ÇALIŞAN ADAYI AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil düzenlemeleri uyarınca, Şirketimiz Bubrise Teknoloji A.Ş. ("Şirket" veya "Hardal") "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi KVKK ile belirlenmiş sınırlar çerçevesinde ve KVKK'de belirtilen durumlar için işleyebilecektir. Şirketimiz olarak KVKK 10. maddesi uyarınca sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz. Siz çalışanlarımıza ait kişisel verilerin KVKK ve ikincil düzenlemelerine uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

1. Veri Sorumlusu

KVKK uyarınca, Hardal olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

"Kişisel Veri" terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

"Özel Nitelikli Kişisel Veri" terimi ile kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri kastedilmektedir.

"İşleme" terimi ile; KVKK'de düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

2. Kişisel Verilerin Hangi Amaçlarla İşleneceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla ("Amaçlar") KVKK'nin 4(2) maddesindeki öngörülen ilkeler ışığında ve KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde otomatik ya da otomatik olmayan yöntemlerle saklanmaktadır.

Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun objektif olarak değerlendirilmesi, aynı pozisyona başvuran diğer adaylar ile objektif bir şekilde karşılaştırma yapılabilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi,
Şirketimiz insan kaynakları politikaları çerçevesinde yetkinliklerinizin değerlendirilmesi ve iş başvurunuzun sonuçlandırılması kapsamında gerekli iletişim faaliyetlerinin yürütülmesi,
Şirket kültürümüz ile etik değerlerimize uygunluğunuzun değerlendirilebilmesi,
Referans kontrolünün gerçekleştirilmesi,
Resmi kurum taleplerinin yerine getirilmesi,
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
Teklif aşamasına gelindiğinde size özel hazırlanan ücret teklifimizin sunulabilmesi,
Eşitlik ilkesi ile temel hak ve özgürlüklerinizin gözetilerek şirket güvenliğinin sağlanması,
Şirket'e yöneltilen şikâyet ve taleplerin yönetilmesi,
Açık rızanızı vermeniz halinde ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin verilerinizin, sağlık verilerinizin ve özgeçmişinizde yer verilmiş ise dernek veya vakıf üyeliğinize ilişkin özel nitelikli kişisel verilerinizin Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi amacıyla işlenmesi.
İlerideki pozisyonlar için özgeçmişinizin saklanması ve değerlendirilmesi.

3. İşlenen Kişisel Verileriniz

Kişisel Veri Kategorisi	Açıklama
Kimlik Verisi	İş ilişkimizin gerçekleştirilebilmesi amacıyla sizden aldığımız ad, soyadı, doğum tarihi, doğum yeri, T.C. kimlik numarası, uyruk, medeni durum, cinsiyet, fotoğraf, baba adı, anne adı, imza gibi kimliğinizi ifade eden kişisel verilerinizi toplamakta ve işlemekteyiz.
İletişim Verisi	Sizinle iletişim kurabilmek amacıyla ikametgâh, adres, telefon numarası (ev ve cep), e-posta adresinizi içeren iletişim bilgilerini sizden talep etmekte ve işlemekteyiz.
Mesleki Deneyim	İşe alım süreci kapsamında değerlendirme yapabilmek amacıyla özgeçmişiniz, özgeçmişinizde yer alan eğitim gördüğünüz okullar ve eğitim geçmişiniz, yabancı dil bilginiz ve derecesi, katıldığınız seminer ve kurslar, katıldığınız staj, kurs, mesleki kurs ve eğitimler, sertifika bilgileriniz, kariyer geçmişiniz, önceki işyerleriniz ve pozisyonlarınız, önceki işyerinden giriş çıkış tarihleriniz, bu sırada aldığınız maaşlar, en son aldığınız brüt/net ücretiniz ve varsa yan haklarınız, son göreviniz ile ilgili ayrıntılı bilgiler (departmanınız, unvanınız, görevinizin özet tanımı), önceki işyerinden ayrılma nedenleriniz, mülakat sorularına cevaplarınız, ücret beklentiniz ve talep ettiğiniz brüt ücret, ücret teklifimiz, unvan bilgisi, başvurulan pozisyon bilgisi, başvuru tarihi, pozisyondan nasıl haberdar olunduğu bilgisi (internet/tavsiye ile/tavsiye eden bilgileri), kariyer siteleri üzerinden gönderdiğiniz mesajlarınız, özel ilgi alanlarınız ve hobileriniz, bilgisayar bilginiz ve derecesi, başarılarınız, ön yazı ve motivasyon mektuplarınız, kariyer hedefiniz, askerlik durumunuz ve referans gösterdiğiniz kişi bilgileri gibi mesleki deneyim verilerinizi işlemekteyiz.
Özel Nitelikli Kişisel Veriler	İşe alım aşamasında özel nitelikli kişisel veri CV'de tarafınızca dernek vakıf uyeliği ve/veya din bilgisi yazılması ise işlenmemektedir.

4. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda yer alan Amaçlar'ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz KVKK'nin 8. maddesinde belirtilen aktarım şartları çerçevesinde:

KVKK m. 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebi uyarınca, Şirketimizin bilgi güvenliği süreçlerinin yürütülmesi amacıyla destek aldığı üçüncü kişilere,
KVKK m. 5/2 (c) "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebi uyarınca, iş faaliyetlerinin yürütülmesi ve planlanması amacıyla özel istihdam büroları dahil iş özelinde çalıştığımız iş ortakları, yükleniciler ve hizmet sağlayıcılara,
KVKK m. 5/2 (ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve KVKK m. 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebepleri uyarınca, faaliyetlerin mevzuata uygun yürütülmesi ve bir ihtilaf olması halinde kişisel verileriniz savunma hakkımızın kullanılabilmesi amacıyla finans kuruluşları, hukuk ve benzeri alanlarda destek alınan danışmanlık firmalarına,
KVKK m. 5/2 (a) "Kanunlarda açıkça öngörülmesi" ve KVKK m. 5/2 (ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebepleri uyarınca yasal ya da düzenleyici yükümlülükleri ya da talepleri yerine getirmek için yetkili ve/veya resmi kurum ve kuruluşlara ve yargı makamlarına ilgili olduğu ölçüde aktarılabilmektedir.

Şirket içi ilgili departmanlarımızla gerektiğinde ölçülü paylaşım yapılmaktadır.

Özel nitelikli kişisel verileriniz herhangi bir üçüncü kişi ile paylaşılmamaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda yer verilen Amaçlar'ın yerine getirilmesi kapsamında aşağıdaki kanallar vasıtasıyla, sözlü, yazılı veya elektronik olarak ve Amaçlar'a dayanarak toplanmaktadır.

www.kariyer.net ve www.linkedin.com gibi iş başvurusu sayfaları, anılan siteler üzerinden işe alım yetkilisine attığınız mesajlar, kariyer portalları gibi aday çalışan kişisel verilerinin toplanmasına ve işlenmesine imkân tanıyan kanallar üzerinden ve/veya Şirket'e doğrudan, anılan siteler üzerinden işe alım yetkilisine atılan mesajlar, Şirket çalışanlarımıza gönderdiğiniz e-postalar aracılığıyla,
İnsan kaynakları firmaları, kariyer ofisleri, iş başvuruları ve istihdam için profesyonel olarak aracılık eden sair şirket ve şahıslar üzerinden,
İş başvurusu kapsamında adayların doldurduğu ilgili formlar veya güvenliğe kapalı zarfta ilettiğiniz iş başvurunuz aracılığıyla,
Çalışan ve üçüncü taraf referansları veya referans gösterdiğiniz kişiler aracılığıyla,
İş görüşmeleri, aday tanıma toplantıları ve bu çerçevede alınan notlar aracılığıyla,
Tarafınız ile yazılı şekilde kurulan iletişim aracılığıyla,
İşe alım sırasında yetkili ile yaptığınız telefon görüşmesi aracılığıyla.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından KVKK'nin 4(2) maddesindeki öngörülen ilkeler ışığında ve KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir ve işlenme amaçlarıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.

KVKK m. 5/2 (c) kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak:

Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun objektif olarak değerlendirilmesi, aynı pozisyona başvuran diğer adaylar ile objektif bir şekilde karşılaştırma yapılabilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi.
Teklif aşamasına gelindiğinde size özel hazırlanan ücret teklifimizin sunulabilmesi.

KVKK m. 5/2 (a) kapsamında kanunlarca açıkça öngörülmesi ve KVKK m. 5/2 (ç) kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak:

Resmi kurum taleplerinin yerine getirilmesi,
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.

KVKK m. 5/2 (f) kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak:

Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun objektif olarak değerlendirilmesi, aynı pozisyona başvuran diğer adaylar ile objektif bir şekilde karşılaştırma yapılabilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi.
Şirketimiz insan kaynakları politikaları çerçevesinde yetkinliklerinizin değerlendirilmesi ve iş başvurunuzun sonuçlandırılması kapsamında gerekli iletişim faaliyetlerinin yürütülmesi.
Referans kontrolünün gerçekleştirilmesi.
Eşitlik ilkesi ile temel hak ve özgürlüklerinizin gözetilerek şirket güvenliğinin sağlanması.
Şirket'e yöneltilen şikâyet ve taleplerin yönetilmesi.

KVKK m. 6/3 (a) "Açık rıza" hukuki nedeni kapsamında açık rızanızı vermeniz halinde açık rızanıza dayalı olarak:

Ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin verilerinizin, sağlık verilerinizin ve özgeçmişinizde yer verilmiş ise dernek veya vakıf üyeliğinize ilişkin özel nitelikli kişisel verilerinizin Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi amacıyla işlenmesi.
İlerideki pozisyonlar için özgeçmişiniz saklanması ve değerlendirilmesi.

6. Kişisel Verilerinizin Yurtdışına Aktarımı

Şirketimiz'e e-posta aracılığıyla ulaşmanız durumunda ve işe alım sürecinizde insan kaynakları departmanı şirket içi iletişimini sağlarken e-posta ile sağladığında yukarıda bahsedilen kişisel verileriniz, iş sürekliliğinin sağlanması ve sizinle iletişime geçebilmek amaçlarıyla, uluslararası e-posta sunucusu (Google Suite) kullanılması sebebiyle gönderilen ve alınan e-postaların Amerika'da bulunan veri merkezlerinde tutulması doğrultusunda Google Suite ile imzalanan KVKK'nin 9. Maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ikincil mevzuat kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla Google Suite'e aktarılmaktadır.

7. İlgili Kişinin KVKK'nin 11. Maddesinde Sayılan Hakları

KVKK'nin "İstisnalar" başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla ilgili kişi olarak KVKK'nin 11. maddesi uyarınca:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

İşbu madde uyarınca haklarınıza ilişkin taleplerinizi kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile support@usehardal.com olan Şirket adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca hazırlayarak bizzat veya noter aracılığı ile veya iadeli taahhütlü posta ile Şirketimize iletebilirsiniz.

Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Taleplerin sonuçlandırılmasına ilişkin ayrıca bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilir.

ÇALIŞAN ADAYI AÇIK RIZA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") doğrultusunda, Çalışan Adayı Aydınlatma Metni kapsamında Hardal tarafından kişisel verilerinizin aşağıdaki amaçlarla işlenmesini ve uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmasını açıkça kabul ediyor musunuz?

	EVET	HAYIR
Adli sicil kaydı ve engellilik durumuna ilişkin verilerinizin Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi amacıyla işlenmesi.	☐	☐
Özgeçmişinizde yer verilmiş ise dernek veya vakıf üyeliğinize ilişkin özel nitelikli kişisel verileriniz Şirketimize yapmış olduğunuz iş başvurunuzun alınması, talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi ve sonuçlandırılması kapsamında gerekli süreçlerin yürütülmesi amacıyla işlenmesi.	☐	☐
İlerideki pozisyonlar için özgeçmişinizin saklanması ve değerlendirilmesi.	☐	☐

Ad:

Soyad:

İmza:

Tarih: