İnsan Kaynakları Müdürü

Gizlilik Prensipleri

Yenibiriş Dijital İnsan Kaynakları ve Teknoloji A.Ş. ( bundan sonra “Yenibiriş” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ Kanun ”) uyarınca veri sorumlusu sıfatıyla, işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI, HUKUKİ SEBEBİ VE TOPLAMA YÖNTEMLERİ

https://www.yenibiris.com web sitesi ve Yenibiriş mobil uygulamamız üzerinden yeni üyelik yapmanız, bizeyazin@yenibiris.com e-posta adresi veya 0850 266 85 70 çağrı merkezi üzerinden iletişim kurmanız halinde kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

Kimlik Bilgileri

• İşlenen Kişisel Veriler: Ad,Soyad, Ehliyet Tipi, Doğum Tarihi, SRC Bilgileri, Medeni Durumu, Uyruk Bilgisi, Fotoğraf
• Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, sosyal hesaplar (facebook), çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

İletişim Bilgileri

• İşlenen Kişisel Veriler: E-Posta Adresi, Telefon Numarası, Adres Bilgileri, Sosyal Medya Hesap Bilgileri
• Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, sosyal hesaplar (facebook), çağrı merkezi kayıtları, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

Özlük Bilgileri

• İşlenen Kişisel Veriler: Özgeçmiş Bilgileri, Tercih Edilen Şirket Sektörleri, Referans Bilgileri, İşkur Kaydı Bilgisi, Kulüp Üyeliği Bilgileri, Hobi ve İlgili Alanları, Askerlik Durumu
• Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

İşlem Güvenliği

• İşlenen Kişisel Veriler: İnternet Erişim Kayıt Log Bilgileri, Parola Bilgisi, IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Şifre Bilgileri
• Kişisel Verileri İşleme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, denetim / etik faaliyetlerin yürütülmesi, erişim yetkilerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, müşteri ilişkileri yönetim süreçlerinin yönetilmesi, risk yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Kanunlarda açıkça öngörülmesi” ile “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, sosyal hesaplar (facebook), bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır.

Mesleki Deneyim Bilgileri

• İşlenen Kişisel Veriler: Yabancı Dil Bilgisi, İş Deneyimleri, Yetkinlik ve Uzmanlık Alanı Bilgileri, Seminer, Kurs ve Eğitimlere İlişkin Bilgiler, Sertifika Bilgisi, Sınav Bilgisi
• Başarı, Ödül ve Burslara ilişkin Bilgiler, Yayınlara İlişkin Bilgiler
• Kişisel Verileri İşleme Amaçları: İş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürüyürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak işlenmektedir
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

Hukuki İşlem Bilgileri

• İşlenen Kişisel Veriler: Adli/İdari Makamlarla Yazışmalardaki Bilgiler, Dava Dosyasındaki Bilgiler, İhtarname/İhbarname Kapsamındaki Bilgiler.
• Kişisel Verileri İşleme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Basılı formlar, e-postalar, tarafınızca beyan edilen bilgi ve belgeler ve üçüncü taraflar vasıtasıyla toplanmaktadır.

Dernek Üyeliği Bilgileri

• İşlenen Kişisel Veriler: Üye Olunan Dernek İsmi
• Kişisel Verileri İşleme Amaçları: İş faaliyetlerinin yürütülmesi ve denetimi, mal / hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Açık rıza” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

Sağlık Bilgileri

• İşlenen Kişisel Veriler: Engellilik Durumu, Engellilik Derecesi, Engellilik Tipi
• Kişisel Verileri İşleme Amaçları: İş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Açık rıza” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

Görsel ve İşitsel Kayıt Bilgileri

• İşlenen Kişisel Veriler: Çağrı Merkezi Ses Kayıtları
• Kişisel Verileri İşleme Amaçları: Hukuk işlerinin takibi ve yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal hizmet satış sonrası destek hizmetlerinin yürütülmesi, talep ve şikayetlerin takibi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. ” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Çağrı merkezleri ile görüşme gerçekleştirmeniz halinde çağrı merkezleri aracılığı ile toplanmaktadır.

Diğer Bilgileri

• İşlenen Kişisel Veriler: Gönüllü Sosyal Sorumluluk Projeleri, Seyahat Bilgileri
• Kişisel Verileri İşleme Amaçları: İş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ı̇lişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.” hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi ve mobil uygulama içerisindeki çevrimiçi formlar, e-posta ve ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz,

• Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’ na,
• Sözleşmesel ilişkimiz ve tarafınızca verilen açık rıza kapsamında, faaliyetlerin mevzuata uygun yürütülmesi, iş sürekliliğin sağlanması, mal ve hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi ve müşteri ilişkilerin sürdürülmesi amaçlarıyla ​​ Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri’ ne
• Tarafınıza sunulan tercihler doğrultusunda vermiş olduğunuz açık rıza kapsamında, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi ve sözleşme süreçlerinin yürütülmesi amaçlarıyla internet sitemizde işveren olarak bulunan Kurumsal Üye’ lere (İşveren Kişiler)
• İş süreçlerinin planlanması ve icrası, bilgi teknolojileri altyapısının yönetilmesi, denetim, raporlama, iç kontrol, risk yönetimi, stratejik kararların alınması ve grup şirketleri arasında iş birliği faaliyetlerinin yürütülmesi amaçlarıyla Şirket Topluluklarımız olan Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş. ve bağlı grup şirketlerine,
• Veri sorumlusu operasyonlarının güvenliği, saklama ve arşiv faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin icrası, insan kaynakları süreçlerinin planlanması ve iş faaliyetlerinin yürütülmesi/denetimi amaçlarıyla Tedarikçilerimiz’e aktarılmaktadır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Veri sahibi olarak Yenibiriş’ e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinveya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, * Kanunu’ un 7. maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme, * Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;

• Daha önce bildirilen ve Yenibiriş sistemlerinde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle kvkk@yenibiris.com adresine elektronik posta göndererek,
• Geçerli bir kimlik belgesi ile bizzat başvurarak,
• Islak imzalı ve kimlik fotokopisi ile Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7A Blok No:7B İç Kapı No:10 Sarıyer/İstanbul adresine göndererek,
• Mobil imza veya güvenli elektronik imza ile imzalayıp kvkk@yenibiris.com adresine e-posta göndererek,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle kvkk@yenibiris.com kayıtlı elektronik posta (KEP) adresine göndererek

Yenibiriş Dijital İnsan Kaynakları ve Teknoloji A.Ş.’ye iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) uyarınca, başvurunuzda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

Başvuru, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içermeli ve başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvuru konusunun özel nitelikli kişisel veriler içerisinde yer alan sağlık bilgilerine ilişkin olması halinde, Kişisel Sağlık Verileri Hakkında Yönetmeliğinin 10.maddesi uyarınca başvuru yapanın bu konuda özel yetkili olması gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’de belirtilen esaslara göre tarafınızdan ücret talep edilebilecektir. Başvurunuza ilişkin cevabımız başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilecektir.