Personel Aydınlatma Metni

2. Tanımlar

İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK'da yapılan tanımlara istinaden kullanılmıştır.

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Özel Nitelikli Kişisel Veri

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini kapsar.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

3. Kişisel Verilerin İşlenmesi İlkeleri

KVKK'nın 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde işlenecektir.

Çalışanlara İlişkin Kişisel Veriler

Kurumumuzca, çalışanlara ilişkin kişisel veriler işbu metinde belirtilen amaçlar ve işleme şartları doğrultusunda işlenebilmektedir. İşlemeye konu kişisel veriler şunlardır:

4. Kişisel Verilerin İşlenmesi Amaçları

Şirketimiz kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemektedir:

• İnsan kaynakları süreçlerinin planlanması
• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• Yabancı personel çalışma izinleri süreçlerinin yürütülmesi
• Eğitim faaliyetlerinin yürütülmesi
• Yetenek ve kariyer gelişimi faaliyetlerinin yürütülmesi
• Fiziksel mekan güvenliğinin temini
• Kurumsal tanıtım faaliyetlerinin sürdürülmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Performans değerlendirme süreçlerinin yürütülmesi
• Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi
• İş faaliyetlerinin yürütülmesi ve denetimi
• Erişim yetkilerinin yürütülmesi
• Acil durum yönetimi süreçlerinin yürütülmesi
• Görevlendirme süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Taşınır mal ve kaynakların güvenliğinin temini
• Çalışanların ulaşım imkânlarının temin edilmesi
• Çalışanların yurt içi veya yurt dışı seyahat organizasyonlarının ve şube görevlendirmelerinin sağlanması
• Zincir otel kapsamında IHG ile gerekli eğitim organizasyonunun yapılması ve planlanması

Bu amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenme şartlarına uygun olarak işlenecektir.

5. Kişisel Verilerinizin Aktarılması

Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK'da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler, veri sahibinin açık rızası olmadan, tarafımızca diğer gerçek veya tüzel kişilere aktarılmamaktadır.

KVKK ve sair mevzuatın öngördüğü istisnai hallerde ise kişisel verilerin yetkili kılınan idari veya adli kurum veya özel kuruluşlara aktarılması esnasında mevzuatta öngörülen şekil ve sınırlamalara uygun davranılmasına azami özen gösterilmektedir.

Çalışanımıza ait kişisel veriler şu taraflarla paylaşılabilir:

• Kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile kanunen yetkilendirilmiş özel kişilere
• Şirketin mali işlerinin yürütülebilmesi amacıyla muhasebe hizmeti sunan anlaşmalı muhasebe firmasına
• Hukuki süreçlerin takibi amacıyla avukatlık bürolarına ve ilgili yargı mercilerine
• Şubeler arası görevlendirme amacıyla şubelere
• İş sağlığı ve güvenliği de dâhil olmak üzere ilgili mevzuatta öngörülen zorunlu eğitimlerin gerçekleştirilebilmesi amacıyla eğitim firmalarına
• IHG Zincir oteliyle gerekli eğitimlerin ve yazılım girişlerinin planlanması amacıyla

Bu aktarımlar, ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartlarına ve amaçlarına uygun olarak gerçekleştirilecektir.

6. Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Çalışana ait kişisel veriler; Şirketimizle iş ilişkisinin kurulması ve yürütülmesi sürecinde Çalışanın bizzat kendisi tarafından tarafımıza iletilen Çalışana ait her türlü belge, form, rapor vb. doküman ile şirket içerisinde yer alan kamera vb. sistemler aracılığıyla fiziki veya elektronik ortamdan yazılı veya sözlü olarak bilgi alınması suretiyle ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik ve/veya otomatik olmayan yöntemlerle temin edilebilecektir.

Kişisel verilerinizin Şirket tarafından işlenmesindeki hukuki sebepler; KVKK'nın 5. maddesinin birinci fıkrasında belirtilen açık rızanın istisnası olan haller ve 6. maddesi uyarınca vermiş olduğu açık rıza ile 6. maddesinin üçüncü fıkrasında belirtilen açık rızanın istisnası olan hallerdir.

7. Veri Sahibinin Hakları

Veri sahipleri, veri sorumlusu olarak hareket eden Şirket'e başvurarak kendisiyle ilgili aşağıdaki haklarını kullanabilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme
• KVKK'nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini info@hiistanbuloldcity.com mail adresine göndererek veya Şirket adresimize iadeli taahhütlü posta ile gönderimde bulunarak yerine getirebilmektedir.

Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret istenebilecektir.