GRAPPA Gıda San. ve Tic. A.Ş. olarak, çalışanlarımızın kişisel verilerine saygı duyuyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu olarak yürüttüğümüz ticari faaliyetler ve şirket yönetim faaliyetleri kapsamında, işlediğimiz kişisel verilerin hukuka uygun olarak işlenmesini ve muhafazasını sağlamak için gereken özen ve hassasiyeti gösteriyor, gerekli tedbirleri alıyoruz. Bu kapsamda;
Amaç
GRAPPA Gıda San. ve Tic. A.Ş. bünyesinde çalışan personelin iş süreçlerinde toplanan kişisel verilerinin işlenmesi ve ilgili kişilerin hakları konusunda bilgilendirme yapılmasıdır.
Tanımlar
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz veri sorumlusu olarak GRAPPA Gıda San. ve Tic. A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
GRAPPA Gıda San. ve Tic. A.Ş.; bünyesinde çalışanların kimlik, iletişim, özlük, mesleki deneyim ve sağlık bilgileri kategorisindeki kişisel verilerini; 4857 sayılı İş Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu’nda öngörülmesi, çalışanla akdedilen iş sözleşmesinin ifası nedeniyle gerekli olması, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilebilmesi, çalışanların haklarının tesisi ve korunması, sağlık hizmetleri verilmesi ve açık rıza alınması sebepleriyle; fiziki doküman ortamında iş sözleşmesi imzalanması, manuel ve elektronik formatta bilgi formu ve çizelgeler doldurulması, çalışana ait belge fotokopisi alınması, e-posta ile bilgi iletilmesi, çalışan tarafından belge ibraz edilmesi, elektronik ortamda belge taraması yapılması, işe devam takibi kapsamında elektronik veri okuyan giriş kontrol sistemleri yollarıyla toplamaktadır.
Şirketimizde çalışanların veri kayıt sistemimizde yer almak üzere paylaşmış olduğu bilgilerin/verilerin doğru olması sorumluluğu ilgili kişiye aittir.
GRAPPA Gıda San. ve Tic. A.Ş.’nin işletme tesisleri sınırları içerisinde bulunan çalışanların görsel ve işitsel kayıtları, işletmenin sahip olduğu işletme güvenliği hakkının tesisi, kullanılması veya korunması sebebiyle; ayrıca iş sağlığı ve güvenliği kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi amacıyla, işyeri sınırları içerisinde kurulu bulunan kamera sistemlerinin kayıt alması yoluyla elektronik ortamda toplanmaktadır.
Kamera kayıtları; ön giriş, otopark, yan bahçe, arıtma, yan yol arka kısmı, arka bahçe, kantar, paçal (üretim) giriş, yükleme alanı ve yanı, paçal, koli odası, paçal, üretim (3 adet), paketleme (3 adet), selefon paketleme (2 adet), yeni depo, laboratuvar, giriş koridor, yemekhane bölgelerinde kurulu bulunan toplam 24 adet kamera ile gerçekleştirilmekte olup, toplanan görsel ve işitsel kayıtlar 20 gün süre ile saklanmaktadır.
Şirket çalışanlarından adli ve hukuki süreçlere konu olanların, icra bildirimi yapılanların hukuki işlem kategorisindeki kişisel verileri; ilgili ceza ve idare hukuku kanunları, 6098 sayılı Borçlar Kanunu, 2004 sayılı İcra ve İflas Kanununda öngörülmesi ve veri sorumlusunun hukuki yükümlülüklerinin yerine getirilebilmesi sebepleriyle; şirketimiz ile adli ve hukuki birimler arasında gerçekleşen yazışmalardan ve elektronik ortamda (e-posta, UETS yazılımı) toplanmaktadır.
Üretim süreçlerinde çalışanların ürün kalite takip faaliyetleri, eğitim, müşteri şikayetlerinin değerlendirmesi, uygunsuzluk değerlendirmesi ve ürün analizi faaliyetleri kapsamında yer alan kimlik kategorisindeki kişisel verileri; üretime yönelik ticari sözleşmelerin ifasının sağlanabilmesi, gıda güvenliğine ilişkin mevzuatta yer alan yükümlülüklerin yerine getirilebilmesi ve veri sorumlusunun meşru menfaati gereği; faaliyetlerde yer alan basılı formların ilgili kişilerce doldurulması yoluyla toplanmaktadır. Ayrıca, üretim tesislerinde çalışanların işe devamlılığını tespit etmek için kullanılan parmak izi ve yüz tanıma sistemi vasıtasıyla toplanan biyometrik veriler, işlenme şartı olarak çalışanların açık rızasının alınmasına dayanarak toplanmaktadır.
Satış ve pazarlama süreçlerinde yürütülen teklif/sözleşme kalite belgelendirme faaliyetleri kapsamında görev yapan çalışanların mesleki deneyim kategorisindeki kişisel verileri; ilgili kişiden açık rıza alınarak ve veri sorumlusunun meşru menfaati için zorunlu olması kapsamında fiziksel ortamda basılı form veya elektronik ortamda e-posta yolu ile toplanmaktadır.
Kişisel Verilerin İşlenme Amaçları
GRAPPA Gıda San. ve Tic. A.Ş.; çalışanlarının kişisel verilerini aşağıda belirtilen amaçlar için işlemektedir.
Kişisel verilerinizin yukarıda belirtilen amaçlar kapsamında işlenmesi, saklanması ve imha edilmesi süreçlerine ilişkin daha detaylı bilgilere, www.grappafoods.com internet sitesinde kamuoyu ile paylaşılmış olan ‘’Kişisel Verilerin Korunması’’ bağlantısı üzerinden ulaşabileceğiniz kurumsal politikalarımızı incelemek suretiyle ulaşabilirsiniz.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Çalışanların insan kaynakları süreçlerinde işlenen özlük kategorisindeki kişisel verileri, çalışanların özlük haklarındaki şirket yükümlülüklerinin yerine getirilebilmesi amacıyla şirket yetkilileri ve Sosyal Güvenlik Kurumuna; faaliyetlerin mevzuata uygun yürütülmesi amacıyla talep edilmesi halinde diğer yetkili kamu kurum ve kuruluşlarına; özlük hakları ödeme ve muhasebeleştirme işlemlerinin gerçekleştirilmesi amacıyla şirketin hizmet aldığı muhasebe hizmet sunucusuna; performans değerlendirme süreçlerinin yürütülmesi amacıyla şirket yetkilileri ve hissedarlarına aktarılmaktadır.
Çalışanların insan kaynakları süreçlerindeki disiplin kurulu faaliyetlerinde işlenen kimlik kategorisindeki kişisel verileri; iş akdinden kaynaklanan yükümlülüklerin yerine getirilmesi, iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması, performans değerlendirme süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi amacıyla şirket yetkilileri ve hissedarlarına aktarılmaktadır.
Çalışanların sağlık bilgisi kategorisindeki özel nitelikli kişisel verileri, iş sağlığı ve güvenliği hizmetlerinin ve yükümlülüklerinin yürütülmesi ile çalışanların sağlık durumları ile ilgili işyeri hekimi tarafından yapılacak takip ve değerlendirmelerde kullanılması amacıyla işyeri hekimi hizmet sunucusuna aktarılmaktadır.
İş sağlığı ve güvenliği süreçlerinde işlenen kimlik kategorisindeki kişisel veriler, yapılan denetimlerde veya talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.
Üretim sürecinde çalışanların kimlik kategorisindeki kişisel verileri, ticari sözleşme yükümlülüklerimiz kapsamındaki kalite politikalarının gereklerinin yerine getirilmesi, gıda güvenliği konusundaki hukuki yükümlülüklerin yerine getirilmesi amacıyla yurt içinde ürün ve hizmet alan kişiler ile yetkili kamu kurum ve kuruluşlarına aktarılmaktadır. Üretim tesislerinde çalışanların işe devamlılığını tespit etmek için kullanılan parmak izi ve yüz tanıma sistemi vasıtasıyla toplanan biyometrik veriler ise aktarılmamaktadır.
Satış ve pazarlama süreçlerinde yürütülen teklif/sözleşme kalite belgelendirme faaliyetleri kapsamında görev yapan çalışanların mesleki deneyim kategorisindeki kişisel verileri; üretim kalitesinin belgelendirilmesi ve ürün alıcılarını bu konuda bilgilendirmek amacıyla yurt içi ve yurt dışındaki ürün ve hizmet alan kişilere ve mevzuat gereklerinin yerine getirilmesi için yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.
Hukuki işlemlerle ilgili kişisel veriler, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi amacıyla, talep edilmesi durumunda yetkili kamu kuruluşlarına, adli mercilere ve tarafların hukuki temsilcilerine aktarılmaktadır.
Görsel ve işitsel kayıtlar hukuki uyuşmazlıkların çözülmesi ve kanunların öngördüğü yasal zorunluluklar kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.
İlgili Kişinin 6698 sayılı Kişisel Verilerin Korunması Kanununda Sayılan Hakları
Kişisel veri sahibi olarak 6698 sayılı Kanun’un 11’inci maddesi uyarınca aşağıdaki haklara sahip bulunmaktasınız.
Yukarıda belirtilen haklarınız kapsamındaki başvurularınızı, www.grappafoods.com internet sitesinde yer verilen ‘’Kişisel Verilerin Korunması Başvuru Formu’’ bağlantısından ulaşabileceğiniz başvuru formunu doldurmak suretiyle aşağıda belirtilen yöntemlerle şirketimize iletebilirsiniz. Başvuru formunun gönderileceği iletişim bilgilerine formda yer verilmiştir.
Başvuru formunuzu 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13’üncü maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5’inci maddesine uygun bir biçimde; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da önceden şirketimize bildirmiş olduğunuz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.
GRAPPA Gıda San. ve Tic. A.Ş., yukarıda belirtilen usul dışındaki bir yöntemle yapılan başvurular için, başvuruyu kabul edip etmeme veya başvuru sahibine doğru usulle başvuru yapılması için hatırlatma yapıp yapmama hakkını saklı tutar.
Başvurularınız talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilme hakkımızı saklı tutuyoruz.
Başvurunuzda belirttiğiniz talebiniz gerekli inceleme yapıldıktan sonra kabul edilebilir veya gerekçesi açıklanarak reddedilebilir. Başvurunuza ilişkin cevabınız yazılı olarak veya elektronik ortamda bildirilecektir. Başvurunuzda yer alan talebin kabul edilmesi hâlinde gereği yerine getirilecektir. Başvurunun tarafımızın hatasından kaynaklanması hâlinde alınan ücret var ise iade edilecektir.
Diğer Hususlar
Bu aydınlatma metnine dilediğiniz zaman www.grappafoods.com internet sitesinden ulaşabilirsiniz.
|
GRAPPA Gıda San. ve Tic. A.Ş.’nin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak kişisel verilerimin işlenmesi ve bu konudaki haklarım hakkında tarafıma gerekli bilgilendirmeyi yapılmış olduğunu beyan ve kabul ederim. Adı Soyadı: T.C. Kimlik Numarası: Tarih: İmza:
|