Üyelik Sözleşmesi ve KVKK Aydınlatma Metni

CVyolla.com portalının kullanımı ile ilgili Kişisel Verilerin Korunması Kanunu ve Üyelik Sözleşmesi bilgileri aşağıdadır.


Bu sözleşme, CVyolla.com'un genel ve yasal sorumluluklarını içerir. Sitemizi kullanmadan önce aşağıda yazılanları lütfen dikkatlice okuyunuz. Bu siteyi ziyaret ederek, bireysel veya kurumsal üye olarak burada yazılı olan koşulların tümünü kabul ettiğinizi ve bu siteyi bu koşullar dışında bir amaç için kullanmayacağınızı kabul etmektesiniz.

CVyolla.com, bu sözleşmede belirtilen hizmet koşullarını dilediği zaman değiştirebilir. Bu sebeple siteyi her ziyaretinizde bu sözleşmeyi tekrar okumanızı öneririz.

Kullanım Koşulları
CVyolla.com, iş arayan adayların özgeçmişlerini işverenlere ulaştırmalarını sağlayan bir sistemdir. TGM İnsan Kaynakları Tic. Ltd. Şti. (Mersis No: 0843026336600013) bünyesinde, Türkiye İş Kurumu 311 numaralı izin belgesi ile faaliyet göstermektedir. 4904 sayılı Türkiye İş Kurumu kanunu gereği, iş arayanlardan herhangi bir ücret talep etmez.

Kullanıcı Tipleri
CVyolla.com çalışanları dışında üç çeşit kullanıcı tipi mevcuttur: ziyaretçiler, bireysel (iş arayan) üyelik ve kurumsal üyelik.

Ziyaretçi
Ziyaretçiler, CVyolla.com'a henüz üye olmamış ya da üye girişi yapmamış kullanıcılardır. Tüm kullanıcılar, bu sözleşmede yazılı koşullara uymakla yükümlüdür.

Bireysel Üyelik
İş arayan adayın CVyolla.com'un sunduğu hizmetlerden faydalanmak için siteye üye olması gerekir. Çalışmak istediği sektör, şehir ve pozisyon tercihleri doğrultusunda kurumsal üyeler listelenir. Özgeçmişi ve kapak mektubu, seçtiği kurumsal üyelere, e-posta yoluyla ve CVyolla.com veritabanı üzerinden ulaştırılır.

CVyolla.com, veritabanında bulunan aday bilgilerinin içeriğinden sorumlu tutulamaz. Aday bilgilerinin içeriği ile ilgili risk adayın kendisine aittir.

İş arayan aday, CVyolla.com'a üye olurken veya üyeliğini güncellerken yanlış ya da yanıltıcı bilgi vermeyeceğini, bir başkasının kişisel bilgilerini kendi kişisel bilgileri gibi kullanmayacağını, verdiği tüm bilgilerden tamamen kendisinin sorumlu olduğunu, bu bilgilerin ve özgeçmişinin seçeceği kurumsal üyelere yollanması konusunda aşağıdaki koşulları okuduğunu ve kabul ettiğini beyan eder.

Bireysel Üye; Elektronik İleti Onayı ve Reddetme Hakkı
İş arayan aday, CVyolla.com'a kaydolurken geçerli bir e-posta adresi girer. Bu e-posta adresi aynı zamanda adayın siteye şifre ile giriş için kullandığı kullanıcı adıdır. Aday, istediği zaman bu e-posta adresini değiştirebilir. CVyolla.com'un bu e-posta adresi üzerinden adaya; üyelik bilgilerini gönderme, iş arama sürecine yardımcı olacak şekilde iş ilanlarını gönderme, yenilikler ile ilgili bildirim yapma ve adayın üyelik amacı dışına çıkmamak kaydıyla adayla iletişim kurma hakkı bulunmaktadır. Aday, bu Sözleşme'yi kabul ederek, aksine bir talebi olmadığı sürece CVyolla.com'un kendisiyle yukarıda belirtilen iletişim faaliyetlerinde bulunabileceğini kabul ve beyan eder. Aday, istediği zaman şifre ile giriş yaptığı hesap ayarları üzerinden ya da kendisine gönderilen e-postada yer alan "Listeden çıkmak istiyorum" linkini kullanarak e-posta listesinden çıkabilir. Talebin ulaşmasını müteakip en geç üç iş günü içerisinde CVyolla.com adaya e-posta gönderimini durdurur.

Aday, CVyolla.com'a kaydettiği özgeçmişinde telefon numaralarını ve farklı e-posta adreslerini de belirtebilir. Adayın iş başvurusu yaptığı üye firmalar, adayla telefon numarası ya da e-posta adresi üzerinden iletişime geçebilir. Aday, istediği zaman özgeçmişini güncelleyerek telefon numaralarını ya da e-posta adreslerini değiştirebilir.

Kurumsal Üyelik
İki tip kurumsal üyelik vardır: Standart üyelik ve Platin üyelik.

Standart Üyelik
İşveren yetkilisi, CVyolla.com'daki firma üyelik formunu doldurarak Standart üye olur. Firma üyelik formunda firma adını, CV'leri almak istediği e-posta adresini ve eleman ihtiyacı olan sektör ve şehir bilgilerini girer. Üyelik bilgileri CVyolla.com tarafından kontrol edilip onaylanması durumunda işveren, Standart Üye olarak firma veritabanına kaydolur. Standart üyelik ücretsiz ve süresizdir. İşveren üyeye CVyolla.com tarafından otomatik bir şifre tanımlanır ve kendisine e-posta yoluyla bildirilir. İşveren üye, istediği zaman şifresini değiştirebilir.

CVyolla.com, Standart üye firmaya sektör-pozisyon ve şehir tercihlerine uyan ve yeni kaydolan aday CV'lerini her gün e-posta ile yollar. Standart üyeler, sadece adayların özet bilgilerini görüntüleyebilir. CVyolla.com'daki iş arayan adaylar hakkında fikir sahibi olur. Detaylı özgeçmişleri ve adayların iletişim bilgilerini görüntülemek için işverenin Platin Üyelik satın alması gerekir.

Platin Üyelik
Süre bazlı farklılık gösteren Platin Üyelik paketlerimiz vardır. Bu paketlerin arasındaki tek farklılık süresidir. İçerik olarak tüm paketler aynı özelliklere sahiptir.

Platin üyeler, sektör-pozisyon ve şehir tercihleri doğrultusunda her gün e-posta adreslerine gönderilen adayların CV'lerini detaylı olarak inceleme hakkına sahiptir. Ayrıca, kullanıcı adı (e-posta adresi) ve şifreyle CVyolla.com İşveren sayfasına giriş yaptıklarında her gün e-posta ile gönderilen tüm aday CV'leri "Aday Başvuruları" sayfası altında arşivlenir. E-postaları silmiş olsalar dahi, son 1 yıl içinde firmalarına başvuran tüm adayların CV'leri bu sayfada arşivlenir.

Platin üyeler, sadece kendilerine başvuran adayları değil, tüm CVyolla.com veritabanını inceleme hakkına sahiptir. "Tüm CV Bankası" sayfasındaki detaylı arama motoru ile istedikleri kriterlere göre CVyolla.com veritabanı içinde sınırsız arama yapabilirler ve sınırsız CV inceleyebilirler.

Platin üyeler, Platin üyeliği süresince sınırsız CV inceleme hakkına sahiptir. Platin üyelik süresi dolduğu andan itibaren, adaylar önceden başvuru yapmış olsa dahi, adayların sadece özet bilgilerini görüntüleyebilirler, iletişim bilgilerini ve detaylı özgeçmişlerini görüntüleyemezler.

Kurumsal üye olarak müracaat eden işverenler, bu sözleşmede yazılı koşulları kabul etmektedirler. İşverenler, CVyolla.com'a üye olarak, adayların iş başvurularını kabul edecekleri bir e-posta adresini CVyolla.com ile paylaşmaktadırlar. Kurumlar yanlış ya da yanıltıcı bilgi vermeyeceklerini, verecekleri bilgilerin yürürlükte olan yasal düzenlemelere uygun olacağını ve bunlardan doğacak hukuki ve cezai ihtilaflardan tek sorumlu olacaklarını kabul etmektedirler. Ayrıca, kuruma verilen şifrelerin izinli izinsiz her türlü kullanımından ve bu kullanım sonucu doğacak hukuki ve cezai ihtilaflardan tek sorumlu kurumların kendisidir.

CVyolla.com, sadece iş arayan üyelerin özgeçmişlerini işveren üyelere yollamaktadır. Adayların özgeçmişinin şirketlere ulaşmasından sonra şirket ve aday arasındaki görüşmelerden ve görüşme sonucundan CVyolla.com sorumlu değildir. Kurumsal üyelerle, iş arayan üyeler arasında yaşanan sorunlarla ilgili CVyolla.com hiçbir yükümlülük kabul etmez.

Kurumsal Üye; Elektronik İleti Onayı ve Reddetme Hakkı
Eleman arayan firma, CVyolla.com'a kaydolurken geçerli bir e-posta adresi girer. Bu e-posta adresi aynı zamanda firmanın siteye şifre ile giriş için kullandığı kullanıcı adıdır. Firma, istediği zaman bu e-posta adresini değiştirebilir. CVyolla.com'un bu e-posta adresi üzerinden firmaya; üyelik bilgilerini gönderme, tercihlerine uygun aday CV'lerini ve iş başvurularını gönderme, kurumsal üyelik fiyatları, kampanyaları ve site ile ilgili yenilikler hakkında bildirim yapma ve firmanın üyelik amacı dışına çıkmamak kaydıyla firmayla iletişim kurma hakkı bulunmaktadır. Firma, bu Sözleşme'yi kabul ederek, aksine bir talebi olmadığı sürece CVyolla.com'un kendisiyle yukarıda belirtilen iletişim faaliyetlerinde bulunabileceğini kabul ve beyan eder. Firma, istediği zaman şifre ile giriş yaptığı hesap ayarları üzerinden ya da kendisine gönderilen e-postada yer alan "Listeden çıkmak istiyorum" linkini kullanarak e-posta listesinden çıkabilir ya da iş başvurularının her gün liste halinde tek bir elektronik ileti olarak gelmesini talep edebilir. Talebin ulaşmasını müteakip en geç üç iş günü içerisinde CVyolla.com firmaya e-posta gönderimini durdurur.

İŞKUR Dönem Raporları
4904 sayılı Türkiye İş Kurumu Kanunu'na göre CVyolla.com, işe yerleştirdiği elemanların bilgilerini üçer aylık dönemler halinde Türkiye İş Kurumu'na bildirmek durumundadır. Bu sebeple CVyolla.com, Platin Üye olan işverenlerden ve iş arayan adaylardan işe yerleştirmeyle ilgili bilgileri isteme hakkına sahiptir.

Üyelik Güncelleme
CVyolla.com, üyelerine her an üyelik bilgilerini güncelleme ve değiştirme imkanını vermektedir.

Üyelikten Vazgeçme
CVyolla.com üyeleri istedikleri her an kayıtlarını silme ve üyeliklerini sona erdirme hakkına sahiptirler.

Üyelik Kısıtlanması veya İptali
Bu sözleşmede yazılı olan koşullara uyulmaması ya da üyelik bilgilerinin doğrulanamaması halinde CVyolla.com, haber vermeden söz konusu üyenin hizmetlerden faydalanmasını, üyelik bilgilerine ulaşmasını, üyelik bilgilerini değiştirmesini ya da silmesini engelleme veya üyeliğini tamamen iptal etme haklarını saklı tutar.

Tüm Kullanıcılar İçin Geçerli Yükümlülükler
Tüm kullanıcılar CVyolla.com'u kullanarak;
  • Diğer kullanıcıların kullanım haklarına, gizlilik haklarına ve kişilik haklarına saygı duyacağını ve başka kullanıcıları rahatsız edici davranışlarda bulunmayacağını,
  • Kendisiyle ilgili yanlış bilgiler sunmayacağını,
  • Giriş izninin olmadığı bölümlere erişmek için hiçbir teşebbüste bulunmayacağını,
  • Telif haklarına saygılı olacağını,
  • Virüs veya çeşitli yöntemlerle sitede kullanılan yazılımların çalışmasını engelleyebilecek faaliyetlerde bulunmayacağını,
  • Sitedeki iletişim sırasında ticari amaçlı, reklam içeren herhangi bir yazılım veya bilgi göndermeyeceğini,
  • Siteyi kullanım esnasında tüm bu kurallara uyacağını, uymaması durumunda doğabilecek sonuçların tek sorumlusu olduğunu kabul etmektedir. Belirtilen kurallara uyulmaması durumunda CVyolla.com sorumluluk kabul etmemekte ve her türlü hukuki yola başvurma hakkını saklı tutmaktadır.

CV Gönderimi
CVyolla.com, iş arayan üyesinin CV'sini seçtiği işveren üyelere e-posta yolu ile gönderir ve "Gönderim Raporu"nda bu firmaları raporlar.

Ancak şirketlerin özgeçmişi değerlendirmeye almaması veya şirketin kendi sistemsel hatası yüzünden özgeçmişin kendisine ulaşmaması durumunda sorumluluk CVyolla.com'a ait değildir.

Telif Hakları
CVyolla.com'un içeriğinde bulunan tüm yazılımların, kodların, tasarımların, logoların, yazıların, grafiklerin, fotoğrafların, resimlerin ve fikirlerin her hakkı saklıdır. Sitede yer alan herhangi bir malzeme izinsiz kullanılamaz, değiştirilemez, kopyalanamaz, çoğaltılamaz, iletilemez, dağıtılamaz, başka bir sitede yayınlanamaz veya link verilemez.

Diğer Sitelere Olan Bağlantılar
CVyolla.com üzerinde yer alan herhangi bir bağlantıdan başka bir siteye bağlandığınızda CVyolla.com'dan tamamen çıkmış sayılırsınız. Bu bağlantıların CVyolla.com sitesinde bulunması CVyolla.com tarafından onaylandıkları anlamına gelmez. CVyolla.com, bağlantının yönlendirdiği sitenin içeriğinden ve kullanım sözleşmelerine uyulmaması durumunda doğacak sonuçlardan sorumlu değildir. Ziyaret ettiğiniz her sitenin kullanım sözleşmesini dikkatle okumanızı tavsiye ederiz.

Bilgilerin Doğruluğu ve Yasalara Uygunluğu
CVyolla.com iş arayan ve işverenlerin doldurduğu üyelik bilgilerinin içeriğinden sorumlu değildir. Bu bilgilerin doğruluğunu ve güvenilirliğini garanti etmez. Bu bilgilerle ilgili tek sorumlu bilginin kaynağı olan kurum ya da bireydir. CVyolla.com aracılığıyla bir kullanıcının diğer bir kullanıcı ile kuracağı iletişimlerde (bireysel ya da kurumsal) bilgilerin doğruluğu, güvenilirliği ve yasalara uygunluğu konusunda CVyolla.com garanti vermez. Bilgilerin yasadışı olması durumunda, iletişim esnasında ya da sonrasında meydana gelebilecek herhangi bir anlaşmazlıkta ve bunun gibi durumlarda CVyolla.com hiçbir sorumluluk kabul etmez. Sorumluluk ilgili taraflardadır.

Sitenin Kullanımından Doğacak Zararlar
CVyolla.com, sitede herhangi bir virüs ya da tehlikeli unsur olmadığını garanti edemez. Sitenin kullanımından kaynaklanan herhangi bir zarar için sorumluluk kabul etmez. CVyolla.com, bu sitede sunulan herhangi bir belge, hizmet veya bilginin sanal ortamda veya dışarıda kullanımı esnasında çıkabilecek sorunlardan ve doğabilecek zararlardan sorumlu tutulamaz.

Güncelleme
Site içeriğini önceden haber vermeksizin değiştirme veya bakım maksadıyla geçici olarak kapatma hakkı CVyolla.com tarafından saklı tutulmaktadır. Sitede yapılmış olan herhangi bir değişiklik sizi etkilerse, ne yapmanız gerektiği e-posta yolu ile size bildirilecektir.

Gizlilik Prensipleri
CVyolla.com, üye bilgilerinin gizliliğine ve güvenliğine büyük önem vermektedir. Bu sebeple, üye bilgileri veri tabanını barındıran servis sağlayıcısı son teknoloji kullanılarak "güvenlik duvarları" ile korunmaktadır.

Kişisel Verilerin Korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel veriler; veri sorumlusu olarak CVyolla.com tarafından toplanır, korunur ve işlenir. Kişisel verilerin gizliliği ve güvenliği esastır.

Toplanan kişisel veriler;
  • CVyolla.com'un Türkiye İş Kurumu'ndan aldığı "Özel İstihdam Bürosu" izin belgesi doğrultusunda CVyolla.com aracılığıyla istihdam edilecek eleman arayan firmalara sunulur.
  • İş arayan aday, CV'nin görüntülenmesini istemediği firmalara ambargo koyabilir.
  • CVyolla.com üyesi firmalar, işe alım sürecinde değerlendirmek üzere adaylarla iletişim kurabilir.
  • 4904 sayılı Türkiye İş Kurumu Kanunu'na göre adayların işe yerleştirme bilgileri üçer aylık dönemler halinde Türkiye İş Kurumu'na bildirilir.
  • Bunun dışında kişisel veriler üçüncü şahıslara iletilmez.

Bu konudaki detayları ve veri politikamızı "Kişisel Verileri Koruma Kanunu Aydınlatma Metni"nde bulabilirsiniz.

Teknik Bilgiler
Üyelerin verdiği kişisel bilgiler dışında CVyolla.com'u ziyaret ettikleri sırada elde edilecek kimi teknik bilgiler de vardır: IP adresi, sunucu, siteye bağlanma zamanları, internet servis sağlayısı (ISP) gibi... Bu bilgiler teknik sorunları hızlı ve kolay giderebilmek için kaydedilir. Bu bilgiler de, üçüncü şahıslarla paylaşılmaz.

Özgeçmiş Bilgileri
Özgeçmiş bilgilerinin hangi koşullarda ve kimlerle paylaşılacağı açıklanmaktadır:

Özgeçmiş Yollanacak şirketlerle;
İş arayan üyenin kendi rızasıyla doldurduğu ve önceden kendi hazırladığı özgeçmiş bilgileri seçtiği işveren üyelere e-posta yoluyla yollanır. Ayrıca, işveren Platin üyeler CVyolla.com veritabanında arama yaparak da özgeçmiş bilgilerini görüntüleyebilir. İş arayan üyenin ambargo koyduğu işverenler özgeçmiş bilgilerini göremez.

İş arayan üye, bunun dışındaki kişisel bilgilerini kendi isteğiyle işverenlerle paylaşırsa, CVyolla.com sorumluluk kabul etmez.

Servis sağlayıcısıyla;
CVyolla.com veritabanları ve site yazılımı, servis sağlayıcısı şirketin sunucularında konumlandırılmaktadır. Servis sağlayıcısı şirket, bu bilgileri hiçbir şekilde başka amaçlar uğruna kullanamaz, başkalarıyla paylaşamaz, satamaz veya kiralayamaz. CVyolla.com ile imzaladığı Gizlilik Anlaşması gereğince bu yükümlülük altına girmiştir.

Diğer internet siteleriyle;
CVyolla.com'da diğer bazı internet sitelerine linkler bulunmaktadır. Bu linkler vasıtasıyla gidilen internet sitelerinin gizlilik sözleşmeleri CVyolla.com'unkinden farklıdır ve CVyolla.com hiçbir şekilde orada oluşan sorunlar için sorumluluk kabul etmez; o sitelerin güvenlik ve gizlilik sözleşmeleri için garanti vermez.

Yasal soruşturma talebi amacıyla;
Herhangi bir yasal soruşturma durumunda CVyolla.com, üye bilgilerini kanunlar çerçevesinde ilgili mercilerle paylaşmakla yükümlüdür.

CVyolla.com'un başka bir şirkete satılması veya başka bir şirketle ortak olması durumunda;
CVyolla.com bir başka şirket veya şirketler tarafından satın alınırsa veya bir başka şirketle veya şirketlerle ortaklık kurarsa, tüm bilgileri diğer şirket veya şirketlerle paylaşma hakkını gizli tutmaktadır.

Şifre Koruması
CVyolla.com üye bilgilerinin gizliliğini korumak amacıyla kişisel ya da kurumsal bilgilerin yer aldığı bölümlere yalnızca şifre ile girilmesine izin vermektedir. Sistem, aynı kullanıcı adı ve şifreyle iki kişinin aynı anda sisteme giriş yapmasına izin vermemektedir. Şifrenin gizliliği üyenin sorumluğundadır. Şifrenin üye tarafından bir başka kişiye verilmesi sonucunda doğabilecek sorunlardan üye kendisi sorumludur. Üye, şifresinin izinsiz kullanıldığını tespit ederse, CVyolla.com'u haberdar etmekle yükümlüdür. CVyolla.com, üyelere bilgilerinin güvenliği için şifrelerini zaman zaman değiştirmesini tavsiye eder. Ayrıca, sitenin güvenliği için gerektiğinde CVyolla.com şifrenizi değiştirebilme hakkını saklı tutmaktadır.

Çocuklar
CVyolla.com, 18 yaşından küçük çocukların kişisel verilerinin korunmasına önem vermektedir. Çocukların siteye üyeliği veli veya yasal temsilcisinin sorumluluğundadır. Eğer bir veli çocuğunun, kendi rızası olmadan üye olduğunu farkeder ise, bu üyeliği CVyolla.com üzerinden kendisi silebilir veya CVyolla.com'dan üyeliğin silinmesini talep edebilir.

Gizlilik Sözleşmesinin Sınırları
Her türlü gerekli güvenlik tedbirinin alınmasına rağmen yasal olmayan herhangi bir yol ile üye bilgileri başkaları tarafından ele geçirilirse, bunun yasal sorumluluğu yasayı çiğneyerek bilgileri ele geçirenlerdedir. Bu gibi bir durumu tespit ederseniz lütfen bize bildiriniz. Bu durumda, yasal haklarımızı kullanır, konu hakkında hukuki işlem başlatırız.

Yasal Uyarı
Bu sözleşmenin yürütülmesinde ve sitenin kullanımı esnasında çıkabilecek sorunlarda öncelikle T.C. kanunları esas alınacaktır. Bu sözleşmedeki herhangi bir madde T.C. yasalarına göre yasadışı, geçersiz ya da uygulanamaz durumdaysa, söz konusu madde sözleşmeden düşecek ve geriye kalan maddeler geçerliliğini koruyacaktır.

Sözleşmenin imzalandığı tarihte var olmayan ve öngörülmeyen, tarafların kontrolleri dışında gelişen, ortaya çıkmasıyla taraflardan birinin ya da her ikisinin de sözleşme ile yüklendikleri sorumlulukları yerine getirmelerini imkansızlaştıran haller (tabii afet, savaş, terör, grev, lokavt, tesislerde önemli mahiyette arıza vs.) mücbir sebep olarak kabul edilecektir. Mücbir sebep şahsında gerçekleşen taraf, diğer tarafa durumu derhal ve yazılı olarak bildirecektir. Mücbir sebebin devamı esnasında tarafların yükümlülüklerini yerine getirememelerinden dolayı herhangi bir sorumlulukları olmayacaktır. İşbu mücbir sebep hali on gün süreyle devam ederse, taraflardan her birinin, tek taraflı olarak fesih hakkı doğacaktır.

Soru, görüş ve önerileriniz için lütfen bize ulaşın.

CVyolla.com'u tercih ederek bize gösterdiğiniz ilgi ve güven için çok teşekkür ederiz.



Kişisel Verileri Koruma Kanunu Aydınlatma Metni


Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak; kişisel verilerinizin toplanması, işlenmesi, saklanması, korunması ve paylaşımını sağlamak amacıyla kurduğumuz sistemi, aldığımız önlemleri, haklarınızı ve veri politikamızı en şeffaf şekilde anlatmak amacıyla yazılmıştır.

Sitemizi kullanmadan önce aşağıda yazılanları lütfen dikkatlice okuyunuz. Bu siteyi ziyaret ederek, bireysel veya kurumsal üye olarak burada yazılı olan koşulların tümünü kabul ettiğinizi ve bu siteyi bu koşullar dışında bir amaç için kullanmayacağınızı kabul etmektesiniz.

    1. Veri Sorumlusu
    Veri sorumlusu sıfatıyla; merkezi İnönü Cad. No:315/4 Araphasan Mah. - İzmir adresinde bulunan TGM İnsan Kaynakları Tic. Ltd. Şti. (Mersis No: 0843026336600013) bundan böyle "CVyolla.com" olarak anılacaktır. 6698 sayılı Kişisel Verilerin Korunması Kanunu bundan sonra "KVKK" olarak anılacaktır. İlgili mevzuata uygun olarak yürüttüğümüz faaliyetlerimiz kapsamında, kişisel verilerinizin toplanması, işlenmesi, saklanması, korunması ve paylaşımı ile ilgili olarak veri sahiplerini en şeffaf şekilde bilgilendirmek amacıyla hazırladığımız işbu Kişisel Verileri Koruma Kanunu Aydınlatma Metni bundan sonra "Aydınlatma Metni" olarak anılacaktır.

    2. Veri Sahipleri
    Aşağıdaki veri sahipleri ile ilgili toplanan kişisel verileri, toplanma ve işlenme amaçlarını, nasıl toplandığını, nasıl işlendiğini, nerelere aktarıldığını, nasıl saklandığını ve korunduğunu içeren detaylı bilgileri Aydınlatma Metni'nde bulabilirsiniz.
  • İş arayan üyeler
  • İşveren üyeler
  • Ziyaretçiler
  • Tedarikçi firmalar
  • CVyolla.com çalışanları

  • 3. İşlenen Kişisel Veriler
    3.1. İş Arayan Üyeler
    3.1.1. Kimlik Bilgileri
    Ad soyad, cinsiyet, doğum tarihi, doğum yeri, meden durum, uyruk, TC kimlik numarası, yabancı adaylar için pasaport numarası veya varsa yabancı kimlik numarası, nüfus cüzdanı sureti, ikametgah belgesi, yabancı adaylar için pasaport fotokopisi veya varsa ikamet izni fotokopisi, çalışma izin kartı fotokopisi.

    3.1.2. İletişim Bilgileri
    Telefon no, adres, e-posta adresi, sosyal medya hesapları.

    3.1.3. Eğitim Bilgileri
    Eğitim seviyesi, okullar, bölüm, sertifikalar, seminerler, kurslar, yabancı diller, bilgisayar bilgileri, sınav bilgileri, ödüller, burslar, yayınlar, okul projeleri, tezler.

    3.1.4. Deneyim Bilgileri
    Çalışma durumu, toplam deneyim süresi, firma ünvanları, işe giriş-çıkış tarihleri, iş tanımları, pozisyon, departman, ünvan, işe giriş-çıkış tarihi, SGK sicil numarası, 4B Hizmet Dökümü, 4A Hizmet Dökümü.

    3.1.5. Görsel ve İşitsel Bilgiler
    Fotoğraf, video, ses kaydı.

    3.1.6. Web Sitesi Kullanım Bilgileri
    Üyelik tarihi, CV güncelleme tarihi, son login tarihi, CV gönderim tarihi, üyelik şifresi, başvurduğu işverenler, çalışmak istediği pozisyonlar, sektörler, şehirler, ambargo koyduğu işverenler, IP adresi, başvuru sonucu ile ilgili verdiği bilgiler, işe giriş tarihi, çerezler.

    3.1.7. Özel Nitelikli Kişisel Bilgiler
    Üye olunan dernekler, vakıflar, sendikalar, gönüllü sosyal sorumluluk projeleri, üniveriste toplulukları, siyasi partiler, din, etnik köken, sağlık bilgileri, engellilik bilgileri, boy, kilo, sigara kullanımı.

    Özgeçmişte belirtilen engellilik durumu ile bilgiler sağlık verisi olması sebebiyle özel nitelikli kişisel veridir. 28585 sayılı Aktif İşgücü Hizmetleri Yönetmeliği'nin 4. Maddesi'nde belirtilen "Özel politika veya uygulama gerektiren gruplar"ın işe yerleştirilmesine destek olmak amacıyla, engellilik bilgileri işveren üyelerle paylaşılmaktadır.

    3.1.8. Diğer Bilgiler
    Askerlik durumu, maaş beklentisi, referans bilgileri (adı soyad, firma, ünvan, telefon, e-posta), sürücü belgesi, SRC bilgileri, yetkinlikler, hobiler, yüklediği CV dosyaları, kapak mektubu.

    Referans bilgilerinde belirtilen referanslara ait kişisel verilerle ilgili referans olan kişinin bilgilendirilmesi ve izninin alınması iş arayan üyelerin sorumluluğundadır. İş arayan üyeler, özgeçmişlerinde yazdıkları 3. kişilere ya da tüzel kişilere ait bilgilerin paylaşımı ile ilgili izin aldıklarını kabul etmektedir. Bu konuda oluşabilecek idari veya cezai yaptırımlara karşı CVyolla.com, yasal haklarını saklı tutmaktadır.

    Bu bilgiler dışında, iş arayan üyelerin dosya yükleme özelliğini kullanarak sisteme yükledikleri özgeçmişlerine manuel olarak ekledikleri farklı kişisel veriler de olabilir. İş arayan üyeler, bu verilerin de Aydınlatma Metni'nde belirtilen amaçlar doğrultusunda işlenmesini ve aktarılmasını kabul etmektedirler.

    3.1.9. Hukuki Bilgiler
    Uyuşmazlık halinde; dava dosyasındaki bilgiler, ihtarname, ihbarname, adli ve idari makamlarla yazışmalar.

    3.2. İşveren Üyeler
    3.2.1. Kimlik Bilgileri
    Ad soyad, firmadaki görevi, TC kimlik numarası, yabancı işverenler için pasaport numarası veya varsa yabancı kimlik numarası.

    3.2.2. İletişim Bilgileri
    Telefon no, faks no, adres, e-posta adresi, sosyal medya hesapları.

    3.2.3. Firma Bilgileri
    Firma ünvanı, marka adları, fatura bilgileri, vergi numarası, vergi dairesi, banka hesap bilgileri, mail order formları, ödeme tarihleri, ödeme şekilleri.

    3.2.4. Aday Tercihleri
    Eğitim seviyesi, okullar, bölüm, sertifikalar, seminerler, kurslar, yabancı diller, bilgisayar bilgileri, sınav bilgileri, ödüller, burslar, yayınlar, okul projeleri, tezler, çalışma durumu, toplam deneyim süresi, iş / görev tanımı.

    3.2.5. Görsel ve İşitsel Bilgiler
    Fotoğraf, video, ses kaydı.

    3.2.6. Web Sitesi Kullanım Bilgileri
    Üyelik tarihi, son güncelleme tarihi, son login tarihi, üyelik şifresi, incelediği CV bilgileri, sektör tercihleri, şehir tercihleri, pozisyon tercihleri, IP adresleri, çerezler.

    3.2.7. Hukuki Bilgiler
    Uyuşmazlık halinde; dava dosyasındaki bilgiler, ihtarname, ihbarname, adli ve idari makamlarla yazışmalar.

    3.3. Ziyaretçiler
    Web sitemizi ziyaret eden çevrimiçi ziyaretçilerin gezindiği sayfaları, sayfada kalma sürelerini, tercihlerini hatırlamak ve analiz etmek amacıyla bazı çerezler kullanılmaktadır. Çerezlerin kullanımı ile ilgili detaylı bilgiyi Aydınlatma Metni'ndeki madde 9'daki "Çerez Politikamız" altında bulabilirsiniz.

    3.4 Tedarikçi Firmalar
    3.4.1. Kimlik Bilgileri
    Ad soyad, firmadaki görevi, TC kimlik numarası, yabancı adaylar için pasaport numarası veya varsa yabancı kimlik numarası.

    3.4.2. İletişim Bilgileri
    Telefon no, faks no, adres, e-posta adresi, sosyal medya hesapları.

    3.4.3. Firma Bilgileri
    Firma ünvanı, marka adları, fatura bilgileri, vergi numarası, vergi dairesi, banka hesap bilgileri, mail order formları, ödeme tarihleri, ödeme şekilleri.

    3.4.4. Görsel ve İşitsel Bilgiler
    Fotoğraf, video, ses kaydı.

    3.4.5. Hukuki Bilgiler
    Uyuşmazlık halinde; dava dosyasındaki bilgiler, ihtarname, ihbarname, adli ve idari makamlarla yazışmalar.

    3.5. CVyolla.com Çalışanları
    3.5.1. Kimlik Bilgileri
    Ad soyad, cinsiyet, doğum tarihi, doğum yeri, meden durum, uyruk, TC kimlik numarası, yabancı adaylar için pasaport numarası veya varsa yabancı kimlik numarası, nüfus cüzdanı sureti.

    3.5.2. İletişim Bilgileri
    Telefon no, adres, e-posta adresi, sosyal medya hesapları.

    3.5.3. Eğitim Bilgileri
    Eğitim seviyesi, okullar, bölüm, sertifikalar, seminerler, kurslar, yabancı diller, bilgisayar bilgileri, sınav bilgileri, ödüller, burslar, yayınlar, okul projeleri, tezler.

    3.5.4. Deneyim Bilgileri
    Çalışma durumu, toplam deneyim süresi, firma ünvanları, işe giriş-çıkış tarihleri, iş tanımları.

    3.5.5. Görsel ve İşitsel Bilgiler
    Fotoğraf, video, ses kaydı.

    3.5.6. Özel Nitelikli Kişisel Bilgiler
    Üye olunan dernekler, vakıflar, sendikalar, gönüllü sosyal sorumluluk projeleri, üniveriste toplulukları, siyasi partiler, din, etnik köken, sağlık bilgileri, engellilik bilgileri, boy, kilo, sigara kullanımı, adli sicil kaydı, sağlık raporları, akciğer grafisi, işitme testi, göz testi, hamilelik durumu, doğum izni bilgileri.

    3.5.7. Aile Bilgileri
    Aile cüzdanı, vukuatlı aile nüfus kayıt örneği, eş ve çocuklarının adı, soyadı, doğum tarihi, TC kimlik numarası, cinsiyeti, telefon numarası.

    3.5.8. Performans Bilgileri
    Katıldığı eğitim bilgileri, katılım belgeleri, müşteri değerlendirme anketi, performans değerlendirmesi bilgileri.

    3.5.9. Çalışma Bilgileri
    Pozisyon, departman, ünvan, işe giriş-çıkış tarihi, SGK sicil numarası, 4B Hizmet Dökümü, 4A Hizmet Dökümü, vergi dairesi, Emekli Sandığı bilgileri, Bağkur bilgileri, izin çıkış-dönüş tarihleri, izne çıkış nedenleri.

    3.5.10. Finansal Bilgiler
    Maaş, bordrolar, prim hak edişleri, prim tutarları, icra takip dosya ve borç bilgileri, banka hesap bilgileri, asgari geçim indirimi bilgileri, özel sağlık sigortası.

    3.5.11. Diğer Bilgiler
    Askerlik durumu, maaş beklentisi, referans bilgileri (adı soyad, firma, ünvan, telefon, e-posta), sürücü belgesi, SRC bilgileri, yetkinlikler, hobiler, yüklediği CV dosyaları, kapak mektubu, araç plakası, araç ruhsatı sureti, araç km bilgisi, araç lokasyonu, ehliyet sureti, trafik cezası sorgulama sonucu,

    Referans bilgilerinde belirtilen referanslara ait kişisel verilerle ilgili referans olan kişinin bilgilendirilmesi ve izninin alınması iş arayan üyelerin sorumluluğundadır. İş arayan üyeler, özgeçmişlerinde yazdıkları 3. kişilere ya da tüzel kişilere ait bilgilerin paylaşımı ile ilgili izin aldıklarını kabul etmektedir. Bu konuda oluşabilecek idari veya cezai yaptırımlara karşı CVyolla.com, yasal haklarını saklı tutmaktadır.

    3.5.12. Hukuki Bilgiler
    Uyuşmazlık halinde; dava dosyasındaki bilgiler, ihtarname, ihbarname, adli ve idari makamlarla yazışmalar.

    4. Kişisel Veri İşleme Amaçları
    CVyolla.com'da toplanan tüm kişisel verilerin toplanma amaçları aşağıdadır:
  • Türkiye İş Kurumu Özel İstihdam Bürosu izin belgesinin CVyolla.com'a verdiği yetkiye dayanarak, iş bulmak amacıyla, iş arayan üye bilgilerini işveren üyelere sunmak,
  • İş arayan üyelerin pozisyon, sektör ve şehir tercihlerine uygun şekilde işveren üyelerle eşleşmelerini sağlamak,
  • Ambargo koyulanlar dışındaki işveren üyelerin özgeçmişleri görüntülemesine imkan vermek,
  • Özgeçmişte yer alan bilgileri (özel nitelikli kişisel veriler de dahil olmak üzere) işe yerleştirme amacıyla, yurt içindeki ve yurt dışındaki işveren üyelerle paylaşmak,
  • Gelen telefonlara ve e-postalara destek amacıyla cevap vermek,
  • Bilgi işlem destek hizmetlerini vermek amacıyla iletişim kurmak,
  • Herhangi bir şikayet olması durumunda şikayeti sonuçlandırabilmek için CVyolla.com üye bilgilerini incelemek,
  • Üye memnuniyetini ölçmek, hizmet ve ürünlerle ilgili görüş ve öneri almak,
  • İşe yerleştirme ile ilgili bilgileri 4904 sayılı Türkiye İş Kurumu Kanunu'na göre üçer aylık dönemler halinde Türkiye İş Kurumu'na bildirmek,
  • Kanunlar çerçevesinde resmi kurumlardan gelen talepleri değerlendirmek, istenen bilgileri saklamak ve raporları sunmak,
  • CVyolla.com hizmet ve ürünlerini sunmak amacıyla yürütülecek satış ve pazarlama faaliyetlerini bildirmek,
  • CV güncelleme, uygun iş ilanlarının paylaşımı, yeni ürün ve hizmetlerin duyurulması için toplu e-posta ve SMS göndermek,
  • CV'lerin ve kapak mektuplarının geliştirilmesi amacıyla CV Geliştir platformu hakkında bildirimler yapmak,
  • Ev işlerinde çalışmak isteyen üyelere, Garanti Bakıcı platformu ve çocuk/bebek bakıcısı, yaşlı/hasta bakıcısı, ev işleri yardımcısı vb. benzeri ev hizmetleri pozisyonları hakkında bildirimler yapmak,
  • Ödeme kontrollerini yapmak, ödeme sahibi mükellefler adına fatura hazırlamak ve göndermek,
  • Cari mutabakat kontrollerini yapmak,
  • Tedarikçilerden tedarik edilen hizmet ya da ürünlerle ilgili iletişimi ve kontrolü sağlamak,
  • CVyolla.com çalışanlarının izin takipleri, işe giriş - çıkış işlemleri, bordro işlemleri, maaş ödemeleri, personel özlük dosyaları, SGK bildirimleri, İŞKUR bildirimleri, iş sağlığı ve güvenliği işlemleri, iş kazası bildirimleri, zorunlu bireysel emeklilik sigortası işlemleri, performans takipleri, kartvizit hazırlanması, çalışan e-posta hesaplarının oluşturulması ve benzeri kanuni yükümlülükleri yerine getirmek.

  • İşe yerleştirme amacıyla aktarılan özgeçmişleri kendi bilgisayarına indiren üye işveren yetkilileri, veri sorumlusu sıfatıyla; iş arayan üyelerin verilerini saklamak, işlemek ve üye işverenin CVyolla.com ile sözleşmesi sona erdikten sonra silmekle yükümlüdür.

    5. İşlenen Kişisel Veriler Nerelere Aktarılır?
    Toplanan kişisel veriler, yukarıda yazılan amaçlar doğrultusunda aşağıdaki kişi ve kurumlara aktarılabilir:
  • İşveren üye bilgileri, iş ilanları ve aday tercihleri, iş arayan üyelere,
  • İş arayan üye bilgileri, eleman istihdam etmek için CVyolla.com'a üye olan işverenlere,
  • Üye işverenin grup şirketi olması durumunda, grup şirketler çatısı altında bulunan diğer işveren şirketlere,
  • CVyolla.com'un doğrudan ya da dolaylı, yurt içinde ya da yurt dışında bulunan iş ortaklarına ve iştiraklerine,
  • İşverenlerin işe alım sürecinin takibi için yetkilendirdiği bir danışman kurum olması durumunda, bahsi geçen danışmanlara,
  • Kanunlar çerçevesinde, Türkiye İş Kurumu'na, resmi kurumlara, idari ve yasal mercilere,
  • Verilen fiziksel sunucularda veya bulut ortamında saklanması için yurt içinde ya da yurt dışında faaliyet gösteren servis sağlayıcısı kurumlara,
  • E-fatura ve E-arşiv fatura kesilebilmesi için e-fatura servis sağlayıcısı entegratör firmalara,
  • Program ortağı olduğumuz; reklam, pazarlama amaçlarının gerçekleştirilmesi için hizmet aldığımız veya işbirliği yaptığımız gerçek ve tüzel kişilere,
  • Fatura, teklif, ödül, çekiliş, hediye, özel gün kutlaması gibi gönderimlerin sağlanması amacıyla kargo şirketlerine,
  • Çerez Politkası çerçevesinde, kullanıcı hareketlerini (tıklama, ziyaret sıklığı, süresi vb. gibi) izleyen, gerekli analizleri ve raporlamaları sunan Google Analytics gibi kurumlara.

  • 6. Kişisel Veri Toplama Yöntemleri
    CVyolla.com internet sitemiz, sosyal medya hesaplarımız, e-posta, SMS, WhatsApp, telefon, hukuki olarak sözleşme çerçevesinde iş ortağımız olan ya da işbirliği yaptığımız internet siteleri üzerinden yapılan başvurular, internet sitemizi ziyaret ettiğiniz sırada kaydedilen çerezler, katıldığımız kariyer fuarlarında veya seminerlerde doldurulan formlar, yüz yüze ya da telefonla yapılan mülakatlarda alınan bilgiler ve benzeri kanallar vasıtasıyla dijital, yazılı ya da sözlü olarak kişisel verileriniz mevzuata uygun olarak, yukarıda yazılan amaçlar doğrultusunda kullanılmak üzere toplanmaktadır.

    7. Kişisel Verilerin Saklanma Süresi
    Kişisel veriler, verilerin işlenmesine ilişkin kanuni yükümlülüğün ya da veri sahibi ile CVyolla.com arasındaki sözleşmenin bitiminden itibaren veya sisteme kullanıcı adı ve şifrenizle giriş yaptığınız en son tarihten itibaren 10 yıl süre ile saklanmaktadır. Sürenin dolması ile birlikte kişisel veriler silinmektedir. Veri sahibinin geçerli bir sebep ile kişisel verilerin silinmesini talep etmesi durumunda, veriler en geç 30 gün içinde silinmektedir. Ancak mevzuatta belirtilen bir süre boyunca verilerin saklanmasına dair bir zorunluluk varsa, kişisel verilerin silinmesi talebi gerçekleştirilemez.

    8. Haklarınız
    Veri sahipleri olarak, KVKK 11. maddesi çerçevesinde, kişisel verileriniz ile ilgili olarak;
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerinizin silinmesini, yok edilmesini; eksik veya yanlış verilerin düzeltilmesini talep ettiğinizde, bunun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

  • CVyolla.com, taleplerinizi en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin CVyolla.com için ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca, 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınacaktır.

    8.1. Haklarınızı Nasıl Kullanabilirsiniz?
    KVKK 13. maddesinin 1. fıkrası ve 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, kişisel verileriniz ile ilgili başvurunuzu; Türkçe, yazılı olarak veya KEP (Kayıtlı Elektronik Posta) adresi, güvenli elektronik imza, mobil imza ya da CVyolla.com'a daha önce bildirdiğiniz ve sistemimizde kayıtlı yer alan elektronik posta adresinizi kullanarak, bize iletebilirsiniz.

    Başvurularda ad, soyad, yazılı başvuru ise imza, TC kimlik numarası, başvuru sahibi Türk vatandaşı değilse pasaport numarası veya varsa yabancı kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ve talep konusu bilgilerinin bulunması zorunludur.

    CVyolla.com, gerekirse başvuru sahibi ile ilgili kimlik doğrulama hakkını saklı tutar. Başvuru talebinin başvuranın sahsı ile ilgili olması gerekmektedir. Başvuru sahibinin aile fertlerine ya da üçüncü kişilere bilgi verilmeyecektir. Başkası adına başvuru yapılabilmesi için vekaletname verilmesi gerekmektedir.

    9. Çerez Politikamız
    9.1. Çerez Nedir?
    Ziyaretçiler veya üyeler web sitemizde gezinirken bilgisayarlarına, mobil cihazlarına ya da tabletlerine bazı veri depolama dosyaları kaydedilir. Aynı cihaz ile web sitemizi tekrar ziyaret ettiklerinde depolanan bu veriler sayesinde kullanım kolaylığı sağlanır.

    9.2. Çerezlerin Kullanım Amaçları
  • 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" ve internet kullanımına dair yönetmelikler çerçevesinde, ziyaretçilerin IP adreslerinin kaydedilmesi,
  • Web sitemizde ziyaret ettiğiniz sayfalara ve kullanım tercihlerinize göre size uygun ürün ve hizmetlerin sunulması.

  • 9.3 Çerez Türleri
    9.3.1. Kalıcı Çerezler (Persistent Cookies)
    Web sitemizi gezerken bazı hareketlerinizi ve bilgilerinizi kaydeder. Örneğin; kullanıcı girişi sırasında "beni hatırla" seçeneğininin işaretlenmesi ve ziyaretçi web sitesine tekrar otomatik giriş yapabilmesi. Ziyaretçilerin bilgisayarında belirli bir tarihe veya ziyaretçi bu çerezleri silene kadar aktif olur.

    9.3.2. Oturum Çerezleri (Session Cookies)
    Ziyaretçi web sitemizi girdiğinde sunucu tarafından kendisine özel bir session ID tanımlanır. Oturum çerezleri geçicidir, ziyaretçi tarayıcı kapattığı zaman sunucudan silinir.

    9.4. Web Sitemizde Kullanılan Çerezler
    9.4.1. Google Analytics
    Google Analytics çerezleri, ziyaretçilerin web sitesini kullanım istatistiklerini ve raporlarını oluşturmak ve analiz etmek için kullanılır. Google Analytics çerezleri hakkında detaylı bilgi almak ya da reddetme seçeneğini kullanmak için: https://policies.google.com/privacy?hl=tr

    9.4.2. Google Adwords
    Ziyaretçinin Google üzerinden gelen bir reklama tıkladıktan sonra web sitemizdeki üyelik / ödeme gibi hedef eylemleri tamamlayıp tamamladığını takip etmek için kullanılır. Bu çerezler 30 gün sonra devre dışı kalır. Kimlik belirleme amacıyla kullanılmaz. Google Adwords çerezleri hakkında detaylı bilgi almak ya da reddetme seçeneğini kullanmak için: https://policies.google.com/privacy?hl=tr

    9.4.3. Facebook
    Facebook hesabı olan ziyaretçilerin Facebook ürünlerini kullanan web sitelerini veya uygulamaları ziyaret etmesi durumunda kimlik kontrolü, kişisel reklamlar sunulması, analiz, raporlama amacıyla kullanılır. Facebook çerezleri hakkında detaylı bilgi almak için: https://www.facebook.com/policies/cookies/

    9.5. Çerezleri Nasıl Engelleyebilirsiniz?
    Çerezlere ilişkin tercihlerinizi değiştirebilir, çerezleri engelleyebilir ya da silebilirsiniz. Her tarayıcının çerezlerin kullanımına ilişkin ayarları farklıdır.

  • Google Chrome; Ayarlar > Gelişmiş > Gizlilik ve Güvenlik > Site Ayarları > Çerezler > Tüm çerezleri ve site verilerini göster > Bu sayfada istediğiniz çerezleri kapatabilirsiniz.

  • Internet Explorer; Araçlar > İnternet Seçenekleri > Gizlilik > Ayarlar > Bu sayfada istediğiniz çerezleri kapatabilirsiniz.

  • Mozilla Firefox; Menü > Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri > Verileri Yönet > Bu sayfada istediğiniz çerezleri kapatabilirsiniz.

  • Safari; Tercihler > Gizlilik > Web Sitesi Verileri > Bu sayfada istediğiniz çerezleri kapatabilirsiniz.

  • 9.6. Reşit Olmayan Ziyaretçiler
    18 yaşın altındaki ziyaretçiler, sadece ebeveynlerinin refakati ile web sitemizi ziyaret edebilir, kişisel verilerini paylaşabilir ve hizmetlerimizden yararlanabilir.

    10. Geçerlilik
    CVyolla.com, Aydınlanma Metni üzerinde, gerekli olması durumunda, kanunlara ve yönetmeliklere uygun olarak değişiklik yapabilir. Aydınlatma Metni'nin CVyolla.com sitemizde yayınlanması ile birlikte değişiklikler geçerlilik kazanır.

    11. İletişim Bilgileri
    TGM İnsan Kaynakları Tic. Ltd. Şti.
    Mersis No: 0843026336600013
    Telefon: 444 27 60
    Adres: İnönü Cad. No:315/4, Araphasan Mah. - İzmir
    E-posta: kurumsal@cvyolla.net
    Web: https://www.cvyolla.com/iletisim


6698 sayılı "Kişisel Verilerin Korunması Kanunu" ve "Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik" gereğince, kişisel verilerimin, özel nitelikli kişisel verilerimin, sağlık verilerimin CVyolla.com'a tarafımca sözlü / yazılı ve/veya elektronik ortamda verilen kimliğimi belirleyen veya belirlemeye yarayanlar da dahil olmak üzere her türlü kişisel verimin, özel nitelikli kişisel verimin, kişisel sağlık verilerimin veri sorumlusu olarak; "CVyolla.com" tarafından işlenmesine, iş gereği ile sağlık hizmeti verebilmesi ve bu hizmetlerin planlaması amacıyla, ilgili mevzuatlar kapsamında paylaşımın gerekli olduğu diğer kişi ve kuruluşlar ile paylaşılmasına; kişisel veriler, özel nitelikli kişisel veriler, sağlık verilerimin 6698 sayılı "Kişisel Verilerin Korunması Kanunu" 'nda ve "Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik" te tanımlanan kapsamda aşağıda detayları verilen kişisel ve özel nitelikli kişisel verilerin işlenmesine,

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen;

  • Kişinin kimliğine dair bilgilerin bulunduğu veriler; ad- soyad, T.C. Kimlik numarası, uyruk bilgisi, anne adı – baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, Yurtdışı giriş- çıkış bilgileri, SGK numarası, imza bilgileri, taşıt plakası vb. bilgiler,
  • Telefon numarası, adres, iletişim bilgileri, e-mail adresi, IP adresi gibi bilgiler,
  • Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar,
  • Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler,
  • Kişisel Verilerin Korunması Kanunu' nun 6. Maddesinde belirtilen veriler (örn. Kan grubu da dahil sağlık verileri, biyometrik veriler vb.
  • "CVyolla.com"a yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler,

Veri sorumlusu "CVyolla.com"a kişisel verilerimi tamamen özgür irademle vereceğime; özgür irademle verdiğim bu kişisel verilerimin 6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Kişisel Verilerin İşlenmesi Ve Korunması Hakkında Bilgilendirme (Aydınlatma) Formu'nda ve ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü uyarınca hazırlanan bilgiler ışığında işlenmesi, saklanması ve kanuni ya da hizmete ve/veya iş ilişkisine bağlı fiili gereklilikler halinde Bilgilendirme (Aydınlatma) Formu'ndada belirtilen kurum ve kişilerle paylaşılması hususunda tereddüde yer vermeyecek şekilde aydınlatılmış ve bilgi sahibi olarak açık rızamla kabul ediyorum.

1. GENEL
İlgili kişi (veri sahibi) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. ve 13'üncü maddeleri uyarınca yapılacak başvuruları ivedilikle, etkin ve kapsamlı bir şekilde değerlendirebilmek ve çözümleyebilmek adına, işbu İlgili Kişi (Veri Sahibi) Başvuru Formu veri sorumlusu sıfatıyla CVyolla.com tarafından hazırlanmıştır.

2. BAŞVURU YOLU
Siz İlgili Kişi (veri sahibi), KVK Kanunun 11. ve 13. maddeleri uyarınca; veri sorumlusu sıfatı taşıyan Şirketimize, 6698 Sayılı KVK Kanunun uygulanmasıyla ilgili taleplerinizi yazılı olarak işbu İlgili Kişi (Veri Sahibi) Başvuru Formu'nun doldurulması suretiyle veya Kurulun belirleyeceği diğer yöntemlerle:
  • kurumsal@cvyolla.net e-posta adresimize güvenli elektronik imzalı veya mobil imzalı olarak,
  • TGM İnsan Kaynakları Tic. Ltd. Şti. Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir adresli posta adresimize Noter aracılığı veya İadeli taahhütlü mektup ile, veya bizzat gelerek yazılı ve ıslak imzalı olarak,
  • Sistemimize kayıtlı e-posta adresiniz üzerinden e-posta adresimize elektronik olarak,

  • İşbu İlgili kişi (Veri Sahibi) Başvuru Formu 'nun ıslak imzalı bir kopyasını, ekinde kimlik fotokopisine yer vermek suretiyle suretiyle iletebilirsiniz. (Başvuru Gönderiminizde bilgi kısmına Mutlaka "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi "yazılması gerekmektedir.)

    3. İLGİLİ KİŞİYE (VERİ SAHİBİ) İLİŞKİN BİLGİLER
    Başvurunuz ile ilgili gerekli araştırma ve değerlendirmelerin yapılabilmesi ve konuya ilişkin çözümlerin geliştirilebilmesi amacıyla aşağıdaki alanları mutlaka doğru ve eksiksiz bir biçimde doldurmanız gerekmektedir:

  • Ad-Soyadı *
  • T.C. Kimlik Numarası-Pasaport Numarası veya Yabancı Kimlik Numarası *
  • Tebligata Esas Yerleşim Yeri Adresi / İş Yeri Adresi *
  • Cep Telefonu *
  • Telefon Numarası *
  • E-posta Adresi *

  • *Doldurulması zorunlu alanlar.

    Yukarıda tarafımıza sunmuş olduğunuz kişisel verileriniz, münhasıran işbu İlgili Kişi (Veri Sahibi) Başvuru Formu'nun değerlendirilebilmesi, sonuçlandırılabilmesi ve sizinle iletişime geçilebilmesi amacıyla işlenmektedir.

    "CVyolla.com" ile olan ilişkinize dair uygun olan seçeneği işaretleyerek, mevcut ilişkinin hali hazırda devam edip etmediğini aşağıda yer verilen bölümde belirtiniz.

  • Müşteri
  • Çalışan Adayı
  • Çalışan
  • İş Ortağı/Tedarikçi
  • Ziyaretçi/Eski Çalışan
  • Diğer

  • "CVyolla.com" ile olan ilişkim başvuru tarihi itibarıyla devam etmektedir.
  • "CVyolla.com" ile olan ilişkim …… /…… /20……… tarihi itibarıyla sona ermiştir.

  • 4. İLGİLİ KİŞİ (VERİ SAHİBİ)'NİN TALEPLERİ
    İlgili kişi (Veri sahibi) olarak, KVK Kanunu 11. ve 13. maddeleri kapsamında bilgi sahibi olmak istediğiniz durum/durumlar için lütfen aşağıda yer verilen listedeki ilgili kutucuğu/kutucukları işaretleyiniz.

    TALEBİNİZ GEREKEN BİLGİ / BELGE SEÇİMİNİZ
    1. Kişisel verilerimin "CVyolla.com" tarafından işlenip işlenmediğini öğrenmek istiyorum. Özel bir veri türüne dair bilgi almak istiyorsanız lütfen belirtiniz. ............................
    2. "CVyolla.com" tarafından kişisel verilerimin hangi amaçla işlendiğini öğrenmek istiyorum. Özel bir veri türüne dair bilgi almak istiyorsanız lütfen belirtiniz. ............................
    3. "CVyolla.com" tarafından kişisel verilerimin amacına uygun kullanılıp kullanılmadığını öğrenmek istiyorum. Özel bir veri türüne dair bilgi almak istiyorsanız lütfen belirtiniz. ............................
    4. Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, aktarılan üçüncü kişileri bilmek istiyorum. Özel bir veri türüne dair bilgi almak istiyorsanız lütfen belirtiniz. ............................
    5. Kişisel verilerimin eksik veya yanlış işlendiğini düşünüyorum ve bunların düzeltilmesini istiyorum. Eksik ve yanlış işlendiğini düşündüğünüz bilgileri ve bu bilgilerin doğrusunun nasıl olması gerektiğini lütfen belirtiniz. ............................…
    6. Eksik/yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum. Eksik ve yanlış işlendiğini düşündüğünüz bilgileri ve bu bilgilerin doğrusunun nasıl olması gerektiğini lütfen belirtiniz. ............................…
    7. Kişisel verilerimin işlenmelerini gerektiren sebeplerin ortadan kalkması nedeniyle silinmesini/yok edilmesini istiyorum. Bu talebinize konu verilerin hangi veriler olduğunu ve aleyhinize olduğunu düşündüğünüz sonucun ne olduğunu lütfen belirtiniz, bu hususlara ilişkin tevsik edici bilgi ve belgelere Veri Sahibi Veri Sahibi Başvuru Formu ekinde yer veriniz. ............................
    8. Kişisel verilerimin işlenmelerini gerektiren sebeplerin ortadan kalkması nedeniyle aktarıldıkları üçüncü kişiler nezdinde de silinmesini/yok edilmesini istiyorum. Bu talebiniz, kişisel bilgilerinizin yalnızca bir kısmına ilişkin ise bunların hangi veriler olduğunu ve bu talebinizin gerekçesini tevsik edici bilgi ve belgelerle birlikte belirtiniz, bu hususlara ilişkin tevsik edici bilgi ve belgelere lütfen Veri Sahibi Veri Sahibi Başvuru Formu ekinde yer veriniz. ............................
    9. "CVyolla.com" tarafından işlenen kişisel verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz sonucunda şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum. Bu talebinizin gerekçesini ve bilgi alma talebinize ilişkin durumun sonucunu belirtiniz, bu hususlara ilişkin tevsik edici bilgi ve belgelere lütfen Veri Sahibi Veri Sahibi Başvuru Formu ekinde yer veriniz. ............................…
    10. Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle uğradığım zararın tazminini talep ediyorum. Bu talebinizin gerekçesini ve uğradığınızı düşündüğünüz zararı aşağıdaki boşlukta belirtiniz; bu hususlara ilişkin tevsik edici bilgi ve belgelere (örnek; Kişisel Verilerin Korunması Kurulu veya mahkeme kararları) lütfen Veri Sahibi Veri Sahibi Başvuru Formu ekinde yer veriniz.


    İlgili kişi (Veri sahibi) adına 3. kişiler tarafından yapılacak olan başvurularda, işbu İlgili kişi (Veri Sahibi) Başvuru Formu ile birlikte noterce onaylanmış vekaletnamenin, velayet/vesayet altında bulunan çocuklar adına yapılacak başvurularda ise işbu ilgili kişi (Veri Sahibi) Başvuru Formu ile birlikte velayet/vesayet ilişkisini tevsik edici belgelerin bir suretinin tarafımıza gönderilmesi gerekmektedir.

    Kişisel verilerinizin güvenliğini sağlamak amacıyla, bilgi edinme başvurunuzun "CVyolla.com"a ulaştığı tarihten itibaren kanunda belirtilen süre içerisinde, veri sorumlusu olarak, ilgili kişi (veri sahibi) olduğunuzu teyit etmek amacıyla sizinle iletişime geçebilecek, bu hususta sizlerden bazı bilgi ve belgeler talep edebilecektir. Bu kapsamda tarafımıza sağlamış olduğunuz bilgi ve belgeler, ilgili kişi (veri sahibi) olduğunuzun teyit edilmesini müteakip derhal imha edilecektir.

    Talep edilen bilgi ve belgelerin eksik olması durumunda, talebimiz üzerine bilgi ve belgelerin tamamlanarak tarafımıza iletilmesi gerekecektir. Bilgi ve belgeler tarafımıza tam olarak iletilene kadar talebin sonuçlandırılmasına ilişkin KVK Kanunu'nun 13/2 maddesinde belirtilen otuz (30) günlük süre askıya alınacaktır.

    5. İLGİLİ KİŞİ (VERİ SAHİBİ)'NİN TALEBİNİN SONUÇLANDIRILMASI
    Söz konusu veri'nin niteliğine göre talebiniz, KVK Kanunu uyarınca bizlere ulaştığı tarihi takip eden en kısa sürede (en geç otuzgün içinde) cevaplandırılacaktır. Cevaplarımız ve değerlendirmelerimiz, işbu İlgili kişi (Veri Sahibi) Başvuru Formu'nda belirtilmiş olan seçiminize göre KVK Kanunu'nun 13. maddesi uyarınca yazılı veya elektronik ortam vasıtasıyla tarafınıza iletilecektir. Başvuru sonucunun posta, elektronik posta yöntemlerinden biriyle iletilmesine ilişkin öncelikli bir tercihiniz varsa, lütfen aşağıda belirtiniz:

  • Başvuruma ilişkin sonucun e-posta adresime gönderilmesini istiyorum.
  • Başvuruma ilişkin sonucun posta aracılığı ile adresime gönderilmesini istiyorum.

Talepleriniz "CVyolla.com" tarafından ücretsiz sonuçlandırılacak olup, cevaplama sürecinin ayrıca bir maliyet doğurması halinde, ilgili mevzuat çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir.

6. İLGİLİ KİŞİ (VERİ SAHİBİ) BEYANI
KVK Kanunu uyarınca yapmış olduğum bilgi edinme başvurusunun, yukarıda belirttiğim talep/talepler çerçevesinde değerlendirilerek sonuçlandırılmasını rica eder, işbu başvuruda tarafınıza sağlamış olduğum bilgi ve belgelerin doğru, güncel ve şahsıma ait olduğunu kabul, beyan ve taahhüt ederim.

İlgili Kişi (Veri Sahibi):
Adı Soyadı:
Tarihi:
İmza:

Bu doküman kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 10. maddesi uyarınca,( kişinin özgeçmişi içerisinde yer alan adı/soyadı, adresi, doğum yeri ve tarihi, telefon numarası, e-posta adresi, öğrenim durumu, eğitim bilgileri, iş deneyimleri, yabancı dil bilgisi, katıldığı eğitim,seminer, konferans ve sertifika programları, referansları ile ilgili kişiyi tanıtan her türlü belge ve bilgi, kişisel veri kapsamındadır ) Veri Sorumlusu CVyolla.com olarak, gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında veri sahibi olarak sizlerin bilgilendirilmenizi (Aydınlatma ) sağlamak amacıyla hazırlanmış; ayrıca, kişisel sağlık bilgilerinizi de kapsayan tüm kişisel bilgilerinizin aşağıda açıklanan çerçevede kaydedileceğini, saklanacağını, mevcut durumu yansıtmak üzere güncelleneceğini, aşağıda belirtilen detayda aktarılabileceğini ve KVKKanunun'da belirtilen ( Yönetmelik ve Tebliğ ile düzenlenen ) diğer işleme yöntemlerinden birisi ile işlenebileceğini belirtiriz.

1. Kişisel Verilerin Hangi Amaçla İşleneceği:
Kişisel verileriniz;
  • İş başvuru talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi, işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunuzun değerlendirmeye alınması, bu kapsamda sizinle iletişime geçilmesi,
  • Veri sorumlusu sıfatıyla "CVyolla.com" tarafından, müşteri memnuniyetini değerlendirmek, denetim ve veri analizi yapmak, "CVyolla.com" 'nintanıtımı ile ilgili faaliyetlerini şekillendirilmek ve faaliyetlerinin tanıtılması, Reklam/kampanya/promosyon süreçlerinin yürütülmesi, insan kaynakları politikalarına ilişkin araştırmaları yapmak, kanunlardan doğan yükümlülüklerimizi yerine getirebilmek gibi amaç ve nedenlerle;
  • "CVyolla.com" 'nin iş, üretim ve pazarlama, mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, geliştirilmesi ve bu faaliyet kapsamında bu hizmetlerden faydalanılması,
  • "CVyolla.com" 'nin personel politikalarının yürütülmesi amacı doğrultusunda; operasyonlarının yürütülmesi, açık pozisyonlara uygun personel temini, İş Kanunu, Sosyal Güvenlik Kanunu ve sair iş hayatını düzenleyen mevzuat ve yönetmelikler ile iş sağlığı ve iş güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,
  • "CVyolla.com" ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde; ticari ve hukuki yükümlülüklerin gerçekleştirilmesi için, "CVyolla.com" tarafından iş ortağı / müşteri / tedarikçiler / yüklenici (Taşeron) ile yapılan sözleşmelerden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, mali işlerin yürütülmesi,
  • "CVyolla.com" çalışanlarının / müşterilerinin / ziyaretçilerinin can ve mal güvenliğinin korunması, yasal yükümlülüklerin, yargı organlarının veya yetkili idari kuruluşların istediği gerekliliklerin veya taleplerinin yerine getirilmesi amacıyla verileriniz kullanılabilir. Veriler, Kanunların öngördüğü şekilde teknik ve idari (güvenlik ve hukuki) önlemler alınarak burada bahsedilen amaçların gerçekleştirilmesi için elektronik veya fiziki ortamlarda yasal yükümlülüklerin yerine getirilmesi amacıyla arşivlenmesi gibi faaliyetlerin yürütülmesi için,
  • "CVyolla.com" ile aranızdaki ilişkiye bağlı olarak otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı ya da elektronik olarak toplanabilecek;ilişkiniz devam ettiği sürece güncellenecek ve zorunlu olan veriler; Veri Sorumlusu sıfatıyla hukuki sorumluluğumuzu yerine getirebilmek için 6698 sayılı KVK Kanunu'nun 5. ve 6.maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde; Kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin gerekli olması, hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması kaydı ile sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması;

  • İşlenmektedir / işlenebilecektir.

    2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
    "CVyolla.com" tarafından işlenen kişisel verileriniz,
  • Yasal yükümlülüklerini yerine getirmesi amacıyla gerekmesi veya talep edilmesi halinde, ilgili kamu kurum,kuruluşlarına ve özel tüzel kişilerine,sigorta şirketlerine ve yetkili mercilere,
  • İlgili mevzuat uyarınca, yasal yükümlülüklerimizin yerine getirilmesi amacı ile Emniyet Genel Müdürlüğüne Kiralık Araç Bildirim Sistemi ( KABİS) üzerinden,
  • Hasar süreçlerinde eksperlere,yetkili servis firmalarına,
  • Hukuki süreçlerin takip edilmeci amacı ile Avukatlarımızasır saklama hükümleri çerçevesinde gerektiği kadar,
  • Faaliyetlerimizi yürütebilmek amacıyla işbirliği yaptığımız kurum ve kuruluşlarla, verilerin saklanması için hizmetlerinden faydalandığımız, fiziksel server ve/veya bulut hizmeti aldığımız, ticari elektronik iletilerin gönderilmesi konusunda hizmet aldığımız yurt içi/yurt dışı firmalarla,
  • Anlaşmalı olduğumuz bankalarla, uluslararası sertifikasyon sahibi ödeme kuruluşlarıyla, yurtiçi/yurtdışı diğer iş ortaklarımızla,

  • Toplanan kişisel verileriniz; yukarıda belirtilen sebepler, amaçlar ve Kanun'da yer alan düzenlemeler çerçevesinde; "CVyolla.com" tarafından dahili olarak kullanılacağı gibi "CVyolla.com" yetkilileri, Sosyal Güvenlik Kurumu, Sanayi ve Ticaret Sicil Müdürlüğüne ve kanunen yetkili diğer tüm kamu kurum ve kuruluşlarla, yurtiçi ve yurtdışında KVK Kanunu'nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecek ve/veya paylaşılabilecektir.

    3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:
    Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, "CVyolla.com"e ait olan internet sitesi(www.cvyolla.com), sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak,iletişim faaliyetlerinin yürütülmesi, Mal/Hizmet süreçlerinin yürütülmesi, iş faaliyet süreçlerinin yürütülmesi amacı iletoplanmaktadır.

    Kişisel verileriniz, verilen eğitim, seminer, kurs, konferans vb. hizmetlerden yaralandığınız müddetçe, düzenlenen organizasyonlara katıldığınızda, firma tesislerini, web sitesini veya sosyal medya hesaplarını ziyaret ettiğinizde toplanabilecek, güncellenebilecek ve işlenebilecektir.

    Kişisel verileriniz, "CVyolla.com"in işe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle iletişime geçilmesi amaçlarıyla edinilmekte ve bu hukuki sebeple toplanan kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı ve elektronik ortam da dahil olmak üzere çeşitli toplama yöntemleri vasıtasıyla toplanmaktadır. Kişisel verileriniz KVK Kanunda belirtilen hukuki sebebler dahilinde toplanabilecek, güncellenebilecek ve işlenebilecektir.

    4. Veri Sahibinin ( İlgili Kişi ) Kanun'un 11. maddesinde Sayılan Hakları: Kanun'un 11. maddesi uyarınca, kişisel veri sahibi ( ilgili Kişi ) olarak, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle"CVyolla.com"a başvurarak, ( Detaylı bilgi www.cvyolla.com)
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verileriniz işleniyorsa, işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
  • Kişisel verileriniz yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kişisel verilerinizin Kanun'un 7. Maddesinde öngörülen şartlar çerçevesinde Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz.

  • Yukarıda belirtilen haklarınıza ilişkin taleplerinizi bir dilekçe veya İlgili Kişi Başvuru Formu ile, kimliğinizi tespit etmeye yarayan gerekli bilgiler ile Kanun'un 11. Maddesi ile 13.Maddesinin 1.fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları hakkında yayımlnan tebliği gereğince, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ve diğer iletişim bilgilerinizi de eklemek suretiyle,
  • kurumsal@cvyolla.net adresli kep uzantılı e-posta adresimize güvenli elektronik imzalı veya mobil imzalı olarak,

  • TGM İnsan Kaynakları Tic. Ltd. Şti. İnönü Cad. No:315/4 Karabağlar – İZMİR adresli posta adresimize Noter aracılığı veya İadeli taahhütlü mektup ile, veya bizzat gelerek yazılı ve ıslak imzalı olarak,
  • Sistemimize kayıtlı e-posta adresiniz üzerinden e-posta adresimize elektronik olarak,

gönderebilirsiniz. (İlgili Kişi Başvuru formu ve diğer detaylı bilgi için www.cvyolla.com)

Veri sahibi olarak başvurunuzda yer alan talepleriniz, talebin niteliğine göre Kanun tarafından belirlenen en kısa sürede (en geç otuz gün içinde)"CVyolla.com" tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin "CVyolla.com" için ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Veri Sorumlusu
TGM İnsan Kaynakları Tic. Ltd. Şti

1. BÖLÜM: GİRİŞ

I- KİŞİSEL VERİLERİN KORUNMASININ ÖNEMİ

Kişisel verilerin korunması, Anayasal bir hak olup, Veri Sorumlusu olarak TGM İnsan Kaynakları Tic. Ltd. Şti'nin öncelikleri kapsamında yer almaktadır. Nitekim bu amaçla, devamlı olarak güncellenen bir sistem kurulması amaçlanmış ve işbu politika oluşturulmuştur. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Veri Sorumlusu sıfatıyla, CVyolla.com Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir adresinde, genel aydınlatma yükümlülüğünü yerine getirmek ve Şirketimiz kişisel veri işleme kurallarının temel esaslarını belirlemek üzere işbu Politika yapılmakta ve bu kapsamda müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, stajyer ve öğrencilerimizin, tedarikçi/alt işveren çalışanlarının ve yetkililerinin, şirket hissedarlarımızın ve şirket ortaklarımızın, ziyaretçilerimizin ve diğer verisini işlediğimiz üçüncü kişilerin kişisel verilerinin korunması konusundaki temel esaslar düzenlenmektedir.

Bu Politika'da belirtilen konuların uygulanmasına yönelik olarak Şirket içerisinde gerekli prosedürler düzenlenmekte, kişi kategorilerine özel Kişisel Veri İşleme Envanteri ile uyumlu aydınlatma metinleri oluşturulmakta, kişisel verilere erişimi olan Şirket çalışanları ve üçüncü taraflarla kişisel verilerin korunması ve gizlilik sözleşmeleri yapılmakta, görev tanımları revize edilmekte, kişisel verilerin korunması için "CVyolla.com" tarafından gereken idari ve teknik tedbirler alınmakta, bu kapsamda gerekli denetimler yapılmakta veya yaptırılmaktadır. Kişisel Verilerin Korunması konusu üst yönetim tarafından da sahiplenilmekte, bu konuda özel bir Komite oluşturulmak (CVyolla.com KVK Komitesi – Ekip Listesi) suretiyle kişisel verilerin korunması süreçleri yönetilmektedir.

II- POLİTİKANIN AMACI

Bu Politikanın temel amacı, Şirketimiz tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik esasları ortaya koymak, bu kapsamda kişisel verileri şirketimiz tarafından işlenen kişileri aydınlatarak ve bilgilendirilerek şeffaflığı sağlamaktır.

III- KAPSAM

Bu Politika; "müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, stajyer tedarikçi/alt işveren çalışanları ve yetkilileri, şirket hissedarlarımız ve şirket ortaklarımız, ziyaretçilerimiz ve diğer verisini işlediğimiz üçüncü kişiler" başlıkları altında kategorize ettiğimiz kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediğimiz tüm kişisel verilerine ilişkindir.

IV- POLİTİKANIN VE İLGİLİ MEVZUATIN UYGULANMASI

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

V- ERİŞİM VE GÜNCELLEME

Politika Şirketimizin internet sitesinde (www.cvyolla.com) yayımlanır ve İlgili kişinin (Veri Sahibi) talebi üzerine erişimine sunulur ve gerektiğinde güncellenir.

2. BÖLÜM: KİŞİSEL VERİLERİN İŞLENMESİ
  • Anayasa'nın 20. maddesine ve 6698 Sayılı KVK Kanunu'nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar doğrultusunda; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunabilir. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri saklamaktadır.
  • Anayasa'nın 20. ve KVK Kanunu'nun 5. maddeleri gereğince, kişisel verileri, bu verilerin işlenmesine ilişkin 6698 Sayılı KVK Kanunu'nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.
  • Borçlar Kanunu'nun 419. maddesi gereğince, 6698 Sayılı KVK Kanunu'nu saklı kalmak kaydıyla, çalışanların ve çalışan adaylarının kişisel verilerini, işe yatkınlık ve iş sözleşmesinin ifası amaçlarına dayalı olarak işlemektedir.
  • Anayasa'nın 20. ve KVK Kanunu'nun 10. maddelerine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri ve kanundan doğan haklarını kullanmak üzere başvurmaları durumunda gerekli bilgilendirmeyi yapmakta, başvurulara yasal süresi içinde yanıt vermektedir.
  • 6698 Sayılı KVK Kanunu'nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.
  • 6698 Sayılı KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen kurallara uymakta ve KVK Kurulu tarafından alınan karar ve yayınlanan tebliğler ile güvenli ülke listelerini dikkate alarak uygulama yapmaktadır.

  • I. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKE VE KURALLARA UYGUN OLARAK İŞLENMESİ

    A. Kişisel Verilerin İşlenmesi İlkeleri

    a) Hukuka ve Dürüstlük Kuralına Uygun İşleme

    Kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesini gerektirecek hukuksal dayanakları tespit ederek işlem yapmakta, ölçülülük gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamakta, kişilerin bilgisi dışında işleme faaliyeti yapmamaktadır.

    b) Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

    Kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamakta, bu doğrultuda gerekli tedbirleri almaktadır. Bu kapsamda tüm kişi kategorilerine ilişkin veriler güncel tutulmaya çalışılmaktadır. Özellikle müşteri ve potansiyel müşteri verileri özenle güncellenmekte, kişilere rızalarına aykırı biçimde pazarlama ve tanıtım amaçlı e-posta ve teklifler gönderilmemektedir.

    c) Belirli, Açık ve Meşru Amaçlarla İşleme

    Meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir. Şirketimiz tarafından kişisel verilerin işleneceği amaç işleme faaliyeti öncesi belirlenmekte ve "Kişisel Veri Envanteri" 'ne de ayrıca işlenmektedir.

    d) İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

    Kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Bu kapsamda süreçler sürekli gözden geçirilmekte, "kişisel verilerin azaltılması" ilkesi hayata geçirilmeye çalışılmaktadır.

    e) İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

    Kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bu kapsamda hukuk ve ceza zamanaşımı sürelerini dikkate almakta ve kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimizin Kişisel Veri Saklama ve İmha Politikası ve BGYS Kapsamında "İMHA" prosedürüne göre silinmekte, yok (imha) edilmekte veya anonim hale getirilmektedir.

    B. Genel Nitelikteki Kişisel Verilerin İşlenmesi Kuralları

    Kişisel verilerin korunması Anayasa'da tanımlanmış bir hak olup, temel hak ve hürriyetler, özlerine dokunulmaksızın yalnızca Anayasa'nın ilgili maddelerinde belirtilen sebeplere bağlı olarak ve ancak kanunla sınırlanabilir. Anayasa'nın 20. maddesinin üçüncü fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. Şirketimizce, kişisel verilerin işlenmesinde ancak aşağıdaki şartlar varsa ilgili kişinin (Veri Sahibi) açık rızası aranmaksızın kişisel verileri işlenmektedir;
  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

  • Yukarıdaki şartların bulunmaması halinde Şirketimizce ilgilinin açık, özgür iradeye ve bilgilendirmeye dayalı rızasına başvurulmaktadır. Özellikle İnsan Kaynakları ve çalışma ilişkileri alanında, çalışanın bağımlılık ilişkisi dikkate alınarak verinin öncelikle rıza dışında kalan hukuka uygunluk sebeplerine dayanılması esas tutulmakta, ancak bu sebeplerin söz konusu olmaması durumunda açık rızaya başvurulmaktadır. Buna karşılık pazarlama gibi faaliyetlerde ilgilinin rızası esas alınarak işleme faaliyeti gerçekleştirilmektedir. Ancak her halde kişisel verilerin işlendiği tüm durumlarda kişiler mutlaka "Bilgilendirme (Aydınlatma) Formu" 'na dayalı veri işleme faaliyeti gerçekleştirilmektedir.

    C. Özel Nitelikli Kişisel Verilerin İşlenmesi Kuralları

    Şirketimiz tarafından, KVK Kanunu ile "özel nitelikli" olarak belirlenen kişisel verilerin işlenmesinde, 6698 Sayılı KVK Kanunu 'nda öngörülen düzenlemelere uygun davranılmaktadır. KVK Kanunu'nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri "özel nitelikli" olarak belirlenmiş olup bu verilerin işlenmesinde dikkat ve hassasiyet gösterilmesi gerekmektedir. Bunlar; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. KVK Kanunu'na uygun bir biçimde Şirketimiz tarafından; özel nitelikli kişisel veriler, gerekli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
  • Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veya kişisel veri sahibinin açık rızası var ise buna dayalı olarak,
  • Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veya kişisel veri sahibinin açık rızası ile işlenmektedir.
  • Hangi nedene dayanırsa dayansın, işleme süreçlerinde daima genel veri işleme ilkeleri dikkate alınmakta ve bu ilkelere uygunluk sağlanmaktadır (KVKK Md. 4).

  • Özel nitelikli verilerin korunması ile ilgili olarak şirketimizde iş bu "Kişisel Verilerin Korunması ve İşlenmesi Politikası" yürürlüğe konulmuş olup, iş birimlerimizde bu politika hükümlerine göre hareket edilmekte ve gereken tedbirler alınmaktadır.

    D. Verisi İşlenen İlgili Kişilerin Aydınlatılması ve Bilgilendirilmesi

    Veri Sorumlusu olarak "CVyolla.com", 6698 Sayılı KVK Kanunu'nun 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini bilgilendirmektedir. (Aydınlatmaktadır.) Bu kapsamda verisi işlenen ilgili kişiye (Veri Sahibi) kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel verisi işlenen ilgili kişinin (Veri Sahibi) hakları konusunda bilgilendirme (Aydınlatma) yapılmaktadır. KVK Kanunu'nun 11. maddesinde kişisel verisi işlenen ilgili kişinin (Veri Sahibi) hakları arasında "Bilgi Talep Etme" de sayılmış olup, Şirketimiz bu kapsamda, Anayasa'nın 20. ve KVK Kanunu'nun 11. maddelerine uygun olarak kişisel verisi işlenen ilgili kişinin (Veri Sahibi) bilgi talep etmesi durumunda gerekli bilgilendirme yapılmakta, bu konuda CVyolla.com Ofisimizden ve/veya Internet sitemiz üzerinden (www.cvyolla.com) 'de bulunan " İlgili Kişi Veri Sahibi Başvuru formu " ile işlem yapılmaktadır.

    II- KİŞİSEL VERİLERİN AKTARILMASI

    Veri Sorumlusu olarak "CVyolla.com" hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verisi işlenen ilgili kişinin ( Veri Sahibi )kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirketimiz bu doğrultuda KVK Kanunu'nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

    A. Kişisel Verilerin Aktarılma Esasları

    Meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan Kanunun 5.maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir:

    Kişisel verisi işlenen ilgili kişinin (Veri Sahibi) açık rızası var ise buna dayalı olarak veya;
  • Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
  • Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
  • Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
  • Kişisel veriler, ilgili kişinin (Veri Sahibi) kendisi tarafından alenileştirilmiş ise,
  • Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
  • Kişisel verisi işlenen ilgili kişinin (Veri Sahibi) temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise aktarılmaktadır.

  • Hangi nedene dayanırsa dayansın, aktarım süreçlerinde daima genel veri işleme ilkeleri dikkate alınmakta ve bu ilkelere uygunluk sağlanmaktadır (KVKK Md. 4).

    B. Özel Nitelikli Kişisel Verilerin Aktarılması

    Veri Sorumlusu olarak "CVyolla.com" gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verisi işlenen ilgili kişinin ( Veri Sahibi ) özel nitelikli verilerini aşağıdaki durumlarda üçüncü kişilere aktarabilmektedir.
  • İlgili kişinin açık rızası var ise buna dayalı olarak veya İlgili kişinin açık rızası yok ise;
  • Kişisel ilgili kişinin (Veri Sahibi) sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
  • İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

  • Hangi nedene dayanırsa dayansın, aktarım süreçlerinde daima genel veri işleme ilkeleri dikkate alınmakta ve bu ilkelere uygunluk sağlanmaktadır (KVKK Md. 4).

    C. Kişisel Verilerin Yurtdışına Aktarılması

    Veri Sorumlusu olarak "CVyolla.com" Hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak işlediği kişisel verileri ve özel nitelikli kişisel verileri üçüncü kişilere aktarabilmektedir. Şirketimiz tarafından kişisel veriler; KVK Kurulu tarafından GDPR 'a uyumlu sağlamış ülkelere, yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere ("Yeterli Korumaya Sahip Yabancı Ülke") veya yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu'nun izninin bulunduğu yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke") aktarılmaktadır. Şirketimiz bu doğrultuda KVK Kanunu'nun 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

    Veri Sorumlusu olarak "CVyolla.com" Meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verisi işlenen ilgili kişinin (Veri Sahibi) açık rızası var ise veya kişisel verisi işlenen ilgili kişinin ( Veri Sahibi ) açık rızası yok ise aşağıdaki hallerden birinin varlığı durumunda kişisel verileri Yeterli Korumaya Sahip veya Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere ve GDPR 'a uygunluk sağlamış ülkelere aktarabilmektedir:
  • Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
  • Kişisel verisi işlenen ilgili kişinin (Veri Sahibi) veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel verisi işlenen ilgili kişi (Veri Sahibi) fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
  • Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
  • Kişisel veriler, ilgili kişinin (Veri Sahibi) kendisi tarafından alenileştirilmiş ise,
  • Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
  • Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

  • D. Şirketimiz Tarafından Kişisel Verilerin Aktarılma Amaçları ve Aktarma Yapılan Kişi Kategorileri

    a) Veri Aktarım Amaçları

    Şirketimizin faaliyet ve kuruluş amaçlarının yerine getirilmesini sağlamak, Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak, Şirketimizin insan kaynakları ve istihdam politikalarının yürütülmesini sağlamak, Şirketimizin iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınmasını sağlamak gibi amaçlarla veri aktarımı gerçekleştirilmektedir.

    b) Verilerin Aktarıldığı Kişiler

    Şirketimiz 6698 Sayılı KVK Kanunu'nun 8. ve 9. maddelerine istinaden kişisel verileri aşağıda belirtilen kişi kategorilerine aktarılabilir:

    Yetkili Kamu Kuruluşları Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları İlgili mevzuat hükümlerine göre veri paylaşımı yapılmaktadır.
    Yetkili Özel Hukuk Kişileri Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişileri İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak veri paylaşımı yapılmaktadır.
    Tedarikçiler Şirketimizin ticari faaliyetlerini yürütürken Şirketimize hizmet sunan veya Şirketimiz tarafından hizmet sunulan taraflar Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize veya şirketimiz tarafından sunulmasını sağlamak amacıyla sınırlı olarak veri paylaşımı yapılmaktadır.


    Şirketimiz tarafından gerçekleştirilen aktarımlarda işbu Politika ile (Kişisel Verilerin Korunması ve İslenmesi Politikası) düzenlenmiş ilke ve kurallara uygun olarak hareket edilmektedir

    III- KİŞİSEL VERİ KATEGORİZASYONLARI

    Şirketimizde verisi işlenen kişiler ve bu kapsamda işlenen veriler aşağıdaki şekilde kategorize edilmektedir;

    KİŞİ KATEGORİZASYONU

    Çalışan Adayı Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler
    Çalışan Şirketimizde çalışan gerçek kişiler
    Potansiyel Müşteri Hizmetlerimizi kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler
    Tedarikçi Çalışanı Şirketimizin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan gerçek kişiler
    Tedarikçi Yetkilisi Şirketimizin iş ilişkisi içerisinde bulunduğu kurumların hissedarları ve yetkilileri gerçek kişiler
    Müşteri Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu hizmetleri kullanan veya kullanmış olan gerçek kişiler
    Ziyaretçi Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler
    Diğer Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Aile Bireyleri ve yakınlar)


    VERİ KATEGORİZASYONU

    Kimlik Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Ehliyet, Nüfus Cüzdanı, İkametgah, Pasaport, Avukatlık Kimliği, Evlilik Cüzdanı vs. dokümanlarda yer alan bilgiler
    İletişim Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail vs. gibi bilgiler
    Lokasyon Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişisel veri sahibinin hizmetlerimizi kullanımı sırasında veya çalışanlarımız ile iş birliği içerisinde olduğumuz kurumların çalışanlarının Şirketimizin araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler
    Özlük Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri
    Hukuki İşlem ve Uyum Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel verileriniz
    Müşteri işlem Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler
    Fiziksel Mekan Güvenlik Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler
    İşlem Güvenlik Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; faaliyetler yürütülürken teknik, idari, hukuki ve ticari güvenliğin sağlaması için işlenen kişisel veriler.
    Risk Yönetim Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan; ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler
    Finansal Veriler Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; şirketimizin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
    Performans ve Kariyer Gelişim Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; çalışanlarımızın veya Şirketimizle çalışma ilişkisi içerisinde olan gerçek kişilerin performanslarının ölçülmesi ile kariyer gelişimlerinin şirketimizin insan kaynakları politikası kapsamında planlanması ve yürütülmesi amacıyla işlenen kişisel veriler
    Pazarlama Verileri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan, kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
    Görsel ve İşitsel Veriler Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik bir şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen kişisel veridir; Ör: fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler
    Özel Veriler

    (Sağlık, Cinsel Hayat)
    Sağlık ve cinsel hayata ilişkin veriler Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler


    3. BÖLÜM: KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI VE AMAÇLARI

    I. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

    1. Genel İlkeler

    Şirketimiz tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de her türlü kişisel veri işleme faaliyetinde 6698 sayılı Kanun'un 4.maddesinde genel ilkelere uygun olarak hareket edilmektedir. Buna göre; her türlü veri işlemesinde,

    a) Hukuka ve dürüstlük kurallarına uygun olma,

    b) Doğru ve gerektiğinde güncel olma,

    c) Belirli, açık ve meşru amaçlar için işlenme,

    d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

    e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme genel ilkeleri göz önünde tutulmaktadır.

    2. Hukuka Uygunluk Sebepleri

    a) Kişisel Veri Sahibinin Açık Rızasının Bulunması

    Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

    b) Kanunlarda Açıkça Öngörülmesi

    Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

    Örnek olarak, Kimlik Bildirme Mevzuatı uyarınca Çalışanlarımızın kimliklerinin yetkili mercilere bildirilmesi.

    c) Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

    Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek olarak, kaza ve benzeri durumlarda ilgili kişinin (Veri Sahibi) kan grubu veya sağlık bilgilerinin sağlık görevlisi veya hekim ile paylaşılması.

    d) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

    Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür. Örnek olarak, iş sözleşmesinin ifa edilmesi için adaydan CV alınması, sözleşme kapsamında tebligat yapılabilmesi için adres alınması gibi.

    e) Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

    Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek olarak, Asgari Geçim İndiriminden Çalışanı yararlandırmak için, aile bilgisinin işlenmesi gibi.

    f) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

    İlgili Kişi (Veri sahibi)'nin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde kişisel veriler işlenebilecektir. Örnek olarak, Veri Sorumlusu olan Şirketimiz müşterilerinin internet üzerinde herkese açık bir platformda şikayet, talep veya önerilerini sunması halinde bu müşteriler ilgili bilgilerini alenileştirmiş olur. Bu durumda Veri Sorumlusu olan Şirketimiz tarafından, şikayet, talep veya önerilere cevap verme amacıyla sınırlı olmak kaydıyla verilerin işlenmesi mümkündür.

    g) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek olarak, ispat niteliği olan verilerin (satış sözleşmesinin, faturanın) saklanması ve gerekli olduğu anda kullanılması.

    h) Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

    Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusu Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örnek olarak, Şirketin güvenlik kamerası ile hırsızlığa karşı veya iş güvenliği amacıyla kritik noktalarının izlenmesi.

    3. Özel Nitelikli Kişisel Verilerin İşlenmesi ve Hukuka Uygunluk Sebepleri

    Veri Sorumlusu Şirketimiz tarafından özel nitelikli kişisel veriler, kişisel veri sahibinin açık rızasının olmaması durumunda ancak, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla kanunlarda öngörülen hallerde işlenebilir. Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü dahilinde bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir. Hangi nedene dayanırsa dayansın, işleme süreçlerinde daima genel veri işleme ilkeleri dikkate alınmakta ve bu ilkelere uygunluk sağlanmaktadır (KVK Kanunu Md. 4).

    II. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

    Veri Sorumlusu olarak şirketimiz 6698 Sayılı KVK Kanunun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel veriler işlemektedir. Veri işleme sürecinde yukarıda belirtilen hukuki dayanaklar dikkate alınmakta, diğer hukuka uygunluk sebepleri bulunmuyor ise ilgilinin Açık Rızası talep edilmektedir. İlgilinin Açık Rızası Kanunda belirtildiği üzere "Aydınlatma ilkeleri doğrultusunda, bilgilendirmeye ve özgür iradeye dayalı biçimde" alınmaktadır. Kişisel verilerin işlenme amaçları Veri Sorumlusu Şirketimizin "Kişisel Veri Envanteri" inde de ayrıca belirtilmektedir.

    Şirketimiz birimlerinde kişisel veriler özellikle aşağıdaki amaçlarla işlenmektedir;
  • İşveren olarak iş sözleşmesinden doğan karşılıklı yükümlülüklerin yerine getirebilmesi için çalışanların kişisel verilerinin işlenmesi gerekmektedir. Çalışanların kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar doğrultusunda; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlenmekte ve saklanmaktadır. Bu kapsamda, çalışanların kanunlara uygun olarak çalıştırılabilmesi için gerekli olan amaçlar doğrultusunda, iş sözleşmesinin kurulması, ifası ve sona ermesi süreçlerinin hukuka uygun şekilde yürütülmesi, temel hak ve özgürlüklere aykırı olmamak koşuluyla Şirketin meşru menfaatleri, kanunda açık olarak öngörülen durumlar, çalışan istihdamına bağlı hukuki yükümlülüklerin yerine getirilmesi, yasal takip durumlarında hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması durumları ve bunların dışında kalan durumlarda çalışanlardan talep edilecek açık, bilgilendirmeye dayanan ve çalışanların özgür iradesi ile açıklayacağı rızası, kişisel veri işlemesinin hukuki dayanaklarını oluşturmaktadır.
  • Şirketin iştigal konusunun gerektirdiği faaliyetler kapsamında, işverenin meşru menfaatleri çalışanların kişisel verilerinin işlenmesini gerekli kılmaktadır. Bu nedenle olası suistimallerin önlenmesi, hırsızlığın engellenmesi, genel güvenlik veya iş sağlığı ve güvenliğinin sağlanması gibi nedenlerle çalışanların kişisel verilerini işleme faaliyeti yapılmıştır/yapılabilmektedir. Ancak, bu durumda da çalışanların temel hak ve özgürlüklerine zarar verilmemesine büyük bir özen gösterilmektedir.
  • İşlenmekte olan çalışanların kişisel verilerinin büyük bir çoğunluğu çalışanlar tarafından Şirkete verilen bilgilerden elde edilmektedir. Bazı durumlarda, Şirket yöneticileri gibi iç kaynaklardan veya çalışanların referanslarından veya çalışma hayatı gereklilikleri nedeniyle kamu kurum ve kuruluşları tarafından tesis edilmiş olan sistemlerdeki verilerden de çalışanların kişisel verileri Şirkete gelebilmektedir.
  • İşlenmekte olan çalışanların kişisel verileri, başvuru formaları ve çalışanların referansları, iş sözleşmeleri ve değişiklikleri, çalışanların iletişim bilgileri, bordro için gerekli olan bilgiler, acil durumlarda iletişim kurulacak kişiler gibi aile veya yakın bilgileri, çalışanların eğitim kayıtları, performans değerlendirme kayıtları, disiplin kayıtları, kamera kayıtları gibi bilgilerden oluşmaktadır.
  • Çalışanların kişisel bilgilerinin işlenmesi ile ilgili olarak, birçok Şirket politika ve prosedüründe kurallar bulunmaktadır. Bu konuda özellikle Veri Sorumlusu Şirketin web sitesinde (www.cvyolla.com) bulunan "Kişisel Verilerin Korunması ve İşlenmesi Politikası" incelenebilir.
  • Çalışanların sağlık bilgileri de işlenen kişisel veriler arasında yer almaktadır. Çalışanların sağlık ve cinsel hayatlarına ilişkin bilgiler kural olarak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir. Bu kapsamda, çalışanların sağlık verileri ve bunlarla ilgili detaylar kural olarak işyeri hekiminde ve sağlık biriminde bulunmaktadır.
  • "Çalışan" statüsüne geçildikten sonra (çalışan adaylığı sürecince bazı bilgiler talep edilmemektedir) gerekliliklerinin yapılabilmesi için kanunun açık hükümleri gereği işlenebilmektedir. Bunun dışında çalışanların, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet ile biyometrik ve genetik verileri kural olarak kanunda açıkça öngörülmüş olmadığı sürece, işlenen kişisel veriler arasında yer almamakta, istisnai bir uygulamaya gidilecek ise, kişisel veriler işlenmeden önce gereklilikler özenle değerlendirilmektedir.
  • Şirketin bilgi iletişim araçları (telefon, mobil telefonlar, bilgisayarlar ve internet) üzerinde denetim ve gözetimleri söz konusudur. 5651 sayılı Kanun ve Veri Sorumlusu olarak şirketimizin meşru menfaatleri söz konusu uygulamaların hukuki dayanaklarını oluşturmaktadır.
  • Şirketimiz araçlarında "güvenlik, araçların ve personelin daha etkili bir biçimde yönetimi" gerekçeleriyle araç takip sistemi uygulanabilmektedir. Söz konusu faaliyet de şirketimizin meşru menfaatlerine dayanmakla birlikte çalışanların temel hak ve özgürlüklerine zarar vermemek kaydıyla gerçekleştirilmektedir.
  • Şirketimizin insan kaynakları politikalarının yürütülmesinin sağlanması amacı doğrultusunda; Şirketimizin insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, Şirketimizin insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, çalışan adayı seçimi, özlük işlerinin yönetilmesi, eğitim ve kariyer planlarının belirlenmesi, iş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması kişisel verilerin işlenme amaçlarını oluşturmaktadır.
  • Tedarikçi / alt işveren çalışanlarının kişisel verileri de Kurumumuzca gerektiğinde işlenebilmektedir. 6331 sayılı Kanunda da belirlendiği üzere asıl işverene iş sağlığı ve güvenliği ile ilgili olarak başka işyerinden gelen çalışanlar ile ilgili olarak kontrol edilmesi gereken belgeler ve bilgiler belirtilmiş bulunmaktadır ve ayrıca 4857 sayılı iş kanununda, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu'nda da alt işveren işçileri ve geçici işçiler ile ilgili asıl işverene yükümlülükler getirilmiş ve bu kapsamda kontrol edilmesi gereken hususlar belirtilmiştir. Söz konusu bu kanunlara istinaden tedarikçi ve başka işverene bağlı olarak işyerimizde çalışan işçilerin kişisel verilerinin işlenmesi başta söz konusu yasal düzelmeler olmak üzere veri sorumlusu olarak işletmemizin meşru menfaatlerine dayanmaktadır.

  • Kişisel veriler, ayrıca:
  • Acil durum yönetimi süreçlerinin yürütülmesi
  • Bilgi güvenliği yönetim süreçlerinin yürütülmesi
  • Denetim/etik faaliyetlerinin yürütülmesi
  • Erişim yetkilerinin yürütülmesi
  • Faaliyetlerin mevzuata uygun yürütülmesi
  • Finans ve muhasebe işlerinin yürütülmesi
  • Firma/hizmetlere bağlılık süreçlerinin yürütülmesi
  • Fiziksel mekan güvenliğinin temini
  • Görevlendirme süreçlerinin yürütülmesi
  • Hukuk işlerinin takibi ve yürütülmesi
  • İç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi
  • İletişim faaliyetlerinin yürütülmesi
  • Hizmet ve operasyon süreçlerinin yürütülmesi
  • Müşteri ilişkileri süreçlerinin yürütülmesi
  • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
  • Pazarlama analiz çalışmalarının yürütülmesi
  • Performans değerlendirme süreçlerinin yürütülmesi
  • Saklama ve arşiv faaliyetlerinin yürütülmesi
  • Sözleşme süreçlerinin yürütülmesi
  • Stratejik planlama faaliyetlerinin yürütülmesi
  • Talep / şikayetlerin takibi
  • Taşınır mal ve kaynakların güvenliğinin temini
  • Tedarik zinciri yönetimi süreçlerinin yürütülmesi
  • Hizmetlerin pazarlama süreçlerinin yürütülmesi
  • Veri sorumlusu operasyonlarının güvenliğinin temini
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
  • Yönetim faaliyetlerinin yürütülmesi
  • İş sağlığı ve güvenliği, genel güvenlik, ürün güvenliği amaçlarıyla işyerinde kamera ile izleme faaliyeti, Şirketin meşru menfaatleri dikkate alınarak, ziyaretçilerimizin, bu kapsamda verisi işlenen kişilerin ve özellikle çalışanların temel hak ve özgürlüklerine zarar vermemek

  • Kaydıyla gerçekleştirilmektedir.

    4. BÖLÜM: KİŞİSEL VERİLERİN SAKLANMASI, SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

    Veri Sorumlusu olarak, Türk Ceza Kanunu'nun 138.maddesinde ve KVK Kanunu'nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok (imha) edilir veya anonim hale getirilmektedir.

    I. KİŞİSEL VERİLERİN SAKLANMASI VE SAKLAMA SÜRELERİ

    Veri Sorumlusu olarak şirketimiz, ilgili kanunlarda ve mevzuatta öngörülmesi durumunda kişisel verileri ilgili mevzuatta belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte, hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirketimize yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok (imha) edilmekte veya anonim hale getirilmektedir.

    II. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

    Türk Ceza Kanunu'nun 138.Maddesinde ve KVK Kanunu'nun 7.maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde Şirketimizin kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinmekte, yok (imha) edilmekte veya anonim hale getirilmektedir. Bu kapsamda Şirketimiz ilgili yükümlülüğünü bu bölümde açıklanan yöntemlerle yerine getirmektedir.

    A. Kişisel Verilerin Silinmesi

    a) Kişisel Verilerin Silinmesi İşlemi

    Veri Sorumlusu olarak şirketimiz ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri silebilir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimizce, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirler BGYS ve KVK Kanunu Kapsamında alınmaktadır.

    b) Kişisel Verilerin Silinmesi Süreci

    Kişisel verilerin silinmesi işleminde izlenmesi gereken süreç aşağıdaki gibidir:
  • Silme işlemine konu teşkil edecek kişisel verilerin belirlenmesi.
  • Erişim yetki ve kontrol matrisi ya da benzer bir sistem kullanarak her bir kişisel veri için ilgili kullanıcıların tespit edilmesi.
  • İlgili kullanıcıların erişim, geri getirme, tekrar kullanma gibi yetkilerinin ve yöntemlerinin tespit edilmesi.
  • İlgili kullanıcıların kişisel veriler kapsamındaki erişim, geri getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması ve ortadan kaldırılması.

  • c) Kişisel Verilerin Silinmesi Yöntemleri

    Kişisel veriler çeşitli kayıt ortamlarında saklanabildiklerinden kayıt ortamlarına uygun yöntemlerle silinmektedir.

    B. Kişisel Verilerin Yok Edilmesi

    a) Kişisel Verilerin Yok (imha) Edilmesi İşlemi

    Şirketimiz ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri yok (imha) edebilir. Kişisel verilerin yok (imha) edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimiz, kişisel verilerin yok (imha) edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri BGYS ve KVK Kanunu Kapsamında almaktadır.

    b) Kişisel Verilerin Yok Edilmesi Yöntemleri

    Kişisel verilerin yok (imha) edilmesi için, verilerin bulunduğu tüm kopyalar tespit edilir ve verilerin bulunduğu sistemler tek tek yok edilir.

    c) Kişisel Verilerin Anonim Hale Getirilmesi

    d) Kişisel Verilerin Anonimleştirilmesi İşlemi

    Kişisel verilerin anonimleştirilmesi, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Veri sorumlusu olarak, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir. Kişisel veriler, veri sorumlusu veya alıcı grupları tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi suretiyle anonimleştirilmesi gerçekleştirilmektedir. Şirketimiz, kişisel verilerin anonim hale getirilmesi için gerekli her türlü teknik ve idari tedbirleri BGYS ve KVK Kanunu kapsamında almaktadır. KVK Kanunu'nun 28. maddesine uygun olarak anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır.

    e) Kişisel Verilerin Anonimleştirilmesi Yöntemleri

    Anonim hale getirme, bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin (Veri Sahibi) kimliğinin saptanabilmesinin engellenmesi veya bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini, bir gerçek kişiyle ilişkilendirilemeyecek şekilde kaybetmesidir. Bu özelliklerin engellenmesi veya kaybedilmesi sonucunda belli bir kişiye işaret etmeyen veriler, anonim hale getirilmiş veri sayılır. Anonim hale getirmedeki amaç, veri ile bu verinin tanımladığı kişi arasındaki bağın kopartılmasıdır. Kişisel verinin tutulduğu veri kayıt sistemindeki kayıtlara uygulanan otomatik olan veya olmayan gruplama, maskeleme, türetme, genelleştirme, rastgele hale getirme gibi yöntemlerle yürütülen bağ koparma işlemlerinin hepsine anonim hale getirme yöntemleri adı verilir. Bu yöntemlerin uygulanması sonucunda elde edilen verilerin belirli bir kişiyi tanımlayamaz olması gerekmektedir.

    5. BÖLÜM: İLGİLİ KİŞİLERİN HAKLARI

    I. İLGİLİ KİŞİLERİN HAKLARININ KAPSAMI VE BU HAKLARIN KULLANILMASI

    A. İlgili Kişilerin Hakları

    Şirketimizce kişisel verisi işlenen kişiler aşağıda yer alan haklara sahiptir:
  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

  • B. İlgili Kişilerin Haklarını Kullanması

    İlgili Kişilerin KVK Kanunu'nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarını kullanmakla ilgili taleplerini, aşağıdaki yöntemlerle Şirketimize iletmesi gerekli ve yeterlidir;

    Başvuru Yöntemi Başvurunun Yapılacağı Adres Başvuru Gönderiminde Belirtilecek Bilgi
    Şahsen Başvuru (Başvuru sahibinin Bizzat gelerek Kimliğini tevsik Edici belge ile Başvurması) Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" Yazılacaktır.
    Noter vasıtasıyla Tebligat Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir Tebligat Zarfına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" Yazılacaktır.
    "Güvenli Elektronik imza" İle imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla kurumsal@cvyolla.net E-Postanın konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" Yazılacaktır.


    Başvuruda;

    Ad, soyada ve başvuru yazılı ise imza, T.C. vatandaşları için T.C. Kimlik Numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusu, bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenir.

    Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekaletname bulunmalıdır.

    Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

    Veri sahiplerine ilişkin başvuru formu, Şirketimizin web sitesinden (www.cvyolla.com) temin edebilirsiniz.

    C. Başvurulara Cevap Verilmesi

    Kişisel veri sahibinin, talebini öngörülen usule uygun olarak Şirketimize iletmesi durumunda talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden (Veri Sahibi) bilgi talep edebilir. Kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Başvurular "İlgili Kişi (Veri Sahibi) Başvuru "suna göre Şirketimiz içinde yönetilmektedir.

    6. BÖLÜM: KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

    I. KİŞİSEL VERİLERİN HUKUKA UYGUN İŞLENMESİNİ SAĞLAMAK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

    Şirketimiz, kişisel verilerin hukuka uygun işlenmesini sağlamak için gerekli tüm teknik ve idari tedbirleri BGYS ve KVK Kanunu Kapsamında almaktadır. Bu kapsamda,
  • "CVyolla.com" 'de VERBİS sistemine uyumlu Veri Envanteri çıkarılmakta, hukuka ve amaca uygunluk denetimleri yapılmaktadır.
  • Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmektedir.
  • "CVyolla.com" 'nin yürütmüş olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilerek, bu analiz neticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır.
  • "CVyolla.com" 'nin iş birimlerinin yürütmüş olduğu kişisel veri işleme faaliyetleri; bu faaliyetlerin 6698 Sayılı KVK Kanunu'nun aradığı kişisel veri işleme şartlarına uygunluğun sağlanması için yerine getirilecek olan gereklilikler her bir iş birimi ve yürütmüş olduğu detay faaliyet özelinde belirlenmektedir.
  • "CVyolla.com" ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, Veri Sorumlusu olarak "CVyolla.com" 'nin talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda çalışanların farkındalığı yaratılmakta ve denetimler BGYS ve KVK Kanunu Kapsamında yürütülmektedir. Şirketimiz ile Şirketimizin sorumlu olduğu verileri işleyen üçüncü taraflar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere, Şirketin talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar konulmakta ve bu konuda BGYS ve KVK Kanunu Kapsamında "Tedarikçi Gizlilik Sözleşmesi" yürürlüğe konulmuş bulunulmaktadır.

  • II. ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİNDE ALINAN TEKNİK VE İDARİ TEDBİRLER

    KVK Kanunu ile bir takım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

    "CVyolla.com" tarafından, KVK Kanunu ile "özel nitelikli" olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve gerekli denetimler sağlanmaktadır. Bu kapsamda;
  • Özel nitelikli kişisel verilerin güvenliğine ve işlenme esaslarına ilişkin olarak iş bu "Kişisel Verilerin Korunması ve İşlenmesi Politikası" hazırlanmıştır.
  • Özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik, Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitimler verilmekte, gizlilik sözleşmeleri yapılmakta, verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanmakta, yetki kontrolleri gerçekleştirilmekte, görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerinin derhal kaldırılmakta ve bu kapsamda, veri sorumlusu tarafından kendisine tahsis edilen envanter zimmet formu ile iade alınmaktadır.
  • Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise veriler şifreleme yöntemi kullanılarak muhafaza edilmektedir. BGYS Kapsamında şifreleme yöntemi ile güvenli ve farklı ortamlarda tutulmakta veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanmakta, verilerin bulunduğu ortamlara ait güvenlik güncellemeleri takip edilmekte ve gerekli güvenlik testleri yapılmakta, test sonuçları kayıt altına alınmaktadır.
  • Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise, özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınmakta, bu ortamların fiziksel güvenliği BGYS Kapsamında sağlanarak yetkisiz giriş çıkışlar engellenmektedir.
  • Özel nitelikli kişisel veriler aktarılacaksa, verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması BGYS Kapsamında sağlanmaktadır.
  • Özel Veriler, Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa BGYS Kapsamında şifreleme yöntemi ile şifrelenmekte ve farklı ortamda tutulmaktadır.
  • Özel verilerin, farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilmektedir. Özel verilerin kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmakta ve evrak "gizlilik dereceli belgeler" formatında gönderilmektedir.

  • Yukarıda belirtilen önlemlerin yanı sıra Kişisel Verileri Koruma Kurumunun internet sitesinde yayımlanan Kişisel Veri Güvenliği Rehberinde belirtilen uygun güvenlik düzeyini temin etmeye yönelik BGYS ve KVK Kanunu Kapsamında teknik ve idari tedbirler de dikkate alınmaktadır.

    III. KİŞİSEL VERİLERİN HUKUKA AYKIRI ERİŞİMİNİ ENGELLEMEK İÇİN ALINAN TEKNİK VE İDARİ TEDBİRLER

    Şirketimiz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için BGYS ve KVK Kanunu Kapsamında teknik ve idari tedbirler almaktadır.

    A. Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan Teknik Tedbirler

    "CVyolla.com" tarafından kişisel verilerin hukuka aykırı erişimini engellemek için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:

    a) Siber Güvenliğin Sağlanması

    Kişisel veri güvenliğinin sağlanması için öncelikle siber güvenlik ürünleri kullanılmakta ancak tedbirler bununla sınırlı bırakılmamaktadır. BGYS Kapsamında Güvenlik duvarı ve ağ geçidi gibi tedbirler alınmaktadır. Kullanılmayan yazılım ve servisler cihazlardan kaldırılmaktadır.

    b) Yazılım güncellemeleri

    BGYS Kapsamında Yama ve yazılım güncellemeleri ile yazılım ve donanımların düzgün bir şekilde çalışması ve sistemler için alınan güvenlik tedbirlerinin yeterli olup olmadığının düzenli olarak kontrol edilmesi sağlanmaktadır.

    c) Erişim Sınırlamaları

    Kişisel veri içeren sistemlere erişimlerde sınırlandırılma yapılmaktadır. Bu kapsamda çalışanlara, yapmakta oldukları iş ve görevler ile yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınmakta ve kullanıcı adı ve şifre kullanılmak suretiyle ilgili sistemlere erişim sağlanmaktadır. Söz konusu şifre ve parolalar oluşturulurken, kişisel bilgilerle ilişkili ve kolay tahmin edilecek rakam ya da harf dizileri yerine büyük küçük harf, rakam ve sembollerden oluşacak kombinasyonların tercih edilmesi sağlanmaktadır. Buna bağlı olarak, erişim yetki ve kontrol matrisi oluşturulmaktadır.

    d) Şifreleme

    Güçlü şifre ve parola kullanımının yanısıra, şifre girişi deneme sayısının sınırlandırılması, düzenli aralıklarla şifre ve parolaların değiştirilmesinin sağlanması, yönetici hesabı ve admin yetkisinin sadece ihtiyaç olduğu durumlarda kullanılması için açılması ve veri sorumlusuyla ilişikleri kesilen çalışanlar için zaman kaybetmeksizin hesabın silinmesi ya da girişlerin kapatılması gibi BGYS Kapsamındaki yöntemlerle erişimin sınırlandırılması yapılmaktadır.

    e) Anti Virus Yazılımları

    Kötü amaçlı yazılımlardan korunmak için ayrıca, bilgi sistem ağını düzenli olarak tarayan ve tehlikeleri tespit eden antivirüs, antispam gibi ürünler kullanılmakta, ayrıca bunlar güncel tutularak gereken dosyalar düzenli olarak taranmaktadır. Farklı internet siteleri ve/veya mobil uygulama kanallarından kişisel veri temin edilecekse, bağlantıların SSL ya da daha güvenli bir yol ile gerçekleştirilmesi BGYS Kapsamında sağlanmaktadır.

    f) Kişisel Veri Güvenliğinin Takibi

    Bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesi,
  • Bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığının belirlenmesi,
  • Tüm kullanıcıların işlem hareketleri kaydının düzenli olarak tutulması (log kayıtları gibi),
  • Güvenlik sorunlarının mümkün olduğunca hızlı bir şekilde raporlanması,

  • BGYS Kapsamında gerçekleştirilmekte, çalışanların sistem ve servislerdeki güvenlik zafiyetlerini ya da bunları kullanan tehditleri bildirmesi için BGYS Kapsamında bir raporlama ile oluşturulmaktadır.

    Bilişim sisteminin çökmesi, kötü niyetli yazılım, servis dışı bırakma saldırısı, eksik veya hatalı veri girişi, gizlilik ve bütünlüğü bozan ihlaller, bilişim sisteminin kötüye kullanılması gibi istenmeyen olaylarda deliller BGYS Kapsamında bulunan prosedürler yardımı ile toplanmakta ve güvenli bir şekilde saklanmaktadır.

    g) Kişisel Veri İçeren Ortamların Güvenliğinin Sağlanması

    Kişisel veriler, veri sorumlularının merkez ofislerinde yer alan cihazlarda ya da kağıt ortamında muhafaza ediliyorsa, bu cihazların ve kağıtların çalınması veya kaybolması gibi tehditlere karşı fiziksel güvenlik önlemleri alınmaktadır. Kişisel verilerin yer aldığı fiziksel ortamların dış risklere (yangın, sel vb.) BGYS Kapsamında bulunan prosedürler vasıtası ile uygun yöntemlerle korunmakta ve bu ortamlara giriş / çıkışlar aynı şekilde BGYS Kapsamında kontrol altına alınmaktadır.

    Kişisel veriler elektronik ortamda ise, kişisel veri güvenliği ihlalini önlemek için ağ bileşenleri arasında BGYS Kapsamında erişim sınırlandırılabilmekte veya bileşenlerin ayrılması sağlanmaktadır.

    Aynı seviyedeki önlemler Şirket Merkez Ofisleri dışında yer alan ve Şirkete ait kişisel veri içeren kağıt ortamları, elektronik ortam ve cihazlar (dizüstü bilgisayar, cep telefonu, flaş bellekler) için de alınmaktadır. Elektronik posta ya da posta ile aktarılacak kişisel verilerin de dikkatli bir şekilde ve yeterli tedbirler BGYS Kapsamında alınarak gönderilmektedir.

    Çalışanların şahsi elektronik cihazları ile bilgi sistem ağına erişim sağlaması durumunda bunlar için de BGYS Kapsamında yeterli güvenlik tedbirleri alınmaktadır.

    BGYS Kapsamında Kişisel veri içeren cihazların kaybolması veya çalınması gibi durumlara karşı erişim kontrol yetkilendirmesi ve/veya şifreleme yöntemlerinin kullanılması yöntemi uygulanmaktadır. Bu kapsamda şifre anahtarı, sadece yetkili kişilerin erişebileceği ortamda saklanmakta ve yetkisiz erişim önlenmektedir.

    BGYS Kapsamında Kişisel veri içeren kağıt ortamındaki evraklar da kilitli bir şekilde ve sadece yetkili kişilerin erişebileceği ortamlarda saklanmakta, söz konusu evraklara yetkisiz erişim önlenmektedir.

    h) Kişisel Verilerin Bulutta Depolanması

    Kişisel verilerin bulutta depolanması uygulamalarına gerektiğinde başvurulabilmektedir. Bu durumda, bulut depolama hizmeti sağlayıcısı tarafından alınan güvenlik önlemlerinin de yeterli ve uygun olup olmadığının Şirket tarafından değerlendirilmesi gerekmektedir. Bu kapsamda, KVK Kurulunun rehber ve tavsiyelerinde belirtilen önlemler dikkate alınmaktadır.

    i) Bilgi Teknolojileri Sistemleri Tedariki, Geliştirme ve Bakımı

    Şirket tarafından yeni sistemlerin tedariki, geliştirilmesi veya mevcut sistemlerin iyileştirilmesi ile ilgili ihtiyaçlar belirlenirken BGYS ve KVK Kanunu Kapsamında güvenlik gereksinimleri göz önüne alınmaktadır.

    j) Kişisel Verilerin Yedeklenmesi

    Kişisel verilerin herhangi bir sebeple zarar görmesi, yok (İmha) olması, çalınması veya kaybolması gibi durumlarda BGYS Kapsamında Şirket, yedeklenen tüm verileri kullanarak en kısa sürede faaliyete geçmeyi sağlamaktadır. Yedeklenen tüm (kişisel veriler dahil) veriler sadece sistem yöneticisi tarafından erişilebilir olup, alınan bu veriye ait yedekler mevcut ağ dışında tutulmaktadır.

    A) Kişisel Verilerin Hukuka Aykırı Erişimini Engellemek için Alınan İdari Tedbirler

    Şirketimiz tarafından kişisel verilerin hukuka aykırı erişimini engellemek için BGYS Kapsamında KVK Kanununa istinaden alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
  • Çalışanlar, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda bilgilendirilmekte ve eğitilmektedir.
  • Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
  • Kişisel Veri Güvenliği; Politikalarla ve BGYS Kapsamında prosedürlerle belirlenmekte, politika ve prosedürler kapsamında; düzenli olarak kontroller yapılmakta, yapılan kontroller belgelenmekte, geliştirilmesi gereken hususlar belirlenmektedir. Yine, her kişisel veri kategorisi için ortaya çıkabilecek riskler ile güvenlik ihlallerinin nasıl yönetileceği de açıkça belirlenmektedir.

  • Kişisel Verilerin Mümkün Olduğunca Azaltılması: Kişisel veriler, doğru ve güncel olmalı, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir. Ancak, doğru olmayan, güncelliğini yitirmiş ve herhangi bir amaca hizmet etmeyen verilere hala ihtiyaç olup olmadığının değerlendirilmekte ve ihtiyaç duyulmayan kişisel veriler ise kişisel veri saklama ve imha politikası ile silinmekte, yok (imha) edilmekte veya anonim hale getirilmektedir. (Ne Kadar Az Veri O Kadar Az Risk)

    Veri İşleyenler ile İlişkilerin Yönetimi: "CVyolla.com" BT ihtiyacını karşılamak için veri işleyenlerden hizmet aldığı zaman, hizmet alırken söz konusu veri işleyenlerin kişisel veriler konusunda en az kendileri tarafından sağlanan güvenlik seviyesini sağlandığından emin olarak KVK Kanunu ve BGYS Kapsamında işlem yapılmaktadır. Bu kapsamda, veri işleyen ile imzalanan sözleşmelere kişisel verilerin korunması ile ilgili koruyucu düzenlemeler (tedbirler) getirilmektedir.

    IV. KİŞİSEL VERİLERİN GÜVENLİ ORTAMLARDA SAKLANMASI
    Şirketimiz, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok (imha) edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkanlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri BGYS Kapsamında almaktadır.

    A. Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan Teknik Tedbirler

    "CVyolla.com" tarafından kişisel verilerin güvenli ortamlarda saklanması için BGYS Kapsamında alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
  • Kişisel verilerin güvenli ortamlarda saklanması için teknolojik gelişmelere uygun sistemler kullanılmaktadır.
  • Saklanma alanlarına yönelik teknik güvenlik sistemleri kurulmakta, alınan teknik önlemler periyodik olarak belirlenen denetim mekanizması tarafından denetlenmekte, risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.
  • Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde tüm gerekli altyapılar kullanılmaktadır.

  • B. Kişisel Verilerin Güvenli Ortamlarda Saklanması için Alınan İdari Tedbirler

    "CVyolla.com" tarafından kişisel verilerin güvenli ortamlarda saklanması için KVK Kanunu ve BGYS Kapsamında alınan başlıca idari tedbirler aşağıda sıralanmaktadır:
  • Çalışanlar, kişisel verilerin güvenli bir biçimde saklanmasını sağlamak konusunda bilgilendirilmektedirler.
  • "CVyolla.com" tarafından kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet alınması durumunda, kişisel verilerin hukuka uygun olarak aktarıldığı ilgili firmalar ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlanacağına ilişkin hükümlere yer verilmektedir.

  • V. EĞİTİM
  • "CVyolla.com" 'de, BGYS ve KVK Kanun Düzenlemeleri kapsamında Kişisel Verilerin korunması konusunda çalışanlarına, gerekli eğitimleri verilmektedir. Eğitimlerde Özel Nitelikli Kişisel Verilerin tanımlarına ve korunmasına yönelik uygulamalara özellikle değinilmektedir. Şirketimiz çalışanı Kişisel Verilere fiziksel olarak veya bilgisayar ortamında erişiyorsa, çalışana bu erişimler özelinde (örneğin erişilen bilgisayar programı) eğitim verilmektedir.

VI. DENETİM

a) İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi

"CVyolla.com" kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemeye ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli bildirimlerin yapılmasını KVK Kanun'un öngördüğü ve BGYS Kapsamında belirtildiği şekilde sağlamaktadır.

b) İş Ortakları ve Tedarikçilerin Kişisel Verilerin Korunması ve İşlenmesi Konusundaki Farkındalıklarının Arttırılması ve Denetimi

"CVyolla.com " kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş ortaklarına gerekli bilgilendirmeler yapmaktadır.

c) Kişisel Verilerin Korunması Konusunda Alınan Tedbirlerin Denetimi

"CVyolla.com" İşbu Politika ve KVK Kanun'unun Düzenlemelerine tüm çalışanları, departmanları ve yüklenicilerinin uygun hareket ettiğini düzenli olarak hiçbir ön bildirimde bulunmaksızın her zaman ve Re 'sen denetleme hakkını haizdir. Bu kapsamda gerekli rutin denetimleri yapmakta veya yaptırmaktadır. Denetim sonuçları " CVyolla.com" 'in iç işleyişi kapsamında değerlendirilmekte ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

Kişisel Verilerin Yetkisiz Bir Şekilde İfşası Durumunda Alınacak Tedbirler:

"CVyolla.com", KVK Kanunu'nun 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişi 'ye (Veri Sahibi) ve KVK Kurulu'na bildirilmesini sağlayan sistemi yürütmektedir.
1. POLİTİKANIN AMACI

Bu politikanın amacı; 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'a (Kanun) dayalı olarak çıkarılmış olan ve 30224 sayılı Resmi Gazete'de 28.10.2017 tarihinde yayınlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'in (Yönetmelik) 5. ve 6. maddeleri gereği kişisel verilerin saklanması ve imhasına ilişkin yükümlülüklerin ve Yönetmelik'te belirtilen sair yükümlülüklerin yerine getirilmesi amacı ile CVyolla.com

2. POLİTİKANIN KAPSAMI

Politika "CVyolla.com" bünyesinde tutulan, Kanun ile tanımlanan kişisel verileri ve özel nitelikli kişisel verileri, tüm "CVyolla.com" çalışanlarını, yöneticilerini, danışmanlarını ve kişisel veri paylaşımı söz konusu olan tüm durumlarda iştiraklerini, dış hizmeti sağlayıcılarını ve "CVyolla.com" 'nin sair hukuki ilişkiye girdiği gerçek ve tüzel kişileri kapsamaktadır.

Politika Kanun'da belirtildiği şekilde, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla verilerin işlendiği sistemlerde yer alan kişisel verileri kapsamaktadır.

Bu Politikada aksi belirtilmedikçe kişisel veriler ve özel nitelikli kişisel verilerle beraber genel olarak "Kişisel Veriler" olarak adlandırılacaktır.

3. TANIMLAR
  • Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi, hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  • Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
  • Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
  • Kişisel Verilerin Yok (İmha) Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
  • Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
  • Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
  • Kanun: 07.04.2016 tarih ve 29677 sayılı Resmi Gazetede yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanununu,
  • Yönetmelik: 28.10.2017 tarihli ve 30224 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğini,
  • Kurul: Kişisel Verileri Koruma Kurulunu,
  • Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
  • Kişisel Verilerin Korunması ve İşlenmesi Politikası: İlgili Kişi (Veri Sahibi) tarafından www.cvyolla.com adresinden ulaşılabilecek, kişisel verilerin yönetilmesine ilişkin usul ve esasları belirleyen politikayı,
  • BGYS: Bilgi Güvenliği Yönetim Sistemlerini,

  • İfade eder.

    4. POLİTİKA İLE DÜZENLEME ALTINA ALINAN KAYIT ORTAMLARI

    Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam kayıt ortamı kapsamına girer.

    4.1. KİŞİSEL VERİLERİN SAKLANDIĞI ORTAMLAR

    "CVyolla.com" nezdinde saklanan kişisel veriler, BGYS Kapsamında ilgili verinin niteliğine ve hukuki yükümlülüklerimize uygun bir kayıt ortamında tutulur.

    Kişisel verilerin saklanması için kullanılan kayıt ortamları genel itibariyle aşağıda sayılanlardır. Ancak, bir kısım veriler sahip oldukları özel nitelikler ya da hukuki yükümlülüklerimiz nedeniyle burada gösterilen ortamlardan farklı bir ortamda bulunabilir ve tutulabilir. "CVyolla.com" Veri sorumlusu sıfatıyla hareket etmekte ve KVK Kanunu'na, Kişisel Verilerin Korunması ve İşlenmesi Politikasına ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak KVK Kanunu ve BGYS Kapsamında işlemekte ve korumaktadır.

    Matbu ortamlar Verilerin kağıt ya da mikrofilmler üzerine basılarak tutulduğu ortamlardır.
    Yerel dijital ortamlar "CVyolla.com" bünyesinde yer alan sunucular, sabit ya da taşınabilir diskler, optik diskler gibi sair dijital ortamlardır.
    Bulut ortamlar "CVyolla.com" bünyesinde yer almamakla birlikte, "CVyolla.com" 'nin kullanımında olan, kriptografik yöntemlerle şifrelenmiş internet tabanlı sistemlerin kullanıldığı ortamlardır. 


    4.2. ORTAMLARIN GÜVENLİĞİNİN SAĞLANMASI

    "CVyolla.com", kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi için ilgili kişisel veri ile tutulduğu ortamın niteliklerine uygun olarak KVK Kanunu ve BGYS Kapsamında gerekli tüm teknik ve idari tedbirleri almaktadır.

    İşbu tedbirler, bunlarla kısıtlı olmamak üzere, ilgili kişisel verinin ve tutulduğu ortamın niteliğine uygun düştüğü ölçüde KVK Kanunu ve BGYS Kapsamında aşağıdaki idari ve teknik tedbirleri kapsar.

    4.2.1. Teknik Tedbirler

    "CVyolla.com" kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak KVK Kanunu ve BGYS Kapsamında aşağıdaki teknik tedbirleri almaktadır:
  • Kişisel verilerin tutulduğu ortamlarda yalnızca teknolojik gelişmelere uygun güncel ve güvenli sistemler kullanılmaktadır, Kişisel verilerin tutulduğu ortamlara yönelik güvenlik sistemleri kullanılmaktadır.
  • Bilişim sistemleri üzerindeki güvenlik zafiyetlerinin tespitine yönelik güvenlik testleri ve araştırmaları yapılmakta, yapılan test ve araştırmaların sonucunda tespit edilen mevcut ya da muhtemel risk teşkil eden hususlar giderilmektedir.
  • Kişisel verilerin tutulduğu ortamlara veriye erişim kısıtlanarak yalnızca yetkili kişilerin, kişisel verinin saklanma amacı ile sınırlı olarak bu verilere erişmesine izin verilmektedir.
  • "CVyolla.com" bünyesinde kişisel verilerin tutulduğu ortamların güvenliğini sağlamak üzere yeterli teknik personel bulundurmaktadır.

  • 4.2.2. İdari Tedbirler

    "CVyolla.com", kişisel verilerin saklandığı tüm ortamların ilgili verinin ve verinin tutulduğu ortamın niteliklerine uygun olarak KVK Kanunu ve BGYS Kapsamında aşağıdaki idari tedbirleri almaktadır:
  • Kişisel verilere erişimi olan tüm "CVyolla.com" çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapılmaktadır.
  • Bilgi güvenliği, özel hayatın gizliliği ve kişisel verilerin korunması alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alınmaktadır.
  • Kişisel verilerin teknik ya da hukuki gereklilikler nedeniyle üçüncü kişilere aktarılması halinde ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalanmakta, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uyması için gerekli tüm özen gösterilmektedir.

  • 4.2.3. Şirket İçi Denetim

    "CVyolla.com", Kanun'un 12'nci maddesi uyarınca Kanun hükümlerinin ve işbu Kişisel Veri Saklama ve İmha Politikası ile Kişisel Verilerin Korunması ve İşlenmesi Politikası hükümlerinin uygulanmasına ilişkin ve ayrıca BGYS Kapsamında şirket içi denetimler yapmaktadır. Şirket içi denetimler sonucunda bu hükümlerin uygulanmasına ilişkin eksiklik ya da kusurların tespit edilmesi halinde bu eksiklik ya da kusurlar derhal giderilir.

    Denetim sırasında ya da sair bir şekilde "CVyolla.com" nin sorumluluğunda bulunan kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin anlaşılması halinde, "CVyolla.com" bu durumu en kısa sürede ilgilisine ve Kurula bildirir.

    5. KİŞİSEL VERİLERİ KORUMA KOMİTESİ'NİN (EKİP LİSTESİ) GÖREV VE YETKİLERİ

    5.1. Kişisel Verileri Koruma Komitesi (Ekip Listesi) Politikanın ilgili iş birimlerine duyurulmasından ve gereklerinin "CVyolla.com" birimlerince yerine getirilmesinin takibinden sorumludur.

    5.2. Kişisel Verileri Koruma Komitesi (Ekip Listesi) kişisel verilerin korunmasına ilişkin mevzuat değişiklikleri, Kurulun düzenleyici işlemleri ile kararları, mahkeme kararları veya süreç, uygulama ve sistemlerdeki değişiklikler gibi durumları ilgili iş birimlerinin takip etmesi ve gerekiyorsa iş süreçlerini güncellemeleri için gerekli duyuruları ve bildirimleri yapar,

    5.3. Kişisel Verileri Koruma Komitesi (Ekip Listesi); Kanun ve ikincil düzenlemeleri ile Kurulun kararları ve düzenlemeleri, mahkeme kararları ve sair yetkili makamların kararlarının ve/veya taleplerinin incelenmesi, değerlendirilmesi, takibi ve sonuçlandırılmasına yönelik süreçleri belirler ve ilgili birimlere duyurur.

    6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARININ ORTADAN KALKMASI DURUMUNDA YAPILACAKLAR

    6.1. Kişisel verilerin işlenmesine yönelik amaç unsurunun ortadan kalkması, açık rızanın geri alınmış olması veya Kanunun 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması ya da adı geçen maddelerde istisnalardan hiçbirinin uygulanamayacağı bir durumun söz konusu olması halinde, işlenme şartları ortadan kalkan kişisel veriler, ilgili iş birimi tarafından, iş ihtiyaçları göz önüne alınarak, Yönetmeliğin 7., 8., 9. veya 10. maddeleri kapsamında, uygulanan yöntemin gerekçesi de açıklanmak suretiyle silinir, yok (imha) edilir veya anonim hale getirilir. Ancak kesinleşmiş bir mahkeme kararının söz konusu olması halinde mahkeme kararı ile hükmedilen imha yöntemi uygulanmak zorundadır.

    6.2. Kişisel veriyi işleyen ya da saklayan tüm kullanıcılar ve veri sahibi "CVyolla.com" birimleri veri işlemeyle ilgili şartların ortadan kalkıp kalkmadığını en geç altı aylık periyodlar içerisinde, kullandıkları veri kayıt ortamlarında gözden geçireceklerdir. Kişisel veri sahibinin başvurusu ya da Kurulun veya bir mahkemenin bildirimi üzerine, ilgili kullanıcı ve birimler, periyodik denetleme süresine bakmaksızın kullandıkları veri kayıt ortamlarında bu gözden geçirmeyi yapacaklardır.

    6.3. Periyodik gözden geçirmeler neticesinde veya herhangi bir anda veri işleme şartlarının ortadan kalkmış olduğu tespit edildiğinde ilgili kullanıcı veya veri sahibi, ilgili kişisel verinin kendi uhdesinde bulunan kayıt ortamından işbu politikaya göre, silinmesine, yok (imha) edilmesine veya anonim hale getirilmesine karar verecektir. Tereddüt duyulan durumlarda ilgili veri sahibi iş biriminden görüş alınarak işlem yapılacaktır. Merkezi Bilgi Sistemlerinde yer alan çok paydaşlı veri sahipliği bulunan kişisel verilerin imhasına yönelik karar alınması gerektiğinde ise Kişisel Verileri Koruma Komitesi'nin görüşü alınacak ve söz konusu kişisel veri hakkında işbu politikaya göre verinin, saklanmasına veya silinmesine, yok (imha) edilmesine veya anonim hale getirilmesine ilgili veri sahibi iş birimi tarafından karar verilecektir.

    6.4. Kişisel verilerin silinmesi, yok (imha) edilmesi veya anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler kanunda belirtilen azami süreyle saklanır.

    6.5. Yönetmeliğin 7.4 maddesi uyarınca, kişisel verilerin silinmesi, yok (imha) edilmesi, anonim hale getirilmesi işlemiyle ilgili uygulanan yöntemler Politikanın yürürlüğe girmesinden sonra yayınlanacak ve açıklanacaktır.

    6.6. Kişisel verilerin silinmesi, yok (imha) edilmesi veya anonim hale getirilmesinde Kanunun 4. maddesindeki genel ilkeler ile 12. maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve mahkeme kararlarına uygun hareket edilmesi zorunludur.

    6.7. Bir kişisel verinin sahibi gerçek kişi, Kanunun 13. maddesine istinaden "CVyolla.com"a başvurarak kendisine ait kişisel verilerin silinmesini, imhasını veya anonim hale getirilmesini talep ettiğinde, ilgili veri sahibi iş birimi, kişisel verileri işleme şartlarının tamamının ortadan kalkıp kalkmadığını inceler. İşleme şartlarının tamamı ortadan kalkmışsa; talebe konu kişisel verileri siler, imha eder veya anonim hale getirir. Bu durumda detayları BGYS' de bulunan İmha Prosedüründe belirlendiği şekilde; talep, başvuru tarihinden itibaren en geç otuz gün içinde sonuçlandırılır ve ilgili kişiye Veri Sorumlusu "CVyolla.com" tarafından atanan irtibat sorumlusu aracılığıyla bilgi verilir. Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu kişisel veriler üçüncü kişilere aktarılmışsa, ilgili veri sahibi iş birimi bu durumu derhal aktarım yapılan üçüncü kişiye bildirir ve üçüncü kişi nezdinde Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder.

    6.8. Kişisel verileri işleme şartlarının tamamının ortadan kalkmadığı durumlarda, kişisel veri sahiplerinin verilerinin silinmesi veya imha edilmesine yönelik talepleri "CVyolla.com" tarafından Kanunun 13. maddesinin 3. fıkrası uyarınca gerekçesi açıklanarak reddedilebilir. Ret cevabı ilgili kişiye en geç 30 gün içerisinde yazılı olarak ya da elektronik ortamda bildirilir.

    6.9. Kişisel verilerin silinmesi ya da imha edilmesine yönelik talepler ancak ilgili kişinin kimlik tespitinin yapılmış olması kaydıyla değerlendirilecektir. Söz konusu kanallar dışında yapılacak taleplerde ilgili kişiler kimlik tespitinin yada doğrulamasının yapılabileceği kanallara yönlendirilecektir.

    7. POLİTİKANIN YÜRÜRLÜĞE SOKULMASI, İHLAL DURUMLARI VE YAPTIRIMLAR

    7.1. İşbu Politika tüm çalışanlara ve "CVyolla.com" 'e ait İnternet sitesinden (www.cvyolla.com) duyurularak yürürlüğe girecek ve yürürlüğü itibariyle tüm iş birimleri, danışmanlar, müşteriler, tedarikçiler, sigorta şirketleri, dış hizmet sağlayıcıları ve sair firmalar nezdinde kişisel veri işleyen herkes için bağlayıcı olacaktır.

    7.2. "CVyolla.com" çalışanlarının Politikanın gereklerini yerine getirip getirmediğinin takibi ilgili çalışanların amirlerinin sorumluluğunda olacaktır. Politikaya aykırı davranış tespit edildiğinde konu derhal ilgili çalışanın amiri tarafından bağlı bulunan bir üst amire bildirilecektir. Aykırılığın önemli boyutta olması halinde ise üst amir tarafından vakit kaybetmeksizin Kişisel Verileri Koruma Komitesi'ne bilgi verilecektir.

    7.3. Politikaya aykırı davranan çalışan hakkında, İnsan Kaynakları ve/veya Personel işleri tarafından yapılacak değerlendirme sonrasında gerekli idari işlem yapılacaktır.

    7.4. Politika gereklerinin yerine getirilmesi için "CVyolla.com" tarafından; BGYS (Bilgi Güvenliği Yönetim Sistemi) ve 6698 Sayılı KVK Kanunu Kapsamında gerekli tüm güvenlik önlemleri alınmaktadır.

    8. KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜREÇLERİNDE YER ALACAK KİŞİLER VE SORUMLULUKLARI

    "CVyolla.com" içerisinde Kanun, Yönetmelik ve Politika ile belirtilen verinin imhasına dair gereklerin yerine getirilmesinde tüm çalışanlar, müşteriler, tedarikçiler, sigorta şirketleri, danışmanlar, dış hizmet sağlayıcıları ve sair surette "CVyolla.com" nezdinde kişisel veri saklayan ve işleyen herkes bu gerekleri yerine getirmekten sorumludur.

    Her iş birimi kendi iş süreçlerinde ürettiği veriyi saklamak ve korumakla yükümlüdür; ancak üretilen verinin iş biriminin kontrolü ve yetkisi dışında sadece bilgi sistemlerinde bulunması durumunda, söz konusu veri bilgi sistemlerinden sorumlu birimler tarafından saklanacaktır. İş süreçlerini etkileyecek ve veri bütünlüğünün bozulmasına, veri kaybına ve yasal düzenlemelere aykırı sonuçlar doğmasına neden olacak periyodik imhalar, ilgili kişisel verinin türü, içinde yer aldığı sistemler ve veri sahibi iş birimi dikkate alınarak ilgili bilgi sistemleri bölümlerince yapılacaktır.

    8.1. KİŞİSEL VERİLERİ KORUMA KOMİTESİ

    "CVyolla.com" bünyesinde bir Kişisel Verileri Koruma Komitesi kurar. Kişisel Verileri Koruma Komitesi, ilgili kişilerin verilerinin hukuka, Kişisel Verilerin Korunması ve İşlenmesi Politikasına ve Kişisel Veri Saklama ve İmha Politikasına uygun olarak saklanması ve işlenmesi için gerekli işlemleri yapmak/yaptırmak ve süreçleri denetlemekle yetkili ve görevlidir.

    Kişisel Verileri Koruma Komitesi bir yönetici, bir idari uzman ve bir teknik uzman olmak üzere en az üç kişiden oluşur. Kişisel Veri Komitesinde görevli "CVyolla.com" çalışanlarının unvanları ve görev tanımları aşağıda belirtilmiştir:

    Unvan Görev Tanımı
    Kişisel Verileri Koruma Komitesi Yöneticisi Kanuna uyumluluk sürecinde yürütülen projelerde her türlü planlama, analiz, araştırma, risk belirleme çalışmalarını yönlendirmek; Kanun, Kişisel Verilerin Korunması ve İşlenmesi Politikası ve Kişisel Veri Saklama ve İmha Politikası uyarınca yürütülmesi gereken süreçleri yönetmek ve ilgili kişilerce gelen talepleri karara bağlamakla yükümlüdür.
    KVK Uzmanı (İrtibat Sorumlusu)

    (Teknik ve İdari)
    İlgili kişilerin taleplerinin incelenmesi ve değerlendirilmek üzere Kişisel Veri Komitesi Yöneticisine raporlanmasından; Kişisel Veri Komitesi Yöneticisi tarafından değerlendirilen ve karara bağlanan ilgili kişi taleplerine ilişkin işlemlerin Kişisel Veri Komitesi Yöneticisinin kararı uyarınca yerine getirilmesinden; saklama ve imha süreçlerinin denetiminin yapılmasından ve bu denetimlerin Kişisel Veri Komitesi Yöneticisine raporlanmasından; saklama ve imha süreçlerinin yürütülmesinden sorumludur.


    8.2. SAKLAMA VE İMHA NEDENLERİ

    8.2.1. Saklama Nedenleri

    "CVyolla.com" bünyesinde tutulan kişisel veriler Kanun ve Kişisel Veriler Politikamız (ilgili politikaya "www.cvyolla.com" adresinden ulaşabilirsiniz) uyarınca, burada belirtilen amaç ve nedenlerle saklanmaktadır.

    8.2.2. İmha Nedenleri

    "CVyolla.com" bünyesinde bulunan kişisel veriler ilgili kişinin talebi halinde ya da Kanun'un 5'nci ve 6'ncı maddelerinde sayılan nedenlerin ortadan kalkması halinde resen işbu imha politikası uyarınca silinir, yok ( imha ) edilir veya anonim hale getirilir. KVK Kanun'un 5'nci ve 6'ncı maddelerinde sayılan nedenler aşağıdakilerden ibarettir:
  • Kanunlarda açıkça öngörülmesi,
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • 8.3. İMHA YÖNTEMLERİ

    "CVyolla.com", Kanuna ve sair mevzuatı ile Kişisel Verilerin Korunması ve İşlenmesi Politikasına uygun olarak sakladığı kişisel verileri, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ilgili kişinin talebi doğrultusunda ya da işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen süreler içinde re'sen siler, yok (imha) eder veya anonim hale getirir.

    "CVyolla.com" tarafından en çok kullanılan silme, yok etme ve anonim hale getirme teknikleri aşağıda sıralanmaktadır:

    8.3.1.1 Silme Yöntemleri

    Matbu Ortamda Tutulan Kişisel Veriler İçin Silme Yöntemleri
    Karartma Matbu ortamda bulunan kişisel veriler karartma yöntemi kullanılarak silinir. Karartma işlemi, ilgili evrak üzerindeki kişisel verilerin, mümkün olan durumlarda kesilmesi, mümkün olmayan durumlarda ise geri döndürülemeyecek ve teknolojik çözümlerle okunamayacak şekilde sabit mürekkep kullanılarak görünemez hale getirilmesi şeklinde yapılır.
    Bulut ve Yerel Dijital Ortamda Tutulan Kişisel Veriler İçin Silme Yöntemleri
    Yazılımdan güvenli olarak silme Bulut ortamda ya da yerel dijital ortamlarda tutulan kişisel veriler bir daha kurtarılamayacak şekilde dijital komutla silinir. Bu şekilde silinen verilere tekrar ulaşılamaz.


    8.3.1.2 Yok (imha) Etme Yöntemleri

    Matbu Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri
    Fiziksel yok etme Matbu ortamda tutulan belgeler evrak imha makineleri ile tekrar bir araya getirilemeyecek şekilde yok edilir.
    Yerel Dijital Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri
    Fiziksel yok etme Kişisel veri barındıran optik ve manyetik medyanın eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemidir. Optik veya manyetik medyayı eritmek, yakmak, toz haline getirmek, fiziksel olarak kesmek ve/veya delmek ya da bir metal öğütücüden geçirmek gibi işlemlerle verilerin erişilmez kılınması sağlanır.
    De-manyetize etme (degauss) Manyetik medyanın yüksek manyetik alana maruz bırakılması ile üzerindeki verilerin okunamaz biçimde bozulması işlemidir.
    Üzerine yazma Manyetik medya ve yeniden yazılabilir optik medya üzerine en az yedi kez 0 ve 1'lerden oluşan rastgele veriler yazılarak eski verinin okunmasının ve kurtarılmasının önüne geçilir.
    Bulut Ortamda Tutulan Kişisel Veriler İçin Yok Etme Yöntemleri
    Yazılımdan güvenli olarak silme Bulut ortamda tutulan kişisel veriler bir daha kurtarılamayacak şekilde dijital komutla silinir ve bulut bilişim hizmet ilişkisi sona erdiğinde kişisel verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm kopyaları yok edilir. Bu şekilde silinen verilere tekrar ulaşılamaz.


    8.3.1.3. Anonimleştirme Yöntemleri

    Anonimleştirme, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

    Değişkenleri çıkarma İlgili kişiye ait kişisel verilerin içerisinde yer alan ve ilgili kişiyi herhangi bir şekilde tespit etmeye yarayacak doğrudan tanımlayıcıların bir ya da birkaçının çıkarılmasıdır. Bu yöntem kişisel verinin anonim hale getirilmesi için kullanılabileceği gibi, kişisel veri içerisinde veri işleme amacına uygun düşmeyen bilgilerin bulunması halinde bu bilgilerin silinmesi amacıyla da kullanılabilir.
    Bölgesel gizleme Kişisel verilerin toplu olarak anonim şekilde bulunduğu veri tablosu içinde istisna durumda olan veriye ilişkin ayırt edici nitelikte olabilecek bilgilerin silinmesi işlemidir.
    Genelleştirme Birçok kişiye ait kişisel verinin bir araya getirilip, ayırt edici bilgileri kaldırılarak istatistiki veri haline getirilmesi işlemidir.
    Alt ve üst sınır kodlama
    Global kodlama
    Belli bir değişken için o değişkene ait aralıklar tanımlanarak kategorilendirilir. Değişken sayısal bir değer içermiyorsa bu halde değişken içindeki birbirine yakın veriler kategorilendirilir. Aynı kategori içinde kalan değerler birleştirilir.
    Mikro birleştirilme Bu yöntem ile veri kümesindeki bütün kayıtlar öncelikle anlamlı bir sıraya göre dizilip sonrasında bütün küme belirli bir sayıda alt kümelere ayrılır. Daha sonra her alt kümenin belirlenen değişkene ait değerinin ortalaması alınarak alt kümenin o değişkenine ait değeri ortalama değer ile değiştirilir. Bu sayede veri içerisinde bulunan dolaylı tanımlayıcılar bozulmuş olacağından, verinin ilgili kişiyle ilişkilendirilmesi zorlaştırılır.
    Veri karma ve bozma Kişisel veri içerisindeki doğrudan ya da dolaylı tanımlayıcılar başka değerlerle karıştırılarak ya da bozularak ilgili kişi ile ilişkisi koparılır ve tanımlayıcı niteliklerini kaybetmeleri sağlanır.


    "CVyolla.com", kişisel verilerin anonim hale getirilmesi için ilgili verinin niteliğine göre bu sayılan anonimleştirme yöntemlerinden bir ya da birkaçını kullanır. "CVyolla.com", bu anonimleştirme yöntemlerini kullanırken K-Anonimlik, L-Çeşitlilik ve T-Yakınlık istatistik yöntemlerini kullanabilir.

    9. KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜRELERİ

    Kişisel Verileri Saklama ve İmha Sürelerini Gösteren Tablo Ek: 1'de yer almaktadır. Periyodik imha ya da talep üzerine gerçekleştirilecek imha işlemlerinde söz konusu saklama ve imha süreleri dikkate alınacaktır. Kişisel Verileri Saklama ve İmha Sürelerini Gösteren Tablo "CVyolla.com" kişisel veri envanterinde yer alacak süreçlerin sahibi iş birimlerince, tereddüt halinde Kişisel Verileri Koruma Komitesi değerlendirmeleri de alınarak, güncellenecektir.

    9.1. Saklama Süreleri (Tablo Ek:1)

    VERİ SAHİBİ VERİ KATEGORİSİ VERİ SAKLAMA SÜRESİ
    Çalışan İşe alım evrakları ile Sosyal Güvenlik Kurumuna gerçekleştirilen; hizmet süresine ve ücrete dair bildirimlere esas özlük verileri Hizmet akdinin devamında ve bitiminden itibaren de 10(on) yıl müddetle muhafaza edilir.
    Çalışan İşe alım evrakları ile Sosyal Güvenlik Kurumuna gerçekleştirilen; hizmet süresine ve ücrete dair bildirimlere esas özlük verileri dışında kalan özlük verileri Hizmet akdinin devamında ve hitamını takip eden takvim yılı yılbaşından itibaren de 10(on) yıl müddetle muhafaza edilir.
    Çalışan İşyeri Kişisel Sağlık Dosyası İçeriğindeki Veriler Hizmet akdinin devamında ve bitiminden itibaren 10(on) yıl müddetle muhafaza edilir.
    İş Ortağı / Çözüm Ortağı / Danışman İş Ortağı/Çözüm Ortağı/Danışman ile "CVyolla.com" arasındaki ticari ilişkinin yürütümüne dair kimlik bilgisi, iletişim bilgisi, finansal bilgiler, telefon aramalarında alınan ses kayıtları, İş Ortağı/Çözüm Ortağı/Danışman çalışanı verileri İş Ortağı/Çözüm Ortağı/Danışmanın, "CVyolla.com" ile olan iş/ticari ilişkisi süresince ve sona ermesinden itibaren Türk Borçlar Kanunu Md.146 ile Türk Ticaret Kanunu d.82 uyarınca 10 yıl süre ile saklanır.
    İnternet Sitesi Ziyaretçisi İnternet Sitesi Ziyaretçisi 'ne ait ad, soyad, e-posta adresi, gezinme hareketleri bilgileri 3 ay süre ile saklanır ve süre bitiminde otomatik olarak silinir.
    Çalışan Adayı Çalışan Adayına ait özgeçmiş ve işe başvuru formunda yer alan bilgiler En fazla 6 ay olmak üzere özgeçmişin güncelliğini kaybedeceği süre kadar saklanır.
    Stajyer(öğrenci) Stajyer'e ait staj dosyasında yer alan bilgiler Staj ilişkisinin devamında ve hitamını takip eden takvim yılı yılbaşından itibaren de 1(bir) yıl müddetle muhafaza edilir.
    Müşteri Müşteri'ye ait ad, soyad, T.C.K.N., iletişim bilgileri, ödeme bilgileri ve yöntemleri, gezinme hareketleri bilgileri, telefon aramalarında alınan ses kayıtları, ürün/hizmet tercihleri, işlem geçmişi, özel gün bilgileri, araç plaka bilgisi Müşteri'nin, satın almış olduğu her bir ürün/hizmetin sunulmasından itibaren Türk Borçlar Kanunu md.146 ile Türk Ticaret Kanunu md.82 uyarınca 10 yıl süre ile saklanır.
    Potansiyel Müşteri Potansiyel Müşteri ile "CVyolla.com" arasındaki ticari ilişki kurulmasına dair sözleşme görüşmeleri sırasında alınan kimlik bilgisi, iletişim bilgisi, finansal bilgiler, telefon aramalarında alınan ses kayıtları 10 yıl süre ile saklanır.
    "CVyolla.com" 'in İşbirliği İçinde Olduğu Kurum/Firmalar (Tedarikçi, Fason Üretici, Bayi/Franchise "CVyolla.com" 'in İşbirliği İçinde Olduğu Kurum/Firmalar ile "CVyolla.com" arasındaki ticari ilişkinin yürütümüne dair kimlik bilgisi, iletişim bilgisi, finansal bilgiler, telefon aramalarında alınan ses kayıtları, " CVyolla.com "'nin İşbirliği İçinde Olduğu Kurum/Firma çalışanı verileri " CVyolla.com "'nın İşbirliği İçinde Olduğu Kurum/Firmaların, " CVyolla.com " ile olan iş/ticari ilişkisi süresince ve sona ermesinden itibaren Türk Borçlar Kanunu md.146 ile Türk Ticaret Kanunu md.82 uyarınca 10 yıl süre ile saklanır.


    * Mevzuat uyarınca daha uzun bir süre düzenlenmiş olması ya da zamanaşımı, hak düşürücü süre, saklama süreleri vb. için daha uzun bir süre öngörülmüş olması halinde, mevzuat hükümlerindeki süreler azami saklama süresi olarak kabul edilir.

    9.2.   İmha Süreleri

    " CVyolla.com ", Kanun, ilgili mevzuat, Kişisel Verilerin Korunması ve İşlenmesi Politikası ve işbu Kişisel Verileri Saklama ve İmha Politikası uyarınca sorumlu olduğu kişisel verileri silme, yok ( imha ) etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok ( İmha ) eder veya anonim hale getirir.

    İlgili kişi, Kanunun 13'ncü maddesine istinaden " CVyolla.com "'ye başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

    1. Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; " CVyolla.com " talebe konu kişisel verileri talebi aldığı günden itibaren 30 (otuz) gün içinde gerekçesini açıklayarak uygun imha yöntemi ile siler, yok ( İmha ) eder veya anonim hale getirir.  " CVyolla.com "'nin talebi almış sayılması için ilgili kişinin talebini Kişisel Verilerin Korunması ve İşlenmesi Politikasına uygun olarak yapmış olması gerekir. " CVyolla.com ", her halde yapılan işlemle ilgili ilgili kişiye bilgi verir.

    2. Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep " CVyolla.com " tarafından Kanunun 13'ncü maddesinin üçüncü fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.

    10. PERİYODİK İMHA SÜRELERİ

    6698 sayılı KVK Kanununda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda; " CVyolla.com " işleme şartları ortadan kalkmış olan kişisel verileri işbu Kişisel Verileri Saklama ve İmha Politikasında belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek bir işlemle siler, yok ( imha ) eder veya anonim hale getirir.

    Periyodik imha süreçleri ilk kez 10.12.2024 tarihinde başlar ve her 6 (altı) ayda bir tekrar eder.

    10.1. İMHA İŞLEMİNİN HUKUKA UYGUNLUĞUNUN DENETİMİ

    "CVyolla.com", gerek talep üzerine gerekse periyodik imha süreçlerinde re'sen gerçekleştirdiği imha işlemlerini Kanuna, sair mevzuata, Kişisel Verilerin Korunması ve İşlenmesi Politikasına ve işbu Kişisel Veri Saklama ve İmha Politikasına uygun olarak yapar.

    "CVyolla.com", imha işlemlerinin bu düzenlemelere uygun olarak yapıldığını temin etmek amacıyla bir takım idari ve teknik tedbirler almaktadır.

    10.1.1. Teknik Tedbirler
  • "CVyolla.com", işbu politikada yer alan her bir imha yöntemine uygun teknik araç ve ekipman temin eder,
  • "CVyolla.com", imha işlemlerinin yapıldığı yerin güvenliğini sağlar,
  • "CVyolla.com", imha işlemini yapan kişilerin erişim kayıtlarını tutar,
  • "CVyolla.com", imha işlemini yapacak yetkin ve tecrübeli elemanlar istihdam eder ya da gerektiğinde yetkin üçüncü kişilerden hizmet alır.

  • 10.1.2. İdari Tedbirler
  • "CVyolla.com", imha işlemini yapacak çalışanlarının bilgi güvenliği, kişisel veriler ve özel hayatın gizliliği konularında farkındalıklarının artırılması ve bilinçlendirilmesi için çalışmalar yapar,
  • "CVyolla.com", bilgi güvenliği, özel hayatın gizliliği, kişisel verilerin korunması ve güvenli imha teknikleri alanındaki gelişmeleri takip etmek ve gerekli aksiyonları almak üzere hukuki ve teknik danışmanlık hizmeti alır,
  • "CVyolla.com", teknik ya da hukuki gereklilikler nedeniyle imha işlemini üçüncü kişilere yaptırdığı durumlarda ilgili üçüncü kişilerle kişisel verilerin korunması amacıyla protokoller imzalar, ilgili üçüncü kişilerin bu protokollerdeki yükümlülüklerine uyması için gerekli tüm özeni gösterir,
  • "CVyolla.com", imha işlemlerinin hukuka ve işbu Kişisel Veri Saklama ve İmha Politikasında belirtilen şart ve yükümlülüklere uygun olarak yapılıp yapılmadığını düzenli olarak denetler, gereken aksiyonları alır.

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

11. YÜRÜRLÜK

11.1. Politika yayınlanma tarihi itibari ile yürürlüğe girecektir.

11.2. Politikanın "CVyolla.com" genelinde duyurulması ve gerekli güncellemelerin yapılması Kişisel Verileri Koruma Komitesi'nin sorumluluğundadır.

12. GÜNCELLEME ve UYUM

"CVyolla.com", Kanunda yapılan değişiklikler nedeniyle, Kurum kararları uyarınca ya da sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda Kişisel Verilerin Korunması ve İşlenmesi Politikasında ya da işbu Kişisel Veri Saklama ve İmha Politikasında değişiklik yapma hakkını saklı tutar.

İşbu Kişisel Veri Saklama ve İmha Politikasında yapılan değişiklikler zaman geçirmeden metne işlenir ve değişikliklere ilişkin açıklamalar politikanın sonunda açıklanır.

KAPSAM

Özel Nitelikli Kişisel Veri Politikası Veri Sorumlusu sıfatıyla, CVyolla.com bünyesinde bulunan bütün kişisel verileri işleyen tüm departmanları, çalışanları ve 3.parti firmaları ve çalışanlarını kapsamaktadır.

Özel Nitelikli Kişisel Veri Politikası söz konusu özel nitelikli kişisel verilerin güvenliğine yönelik uygulanacak kuralları tanımlayacak ve bu alandaki yönetimi sağlayacak tüm faaliyetleri kapsamaktadır. Özel Nitelikli Kişisel Veri Politikası Özel Nitelikli Kişisel veri olmayan bütün veriler hakkında uygulanmayacaktır.

Özel Nitelikli Kişisel Veriler hakkındaki Mevzuatın belirlenmesi veya ilgili mevzuatın güncellenmesi durumunda, Özel Nitelikli Kişisel Veri politikası ilgili mevzuata uyumlu olacak şekilde güncellenmesini sağlayarak gerekliliklere uyum sağlanacaktır

Özel Nitelikli Kişisel Veri Politikasının "CVyolla.com" tarafından uygulanmasında hukuki bir engel olduğuna kanaat getirildiği durumlarda "CVyolla.com" uygulayacağı adımları, gerek görmesi durumunda Üst Yönetime danışarak, söz konusu bu Politikayı yeniden belirleyebilecektir.

TANIMLAR

Kanun 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Yönetmelik Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Haline Getirilmesi Hakkında Yönetmelik
İlgili Karar "Özel Nitelikli Kişisel Verilerin işlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili KVK Kurulu' nun 31/01/2018 tarihli, 2018/10 sayılı kararıdır.
Kurul Kişisel Verileri Koruma Kurulu
Kayıt ortamı Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her turlu ortama verilen addır.
Kişisel veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir ve kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hallerini kapsar.
Kişisel veri işleme envanteri Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçlarını, veri kategorisini, aktarılan alıcı grubunu ve veri konusunu kişi grubuyla ilişkilendirerek oluşturan ve detaylandıran envanterdir.
Özel Nitelikli Kişisel Veri İşbu kanunda belirtilen Özel Nitelikli Kişisel Veriler, işlenmeleri halinde sahipleri hakkında ayrımcılık yapılmasına neden olma riski taşıyan verilerdir.
Sicil Başkanlık tarafından tutulan Veri Sorumluları Sicilidir (VERBiS).
Veri kayıt sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir
Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve kurallarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Alıcı grubu Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişiler kategorisidir
İlgili kullanıcı Verilerin teknik saklanması korunması ve yedeklenmesinden sorumlu olan kişi veya veri sorumlusundan yetki ve talimat doğrultusunda veri işleyen kişilerdir.


"CVyolla.com" bünyesinde oluşturulmuş olan Kişisel Verilerin Korunması ve İslenmesi Politikası, Saklama İmha Politikası ve diğer politikalar ve prosedürler içerisinde bulunan tanımlar işbu politika içinde geçerlidir.

AMAÇ

6698 sayılı KVK Kanunun 6. Maddesi uyarınca oluşturulan söz konusu bu Politika, Yönetmelik içerisinde bulunan "Özel Nitelikli Kişisel Verilerin İşlenme Şartlar "sorumlu olan gerçek ve tüzel kişiler hakkında uygulanacak ve "CVyolla.com" ile sözleşmeye tabi olarak sorumlu kıldığı üçüncü kişiler tarafından da uyulması gereken esasları belirleyecektir.

KVK kurulunun (07/02/2018 tarihinde Resmi Gazete de yayınlamıştır.) 31/01/2018 tarihli kararı uyarınca "CVyolla.com", Sicile kayıt (VERBİS) yükümlülüğü olan bir Veri Sorumlusu olduğu için uhdesinde bulunan Özel Nitelikli Kişisel Verileri Kişisel Verileri İşleme Envanterine uygun bir şekilde işlemek, Saklamak, söz konusu verilerin güvenliğinin sağlanmasına yönelik kuralları tanımlamaktan ve üst yönetimin sağlayacağı tüm faaliyetleri kapsayan bir politika hazırlayarak bu politikaya uygun hareket etmekle yükümlüdür.

Özeli Nitelikli Kişisel verilerin saklanması ve imhasında aşağıdaki kurallar geçerli olacaktır.
  • 6698 sayılı KVK Kanunun 4. Maddesindeki genel ilkelere uyulacaktır.
  • "CVyolla.com" Kişisel verileri Saklarken, Silerken, İmha ederken veya Anonimleştirirken 6698 sayılı KVK Kanunun 12. Maddesinde yer alan güvenlik tedbirlerine ve ayrıca ilgili mevzuatta yer alan hükümlere, KVK Kurulunun alacağı kararlara, Veri güvenliği rehberinde belirtildiği gibi İdari ve Teknik tedbirlere ve Politika 'ya uygun şekilde hareket edeceğini Kabul, beyan ve taahhüt eder.
  • "CVyolla.com" Bu Politikayı hazırlayarak tek başına Kişisel Verilerin Yönetmelik, İlgili Mevzuat ve Kanununa uygun olarak silindiği, imha edildiği veya Anonimleştirildiği anlamına gelmeyeceğini Kabul etmektedir.
  • Kişisel verilerin tamamen veya kısmen otomatik yollarla alınan veya herhangi bir kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen kişisel verilerin silinmesi, imha edilmesi veya Anonimleştirilmesi sırasında "CVyolla.com" bu Politika 'ya bağlı olarak hareket eder.

  • KAYIT ORTAMLARI

    Kişisel veri içeren ve aşağıda belirtilen ortamlar, bunlara ek olarak ortaya çıkabilecek diğer ortamlardaki kişisel verileri Söz konusu Politikanın kapsamına dahil etmeyi kabul eder.
  • "CVyolla.com" adına kullanılan Bilgisayar/sunucular/mobil cihazlar
  • "CVyolla.com" adına kullanılan Bilgisayar/sunucular/mobil cihazların Saklama alanları
  • Manyetik Band, Optik Disk, Mikro Fiş
  • Ağ Cihazları
  • USB Harddisk, USB Bellek
  • Yazıcı, Parmakizi, Yüz Okuma gibi çevre birimleri
  • Kağıt
  • Ağ üzerinde veri saklanması yedeklenmesi amacı ile paylaşımlı / paylaşımsız Sürücüler

  • ÖZEL NİTELİKLİ KİŞİSEL VERİ

    1. Özel Nitelikli Kişisel Veri İşlenmesine İlişkin Genel İlkeler

    "CVyolla.com" kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı bir şekilde işlenmesi ve erişimin engellenmesi ile ilgili her türlü idari ve teknik tedbirleri almaktadır.

    "CVyolla.com" 6698 sayılı KVK Kanunda 'da belirtildiği şekle göre veri işleyeceğini taahhüt eder.

    6698 sayılı KVK Kanunun 6.Maddesi 3. Fıkrası gereği Özel Nitelikli Kişisel Verilerin işlenmesi şartlarındaki istisnaların olmadıkları durumlarda;

    I. Özel Nitelikli Kişisel Verileri sakladığı durumlarda, söz konusu verileri mevzuata bağlı kalmak şartı ile "CVyolla.com" 'nin KVK Ekibinin bilgisi dahilinde Açık Rıza alınması şartı ile işler.

    II. 6698 sayılı KVK Kanunda belirtilmiş olan istisnalar dışında Veri Sahibinin Açık Rıza 'sının alınmadığı durumlarda söz konusu kişisel verileri saklaması yasaktır.

    2. "CVyolla.com" tarafından İşlenen Özel Nitelikli Kişisel Veriler

    I. Sağlık ve Cinsel Hayat'a ilişkin kişisel veriler ancak Koruyucu Hekimlik, Sağlık Hizmetleri, Kamu Sağlığının korunması, Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacı ile sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafında veri sahibinin Açık Rıza alınmadan işlenebilir durumdadır.

    II. Sağlık ve Cinsel hayat dışındaki özel nitelikli kişisel veriler, kişilerin etnik kökeni, siyasi düşüncesi, ırkı, mezhebi, dini inancı, felsefi görüşü veya diğer inançları, dernek, vakıf ya da sendika üyeliği, kılık kıyafeti, ceza mahkumiyeti ve güvenlikle ilgili verileri, genetik ve biometrik verileri; kanunda öngörülen durumlarda veri sahibi ilgili kişinin Açık Rıza aranmaksızın işlenebilir.

    III. Özel Nitelikli Kişisel veriler "CVyolla.com" tarafından Kişisel veri sahibinin Açık Rızası alınmak sureti ile işlenmekte olup, Söz konusu bu Politikanın "Verilerin İşlenmesine ilişkin Genel İlkeler "kısmında belirtildiği şekilde işlem görmektedir. "CVyolla.com" ile veri sahibi arasındaki ilişkinin cinsine, türüne ve niteliğine bağlı olarak, kullanılan iletişim modellerine ve sözü geçen amaca göre farklılaşmakta ve çeşitlenmektedir. Bu veriler ayrıca Kişisel Veri Envanterinde belirtilmiştir.

    3. Özel Nitelikli Kişisel Verilerin İşlenme Amaçları

    Özel Nitelikli Kişisel veriler Kişisel Veri İşleme Envanterinde belirtilen amaçlar kapsamında işlenmektedir ve bu amaçlar kapsamında ilgili yasaların ön gördüğü süreler içinde saklanabilmektedir.

    4. Özel Nitelikli Kişisel Verilerin Aktarılması

    "CVyolla.com" Söz konusu Politikanın "Özel Nitelikli Kişisel Verilerin İşlenme Amaçları" kısmındaki belirtilen amaçlar çerçevesinde 6698 sayılı KVK 'nın 8. Ve 9. Maddelerinde belirtildiği üzere yurtiçi ve yurtdışı veri aktarımı yapmaktadır. Söz konusu kişisel veriler bu kapsam dahilinde kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.

    "CVyolla.com" tarafından hazırlanan Kişisel Veri Envanterinde veri aktarımı gerçekleştirilen taraflar ayrıca belirtilmiştir. Yapılan bu veri aktarımların niteliği ve paylaşımda bulunulan taraflar, Veri sahibi ile "CVyolla.com" arasında bulunan ilişki cinsine, niteliğine ve türüne, yapılan aktarımın amacına ve ilgili yasal dayanaklara bağlı olarak değişmektedir. Ayrıca diğer şartlar KVK Gizlilik Politikasında tanımlanmış olup burada belirtilen tedbir ve aksiyonlar geçerlidir.

    Kişisel verileri koruma kurulunun 07/03/2018 tarihli Resmi Gazetede yayınlanan 31/1/2018 tarihli kararı uyarınca "CVyolla.com" Özel Nitelikli Kişisel Veri aktaracaksa;
  • Veriler e-posta yolu ile aktarılması durumda şifreli olarak kurumsal e-posta adresi üzerinden veya KEP (Kayıt Elektronik Posta) yolu ile aktarılır,
  • Taşınabilir USB Bellek, CD, DVD gibi medya ortamları yolu ile aktarılıyorsa kriptografik metotlar kullanılarak aktarılır,
  • Değişik Lokasyonda bulunan fiziksel sunucular arasında aktarma gerçekleştirilecekse, söz konusu sunucular arasında VPN veya SFTP tarzı yöntemlerle veri aktarılır,
  • Veriler kağıt ortamı yolu ile aktarılıyorsa, söz konusu evrakların çalınması, kaybolması veya yetkisiz kişiler tarafından ele geçirilmesi gibi riskler göz önünde bulundurularak evraklar gizlilik dereceli belgeler formatına dönüştürülerek aktarılır,

  • 5. Veri İşleme Şartlarının Ortadan Kalkması

    "CVyolla.com" Özel Nitelikli Kişisel Veri İşlenme şartlarının güncel tutulmasında sorumludur ve bu sorumluluğu tüm veri işleyenleri ile paylaşır.

    "CVyolla.com" çalışanları, veri işleme şartlarının ortadan kalktığı durumlarda veri işlemeye devam edemezler.

    "CVyolla.com" aşağıda bulunan listeye ve Yönetmelik'te belirtilen durumlara göre Özel Nitelikli Kişisel Veri işlenme şartlarının ortadan kalktığını kabul eder;
  • Kişisel verileri işlemenin hukuka ve dürüstlük ilkesine aykırı olması,
  • Kişisel verilerin işlenmesini gerektirecek amacın ortadan kalkması,
  • Kişisel veri işlemenin sadece Açık Rıza şartlarına istinaden gerçekleştiği durumlarda, İlgli kişinin Açık Rızasını geri çekmesi durumunda,

  • Bu kapsamda "CVyolla.com" tarafından Saklama ve İmha Politikasında tanımlı olan tedbirler ve bu çerçevede alınacak olan aksiyonlar geçerli olacaktır.

    6. Özel Nitelikli Kişisel verilerin Güvenliği

    Özel Nitelikli Kişisel verilerin işlenmesinde, KVK Kurulunca belirlenen yeterli önlemlerin alınması esas alınmıştır. Özel Nitelikli Kişisel verilerin güveliği, KVK kurulunun 07/03/2018 tarihinde Resmi Gazetede yayınlanan 31/1/2018 tarihli kararı uyarınca aşağıdaki şekilde belirlenmiştir.
  • Söz konusu Veri Sorumlusu ile Çalışanlar arasında gizlilik sözleşmeleri yapılır,
  • Verilere erişim yetkisine sahip kullanıcıların yetki kapsamları ve süreleri tanımlanmıştır,
  • Özel Nitelikli Kişisel verilerin işlenme süreçlerinde çalışanlarına yönelik kanun, mevzuat ve yönetmelikler konusunda, KVK Kurulunun yayınlayacağı her türlü karar ve rehber ile ilgili her türlü konularda düzenli olarak eğitim verilir.
  • Yetki Kontrolleri periyodik olarak gerçekleştirilir,
  • Görev değişikliği veya işten ayrılma durumlarında bu alanda var olan yetkiler kontrol edilerek yetkiler derhal kapatılarak, veri sorumlusu tarafında kendilerine zimmet formu ile tahsis edilenler ilgili prosedür gereği geri alınır.

  • Özeli Nitelikli Kişisel verilerin muhafaza edildiği, işlendiği ve/veya erişimin sağlandığı ortamlar dijital ortamlar (elektronik) ise;
  • Kişisel veriler kriptografik yöntemlerle muhafaza edilir ve şifreler güvenli ve farklı ortamlarda saklanır.
  • Kişisel veriler üzerinde yapılan tüm işlemlerin Log'ları (dijital ortamlarda yapılan hareketlerin kayıt hareketleri) tutularak bu Log'ların güveliği sağlanır,
  • Kişisel verilerin bulunduğu tüm ortamların güvenlikleri sağlanır ve güncellemeler konusunda gerekli takipler ilgili prosedüre göre yapılır,
  • Kişisel verilere bir yazılım aracılığı vasıtası ile erişiliyorsa bu yazılıma ait yetkilendirmeler yapılmakta, ayrıca bu yazılımın güvenlik testleri belli periyotlarla yapılmaktadır.
  • Kişisel veriler uzaktan erişim gerçekleştirilmesi durumunda en az 2 kademeli kimlik doğrulama sistemi kullanılmaktadır. (VPN veya SFTP gibi)

  • Özel Nitelikli Kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamlarda ise;
  • Özel Nitelikli Kişisel verilerin bulunduğu fiziksel ortamlara yetkisiz giriş-çıkış engellenmiştir,
  • Özel Nitelikli Kişisel verilerin bulunduğu ortamların niteliğine uygun yeterli güvenlik önlemleri (Yangın, Su baskını, hırsızlık, elektrik kaçağı vb. Durumlara karşı alınan önlemler) alınmıştır,

İş Bu Politika "CVyolla.com" KVK Komitesi (Ekip Listesi), Genel Müdür tarafından onaylandığı tarihten itibaren yürürlüğe girecek ve ilgili yerlerde yayınlanacaktır. Politikada yapılması gereken değişikliklerin yürürlüğe konulması konusunda gereken çalışmalar "KVK Komitesi (Ekip Listesi) tarafından yapılacak ve Genel Müdür tarafından onaylandıktan sonra yürürlüğe konulacaktır.

Mevzuat değişiklikleri, atıf yapılan bir teknik standarttaki değişme, Kişisel Verileri Koruma Kurulu'nun işlemleri ve/veya vereceği kararlar ile mahkeme kararlan doğrultusunda "CVyolla.com" bu Politikayı gözden geçirme ve gerekli durumlarda Politikayı güncelleme, değiştirme veya ortadan kaldırıp yeni bir Politika oluşturma hakkını gizli ve saklı tutar.

"CVyolla.com", Söz Konusu Politika üzerinde yaptığı tüm değişikliklerin/güncellemelerin en son halini e-posta ve/veya kurumsal internet üzerinden çalışanları ile paylaşacak ve erişimlerine sunacaktır.

Web Sitesi Gizlilik Sözleşmesi

Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Gizlilik Politikasında belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik Politikasında belirtilen şartları kabul etmektesiniz. 

I. Kişisel verilerin korunması ve işlenmesi politikasının amacı 

Bugüne kadar CVyolla.com olarak uğraştığımız işlerin hassasiyeti gereğince müşterilerimizden ya da müşteri adaylarımızdan gelen veriler gizli tutulmuş ve üçüncü kişilerle paylaşılmamıştır. Kişisel verilerin korunması, şirketimizin temel politikalarında en önemlisidir. Kişisel Verilerin Korunması Kanunu'nun getirdiği bütün sorumluluklara uymayı "CVyolla.com" olarak taahhüt etmekte, Kişisel verilerin gizliliğine büyük önem vererek bunu bir çalışma ilkesi haline getirmiş yanı zamanda çalışanlarına da bu ilke doğrultusunda çalışma talimatlarını vermiştir

II. Kişisel verilerin korunması ve işlenmesi politikasının kapsamı ve değiştirilmesi 

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak hazırlanmıştır. Sizlerden Açık Rızanız ile veya Kanunda sayılan diğer hukuki kurallar çerçevesinde elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Bu kapsamda elimizde bulunan bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir. Söz konusu bu veriler, istatistiki amaçlarla kullanılan verilerdir ve Kanun uygulamasına ve Politikamıza tabi değildir. "CVyolla.com" Kişisel Verilerin Korunması ve İşlenmesi Politikası, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir. 

Şirketimiz, politikamızı ve diğer prosedürleri Kanuna uygun olmak ve kişisel verilerin daha iyi korunması koşulu ile değiştirme hakkına sahiptir. 

III. Kişisel verilerin işlenmesi ile ilgili temel kurallar 

a) Hukuka ve dürüstlük kurallarına uygun olma: "CVyolla.com", topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir. Bu çerçevede "CVyolla.com" 'nin sunduğu hizmetleri satan üçüncü taraflara ait (firmaların ve diğer aracı kurumların da) kişisel verilere korunması amacıyla gerekli uyarı ve bildirimleri yapar. 

b) Doğru ve gerektiğinde güncel olma: "CVyolla.com", kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir.

c) Belirli, açık ve meşru amaçlar için işlenme: "CVyolla.com", ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: "CVyolla.com", sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: "CVyolla.com", sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.

Önemle belirtelim ki, "CVyolla.com", verileri ister rıza isterse kanuna uygun bir şekilde toplamış ya da işlemiş olsun yine de yukarıda sıraladığımız bu ilkeler geçerlidir. 

Kişisel Verileri Koruma Kanunu m.11'e göre aşağıda sayılan haklarınız bulunmaktadır. Bu haklarınızı kolaylaştırmak için sizler için ayrıca bir başvuru formu da "CVyolla.com" tarafından hazırlanmıştır.

Kişisel verileri işlenen kişiler, "CVyolla.com" tarafından web sayfamızda duyurulan ilgilimize başvurarak kendi verisi ile ilgili olarak;

a) Kişisel verinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

e) Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,

haklarına sahiptir. "CVyolla.com" olarak bu haklara saygılıyız.

Azami Tasarruf İlkesi/Cimrilik İlkesi 

Azami tasarruf ilkesi ya da cimrilik ilkesi adı verilen bu ilkemize göre "CVyolla.com"'ne ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri toplayacağımız amaca göre belirlenir. Gerekli olmayan veriler toplanmaz. Şirketimize intikal eden diğer veriler de aynı şekilde şirket bilişim sistemlerine aktarılır. Fazlalık bilgiler, sisteme kaydedilmez, silinir ya da anonim hale getirilir. Bu veriler, istatistiki amaçlarla kullanılabilir. Özel nitelikli verilerden sağlık verileri sadece müşterilere daha iyi hizmet vermek ve onların sağlığını korumak amacıyla alınır ve sistemde özenle tutulur. 

Kişisel verilerin silinmesi 

Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir ya da anonim hale getirilir. 

Doğruluk ve veri güncelliği 

"CVyolla.com" bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği şekilde işlenir. "CVyolla.com", müşteriler ya da "CVyolla.com" ile temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi "CVyolla.com" tarafından da benimsenmiştir. Şirketimizin kendisine ulaşan resmî belgelerden veya ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun için gerekli önlemleri alır. 

Gizlilik ve veri güvenliği

Kişisel veriler gizlidir ve "CVyolla.com" de bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. "CVyolla.com" tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. 

IV. Veri işleme amaçları 

"CVyolla.com" 'in kişisel verileri toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultusunda icra edilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sağlanması amacıyla toplanmakta ve işlenmektedir. 

V. Müşteri, muhtemel müşteri ve iş ve çözüm ortakları verisi 

Sözleşme ilişkisi için verinin toplanması ve işlenmesi 

Müşterilerimiz ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gereklilikleri ölçüsünde veriler kullanılır ve gerektiğinde müşterilerle irtibata geçilerek güncellenir. Buna karşın müşteri adaylarımızın (muhtemel müşteri) bize kendileri tarafından bırakmış olduğu veriler, onlara sonrasında daha kolay ve kaliteli hizmet sunmak için işlenir. Bu veriler talepleri halinde bir sözleşme ilişkisine dönüşmemişse silinir. 

İş ve Çözüm Ortakları Verileri 

"CVyolla.com", gerek iş gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri paylaşılmakta ve bu taraflardan mutlaka veri güvenliğinin alınmasına ilişkin tedbirleri almaya zorlanmaktadır. 

Reklam amaçlı veri işleme 

E-Ticaretin Düzenlenmesi Hk. Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hk. Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır. Yine aynı mevzuat uyarınca belirlenen "onay" ın detaylarına "CVyolla.com" riayet etmektedir. Alınacak onay, şirketinizin mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır. Bu onay, yazılı olarak fiziki ortamda veya her türlü elektronik iletişim aracıyla alınabilir. Önemli olan, alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresinin bulunmasıdır. 

Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri 

Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır. 

Şirketin veri işlemesi 

Şirketin sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz. 

Özel nitelikli verilerin işlenmesi 

Kanun'a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. "CVyolla.com" ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemleri alır. 

"CVyolla.com", hizmetlerin daha iyi verilebilmesi için kişilerin onayı ile özel nitelikli verileri ancak toplandıkları amaç için işleyebilir. 

Otomatik sistemlerle işlenen veriler 

Otomatik sistemler aracılığı ile işlenen veriler konusunda "CVyolla.com", Kanuna uygun davranır. Kişilerin açık rızası olmaksızın bu verilerden elde edilen bilgiler kişi aleyhine kullanılamaz. Ancak "CVyolla.com", kendi sistemindeki verileri kullanarak işlem yapacağı kişilerle ilgili kararlar alabilir. 

Kullanıcı bilgileri ve internet 

"CVyolla.com"a ait web siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir. Kişiler, web sayfalarındaki uygulamalarımız konusunda bilgilendirilir. Kişisel veriler, hukuka uygun olarak işlenecektir. 

Çerezleri Kullanım Amacı Çerez Türü
Google (analytics, doubleclick) Ölçümleme Reklam Site içi iyileştirme İşlevsel ve analitik çerezler Ticari çerezler
Facebook, Twitter, Instagram vb Reklam Ticari çerezler
Insider, Hotjar Ölçümleme Reklam Site içi iyileştirme İşlevsel ve analitik çerezler Ticari çerezler
3.taraf firmalar (rtbhouse) Reklam İşlevsel ve analitik çerezler Ticari çerezler


VI. Çalışanlarımıza ait veriler

İş ilişkisi için verilerin işlenmesi 

Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak "CVyolla.com", çalışanlarına ait verilerin gizliliği ve korunmasını temin eder. 

Hukuki Yükümlülükler Gereği İşleme 

"CVyolla.com", çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Bu husus, kanundan kaynaklanan yükümlülüklerle sınırlıdır. 

Çalışanların Yararına İşlemeler 

"CVyolla.com", özel sağlık sigortaları gibi şirket çalışanlarının menfaatine olan işlemler için onay almaksızın kişisel verileri işleyebilir. İş ilişkilerinden kaynaklanan ihtilaflar için de "CVyolla.com", çalışanlara ait verileri işleyebilir. 

Özel nitelikli verilerin işlenmesi 

Kanun'a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. "CVyolla.com" ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ilgili kişinin onayı yanında ayrıca Kurul tarafından belirlenen yeterli önlemlerin alır. Özel nitelikli kişisel veriler kişinin onayı olmaksızın ancak Kanunda izin verilen hallerle ilgili ve sınırlı olarak işlenebilir. Çalışanlarımızın sigorta ve sağlık hizmetlerinden yararlanabilmesi için kendilerinden alınmış olan nitelikli veriler sadece amaca özgülenerek kullanılır. 

Otomatik sistemlerle işlenen veriler 

Çalışanlarla ilgili olarak otomatik sistemlerle ilgili olarak işlenen veriler, şirket içi terfilerde ve performans değerlendirmelerinde kullanılabilir. Çalışanlarımız aleyhine çıkan sonuca itiraz etme hakkına sahiptir ve bunu şirket içi prosedürlere uyarak gerçekleştirirler. Çalışanların itirazları da yine şirket içinde değerlendirilir. 

Telekomünikasyon ve internet 

Şirket içinde çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine tahsis ettiği bu vasıtaların hiç birini özel amaçları ve iletişimi için kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve denetleyebilir. Çalışan, işe başladığı andan itibaren kendisine tahsis edilen bilgisayarda, telefonlarda ya da diğer araçlarda iş dışında başka bir veri ya da bilgi bulundurmayacağını taahhüt etmektedir. 

VII. Kişisel verilerin yurt içi ve dışına aktarılması 

Kişisel veriler, "CVyolla.com" tarafından hizmetin görülebilmesi amacıyla iş ve çözüm ortakları ile ve "CVyolla.com" iştirakleri ile paylaşılabilir. 

"CVyolla.com", kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir; 
  • İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak "CVyolla.com"nin iş ortaklarına,
  • Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak amacıyla sınırlı olarak "CVyolla.com"'nin tedarikçilerine,
  • Şirketimizin iştiraklerin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak

"CVyolla.com" 'nin çözüm ortaklarına, 

"CVyolla.com" 'nin iştiraklerine.

"CVyolla.com", kanunda Kurul tarafından belirlenen şartlar dahilinde kişisel verileri Kanundaki diğer şartlara uygun olarak ve kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisine sahiptir. 

VIII. İlgili kişinin hakları 

"CVyolla.com", Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir. 

"CVyolla.com" tarafından web sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak; 

a) Kişisel verilerinin işlenip işlenmediğini öğrenme, 

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, 

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, hakkına sahiptir. 

Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. "CVyolla.com", kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir. 

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Şirket resmi internet adresi www.cvyolla.com adresinde bulunan başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir adresine, iadeli taahhütlü mektupla ve kimlik fotokopileriyle (nüfus cüzdanı için sadece ön yüz fotokopisi olacak şekilde) göndererek Şirkete iletebileceklerdir. Başvurularınız, başvurunuzun içeriğine göre en kısa sürede ya da şirketimize ulaşmasından sonra en geç 30 gün içinde cevaplanacaktır. Başvurularınızı, iadeli taahhütlü mektupla yapmanız gerekmektedir. Ayrıca başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir. "CVyolla.com", başvuru sahiplerinden başkaca ilgili bilgi ve belge talep edebilir. Ayrıca güvenli elektronik imza kullanarak da taleplerinizi iletebilirsiniz.

IX. Gizlilik İlkesi 

İster çalışanlar isterse diğer kişilerin "CVyolla.com" 'deki verileri gizlidir. Hiç kimse sözleşme ya da kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, iş amaçları dışında kullanamaz. 

X. İşlem güvenliği 

"CVyolla.com" tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir. 

XI. Denetim 

"CVyolla.com", kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır. 

XII. İhlallerin Bildirimi 

"CVyolla.com", kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu ihlali gidermek için derhal harekete geçer. İlgilinin zararını en aza indirir ve zararı telafi eder. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma Kurulu'na bildirir. 

İhlallerin bildirimi ile ilgili www.cvyolla.com adreslerinde belirtilen usullere göre de başvurular yapılabilir. 

İletişim 

Gizlilik sözleşmesiyle ilgili sorularınız için aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz. 

TGM İnsan Kaynakları Tic. Ltd. Şti
Adres: Arap Hasan Mah. İnönü Cad. No: 315/4 Hatay – Karabağlar / İzmir
Telefon: : 444 27 60
Email: kurumsal@cvyolla.net
Web: www.cvyolla.com

CVyolla.com olarak, web sitelerimiz ("Site"), uygulamalarımız ya da dijital ortamda sizlerin kullanımına sunduğumuz benzeri tüm çevrimiçi ya da çevrimdışı mecralarımızı (anılan tüm mecralar birlikte "Platform" olarak anılacaktır.) kullanımınız veya ziyaretiniz sırasında sizlerin deneyimini geliştirmek için çerezler, pikseller, GIFler vb. birtakım teknolojilerden ("çerezler") faydalanmaktayız.

Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.

İşbu Çerez Aydınlatma Metni 'nin amacı, Platformların kullanımı esnasında kullanılmakta olan çerez ve piksel gibi kişisel verilerin toplanması yoluyla kişisel verilerin işlenmesi nedeniyle elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde ve uygulamamızda hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.

"CVyolla.com" olarak sitemizde ve uygulamamızda kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize ve uygulamamızda yeni çerezler ekleyebiliriz. Dolayısıyla işbu Çerez Aydınlatma Metni 'nin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel Çerez Aydınlatma Metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede, uygulamada veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin sonunda bulabilirsiniz.

Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere www.cvyolla.com adresinde yer alan KVKK Dokümanları bölümünden ulaşabilirsiniz.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla Şirketimizin meşru menfaatine yönelik hukuki sebebe dayalı olarak toplanmaktadır. Hedefleme ve profilleme vasıtasıyla gerçekleştirilen pazarlama ve reklamcılık faaliyetleri ise yalnızca açık rızanız olması halinde gerçekleştirilmektedir. Toplanan kişisel verileriniz Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Çerez Aydınlatma Metni 'nde belirtilen amaçlarla da işlenebilmektedir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

"CVyolla.com" olarak, Çerez Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere paylaşabiliriz.

Hangi Çerezler Hangi Amaçlarla Kullanılmaktadır?

Genel Olarak

"CVyolla.com" olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
  • Site'nin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin Site'de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
  • Site'yi analiz etmek ve Site'nin performansını arttırmak. Örneğin, Site'nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site'yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
  • Site'nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site'yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
  • Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.

  • KVK Kanunu'nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileriniz mevzuat uyarınca gerekli olan hallerde rızanız doğrultusunda, aksi hallerde rızanız alınmaksızın yukarıdaki amaçlar doğrultusunda işlenebilecektir. "CVyolla.com" olarak, aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Şirketimizin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla, iş ortaklarımızla ve grup şirketlerimiz ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini belirtmek isteriz.

    Sitemizde ve Uygulamamızda Kullanılan Çerezler

    Aşağıda sitemizde ve uygulamamızda kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde ve uygulamamızda hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.

    Zorunlu Çerezler

    Belli çerezlerin kullanımı sitemizin ve uygulamamızın doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.

    İşlevsellik ve Tercih Çerezleri

    Bu çerezler sizlerin site ve uygulama üzerindeki tercihlerini ve seçimlerinizi hatırlayarak sitemizde sunulan hizmetlerin sizin için kişiselleşmesini sağlamaktadır. Örneğin sitemiz üzerindeki dil seçiminizi veya bir metin okurken seçmiş olduğunuz font boyutunu hatırlamamızı sağlar.

    Sosyal Medya Çerezleri

    Bu çerezler sizlerin sosyal medya kullanımlarınız hakkında bilgilerin toplanmasını sağlar. Örneğin Kişiselleştirilmiş reklamlar oluşturulması ya da market araştırmaları yapılması için Facebook/Twitter hesaplarınıza ait bilgilerin kullanılması için çerezler kullanılabilir.

    Performans ve Analiz Çerezleri

    Bu çerezler sayesinde sitemizi ve uygulamamızı kullanımınızı ve performans analizi yaparak sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz. Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.

    Hedefleme veya reklam çerezleri

    Sizlere sitemizde veya sitemiz haricindeki mecralarda ürün ve hizmet tanıtımını yapmak için çerezler kullanıyoruz. Ayrıca bazı iş ortaklarımızla sizlere sitemiz dahilinde veya dışında reklam ve tanıtım yapmak için iş birliğine gidebiliriz. Örneğin, sitemizde gördüğünüz bir reklama tıklayıp tıklamadığınızı, eğer reklam ilginizi çektikten sonra o reklam yönlendirdiği sitedeki hizmetten faydalanıp faydalanmadığınızı takip etmek için çerezler kullanılabilmektedir.

    Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?

    Çerez ve benzeri teknolojilerin kullanımı konusunda ziyaretçi ve kullanıcılarımızın tercihleri bizler için esastır. Buna karşın, Platform 'un çalışması için zorunlu olan Çerezler 'in kullanılması gerekmektedir. Ek olarak bazı çerezlerin kapatılması halinde Platform 'un birtakım işlevlerinin kısmen ya da tamamen çalışmayabileceğini hatırlatmak isteriz.

    Platform 'da kullanılan çerezlere dair tercihlerinizi ne şekilde yönetebileceğinize ilişkin bilgiler aşağıdaki gibidir:
  • Ziyaretçiler, Platformu görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkanı sunmaktaysa, tarayıcı ayarları üzerinden çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu imkanlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı çerezleri devre bırakma ya da silme imkanları bulunmaktadır.
  • Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya https://www.aboutcookies.org/ adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin Platforma erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
  • Google Analytics tarafından yönetilen çerezleri kapatmak için tıklayınız.
  • Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için tıklayınız.
  • Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices üzerinden yönetilebilir.
  • Mobil cihazlar üzerinden çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.
  • Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.

  • Adobe Analytics: http://www.adobe.com/uk/privacy/opt-out.html
    AOL: https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
    Google Adwords: https://support.google.com/ads/answer/2662922?hl=en
    Google Analytics: https://tools.google.com/dlpage/gaoptout
    Google Chrome: http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
    Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
    Mozilla Firefox: http://support.mozilla.com/en-US/kb/Cookies
    Opera: http://www.opera.com/browser/tutorials/security/privacy/
    Safari: https://support.apple.com/kb/ph19214?locale=tr_TR

    Veri Sahibi (İlgili Kişi) Olarak Haklarınız Nelerdir?

    KVK Kanunu'nun 11. maddesi uyarınca veri sahipleri,
  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Haklarına sahiptir.

Söz konusu haklarınıza ilişkin taleplerinizi, adresinde yer alan İlgili Kişi Başvuru Formunu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Sosyal medyada bizi takip edin!

En güncel iş ilanlarını, eğitimlerimizi, bizden haberleri ilk siz duyun!