AYDINLATMA METNİ

Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat uyarınca, şirket çalışanlarını kapsayacak şekilde hazırlanmış olan işbu aydınlatma metni ile sizleri bilgilendiriyoruz. KVKK politikalarımızı internet sayfamızdan inceleyebilirsiniz.

1.VERİ SORUMLUSU:

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, Bursa Jeotermal Enerji Su İnşaat Turizm Madencilik Sanayi Ticaret Anonim Şirketi (“Bursa Su”) tarafından, Kanununun 3. Maddesinde tanımlanan “Veri Sorumlusu” sıfatıyla işlenmektedir. 

2.KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ: 

Kişisel verileriniz; şirketimiz ile yapmış olduğunuz veya yapacağınız sözleşmelerin kurulması ve ifasını sağlamak, insan kaynakları süreçlerinin yerine getirilmesi, özlük dosyalarının oluşturulması, finans, muhasebe, idari, sosyal haklara dair yükümlülüklerin yerine getirilmesi, mevzuat gereği ilgili kamu kurum ve kuruluşlarına gerekli yasal bildirimlerde bulunmak, yasal yükümlülükleri yerine getirmek, şirketin çalışanlar ile olan hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü, çalışanların işe devam yükümlülüklerinin şirket tarafından denetlenmesi, çalışanların iş sağlığı ve güvenliğinin sağlanması, internet sitesi ve sosyal medya hesapları aracılığı ile tanıtım faaliyetlerinin yerine getirilmesi amaçlarıyla, şirket faaliyetleri ile sınırlı olarak kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, Kanunun 4., 5., 6. maddeleri ve ilgili mevzuat gereği işlenmektedir. 

3.İŞLENEN KİŞİSEL VERİLER:

• Kimlik bilgileri (Kimlik numarası, adı ve soyadı, doğum yeri ve tarihi, anne ve baba adı, eş, çocuk, aile yakınlık bilgileri, medeni durum, cinsiyet bilgileri, paylaşılan resmi belgeler üzerinde yer alan kimlik bilgileri)
• İletişim bilgileri (Telefon numarası, iletişim adresi, e-posta adresi gibi iletişim bilgileri)
• Özlük Bilgileri (İş sözleşmesi, eğitim, diploma bilgileri, sertifika bilgisi, SGK hizmet dökümü, işe giriş, çıkış bildirgesi, eş, çocuk yakınlık bilgisi, aile bireylerinin kimlik, nüfus kayıt bilgileri, işin niteliğine göre özlük dosyasında bulunan diğer bilgiler, iş başvuru formunda yer alan bilgiler, referans, askerlik durum bilgisi, iş başvuru formu üzerinde yazılı bilgiler, özgeçmiş bilgisi, paylaşılan diğer özlük bilgileri)
• Hukuki İşlem Bilgileri (Adli makamlarla yapılan yazışmalardaki kişisel bilgiler, arabulucular, iş mahkemeleri ve sair mahkemelere dair dava ve icra dosya bilgileri, soruşturma bilgisi)
• İşlem Güvenliği Bilgisi (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, kullanılan yazılım ve uygulamaların kullanıcı adı, şifre bilgileri)
• Fiziksel Mekan Güvenliği Bilgileri (Şirket iç ve dış mekanlarında, görüntü alan kapalı devre kamera kayıt bilgileri, PDKS kapsamında alınan şirket giriş çıkış kayıt bilgileri),
• Risk Yönetimi (İş Sağlığı ve Güvenliği, görevlendirme süreçleri kapsamında işlenen risk yönetimi bilgileri)
• Finans Bilgileri (Maaş bilgileri, banka hesap bilgileri, ıban numarası, beyanname ve bildirimler, finansal performans bilgileri),
• Mesleki deneyim bilgileri (Öğrenim, meslek kursları, iş tecrübesi bilgileri, diploma bilgileri, çalışma hayatı, referans bilgileri, meslek içi eğitim bilgileri, sertifikalar, ehliyet bilgileri, kullanılan araç yeterlilik bilgileri, bildirilen formlardaki diğer mesleki bilgileri),
• Görsel ve İşitsel Kayıtlar (Doldurulan basılı formlar, diploma, sertifika, paylaşılan evrak ve resmi kimlik belgeleriniz üzerinde yer alan fotoğraf bilgisi, işe başvuru ve şirket faaliyetleri kapsamında gerektiğinde alınan fotoğraflar, şirket internet sayfası, sosyal medya hesaplarımız veya üçüncü taraf sosyal medya mecralarında kullanılan, paylaşılan fotoğraflarınız, kamera kayıtlarındaki görüntüleriniz, elektronik ortamlarda uzaktan erişim sağlanması halinde görsel ve işitsel kayıt bilgisi)
• Sağlık Bilgileri (İş başvuru formunda yazılı sağlık durum bilgileri, genel sağlık raporu tetkikleri, kan grubu bilgisi, sağlık testleri, laboratuvar tetkikleri, kişisel sağlık ve fiziksel engellilik durum bilgileri, sağlık kurulu raporları, paylaşılan diğer sağlık verileri)
• Ceza Mahkûmiyeti ve Güvenlik Tedbirlerine dair bilgiler (Adli sicil kaydı, ceza, hükümlülük, adli durum bilgileri),
• İnternet sitesi, sosyal medya hesapları veya çağrı hizmetleri üzerinden iletilen şikayet ve talepler ile değerlendirme ve yönetim sürecinde yapılan işlemlere ilişkin bilgiler, kurumsal iletişim hizmetleri vasıtasıyla elde edilen bilgiler

4.KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ: 

Yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda; elektronik ortamlarda bulunan formların ve basılı iş başvuru formlarının doldurulması, iş sözleşmesinin düzenlenmesi, insan kaynakları süreçlerinin yerine getirilmesi, özlük dosyasının oluşturulması için istenen belgelerin şirketimize verilmesi,  muhasebe, mali ve sosyal hakların tesisi ve sürdürülmesi için gerekli bilgilerin verilmesi, internet sayfasının kullanılması, işe devam yükümlülüğü kapsamında giriş çıkış kayıtlarının tutulması, kapalı devre kamera kayıt görüntülerinin tutulması, şirket içerisinde doldurulan basılı kağıt ortamında, elektronik ortamlarda uzaktan erişim sağlanması suretiyle, kullanılan yazılım ve uygulamalar veya e-posta, telefon ve iletişim kanalları vasıtasıyla Şirketimiz faaliyetleri kapsamında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz; Kanunun 5. maddesinin 2. fıkrasında belirtilen ve aşağıda yazılı şartlardan bir veya birkaçına dayalı olarak; gerektiğinde Kanun’un 5/1- ‘’Açık rızanın alınması’’, 5/2- a) “Kanunlarda açıkça öngörülmesi”, c) ’’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, ç)‘’Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’, f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ile Kanun’un 6/3. maddesi gereği “ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir” şeklinde belirtilen hukuki sebeplerle işlenmektedir. 

5.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ:

Bu aydınlatma metni kapsamında, belirtilen kişisel verileriniz; 2. maddede belirtilen amaçlarla sınırlı olmak üzere; ilgili birim çalışanlarımıza, şirket ortakları/hissedarlarımıza, topluluk şirketlerine, gerektiğinde yurt içinde bulunan iş/çözüm ortaklarımıza, tedarikçilerimize, danışmanlarımıza, şirket temsilcilerine, gerçek ve özel hukuk tüzel kişilerine, yetkili kamu kurum ve kuruluşlara Kanunun 8. maddesinde belirtilen kişisel veri işleme şartları ve belirtilen amaçlarla sınırlı olarak aktarılabilecektir. 

6.KİŞİSEL VERİ SAHİBİNİN HAKLARI (BAŞVURU HAKKI): 

6698 Sayılı Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine göre, veri sorumlusu olarak, Bursa Jeotermal Enerji Su İnşaat Turizm Madencilik Sanayi Ticaret Anonim Şirketi  internet sayfasında iletişim bilgileri bulunan fabrikamıza bizzat başvuru yaparak, internet sitemizde bulunan BAŞVURU FORMUNU doldurarak yazılı olarak veya info@bursasu.com.tr adresine e-posta göndererek, , bursajeotermalenerji@hs03.kep.tr Kayıtlı Elektronik Posta (KEP) adresine elektronik posta göndererek veya noter vasıtasıyla yapacağınız başvuru yöntemleri ile iletebilirsiniz.

Kişisel Verileri Koruma Kanununun 11. maddesi uyarıca; herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yöntemlerle şirketimize iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir.