çıkış bildirgesi, GSS giriş bilgileri, aile durum bildirgesi üzerinde yazılı kimlik bilgileri, bakmakla yükümlü olduğu kişiler, eş, çocuk yakınlık bilgisi, aile bireylerinin nüfus kayıt bilgileri, işin niteliğine göre alınan zimmet belgesi, çalışma belgesi, istifa, fesih, kıdem ve ihbar tazminatı bordrosu, maaş bordro bilgileri, disiplin soruşturması bilgileri, SGK sicil no, hizmet dökümü, özgeçmiş bilgileri, izin bilgileri, personel performans değerlendirme raporları, iş kazası bilgileri, iş başvuru formunda yer alan bilgiler, referans, bilgileri, Banka hesap bilgileri, IBAN numarası bilgisi )
  • Hukuki İşlem Bilgileri (Adli makamlarla yapılan yazışmalardaki kişisel bilgiler, dava ve icra dosyalarındaki bilgiler)
  • Müşteri, tedarikçi, hizmet sağlayıcısı işlem bilgileri (Ad, Soyadı, T.C. No, adres, elektronik posta bilgileri, telefon iletişim bilgileri, banka hesap bilgileri, çek, senet, kredi kartı gibi ödeme araçlarına ait bilgiler, fatura, sevk irsaliyesi, cari hesap, finans, imza sirküleri, vekaletname, ticaret sicil, temsil, yetkilendirme bilgisi),
  • Fiziksel Mekan Güvenliği Bilgileri (Müşteri, tedarikçi, hizmet sağlayıcıları ile yönetici ve çalışanları, şirket ortakları, şirket çalışanları, çalışan adayları, ziyaretçilerin giriş çıkış kamera kayıt bilgileri),
  • Finans Bilgileri (Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri, banka hesap bilgileri, cari hesap bilgileri, poliçe bilgileri),
  • Mesleki deneyim bilgileri (Öğrenim bilgileri, diploma bilgileri, çalışma hayatı, referans bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, bildirilen formlardaki diğer bilgiler),
  • Görsel Kayıtlar (Doldurulan, basılı formlar, evrak ve resmi kimlik belgeleriniz üzerinde yer alan fotoğraf bilgisi, işe başvuru ve şirket faaliyetleri kapsamında gerektiğinde alınan fotoğraflar, kamera kayıtlarındaki görüntüleriniz)
  • Sağlık Bilgileri (Çalışanlar ve çalışan adayları için iş başvuru formunda yazılı sağlık durum bilgileri, çalışanlar ve alt işveren çalışanları için sağlık raporları, sağlık testleri, kan grubu bilgisi, kişisel sağlık ve fiziksel engellilik durum bilgileri, sağlık kurulu raporları )
  • Ceza Mahkûmiyeti Ve Güvenlik Tedbirlerine dair bilgiler (Sabıka kaydı, hükümlülük, adli durum bilgileri),

3.İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimizce işlenen kişisel verileriniz, 6698 sayılı KVK Kanununun 8., 9. maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere aktarılmaktadır. Buna göre;

  • İlgili mevzuatlarda öngörülen yasal yükümlülüklerin yerine getirilmesi amacıyla Belediyeler, ilgili Bakanlıkların İl Müdürlükleri, Gelir İdaresi Başkanlığı, Vergi Daireleri, SGK olmak üzere ilgili kamu kurum ve kuruluşlarına,
  • Şirket faaliyetlerinin yürütülmesi, karşılıklı yükümlülükleri yerine getirmek amacıyla; müşterilerimize, hizmet sağlayanlarımıza, tedarikçilerimize,  
  • İlgili kişilerin iş sağlığı ve güvenliği süreçlerini gerçekleştirmek amacıyla, iş sağlığı ve güvenliği önlemleri kapsamında, çalışanların sağlık bilgilerinin ilgili sağlık hizmeti alınan kişi ve kuruluşlara ve sigorta şirketlerine,
  • İlgili kişilerin finansal işlemlerini gerçekleştirmek amacıyla bankalara, finans kuruluşlarına, kamu ve özel hukuk tüzel kişilerine, kamu görevlilerine,
  • Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği talep amacıyla sınırlı olarak savcılıklara, mahkemelere, icra dairelerine, arabuluculara, hakem heyetlerine ve ilgili yasal kurum ve kuruluşlara,
  • Şirketimiz bünyesinde kullanılan bilgisayar işletim sistemleri ve bilgisayar programlarının kurulması, programların bakım ve onarım, verilerin güvenliğini sağlamak amacıyla gerekli işlemlerinin yapılabilmesi amacıyla yazılım, donanım, bilişim ve teknoloji firmalarına,
  • Özel nitelikli kişisel verilerin yurtiçinde aktarılmasın da ise, ilgili kişinin açık rızası alınmak suretiyle, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından, sendika bilgisi bakımından kanunlarda öngörülen sebeplerle ilgili sendikalara, resmi kurumlara ve ilgili kişilere şirket faaliyetleri ile sınırlı olarak işlenmekte ve aktarılabilmektedir.

Yukarıda sayılan ilgili kişi grupları ile birlikte, şirketimizin çalışanları, şirket ortakları, hukuk, mali ve vergi danışmanları, denetçiler, gibi kamu kurumlarına, bakanlıklar, yargı mercileri gibi yetkili kamu kurum ve kuruluşları ile dış ticaret işlemleri için irtibatlı olduğumuz ilgili kişi ve kuruluşlar, ödeme hizmet mevzuatı hükümlerinin izin verdiği kişi, kurum ve kuruluşlara mevzuata uygun ve aktarım amacı ile sınırlı olmak üzere kişisel verileriniz aktarılmaktadır.

4.Yurtdışına Veri Aktarımı:

KVK Kanununun 4/2. maddesinde düzenlenen ilkeler uyarınca, verisi işlenen ilgili kişilerden ayrı ayrı toplanmak üzere “Açık Rıza Metinleri” almak suretiyle veya Kanunun 5/2, 6/3 maddelerinde öngörülen hallerde, açık rıza aranmaksızın, Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettikleri ve ilgili aktarım açısından KVK Kurulundan gerekli izinler alınarak sınırlı olmak kaydıyla aktarılabilecektir.

Bu kapsamda, 6698 sayılı yasanın öngördüğü sınırlar çerçevesinde, gerekli tüm tedbirler alınarak, şirketimiz ile olan hukuki ilişkiniz ve faaliyetiniz kapsamında kişisel bilgileriniz, mevzuata uygun ve aktarım amacı ile sınırlı olarak yurtdışına aktarılabilecektir. 

5.Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri:

Kişisel verileriniz; şirket faaliyetleri kapsamında, belirtilen amaçlarla sınırlı olmak üzere, her türlü sözlü, yazılı ya da elektronik ortamda, başvuru formlarının doldurulması, özlük dosyalarının oluşturulması, sözleşmelerin düzenlenmesi, ifası, muhasebe, mali ve sosyal hakların tesisi ve sürdürülmesi için finans bilgilerinin işlenmesi, satın alma, pazarlama, planlama ,şirket bina ve eklentilerinin, şirket bina ve eklentilerinde iç ve dış mekan güvenliğini sağlamak amacıyla görüntülü kamera kayıt sisteminin kullanılması suretiyle, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve toplanmaktadır.

Şirketimizin tabi olduğu yasal düzenlemelere uygun olarak, şirketimizce ürün ve hizmetlerin sunulabilmesi ve bu kapsamda şirketimizin sözleşmeler ve yasal mevzuattan kaynaklanan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla, kişisel verileriniz ve özel nitelikli kişisel verileriniz kural olarak ilgili kişinin açık rızasına dayalı olarak işlenmektedir. Ayrıca, şirketimiz ile irtibatınız kapsamında aşağıdaki hallerde açık rıza aranmaksızın kişisel verileriniz işlenmektedir.  

  • Şirketimiz ile üçüncü gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • Kanunlarda açıkça öngörülmesi sebebiyle,

6698 sayılı Kişisel Verilerin Korunması Yasasının 5. ve 6. maddelerine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğin 5/1-h. maddesine uygun olarak belirtilen amaçlara sınırlı olarak işlenmekte, toplanmakta ve aktarılmaktadır.

6.Kişisel Veri Sahibinin Hakları ( Başvuru Hakkı ) :

6698 sayılı Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak Ata Uluslararası Denetim ve Yeminli Mali Müşavirlik Anonim Şirketi (19 Mayıs Mahallesi 19 Mayıs Cad. Nova Baran Plaza No:4/68 Şişli İstanbul adresine, Kişisel Veri Sahibi olan ilgili kişinin ekte yer alan “BAŞVURU FORMUNU” doldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, güvenli elektronik imza, mobil imza ya da şirketimize bildirdiğiniz ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@atadenetim.com adresinden e-posta ile yapacağınız şahsi başvuru ile, noter vasıtasıyla yapacağınız başvuru veya KVK Kurumunun belirlediği yöntemlerle iletebilirsiniz.

Kanunun 11. maddesi uyarıca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla, yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle şirketimize iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir. Bu kapsamda ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak,  on sayfanın üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde şirketimiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.

Başvuru Formu * için tıklayınız