6698 SAYILI KANUN ve GDPR UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENEL AYDINLATMA METNİ
CHARMENKO MÜZİK ORGANİZASYON A.Ş. (“Şirket”) olarak müşterilerimizin, ürün ve hizmet tedarikçilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin ve diğer üçüncü kişilerin kişisel verilerine önem veriyoruz. Veri Sorumlusu olarak uhdemizde bulunan kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun belirttiği sınırlar dâhilinde, hukuka ve dürüstlük kurallarına uygun olarak işliyoruz.
İşlenen Kişisel ve Özel Nitelikli Kişisel Verileriniz
Aşağıda belirtilen türlerdeki kişisel ve özel nitelikli kişisel verileriniz şirketimiz tarafından işlenmektedir. Bu noktada önemle belirtmek isteriz ki, her veri sahibinden aşağıda belirtilen tüm verileri toplamıyor, farklı kişi gruplarına özel farklı verileri topluyor ve işliyoruz.
| KİŞİSEL VERİLER | |||
| Veri Türü | Alınan Veriler | ||
| 1-Kimlik | Ad-Soyad, T.C. kimlik numarası, ana baba adı, cinsiyet gibi nüfus cüzdanı ve ehliyette yer alan kimlik bilgileri ve imza beyanı | ||
| 2-İletişim | İkamet adresiniz, işyeri adresiniz, telefon numaranız ve e-posta adresiniz, KEP adresi ile var ise Şirket’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numaranız, faks numaranız veya size ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına ilişkin bilgileriniz. | ||
| 3- Lokasyon | Şirket tarafından çalışanlara sağlanan telefon, bilgisayarlar gibi elektronik cihazların konum verileri. | ||
| 4-Özlük | Çalışanlarımızın çalıştığı süre, ücret ve işle ilgili bilgiler. SGK sicil no, işe giriş-işten ayrılış bildirgeleri, maaş bordrosu, izin bilgileri, nüfus kayıt örnekleri, yabancı çalışanlar için oturma ve çalışma izin belgeleri gibi bilgiler. | ||
| 5- Çalışma ve Eğitim Bilgileri | Şirket’e başvuru (iş başvurusu, staj başvurusu…) için Şirket resmi e-posta adreslerine gönderilen iş başvuru formları yahut Şirket tarafından sağlanan çevrimiçi ya da fiziki başka başvuru usulleri kullanılmak suretiyle tarafımıza iletilen kimlik bilgileriniz, iş durumunuza ait bilgiler, iletişim bilgileriniz ile eğitim durumunuza ait bilgileriniz, katıldığınız kurs/seminer bilgileriniz, sertifika bilgileriniz ile ulusal yahut uluslararası sınav sonuçlarınız, yabancı dil sertifikalarınız. | ||
| 6-Hukuki İşlem | Şirketimize açılan ya da Şirketimizin açmış olduğu dava dosyalarında yer alan veya adli makamlarla yazışmalarda bulunan kişisel hukuki bilgiler. | ||
| 7-Görüşme Kayıtları | Şirketin çalışma faaliyetleri kapsamında yapılan görüşme ve yazışmaların kayıtları. | ||
| 8-İşlem Güvenliği | IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri | ||
| 9-Finans | Maaş ve yan hakların ödenmesi, fazla ve yersiz alınan ödemelerin iadesi, Şirket dışı görevlendirmelerde ödemelerin yapılabilmesi gibi amaçlarla edinilen; banka isim ve şube bilgisi, banka hesap no bilgisi, IBAN no bilgisi. borç sebebi, borç tutarı, Sigorta Sicil No, vergi kimlik numarası bilgileri. Gerçek kişilere ait fatura bilgileri, | ||
| 10-Görsel ve İşitsel Kayıtlar | Şirket’in düzenlediği konser, gösteri, konferans, seminer, tiyatro, sergi, münazara ve benzeri etkinliklerde etkinlikle ilgili olarak; etkinliği tanıtmak, duyurmak, yaygınlaşmasını sağlamak gibi amaçlar için etkinliğin gerçekleştiği yerin ve katılanların durağan veya akan görüntüleri ve/veya sesleri kayıt altına alınabilir. Söz konusu etkinliklerde elde edilen görsel/işitsel bilgiler Şirket faaliyetlerini aşmayacak şekilde Şirket’in internet sitesinde, Şirket tarafından kullanılan sosyal paylaşım platformlarında, Şirket tarafından basılan eserlerde kullanılabilecektir. Yahut Şirket’in izniyle ve kontrolü altında basılmak/yayınlanmak üzere 3. kişilere (basımevi, yayıncı, kurum, kuruluş…) gönderilebilecektir. | ||
| 11-Pazarlama | Kampanya çalışması ile elde edilen veriler, çerez bilgileri | ||
| 12-Diğer | Çalışanlara teslim edilen eşyalara ilişkin zimmet tutanakları | ||
| ÖZEL NİTELİKLİ KİŞİSEL VERİLER | |||
| Veri Türü | Alınan Veriler | ||
| 13-Sağlık Bilgileri | İşe uygundur raporu, kan grubu kartı fotokopisi, sağlık raporları gibi, çalışana ait sağlık bilgileri. | ||
| 14-Ceza Mahkûmiyeti ve Güvenlik Tedbirleri | Çalışanlarımızın ve çalışan adaylarının adli sicil kaydı bilgileri. | ||
Kişisel ve Özel Nitelikli Kişisel Verilerinizin İşlenme Amaçları
Şirketimiz, ilgili kişilere ilişkin kişisel verileri aşağıdaki amaçlarla işlemektedir:
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi
- Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
- Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
- Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
- Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
- Denetim / Etik Faaliyetlerinin Yürütülmesi
- Eğitim Faaliyetlerinin Yürütülmesi
- Erişim Yetkilerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
- Fiziksel Mekân Güvenliğinin Temini
- Görevlendirme Süreçlerinin Yürütülmesi
- Hukuk İşlerinin Takibi ve Yürütülmesi
- İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
- İnsan Kaynakları Süreçlerinin Planlanması
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
- Lojistik Faaliyetlerinin Yürütülmesi
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
- Performans Değerlendirme Süreçlerinin Yürütülmesi
- Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
- Risk Yönetimi Süreçlerinin Yürütülmesi
- Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi
- Sözleşme Süreçlerinin Yürütülmesi
- Talep / Şikayetlerin Takibi
- Taşınır Mal ve Kaynakların Güvenliğinin Temini
- Ücret Politikasının Yürütülmesi
- Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
- Yönetim Faaliyetlerinin Yürütülmesi
- Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Kişisel ve Özel Nitelikli Kişisel Verilerin Toplanma Şekli ve Verilerinizi İşlememizin Hukuki Dayanakları
KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Şirket, kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır. Şirket’in veri işleme faaliyetleri hususunda hukuki dayanakları aşağıdaki gibidir:
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Şirket kişisel verileri, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplamakta ve işlemektedir. İş başvuru formları, Şirket’e ibraz edilen muhtelif bilgi ve belgeler, insan kaynakları, muhasebe ve iş süreçlerinde Şirket nezdinde oluşturulan bilgi ve belgeler, faturalar, irsaliyeler, fiyat teklif formları, Şirket’e iletilen posta ve e-postalar, Şirket’in hizmet verdiği yahut hizmet aldığı kişi ve şirketler ile iş ortakları, hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler, kurumsal iletişim hesapları vb. sistemler kanalıyla veriler toplanmaktadır.
Kişisel Verilerinizin Yurtiçinde Bulunan Üçüncü Kişilerle Paylaşımı
Şirketimiz, veri sorumlusu sıfatıyla elde ettiği verileri 6698 sayılı Kanun’un 8. maddesinde sayılan hukuki gerekçeler kapsamında yukarıda belirtilen amaçlar için paylaşabilmektedir.
Yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olan verilerle sınırlı olarak; topluluk şirketleri, yetkili kurum ve kuruluşlara aktarılabilmektedir.
| PAYLAŞILAN TARAFLAR | PAYLAŞIM ÖRNEKLERİ |
| Hukuken Yetkili Kamu/Özel Kurum veya Kuruluşu | Hazine ve Maliye Bakanlığı, İç Denetim Koordinasyon Kurulu, Sayıştay, Yargı ve İnfaz mercileri, diğer kamu ve vakıf Şirketleri, Noterler gibi resmi kurum ve kuruluşlarla veri paylaşılabilmektedir. |
| Tedarikçi/İş Ortağı/Danışman | Şirketin faaliyetlerinin tamamlayıcısı niteliğindeki hizmetleri aldığı, iş birliği yaptığı danışman, kuruluş ve taraflarla yürüttükleri faaliyetlerin amaçlarıyla sınırlı olarak veri paylaşılabilmektedir. Çalışanlara ait ad, soyad ve IBAN bilgileri, maaş ödemelerinin gerçekleştirilebilmesi amacıyla banka ile, bu bilgilere ilave olarak özlük bilgileri mali müşavirler ile paylaşılmaktadır. Muhtemel iş davalarına ilişkin kimlik, iletişim ve hukuki işlem bilgileri sözleşme imzalanan avukatlar ile paylaşılmaktadır. |
Kişisel Verilerinizin Yurt Dışında Bulunan Üçüncü Kişilerle Paylaşımı
Şirketimiz hiçbir kişisel veriyi yurt dışında bulunan üçüncü kişiler ile paylaşmamaktadır.
Kişisel Verilerinize İlişkin Haklarınız
Şirketimiz nezdinde kişisel verileri olan kişiler, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde belirtilen bütün haklara sahiptir. Kanunun 11. maddesi çerçevesinde ilgili kişi şirketimize başvurarak kendisi ile ilgili;
- Kişisel verilerinin işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin taleplerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla işlenmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel Verilerinize İlişkin Talepleriniz
6698 sayılı Kanun’un 11. maddesinde sayılan haklarınız kapsamındaki taleplerinizi, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi gereği aşağıdaki yöntemlerden biri ile iletebilirsiniz. Talebinize 6698 sayılı Kanun’un 13. maddesi gereğince 30 gün içerisinde ücretsiz cevap verilecektir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde anılan Tebliğde belirlenen ücret dışında bir ücret talep edilmeyecektir.
Başvurularınızı, elden teslim ederek, noter vasıtasıyla, KEP adresinizle veya e-posta ile yapabilirsiniz. Şirket’in iletişim kanalları aşağıdaki gibidir:
| İletişim Kanalları | |
| Adres: | Hüseyinağa Mah. Atıf Yılmaz Cad. İstiklal AVM No: 5/63 Beyoğlu/İstanbul |
| E-Posta: | info@charm-music.com |
| Kep Adresi: | Charmenko@hs03.kep.tr |
Başvurucu, kimliğini ispat edecek olan belge ve dokümanlarla beraber başvuruda bulunacaktır. Başvurularınızda ad, soyad ve başvuru yazılı ise imza, TCKN, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon, varsa faks numarası ve talep konusu yazılması zorunludur. Başvuruda bu bilgi ve belgeler bulunmadığı takdirde olumlu yanıt verilmeyecektir.