KİŞİSEL VERİ AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla İMPO İMAR A.Ş. tarafından hazırlanmıştır.

1. Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK.”) uyarınca, kişisel verileriniz; veri sorumlusu olarak İMPO İMAR A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Tarafımızca Toplanan Kişisel Veriler

• Kimlik Verileri: Ad, Soyadı, T.C. Kimlik numarası, Anne – Baba Adı, Doğum tarihi, İmza/imza örneği, Kimlik Fotoğrafı
• İletişim Bilgileri: Telefon numarası, E-posta, Adres, Kep adresi
• Özlük: İzin Bilgisi, Disiplin soruşturması, İşe Giriş Kayıtları ve İşten Ayrılış Kayıtları, Adli Sicil Kaydı (Özel Nitelikli Kişisel Veri, Kanunda Öngörülmesi Kapsamında)
• Müşteri İşlem: Ad, Soyadı, T.C. Kimlik numarası, Adres, E-posta
• Hukuki İşlem: Şirketimizin taraf olduğu hukuki uyuşmazlıklar nedeniyle edindiği adli makamlarla yazışmalardaki bilgiler, dava ve icra dosyasındaki bilgiler, vekaletname işlemleri, sözleşmeler, ihtarnameler, alternatif uyuşmazlık çözümleri kapsamında tutulan bilgiler, şirketimize tebliğ edilen her türlü idari ve adli makamlara ait yazılar içerisinde bulunan veriler.
• Görsel ve İşitsel Kayıtlar ile Fiziksel Mekan Güvenliği: Kamera Kaydı
• İşlem Güvenliği Verileri: İmpomes Sistemi Kullanıcı Adı ve Şifre, WebTapu Giriş Şifresi, IP bilgileri, Ad-Soyadı, Log kayıtları, Port Bilgileri, Kurumsal e-posta hesabı
• Finans: Banka IBAN Numarası
• Mesleki Deneyim: Toplam tecrübe, Çalışma Durumu ve Unvanı, Daha önce çalışılan yerler, çalışılan dönemler
• Malvarlığı Bilgileri: Tapu Kaydı, Tapu Senedi, Harita Plan Örnekleri (Çap), Aplikasyon Krokisi, İmar Durumu/İmar Planları, Ruhsat, Gayrimenkul-Ada Parsel Bilgileri, Gayrimenkul Rayiç Bedel Bilgileri, Vaziyet Planı, Emlak Vergi Dökümü, Emlak Vergi Beyanı, Arsa-Arazi Resim, Yapı Kayıt Belgesi
• Sağlık Bilgileri: Sağlık Raporu (Özel Nitelikli Kişisel Veri, Açık Rıza Kapsamında)
• Eğitim Bilgileri: Öğrenim Durumu, Öğrenim Görülen Yerler, Dönem Bilgisi, Mezuniyet Ortalaması, Yabancı dil bilgisi, Eğitim ve beceriler, Sertifika bilgileri, Bilgisayar bilgisi, Mezuniyet Belgesi/Diploma, Öğrenci No
• Ticari Hayata İlişkin Veriler: Vergi Levhası, ticaret gazetesi, yetki belgesi, ticaret sicil bilgileri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişilere ait bilgiler

3. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVKK. m.5’e göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVKK m.6’ya göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kural olarak özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

Kişisel verileriniz Şirketimiz tarafından yukarıda belirtilen 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde ve aşağıda sıralanan amaçlarla işlenebilecektir.

• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin iş stratejilerinin belirlenmesi ve uygulanması.
• Şirketimizin akreditasyon ve değerlendirme çalışmaları kapsamında:
  • Veri Sorumlusu olarak şirketimizin Meşru Menfaati gereği etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerin işlenmesine ilişkin süreçlerin yürütülmesi.
• Şirketimizin finans ve muhasebe hizmetlerinin yürütülmesinin temini kapsamında:
  • Fatura düzenlenmesi.
• Çalışan Adayı’nın iş başvuru talebinin ve pozisyona uygunluğunun değerlendirilmesi, adayın istihdam edilmesi, şirkete işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunun değerlendirmeye alınması, bu kapsamda çalışan adayı ile iletişime geçilmesi, şirket içi faaliyetlerin sürdürülmesi ve geliştirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, Hukuk işlerinin takibi ve yürütülmesi kapsamında:
  • İşe Alım süreçlerinin yürütülmesi.
• Şirketimiz, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi kapsamında:
  • Çalışanlar için Özlük Dosyası Oluşturulması.
  • Maaş ödeme hukuki yükümlülüğünün yerine getirilmesi.
  • Rıza vermeniz halinde, sağlık verilerinin özlük dosyası oluşturulması kapsamında bulundurulması.
  • Bireysel Emeklilik Sistemi gereklerinin yerine getirilmesi.
  • Bordro Düzenlemesi.
• Şirketimiz, Hizmet yükümlülüklerinin yerine getirilmesi, işveren sorumluluklarının yerine getirilmesi, disiplin süreçlerinin yürütülmesi, iş güvenliğinin temini, işin yönetimi, denetimi ve ifası, Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi, yasal yükümlülüklerin yerine getirilmesi ve mevzuattan doğan hakların kullanılabilmesi, Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi, İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi, Görevlendirme süreçlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Acil durum yönetimi süreçlerinin yürütülmesi, Organizasyon ve etkinlik yönetimi, Bilgi güvenliği süreçlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Şirketin Fiziksel ve Hukuki Güvenliğinin temini kapsamında:
  • Şirket içi görüntü kayıt sistemi kurulması.
• Şirketimiz, Çalışan Adayı/Stajyer Adayı’nın iş başvuru talebinin ve pozisyona uygunluğunun değerlendirilmesi, adayın istihdam edilmesi, şirkete işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunun değerlendirmeye alınması, bu kapsamda çalışan adayı/stajyer ile iletişime geçilmesi, şirket içi faaliyetlerin sürdürülmesi ve geliştirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, Hukuk işlerinin takibi ve yürütülmesi kapsamında:
  • İşe Alım süreçlerinin yürütülmesi.
  • Çalışanlar için Özlük Dosyası Oluşturulması.
  • Staj süresince iş deneyiminin sağlanması.
• Şirketimiz yönetim faaliyetlerinin icrası kapsamında:
  • Ticaret Sicil İşlemlerinin yerine getirilmesi.
  • Noterlik İşlemlerinin yerine getirilmesi.
• Sözleşme süreçlerinin yürütülmesi kapsamında:
  • Taşınmaz yönetimine ilişkin hizmetlerin yerine getirilmesi.
  • Yüklenici veya Alt Yüklenici Hizmet Alım/Hizmet Satımlarının gerçekleştirilmesi.
  • Taşınmaz kiralama faaliyetinin yerine getirilmesi.
  • İmar Planı ve İmar Planı Değişikliğine ilişkin hizmetlerin yerine getirilmesi.
  • Kentsel Dönüşüme ilişkin hizmetlerin yerine getirilmesi.
• Şirketimiz potansiyel müşteri adayları ile iletişim, teklif iletilmesi ve süreci kapsamında:
  • Potansiyel Müşteri Adayının belirlenmesi.
• Şirketimiz Hukuk İşlerinin Takibi ve Yürütülmesi kapsamında:
  • Şirketin taraf olduğu dava ve icra dosyalarının takibi.
  • Şirketin taraf olduğu sözleşmelerin hazırlanması.
  • Şirketin taraf olduğu ihtarnamelerin düzenlenmesi.
  • Vekâletname işlemleri.
• Şirketimiz Tanıtım faaliyeti kapsamında ticari elektronik ileti gönderilmesi kapsamında:
  • E-Bülten gönderilmesi (Açık Rıza Alınması Halinde).
• Şirketimiz Çalışanlarının Devam Durumunun izlenmesi ve Mesai Takibi kapsamında:
  • İşe Giriş-Çıkış Kayıtlarının takibinin sağlanması.
• Şirket Hizmet Temin Süreçlerinin Yürütülmesi, Doğabilecek Uyuşmazlıklarda Delil Olarak Kullanılması, Toplantıya Katılımın Teyidi, Katılımcı Sayısının Belirlenmesi, Toplantı İle İlgili Bilgi Sunulması ve Güvenliğin Sağlanması kapsamında:
  • Etkinlik, Kurum İçi Eğitim, Tanıtım ve Kurumsal İletişimin gerçekleştirilmesi.
• Şirketin meslek sırlarını ortaya atmak gibi doğruluk ve bağlılığa uymayan davranışların tespiti ve Türk Borçlar Kanunu’nun 396’ncı maddesinde yer alan “işverene ait teknik sistemlerin usulüne uygun kullanılması ve iş sırları gibi bilgileri hizmet ilişkisinin devamı süresince kendi yararına kullanamayacağı ve başkalarına açıklayamayacağı” hususlarının tespiti, iş sözleşmesinde yer alan çalışan yükümlülüklerinin yerine getirilip getirilmediğinin denetimi kapsamında:
  • İletişim Akışı ve İçerik Denetiminin gerçekleştirilmesi.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVKK. m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.

Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.

Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVKK. m.9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Şirketimiz tarafından kişisel verilerinizin yurt dışına aktarılması söz konusu değildir.

Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz; etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, çalışanların performanslarının değerlendirilmesi, iş güvenliğinin sağlanması ve geliştirilmesi amaçlarıyla ve ayrıca Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla;

Yükseköğretim Kanunu, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Yükseköğretim Kurulu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine;

İMPO İMAR A.Ş. olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı ve hizmet sağlayıcı yurtiçi kuruluşlara 6698 sayılı KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.

Şirketimiz tarafından kişisel verilerin yurt dışına aktarılması söz konusu değildir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Şirketimiz tarafından toplanan genel ve özel nitelikli kişisel veriler, 3. maddede yer alan amaçlar ile Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması ve Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması, Hukuki Yükümlülüğün Yerine Getirilmesi, Kanunlarda Öngörülmesi, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, özel nitelikli kişisel verileriniz için açık rıza alınması hukuki sebepleriyle, fiziki ve elektronik ortamda toplanmaktadır.

Bu yöntemlerle toplanan kişisel veriler 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3). maddelerinde belirtilen amaçlarla da işlenebilmekte ve 6698 sayılı KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak da aktarılabilmektedir.

6. Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahibi olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi 6698 sayılı KVKK’nın 13. maddesinin 2. fıkrası uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

6698 sayılı KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak Şirketimize iletebilirsiniz.

Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimiz tarafından duyurulacaktır.

Bu çerçevede Şirketimize 6698 sayılı KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile 6698 sayılı KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; bir nüshasını aşağıda yazılı şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya 6698 sayılı Kanun’da belirtilen diğer yöntemler ile gönderebilir veya impo@impoimar.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Adres: Yenibosna Merkez Mah. 29 Ekim Cad. İstanbul Vizyon Park Kat:5 D:51 Bahçelievler/İSTANBUL