Çalışan Adayı/Stajyer Kişisel Verilerinin Korunması Aydınlatma Metni

İşbu Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu “Küçük Çamlıca Mahallesi, Kısıklı Caddesi, No. 56, Üsküdar/İSTANBUL” adresinde yer alan Sabancı Dijital Teknoloji Hizmetleri Anonim Şirketi (“Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

1. Kişisel Verilerin İşlenme Amacı

Şirketimizde çalışmak için yapmış olduğunuz başvuru neticesinde toplanan kimlik, iletişim, mesleki deneyim, özlük, görsel kayıtlar verileriniz Kanun tarafından öngörülen temel ilkelere uygun olarak; işe giriş sürecinin yürütülmesine dayalı sözleşmesel ilişkisi kapsamında iş başvurunuzun alınması, özgeçmişinizin incelenmesi ve görev tanımına uygunluğunuzun araştırılması, işe alım süreçlerinin yürütülmesi ve bu kapsamda sizinle iletişime geçilmesi amaçlarıyla, engelli çalışan adaylarından ek olarak alınan engellilik/sağlık bilgisi ise sağlık durumunuzun ilgili pozisyona elverişliliğinin değerlendirilmesi amaçlarıyla işlenmektedir. Şirketimizin talep etmesi halinde veya özgeçmişinizde belirtmeniz halinde referansınıza ait doğru bilgileri Şirketimiz ile paylaşmak ve referansınızdan kendisiyle iletişime geçmemiz için onay alma sorumluluğu tarafınıza aittir.

Ayrıca belirtmek isteriz ki bize iletmiş olduğunuz özgeçmişlerinizde özel nitelikli kişisel verilerin (ırk, etnik köken, siyasi düşünce, felsefi inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayata ilişkin veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik ve genetik veriler) yer almadığından emin olmanızı rica ederiz.

2. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak iş ortaklarımıza, tedarikçilerimize, alt işverenlere, iş faaliyetlerinin sürdürülebilmesi amacıyla kullanılmakta olan sistemleri sağlayan sunucuları yurt içinde ve/veya yurt dışında bulunan tedarikçilerimize, yurt içi ve/veya yurt dışı grup şirketlerimize, ilgili resmi kurumlara ve aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.

Şirketimiz iş süreçlerinin, çalışma saatlerinin ve özlük dosyasında yer alan belgelerin oluşturulması veya saklanması gibi yardımcı işler için aracı kurumlar ile işbirliği yapmaktadır. Kişisel verileriniz bu kurumlar ile görevlerini yerine getirebilmeleri için Kanun’a uygun olarak paylaşılabilecek olup, ilgili kurumların bu verileri başka herhangi bir faaliyet için kullanma hakları bulunmadığını belirtiriz.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz işe alım süreçlerinin yürütülmesi kapsamında internet ortamında internet sitelerimiz, iş başvurusu yapmanıza imkân tanıyan çeşitli internet siteleri vasıtasıyla, Linkedin gibi çevrimiçi CV paylaşım ortamlarından, Türkiye İş Kurumu kanalıyla, tarafınızca iletilen e-postalar, telefon ile veya fiziki ortamda, iş başvuru talebinizin veya ilgili pozisyona uygunluğunuzun değerlendirilmesi ve sonuçlandırılması kapsamında toplanmaktadır.

Bununla birlikte, kişisel verileriniz Kanun’un 5/2/c maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Kanun’un 5/2/d maddesi uyarınca ilgili kişi tarafından alenileştirilmesi ve Kanun’un 5/2/f maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.

Engelli çalışan adaylarından alınan sağlık verisi ise Kanun’un 6/2. Maddesi kapsamında açık rızanızın temin edilmiş olması hukuki sebebine dayalı olarak işlenmektedir.

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, internet sitemizden ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak Şirket’in yukarıda belirtilen adresine posta yoluyla veya sabancidijital.kvk@sabancidijital.hs03.kep.tr kayıtlı elektronik posta adresine adresine göndererek iletebilirsiniz.

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.