1. VERİ SORUMLUSU
Veri Sorumlusu: BBS Belgelendirme Eğitim ve Gözetim Hizmetleri A.Ş.
Adres: Cevizlidere Mah. 1246 Sok. No: 4/20 06520 Çankaya/Ankara/TÜRKİYE
Telefon: 0312 285 81 23
Faks: 0312 287 24 42
E-posta adresi: bbs@bbsas.com.tr
KEP adresi: bbs@hs01.kep.tr
Bu aydınlatma metni, 24/3/2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile 10.03.2018 tarih ve 30356 sayılı Resmi Gazete yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıylaBBS Belgelendirme Eğitim ve Gözetim Hizmetleri A.Ş. (BBS A.Ş.) tarafından hazırlanmıştır.
BBS A.Ş. olarak kişisel verilerinizi KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte ve verilerinizin korunması için gerekli idari ve teknik tedbirleri almaktayız.
2. İŞLENEN KİŞİSEL VERİLER
- Kimlik (Ad soyad, anne – baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no, bakmakla yükümlü olduğu kişilerin ad ve soyad bilgisi)
- İletişim (adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no)
- Özlük (Bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları, izin bilgisi)
- Hukuki İşlem (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler)
- Müşteri İşlem (fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi)
- Fiziksel Mekân Güvenliği (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri)
- Görsel ve İşitsel Kayıtlar (görsel ve işitsel kayıtlar, fiziksel ve elektronik ortamda yer alan formlar, iş başvuru formları, fotoğraflar, sosyal medyada paylaşılan fotoğraf ve videolar)
- İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri)
- Risk Yönetimi (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler)
- Finans (banka IBAN Numarası, banka hesap bilgileri)
- Mesleki Deneyim (diploma bilgileri, mezuniyet bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri)
- Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları, reklam, kampanya çalışmasıyla elde edilen bilgiler)
- Felsefi İnanç, Din, Mezhep ve Diğer İnançlar (dini aidiyetine ilişkin bilgiler)
- Sağlık Bilgileri (engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri, sağlık raporu bilgileri)
- Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri (adli sicil kaydı bilgileri, ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler)
3. KİŞİSEL VERİ VE VERİ İŞLEMEDE İLKELER
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Kimlik ve iletişim bilgileri, sağlık verileri kişisel veriye örnek olarak verilebilir.
Kişisel verileriniz aşağıdaki temel ilkeler çerçevesinde işlenmektedir.
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimizce toplanan kişisel verileriniz;
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Çalışan Adayı / Stajyer Süreçlerinin Yürütülmesi
- Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
- Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi
- Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
- Denetim / Etik Faaliyetlerinin Yürütülmesi
- Eğitim Faaliyetlerinin Yürütülmesi
- Erişim Yetkilerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
- Fiziksel Mekân Güvenliğinin Temini
- Görevlendirme Süreçlerinin Yürütülmesi
- Hukuk İşlerinin Takibi Ve Yürütülmesi
- İç Denetim/ Soruşturma Faaliyetlerinin Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
- İnsan Kaynakları Süreçlerinin Planlanması
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
- İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
- Lojistik Faaliyetlerinin Yürütülmesi
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
- Organizasyon Ve Etkinlik Yönetimi
- Pazarlama Analiz Çalışmalarının Yürütülmesi
- Performans Değerlendirme Süreçlerinin Yürütülmesi
- Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
- Risk Yönetimi Süreçlerinin Yürütülmesi
- Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
- Sözleşme Süreçlerinin Yürütülmesi
- Stratejik Planlama Faaliyetlerinin Yürütülmesi
- Talep / Şikayetlerin Takibi
- Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
- Ücret Politikasının Yürütülmesi
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
- Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
- Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
- Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
- Yönetim Faaliyetlerinin Yürütülmesi
- Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenmektedir.
5. KİŞİSEL VERİLERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
BBS A.Ş.tarafından otomatik ya da otomatik olmayan yöntemlerle (sözlü, yazılı, görsel veya elektronik ortam) toplanan kişisel verileriniz; Açık rıza hukuki sebebine veya KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında toplanmaktadır.
6. KİŞİSEL VERİLERİN AKTARIMI
Şirketimizde işlenen kişisel veriler KVKK’nın 8. ve 9. maddelerinde yer alan hükümler çerçevesinde yurtiçinde; Hissedarlar, İş Ortakları, Tedarikçiler, Kanunen Yetkili Kamu Kurum ve Kuruluşları, ilgili gerçek ve tüzel kişiler, Yazılı, Görsel, Sosyal Medya Kuruluşları ve İnternet siteleriyle paylaşılmaktadır. Kişisel verileriniz, yurtdışında İş Ortakları, Tedarikçiler, Yabancı Akreditasyon Kuruluşları, Yabancı Belgelendirme Kuruluşları, Yabancı Eğitim Kuruluşları ve Exemplar Global ile paylaşılmaktadır.
7. KİŞİSEL VERİ SAHİBİNİN KANUN’UN 11. MADDESİNDE SAYILAN HAKLARI
Kişisel veri sahipleri,
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri olarak yukarıdaki haklarınıza ilişkin taleplerinizi, “KVKK Başvuru Formu”nu doldurarak, Cevizlidere Mah. 1246 Sok. No: 4 D: 20, 06520 Çankaya/Ankara/TÜRKİYE adresine, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirdiğiniz elektronik posta adresinizle, bbs@bbsas.com.tr adresine, KEP adresinizle şirketimizin bbs@hs01.kep.tr adresine veya KVK Kurumunun belirlemiş olduğu diğer yöntemlerle şirketimize iletebilirsiniz.
Başvurunuz talebin niteliğine göre, en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret esas alınabilecektir.