Planlama ve Kontrol Sorumlusu - Elazığ

Banvit A.Ş.

Şirketin Aydınlatma Metni

AYDINLATMA BEYANIÖmerli Mahallesi, Ömerli Sk. No:208 Bandırma/ Balıkesir adresinde bulunan Banvit Bandırma Vitaminli Yem Sanayii Anonim Şirketi (“Şirket”) kişisel verilerinizin güvenliği hususuna azami özeni göstermektedir. Bu kapsamda, tarafımıza iletilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenmesine ve muhafaza edilmesine önem atfetmekteyiz.1. İşlenen Kişisel Veri KategorileriŞirket tarafından işlenebilecek kişisel veri ve özel nitelikli kişisel verileri kategorileri, aşağıda ilgili kişi grupları ile birlikte belirtilmektedir:• Kimlik (çalışan adayı, çalışan, stajyer, hissedar/ortak, tedarikçi, müşteri, potansiyel müşteri, ziyaretçi)• İletişim (çalışan adayı, çalışan, stajyer, hissedar/ortak, tedarikçi, müşteri, potansiyel müşteri, ziyaretçi)• Lokasyon (çalışan, müşteri, tedarikçi)• Özlük (çalışan, stajyer ve tedarikçi çalışanı)• Hukuki işlem (çalışan, stajyer, hissedar/ortak, tedarikçi, müşteri, potansiyel müşteri)• Müşteri işlem (müşteri ve potansiyel müşteri)• Fiziksel mekan güvenliği (çalışan ve ziyaretçi)• İşlem güvenliği (çalışan ve stajyer)• Risk yönetimi (çalışan, stajyer, hissedar/ortak, tedarikçi, müşteri ve potansiyel müşteri)• Finans (çalışan, stajyer, hissedar/ortak, tedarikçi, müşteri)• Mesleki deneyim (çalışan, stajyer ve çalışan adayı)• Görsel ve işitsel kayıtlar (çalışan, stajyer ve ziyaretçi)• Dernek, vakıf ve sendika üyeliği (çalışan adayı)• Sağlık bilgileri (çalışan, stajyer, çalışan adayı ve tedarikçi çalışanı)• Ceza mahkumiyeti (çalışan ve tedarikçi çalışanı)• Biyometrik veri (çalışan ve stajyer)• Diğer - Araç bilgileri (çalışan ve stajyer)2. Kişisel Verilerin Toplanması, İşlenmesi ve İşlenme AmaçlarıZaman zaman özel nitelikli kişisel verileriniz (örn. sağlık verileri, sabıka kaydı) dahil olmak üzere, kişisel verileriniz (doğrudan veya dolaylı olarak sizi tanımlayan bilgiler), Şirketimiz tarafından aşağıdaki amaçlar için toplanacak ve kullanılacaktır:a) İstihdamın sevk ve idaresi,b) Zorunlu kurumsal prosedürlere uyumun sağlanması,c) Sözleşme/iş ilişkisinin kurulması veya ifası, d) Şirketimizin istihdam ve yürürlükteki mevzuat kapsamında yerine getirmesi gereken yükümlülüklerini yerine getirebilmesi,e) Şirket nezdinde istihdamınız için gereken işlemlerin yürütülmesi, özlük dosyanızın hazırlanması,f) İnsan kaynakları ve idari işler operasyonlarının yürütülmesi,g) Çalışanların yan haklarına ve menfaatlerine ilişkin operasyonların yürütülmesi,h) Yalnızca bu kapsamda açık onayınızı vermiş olmanız durumunda, tanıtım amaçlarıyla (örn. görüntülerinizin/videolarınızın Şirketin sosyal medya hesabında yayımlanması),i) Şirketimizin işlem ve varlıklarının güvenliğinin sağlanması (örn. GPS sistemleri vasıtasıyla elde edilen lokasyon verileri) veya Şirketimizin diğer meşru amaçları için kişisel verilerinizin işlenmesine gerek olması,j) Detayları Ek 1’de belirtildiği üzere, çalışanların kullanımına tahsis edilen cep telefonları, bilgisayarlar ve sair teknolojik kaynaklar üzerinde Şirketimizin işveren sıfatıyla denetim hakkını kullanması.3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla AktarılabileceğiYukarıda belirtilen amaçlar için gerekli olduğu hallerde; kişisel verilerinizi iş ortaklarımıza, çözüm ortaklarımıza, iştiraklerimize, grup şirketlerimize, tedarikçilerimize, hizmet ifasında bulunan kişilere, kamu kurum ve kuruluşlarına ve/veya, Avrupa Birliği, Birleşik Arap Emirlikleri ve Dubai dahil olmak ancak bunlarla sınırlı olmamak üzere, yurtdışında bulunan sunucumuz dahil, diğer ülkelere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarabiliriz.4. Kişisel Veri Toplamanın Yöntemi ve Hukuki SebebiKişisel verileriniz, her türlü yazılı ya da elektronik iletişim içerisinde çeşitli vasıtalarla, Şirketimizin akdetmiş olduğu sözleşmeler kapsamında ifa etmesi gereken Şirketimiz yükümlülüklerinin ifası, mevzuattan doğan mesuliyetlerini yerine getirebilmesi ve Şirketimizin meşru menfaatleri kapsamında edinilir. Bu kapsamda, kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve bu metnin 1 ve 2 numaralı maddelerinde belirtilen amaçlarla işlenmekte ve aktarılmaktadır. İlaveten, Şirketimizin yukarıda yer alan meşru amacı doğrultusunda Şirket içinde güvenliğin sağlanabilmesi için; kişisel verileriniz kameralar ile de toplanmaktadır.Yukarıda belirtilenlere ek olarak, bir Şirket çalışanı olmanız halinde, kişisel verileriniz, Şirket içerisindeki belirli bilgilere güvenli erişimin sağlanması amacıyla, işyerimizde bulunan belirli ofislere giriş için uygulanan parmak izi sistemi ile de toplanmaktadır.Son olarak, eğer Şirket’in bir aracını kullanıyorsanız veya Şirket için taşıma hizmetleri ifa ediyorsanız, kişisel verileriniz GPS sistemleri ile de toplanmaktadır.5. Veri GüvenliğiŞirketimiz, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm makul teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır.6. Veri Sahibinin HaklarıHaklarınıza ilişkin taleplerinizi Şirketimize iletmeniz durumunda, Şirketimiz, işbu Aydınlatma Beyanı’nda düzenlenen yöntemlerle, talebin niteliğine göre, talebi en geç 30 gün içinde ücretsiz olarak cevaplandıracaktır.Bu kapsamda aşağıda belirtilen haklara sahipsiniz; • Kişisel veri işlenip işlenmediğini öğrenme,• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,• Kişisel verilerin silinmesini veya yok edilmesini isteme,• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zararın giderilmesini talep etme.Kişisel verilerinizin işlenmesine ilişkin hususlar ile ilgili başvurularınızı (i) yazılı olarak veya (ii) kayıtlı elektronik posta, güvenli mobil imza, mobil imza veya (iii) halihazırda kayıtlarımızda bulunan e-posta adresiniz vasıtasıyla privacy.tr@brf.com adresine ibraz edebilirsiniz. Talebinizin niteliğine ve yöntemine göre Şirket, başvuruların gerçekten size ait olup olmadığını anlamak ve haklarınızı korumak adına ilave teyit talep edebilir. Örneğin, halihazırda kayıtlarımızda bulunan e-posta adresinizi kullanarak Şirketimize başvurmanız durumunda, farklı bir yöntem ile sizinle iletişime geçebiliriz ve söz konusu talebin size ait olduğunu teyit etmenizi talep edebiliriz.Talebin niteliğine göre talepleriniz mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak neticelendirilecektir. Ancak, talebin belirli bir masrafın meydana gelmesini gerektirmesi durumunda, Şirketimiz Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede belirtilen tutarları tarafınıza uygulayabilir. ***Ek 1 Çalışanların Kullanımına Tahsis Edilen Şirket Kaynakları Üzerinde Şirketin Denetim Hakkını Kullanmasına İlişkin Detaylarİşbu Ek 1, yalnızca görevlerinin ifası nedeniyle kendilerine Şirket’in teknolojik kaynaklarının (örn. cep telefonları, laptoplar) tahsis edildiği Şirket çalışanları için geçerlidir.Çalışanların görevlerinin ifası kapsamında kullanımlarına tahsis edilen cep telefonu, bilgisayar ve sair teknolojik kaynaklar üzerinde Şirketimiz, işveren sıfatıyla denetim hakkını kullanabilir. Bu kaynaklar içerisindeki verilere; Şirketin ticari ve idari iş ve işlemlerinin yürütülmesi, Şirket operasyonlarının güvenliğinin temini, Şirketin bir uyuşmazlığa yönelik savunma hakkının kullanılması amaçlarıyla erişim sağlanabilir ve bu veriler söz konusu amaçlarla işlenebilir ve işbu aydınlatma metninin 3. maddesinde belirtilen taraflara yine bu amaçlarla aktarılabilir. Bu nedenle, çalışanların söz konusu kaynakları şahsi amaçlarla kullanmamaları ve bunların içerisinde özel hayatlarına dair herhangi bir kişisel veri barındırmamaları gerekmektedir. Teknolojik kaynakların bu sınırı aşan biçimde kullanıldığının tespiti durumunda, Şirketimiz tarafından gerekli olması halinde disiplin yaptırımları uygulanabilir.Şirketimiz, bu maddede bahsedilen denetim hakkını kullanırken, çalışanların anayasal hakları olan özel hayatın ve aile hayatının gizliliği ile haberleşmenin gizliliğinin korunmasına ilişkin sınırlara riayet edecektir.