KVKK

Maslak Mahallesi, Taşyoncası Sokak, No: 1V ve No:1Y Sarıyer-İSTANBUL adresinde mukim, İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ olarak kişisel verilerin gizliliği ve güvenliği konusunda azami hassasiyet göstermekteyiz.

İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ olarak işbu Aydınlatma Metni (“Aydınlatma Metni”) aracılığı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu 10. madde ve Kişisel Verileri Koruma Kurumu’nun Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’i kapsamında kişisel verilerinizin hangi amaçla işleneceğini; hangi amaçlarla kimlere aktarılacağını, toplanma yöntemini ve hukuki sebebini, verilerinizin işlenmesi ile ilgili kullanabileceğiniz hakları bildirmekle yükümlüyüz.

1. KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE TANIMLAR

Bu metinde geçen;

o Çalışan: İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ ile iş ilişkisi bulunan personeli,

o Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

o Özel Nitelikli Kişisel Veri: İlgili kişiye ait olan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriyi,

o Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devredilmesi, elde edilebilir hale getirilmesi, sınıflandırılması, kullanılmasının engellenmesi dahil olmak üzere toplandıktan sonra silme, yok etme ya da anonim hale getirmeye kadar geçen süreçte yapılan her türlü faaliyeti, o Kişisel Verilerin Korunması Kanunu (“KVKK”): 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu, o Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Bu kapsamda, İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ veri sorumlusu sıfatıyla ve gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde,

KVKK’nın 4. maddesinde yer alan;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza

edilme ilkelerine uygun olarak işleyecektir.

Evrak Numaras : BSCBB0P89 Ek: 1

Evrak Tarih ve Sayısı: 27.01.2023-592

Doküman No: IK.FR.37 / Yayın Tarihi: 19.01.2023 / Revizyon Tarihi:- / Revizyon No:00

2/5

1. KİŞİSEL VERİLERİNİZ HANGİ AMAÇLA İŞLENİYOR?

İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ çalışanları Aydınlatma Metni çerçevesinde alınan ve işlenen verilerinize ek olarak, KVKK’nın 4. ve 10. maddeleri uyarınca aşağıdaki kategoride yer alan kişisel

verilerinizden;

• Kimlik bilgisini; iş sözleşmesi ile mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek ile iş süreçlerinde gerekli operasyonel faaliyetleri yürütebilmek.

• Aile bireyleri ve yakın bilgisini; zorunlu bireysel emeklilik sistemine kaydınızı yapabilmek, AGİ kapsamında yükümlülüklerimizi yerine getirebilmek, Aile Durumu Bildiriminde beyan ettiğiniz bilgilerin doğruluğunu teyit edebilmek, talepte bulunmanız halinde çocuğunuza yönelik kreş ya da burs hizmeti sağlayabilmek

• İletişim Bilgisi’ni veri sahibi ile irtibata geçebilmek
• Özgeçmiş Bilgisi’ni işe uyumluluğun denetimini sağlayabilmek
• Finansal bilgiyi; iş sözleşmesi gereğince gerçekleştirmemiz gereken maaş ve yan edimlerin ödemesini sağlamak,

• Çalışan işlem bilgisini; sizleri diğer çalışanlardan ayırabilmek, işten ayrılmanız durumunda,

çalışma saatlerine ilişkin bilgiyi toplamak amacıyla ve parmak izi veya göz taraması işlemleriyle güvenliği sağlamak, haklarınızı tespit edebilmek ve ödemelerinizi doğru ve zamanında kanunlara uygun olarak yapabilmek,

• Çalışan performans ve kariyer gelişim bilgisini; çalışma performansınızı takip edebilmek, olası bir terfi sürecinde objektif bir şekilde değerlendirilebilmenizi sağlamak,

• Özlük bilgisini; kanuni yükümlülüklerimizi yerine getirebilmek ve tutmakla yükümlü olduğumuz özlük dosyanızı hukuka uygun şekilde tutabilmek,

• Yan haklar ve menfaatler bilgisini; sağlamakta olduğumuz yan haklarınıza ilişkin operasyonel süreci yürütmek,

• Özel nitelikli kişisel verileri; hukuki yükümlülüklerimizi tespit ederek farklı durumdaki çalışanlar için eşit çalışma şartları sağlamak, şirket içi sağlık planlaması yapabilmek, işe giriş ve periyodik muayene formunu uygun şekilde doldurulabilme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

• Hukuki işlem ve uyum bilgisini; Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

Evrak Tarih ve Sayısı: 27.01.2023-592

Doküman No: IK.FR.37 / Yayın Tarihi: 19.01.2023 / Revizyon Tarihi:- / Revizyon No:00

3/5

• Görsel ve İşitsel veriler; Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

• Sağlık verileri; Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir

• Mesleki Deneyim Bilgileri: Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri gibi veri türleri bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

• Fiziksel Mekan Güvenliği Verileri: Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgilerini, Kamera kayıtları gibi veri türlerini bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebepleriyle işlenmektedir.

• Risk Yönetimi Verileri: Bu veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE TOPLANMASINDAKİ HUKUKİ

SEBEP

Kişisel verileriniz;

• İşe kabul ve iş süreçlerinde paylaştığınız bilgi ve belgeler ile tabi tutulduğunuz testler,
• Departman yöneticileriniz ve müdürlerinizin yapmış olduğu değerlendirmeler,
• Size tahsis edilen şirket hattı ve araç takip sistemleri,
• Bağımsız şirketlerce yapılan kişilik testleri,
• Şirket içerisinde çekilen fotoğraflar vasıtası ile toplanabilmektedir.

İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ tarafından gerçekleştirilen toplama faaliyeti KVKK’nın

5. maddesinin 2. fıkrası uyarınca;

• Hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
• Temel hak ve özgürlüklerinizi ihlal etmemek kaydı ile İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ’nin meşru menfaatleri kapsamında zorunlu olması,

• Kanunlarda açıkça öngörülmüş olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebeplerine dayanılarak gerçekleştirilmektedir.

Evrak Tarih ve Sayısı: 27.01.2023-592

Doküman No: IK.FR.37 / Yayın Tarihi: 19.01.2023 / Revizyon Tarihi:- / Revizyon No:00

4/5

Özel nitelikli kişisel veriler kategorisinde olan;

• Sağlık verileriniz, KVKK’nın 6. madde 3. fıkrası kapsamında;

Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla iş yeri hekimimiz ya da sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenecektir. Görsel veriler kategorisinde olan; toplu şirket ve çalışan fotoğrafları, şirket bünyesindeki süreçler esnasında, sizin rızanız doğrultusunda çekilen toplu fotoğraflardan oluşmaktadır. Görsel verilerinizin, toplu fotoğraflar aracılığı ile işlenmesine ve şirket bünyesinde sergilenmesine rıza vermemeniz halinde bu fotoğraflarda bulunmamanız gerekmektedir. Nüfus kayıt örneği belgesi; Aile Durumu Bildiriminde beyan ettiğiniz bilgilerin doğruluğunun teyit edilebilmesi amacıyla sizden istenmektedir. İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ yanlış veya hatalı bir beyan sebebiyle hukuki bir yaptırımla karşı karşıya kalmamak için bu teyidi yapabilmek adına, ilgili belgeyi meşru menfaatleri kapsamında zorunlu olması sebebiyle işleyecektir. Nüfus kayıt örneği belgesini tarafımıza ulaştırırken, Aile Durumu Bildiriminde bulunamayan ve bilgilerinizin teyidi için gerekli olmayan bilgileri karartabilirsiniz.

1. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILIYOR?

Kişisel verileriniz;

• Hizmet ve faaliyetlerimizin sunulması için iş birliği yapılan, hizmet alınan iş ortaklarımız, tedarikçi firmalarımız, grup şirketlerimiz ve hissedarlarımıza,

• Avukatlara, denetçilere ve hizmet aldığımız diğer üçüncü kişiler ile resmî kurumlara, hukuki yükümlülüklerimizi yerine getirmek amacı ile,

• Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize şirketin hukuki yükümlülükleri kapsamında gerekmesi ve talep edilmesi halinde, taleple sınırlı olmak kaydı ile KVKK’nın 8. maddesi uyarınca ve yukarıda belirtilmiş KVKK’nın 5. maddesinin 2. fıkrasında belirtilen istisnalar dahilinde ve ayrıca gerekli olması halinde açık rızanıza başvurularak aktarılabilmektedir. Size sunulacak açık rıza metninde ilgili bölümü doldurarak, rızanızın olduğunu beyan etmeniz halinde;

• Doğum günü bilgileriniz, çalışan ilişkilerinin geliştirilmesi amacıyla şirket içi ortak ağlar üzerinden diğer şirket çalışanlarına,

• İletişim bilgilerinizden olan cep telefonu numaranız, mail adresiniz, skype adresiniz, ip adresiniz, sizinle iletişim kurulmasına yarayacak teknik veya teknik olmayan her yöntemle cep telefonunuza ve belirtilen iletişim araçlarına resmi ve dini bayramlarda kutlama mesajı atılabilmesi, açık pozisyon ve erzak dağıtım duyurularının iletilebilmesi amacıyla toplu SMS atılabilmesi için destek aldığımız şirkete aktarılabilecektir.

1. İŞLEME KAPSAMINDA HAKLARINIZ NELERDİR?

Kişisel verilerinizle ilgili olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

1. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
2. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
3. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

1. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Evrak Tarih ve Sayısı: 27.01.2023-592

Doküman No: IK.FR.37 / Yayın Tarihi: 19.01.2023 / Revizyon Tarihi:- / Revizyon No:00

5/5

1. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

1. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Veri sorumlusu sıfatıyla KVKK’ya uyumlu bir şekilde faaliyet gösteren Maslak Mahallesi, Taşyoncası Sokak, No: 1V ve No:1Y Sarıyer-İSTANBUL adresinde mukim İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ siz değerli veri sahiplerinin haklarına saygı göstermekte, başvurunuzdaki taleplerinizin yerine getirilmesinde yardımcı olmaya çalışmaktadır. Kişisel verilerinizin KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ’nden talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği üçüncü kişilerin imha ve/veya düzeltme talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha ve düzeltme talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ tarafından seçilen imha yöntemini neden seçildiği ile ilgili İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ’nden her zaman bilgi talep edebilirsiniz.

Talepleriniz, belirtilen yollar aracılığıyla İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ’ne ulaştırılmasından itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Başvurunuz KVKK’da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvurucunun doğru kişi olduğunun teyit edilmesi amacıyla İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca gerçek veri sahibinin kim olduğunun tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.

AÇIK RIZA BEYANI

İlgili Madde Onay

Veri sorumlusu sıfatına haiz İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ tarafından bilgilendirdiğimi, Kişisel Verilerin İşlenmesi ve Korunmasına Yönelik Aydınlatma Metni’ni ve Kişisel Verilerin İşlenmesi ve Korunması Politikası’nı okuyup anladığımı ve özgür irademle elektronik ortamda kabul ettiğimi veya fiziki ortamda imzaladığımı, şerh düşmediğim tüm hususları açık bir rıza ile kabul ettiğimi kabul, beyan ve taahhüt ederim.

Tarih: __ / __ / ______

Ad-Soyad/İmza

Kişisel verilerimin yurt dışında bulunması veya verilerin yurt dışındaki üçüncü kişilere aktarılması nedeniyle aydınlatma metni kapsamında belirtilen amaçlarla kişisel verilerimin yurt dışına aktarılmasına izin veriyorum.

Tarih: __ / __ / ______

Ad-Soyad/İmza

Aydınlatma metni kapsamında belirtilen amaçlarla özel nitelikli kişisel verilerimin İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ tarafından işlenmesine izin veriyorum. Çalışanlara Ait Kişisel Verilerin İşlenmesi ve Korunmasına Yönelik Aydınlatma Metni’ni veri sorumlusu sıfatını haiz İSTANBUL NİŞANTAŞI ÜNİVERSİTESİ tarafından bilgilendirilerek okuyup anladığımı ve özgür irademle imzaladığımı, şerh düşmediğim tüm hususları açık bir rıza ile kabul ettiğimi arz ederim.

Tarih: __ / __ / ______

Ad-Soyad/İmza

Evrak Tarih ve Sayısı: 27.01.2023-592