Kişisel Verilerin Korunması Kanunu Kapsamında Genel Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Gözek OSGB (“Gözek OSGB” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilmektedir.

Veri Sorumlusu Bilgileri

Ticari Unvan: Gözek OSGB

Adres: Tekstilkent Ticaret Merkezi A7 Blok No 53 Esenler / İSTANBUL

Telefon: +90 212 223 64 95

E-posta: info@gozekdanismanlik.com.tr

Bu aydınlatma metni, Gözek OSGB tarafından gerçekleştirilen genel kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır. Belirli bir işlem veya hizmete ilişkin daha ayrıntılı aydınlatma gerektiğinde, ilgili kişiye ayrıca faaliyet özelinde aydınlatma metni sunulabilir.

2. İşlenebilecek Kişisel Veriler

Gözek OSGB ile ilişkinizin niteliğine ve aldığınız hizmete göre aşağıdaki kişisel veri kategorilerinden biri veya birkaçı işlenebilir:

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi ve gerekli olduğu durumlarda kimliği belirlemeye yönelik diğer bilgiler.

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres ve diğer iletişim bilgileri.

Müşteri ve İşlem Bilgileri

Hizmet alınan işyeri, firma bilgileri, SGK sicil bilgileri, hizmet kayıtları, sözleşme ve işlem bilgileri.

Çalışma ve Mesleki Bilgiler

Çalışılan işyeri, görev, unvan, meslek, departman, işe giriş veya işten ayrılış bilgileri ile iş sağlığı ve güvenliği süreçleri açısından gerekli diğer mesleki bilgiler.

İş Sağlığı ve Güvenliği Bilgileri

İSG eğitimleri, saha ziyaretleri, risk değerlendirmesi süreçleri, acil durum çalışmaları, çalışan görevlendirmeleri, iş kazası veya ramak kala süreçleri ve mevzuat kapsamında tutulan diğer kayıtlar.

Sağlık Bilgileri

İşe giriş ve periyodik muayene kayıtları, sağlık gözetimi kapsamında değerlendirilen bilgiler, tetkik ve laboratuvar sonuçları, sağlık raporları ve mevzuat kapsamında işlenmesi gerekli diğer sağlık bilgileri.

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve yalnızca ilgili mevzuat ile KVKK’nın 6. maddesinde öngörülen şartlar çerçevesinde işlenir.

Finansal Bilgiler

Faturalandırma, tahsilat, ödeme, cari hesap ve gerekli diğer finansal işlem bilgileri.

Hukuki İşlem Bilgileri

Resmî kurum yazışmaları, hukuki talepler, uyuşmazlıklar, başvuru ve savunma süreçlerinde gerekli kayıtlar.

Fiziksel Mekân Güvenliği Bilgileri

Gözek OSGB lokasyonlarında kamera sistemi bulunması halinde kamera görüntüleri ve giriş-çıkış kayıtları.

İşlem Güvenliği Bilgileri

IP adresi, erişim kayıtları, kullanıcı işlem kayıtları, tarih-saat bilgileri, sistem ve uygulama logları.

Talep, Şikâyet ve İletişim Bilgileri

Gözek OSGB’ye iletilen talep, öneri, şikâyet, mesaj ve ilgili iletişim kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işlem ve hizmete göre aşağıdaki amaçlarla işlenebilir:

• İş sağlığı ve güvenliği hizmetlerinin yürütülmesi,
• İş güvenliği uzmanlığı hizmetlerinin sağlanması,
• İşyeri hekimliği ve sağlık gözetimi hizmetlerinin yürütülmesi,
• Çalışanların işe giriş ve periyodik sağlık süreçlerinin yürütülmesi,
• Tetkik, muayene ve sağlık değerlendirme süreçlerinin gerçekleştirilmesi,
• Risk değerlendirmesi ve acil durum planlaması çalışmalarının yürütülmesi,
• İş sağlığı ve güvenliği eğitimlerinin planlanması ve kayıt altına alınması,
• İş kazası, meslek hastalığı ve ramak kala süreçlerinin yönetilmesi,
• Yasal kayıt ve dokümantasyon yükümlülüklerinin yerine getirilmesi,
• Müşteri, işyeri ve çalışan kayıtlarının yönetilmesi,
• Hizmet planlaması ve operasyon süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Faturalandırma, tahsilat ve finans işlemlerinin gerçekleştirilmesi,
• Müşteri taleplerinin ve destek süreçlerinin yönetilmesi,
• Yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği ve sistem güvenliğinin sağlanması,
• Yetkisiz erişimlerin önlenmesi,
• İşlem kayıtlarının ve denetim izlerinin tutulması,
• KVKK kapsamındaki başvuruların yönetilmesi,
• Hizmet kalitesinin artırılması ve iş süreçlerinin geliştirilmesi.

Kişisel veriler, yalnızca ilgili işleme faaliyeti için gerekli ve ölçülü kapsamda işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir.

Bunlar özellikle:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
• Özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde belirtilen işleme şartlarının bulunması

olabilir.

Açık rızaya dayalı olarak gerçekleştirilmesi gereken bir kişisel veri işleme faaliyeti bulunması halinde açık rıza, bu aydınlatma metninden ayrı olarak talep edilir.

Bu aydınlatma metninin sunulması, açık rıza talebi anlamına gelmez.

5. Sağlık Verilerinin İşlenmesi

Gözek OSGB tarafından iş sağlığı ve sağlık gözetimi hizmetlerinin yürütülmesi sırasında sağlık verileri işlenebilir.

Sağlık verileri; iş sağlığı hizmetlerinin sunulması, koruyucu hekimlik, tıbbi değerlendirme, sağlık gözetimi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla ve KVKK’nın özel nitelikli kişisel verilere ilişkin hükümleri kapsamında işlenir.

Sağlık verilerine erişim, görev ve yetki kapsamında sınırlandırılır.

Bu verilere yönelik teknik ve idari güvenlik tedbirleri uygulanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitesi,
• Elektronik formlar,
• Mobil veya web uygulamaları,
• E-posta,
• Telefon,
• SMS,
• WhatsApp veya diğer kurumsal iletişim kanalları,
• Fiziksel formlar,
• Sözleşmeler,
• İşveren veya müşteri firmalar,
• Çalışanın kendisi,
• Yetkili kamu kurum ve kuruluşları,
• İş sağlığı ve güvenliği hizmetleri sırasında oluşturulan kayıtlar,
• Sağlık muayenesi ve tetkik süreçleri,
• Eğitim ve saha faaliyetleri,
• Bilgi sistemleri ve erişim kayıtları

aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili işlemin gerektirmesi ve mevzuatta öngörülen şartların bulunması halinde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Bakanlıklar ve ilgili kamu birimleri,
• İş sağlığı ve güvenliği mevzuatı kapsamında yetkili kurumlar,
• Sosyal Güvenlik Kurumu ve ilgili kamu kurumları,
• Hukuken yetkili adli ve idari merciler,
• Hizmet alınan laboratuvar, sağlık kuruluşu veya sağlık hizmeti sağlayıcıları,
• Mali müşavir, hukuk danışmanı ve benzeri mesleki hizmet sağlayıcıları,
• Bilgi teknolojileri, barındırma, güvenlik, iletişim ve teknik altyapı hizmeti sunan tedarikçiler,
• Kargo, posta ve iletişim hizmeti sağlayıcıları,
• İşlemin niteliğine göre ilgili işveren veya müşteri kuruluşlar.

Aktarımlar yalnızca gerekli olduğu ölçüde ve ilgili hukuki şartlara uygun olarak gerçekleştirilir.

Sağlık verileri gibi özel nitelikli kişisel verilerin aktarımında ayrıca ilgili mevzuat ve özel nitelikli kişisel verilere ilişkin güvenlik tedbirleri dikkate alınır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Gözek OSGB tarafından kullanılan bazı bilgi teknolojileri, iletişim, barındırma veya bulut hizmetlerinin yurt dışı bağlantılı olması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Böyle bir aktarım yalnızca KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerinde belirtilen şartlardan birinin mevcut olması halinde gerçekleştirilir.

Gerçekleştirilen hizmet veya kullanılan sistem bakımından yurt dışına veri aktarımı söz konusu değilse kişisel veriler bu kapsamda aktarılmaz.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır.

İşleme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

Gözek OSGB, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı olarak erişilmesini,
• Yetkisiz kişilerin erişimini,
• Kaybolmasını, değiştirilmesini veya yetkisiz şekilde açıklanmasını

önlemek amacıyla uygun teknik ve idari tedbirleri uygulamaya yönelik süreçler yürütür.

Özel nitelikli kişisel veriler için mevzuatta öngörülen ek güvenlik tedbirleri dikkate alınır.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında, şartların oluşması halinde kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmiş olması halinde buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanunda belirtilen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Gözek OSGB’ye iletebilirsiniz:

E-posta: info@gozekdanismanlik.com.tr

Posta / Şahsen Başvuru: Tekstilkent Ticaret Merkezi A7 Blok No 53 Esenler / İSTANBUL

Ayrıca internet sitemizde bulunan KVKK İlgili Kişi Başvuru Formu üzerinden de başvuru yapabilirsiniz.

Başvurular, ilgili mevzuat kapsamında değerlendirilerek yasal süre içerisinde sonuçlandırılır.

13. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri veya Gözek OSGB’nin kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitesindeki KVKK Merkezi üzerinden yayımlanır. Sürüm numarası ve yayın tarihi metnin sonunda yer alır.