KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ 

3E MÜHENDİSLİK, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.  

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler, 3E MÜHENDİSLİK’nın o veriyi işlerken yürütülen faaliyet ile bağlı olarak 3E MÜHENDİSLİK’nın uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.  

Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve 3E MÜHENDİSLİK’nın belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda 3E MÜHENDİSLİK’ya atfen yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, imha edilmekte veya anonim hale getirilmektedir. Bu süre zarfında ilgili Kişisel Verilere Erişim izni sadece Veri Sorumlusu tarafından Bilgi Teknolojilerinde Veri İşleyen sıfatıyla görev yapan kullanıcı yetkilerini düzenleyen kişilerde olmaktadır.  

4. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI  

3E MÜHENDİSLİK, Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde 3E MÜHENDİSLİK’nın kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.  

4.1.      3E MÜHENDİSLİK’IN KİŞİSEL VERİLERİ SİLME, YOK ETME VE ANONİMLEŞTİRME YÜKÜMLÜLÜĞÜ  

Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması durumunda 3E MÜHENDİSLİK’nın kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Şirketimiz ilgili yükümlülüğünü yerine getirmek üzere Şirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.  

4.2.      KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ TEKNİKLERİ  

Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri  

3E MÜHENDİSLİK, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri silebilir veya yok edebilir. 3E MÜHENDİSLİK tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır:  

Fiziksel Olarak Yok Etme  

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.  

Yazılımdan Güvenli Olarak Silme  

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.  

Uzman Tarafından Güvenli Olarak Silme  

3E MÜHENDİSLİK, bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir/yok edilir.  

Kişisel Verileri Anonim Hale Getirme Teknikleri  

Kişisel verilerin anonimleştirilmesi, kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. 3E MÜHENDİSLİK, hukuka uygun olarak işlenen kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında kişisel verileri anonimleştirebilmektedir. KVK Kanunu’nun 28. maddesine uygun olarak; anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVK Kanunu kapsamı dışında olacağından Politika’nın 2. Bölümünde düzenlenen haklar bu veriler için geçerli olmayacaktır. 3E MÜHENDİSLİK, tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır.  

1. Maskeleme 

Veri maskeleme ile kişisel verinin temel belirleyici bilgisini veri seti içerisinden çıkartılarak kişisel verinin anonim hale getirilmesi yöntemidir. 

1. Toplulaştırma 

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir.

1. Veri Türetme 

Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır. 

1. Veri Karma 

Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanmaktadır.

3E MÜHENDİSLİK başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla hazırlanarak yürürlüğe giren “6698 sayılı Kişisel Verilerin Korunması Kanunu” (KVKK) uyarınca kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz. 

Kişisel verileriniz aşağıda belirtilen yöntem, dayanak, amaç ve koşullar çerçevesinde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler şirketimizce alınmaktadır.  

Kişisel Verilerin Toplanma Yöntemi: 

Kişisel verileriniz, Şirket merkezi ve tüm bağlı birimleri, internet sitesi, sosyal medya hesapları, entegrasyon sistemleri, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları, tedarikçiler vasıtasıyla ve benzeri diğer kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir. 

Kişisel Verileri Toplamanın Hukuki Sebepleri ve İşleme Amaçları: 

Müşteri Verileri: 

Toplanan kişisel veriler, Şirketimiz tarafından sunulan ürün ve hizmetlerden müşterilerimizi faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek müşterilere önerilmesi; Şirketimizin insan kaynakları politikalarının yürütülmesinin temini; Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.  Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye; ucemuhendislik.com internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması Politikası’ndan ulaşabilirsiniz.  

Müşterilerimizin çoğunun Kurumsal Nitelikte Tüzel Kişilik olması nedeniyle Kişisel Verisini işlediğimiz Gerçek Kişiler genellikle Kurumsal Müşterilerin Temsilcisi/Personeli kapsamındaki Veri sahipleri olmaktadır. Bu Kişilere ilişkin Kişisel Veriler şu şekildedir: 

1. Yazışmalar ve kampanya bilgilendirilmeleri için kullanılan Elektronik Posta Adresleri, Ad-Soyad, Telefon ve Adres Bilgileri
2. Sözleşmeler ile birlikte sunulan İmza Sirküleri içerisinde yer alan TC Kimlik, Nüfus Bilgileri, İmza, Telefon, Adres Bilgileri
3. İrsaliye Formları üzerindeki Teslim Eden alanında yer alan Ad-Soyad, İmza, Telefon ve Adres Bilgileri
4. Müşteriye ait emtiaları teslim alacak Müşteri Temsilcilerine ait Ad-Soyad, TC Kimlik Numarası, Telefon, Adres Bilgisi
5. Bayi/Servis eğitimlerinde yer alan kişilere ilişkin Ad-Soyad, Firma, Görev, Adres Bilgisi, Telefon, E-Mail Bilgisi 

Şirketimiz gerçek kişi müşterilerine daha düzgün bir hizmet verebilmek, sözleşmesel ve hukuki yükümlülüklerini yerine getirebilmek amacıyla bu kişilerin aşağıda yer verilen kişisel verilerini işleyebilmektedir. 

1. Ad-Soyad, TC Kimlik Numarası, Adres Bilgisi, Telefon, E-Mail Bilgisi 

Ziyaretçi Verileri: 

Şirket merkezimiz ve diğer iş birimlerimizde güvenlik amacıyla kamera kaydı alınmaktadır. Güvenlik amacıyla, şirket merkezimiz ve diğer iş birimlerimize gelen ziyaretçilerin ad-soyad, araç plaka no.su, T.C. kimliği / pasaportu / ehliyeti ve bunların numarası, giriş-çıkış saatleri kaydedilmektedir. 

Ticari İş İlişkisi Kapsamında Alınan Taraf ve Tedarikçi Verileri: 

Şirketimizin üçüncü şahıslarla olan mal ve hizmet alımı, kiralama, taşıt/ortak taşıma, acentelik vb. ticari iş ilişkisi kapsamında tarafların ve ilgililerin ad-soyad, T.C. kimlik no, kimlik belgesi, imza sirküleri, iletişim ve durumun niteliğine göre plaka no, hesap no. gibi kişisel verileri sözleşmenin müzakeresi, kurulması, ifası ve ispatı amacıyla alınabilmektedir. 

İş ilişkisinin türü kişiden kişiye farklılık gösterebileceğinden yukarıda yer verilen tüm bilgiler her gerçek kişi için söz konusu olmayacak, işin niteliğine göre değişkenlik gösterecektir. Mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi, Üretim, Satış, Pazarlama, Hammadde İthalat, Ürün İhracat ve Gümrükleme hizmetlerinin verilebilmesi, bunlara dair işlemlerin yerine getirilmesi, yürütülmesi, ifası, ispatı ve geliştirilebilmesi, müşterilere raporlama yapılması, akdettiğiniz ve/veya akdettiğimiz sözleşmelerin gereğinin yerine getirilmesi; istatistik, müşteri memnuniyeti çalışmaları, güvenliğin sağlanması, ticari ve iş stratejilerinin geliştirilmesi, verilen hizmetlerin analiz edilmesi, yurtiçi ve uluslararası mevzuata uyum; İçişleri Bakanlığı, Emniyet Genel Müdürlüğü, Yerel Yönetimler, Gümrük Bakanlığı, Serbest Bölgeler Md, Gümrük Müdürlükleri, Maliye Bakanlığı, Gelirler İdaresi Başkanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Sosyal Güvenlik Kurumu ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması, izninizin olması halinde bu hizmetlere ve ürünlere yönelik tanıtım, pazarlama ve kampanya faaliyetlerinin yapılması, tarafınıza uygun hizmetler ve ürünler geliştirilmesi ve bunun kesintisiz olarak sürdürebilmesi amacıyla kişisel verileriniz işlenmektedir. 

KVKK gereğince Kanunda sayılan şartlardan birinin varlığı hâlinde, açık rızanız aranmaksızın genel nitelikli kişisel verilerin işlenmesi mümkündür: 

1. Kanunlarda açıkça öngörülmesi, 
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması 
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 Kişisel Verilerin Aktarılabileceği Kişi/Kuruluşlar: 

Yukarıda belirtilen amaçlar doğrultusunda kişisel verileriniz; kargo/posta gönderisinin taraflarına ve ilgililerine, şirketimizin yurt içi ve yurt dışındaki iştirakleri ve bunların alt kuruluşlarına; çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçileri, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı firmalar, işbirliği yaptığı danışmanlar, tedarikçi, alt taşıyıcılar, acenteler, işletmeciler, bayiler, servisler, banka ve finans kuruluşları; İçişleri Bakanlığı, Emniyet Genel Müdürlüğü, Yerel Yönetimler, Gümrük Bakanlığı, Gümrük Müdürlükleri, Serbest Bölgeler Müdürlüğü, Maliye Bakanlığı, Gelirler İdaresi Başkanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Sosyal Güvenlik Kurumu gibi otoriteler, Diğer Bakanlıklar, yargı mercileri, idari merciler gibi yetkili kamu kurum ve kuruluşlara, mevzuat hükümlerinin izin verdiği kişi veya rızanızın bulunduğu kurum ve kuruluşlara kişisel verinin türüne bağlı ve amaçla sınırlı olarak  yasal çerçeve içerisinde aktarılabilecektir. 

Kişisel Veri Sahibinin Hakları: 

KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
9. Kurulca farklı bir yöntem belirleninceye kadar haklarınızla ilgili başvurular doğrudan şirketimizin Genel Müdürlük adresine yazılı olarak yapılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilecektir.
10. Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu internet adresinde bulunan başvuru formunu doldurarak bizzat veya ucemuhendislik.com  kanalıyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.

Çalışanlar İçin Verilerin Korunmasına İlişkin

3E MÜHENDİSLİK (“Şirket”) olarak; veri sorumlusu sıfatıyla, duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin, ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde; işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’ nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’ da sayılan sair şekillerde işlenebileceğini bildiririz. 

İŞLEMEYE KONU OLABİLECEK KİŞİSEL VERİLERİNİZ

Örnek kabilinden olmak üzere işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir: 

 KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

KVKK gereğince Kanunda sayılan şartlardan birinin varlığı hâlinde, açık rızanız aranmaksızın genel nitelikli kişisel verilerin işlenmesi mümkündür. Bu şartlar,

1. Kanunlarda açıkça öngörülmesi, 
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması 
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması 
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması 
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İşveren olarak hukuki yükümlülüklerimizi yerine getirmek amacıyla, kanunlarda öngörülen sebeplerle ve Şirket’in meşru menfaati, iş akdi veya sair akitlerin ifası gereği sizden bizzat talep ettiğimiz, iş başvurunuz sırasında veya sonrasında bizimle paylaşmayı tercih ettiğiniz veya kurum ve kuruluşlar tarafından tarafımıza iletilen sair metinlerde ve belgelerde yer alan kişisel verilerinizi açık rızanız olmasa dahi fiziksel veya elektronik ortamda topluyoruz. Örneğin,

Şirket’in iş takibini gerçekleştirebilmeye yönelik meşru menfaati gereği, işyeri güvenliğini sağlama ve hukuki yükümlülüklerimizi yerine getirmek amacıyla giriş ve çıkış saatlerini kontrol eden sistemler (parmak izi, kart okutma) aracılığıyla topluyoruz.

Telefon donanımları, eposta adresleri, şirket içi ağlar ile birlikte internet, Şirket tarafından öncelikli olarak işle ilgili görevler için sağlanmaktadır. Bunlar çalışma araçları ve Şirket kaynaklarıdır. Bu araçlar yasal düzenlemelere ve Şirketin iç yönetmeliklerine uygun olarak kullanılmalıdır. Telefon ve eposta iletişimi veya internet kullanımı ile ilgili genel denetleme olmamaktadır. BT altyapısına veya bireysel kullanıcılara karşı saldırıları önlemek için Şirket ağına geçişlerde, teknik açıdan zararlı içerikleri bloke eden veya saldırıların modellemesini analiz eden koruyucu önlemler alınmaktadır. Telefon donanımlarının, eposta adreslerinin, internetin ve/veya şirket içi sosyal ağların kullanımı, güvenlik nedenlerinden dolayı sınırlı bir süre saklanmaktadır. Bu verilerin kişiyle ilgili değerlendirmeleri ancak yasal düzenlemeler veya şirket yönetmeliklerinin ihlaline ilişkin somut bir şüphenin var olması halinde yapılmaktadır. Bu kontroller ilgili departmanlar tarafından sadece ölçülülük prensibinin korunması şartıyla yerine getirilmektedir. 

Şirket’in iş sağlığı ve işyeri güvenliğini sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, işyerine yerleştirdiğimiz kameralar aracılığıyla görüntüleme ve kayıt yapıyoruz.

Etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları gereği fotoğraf ve görüntülerinizi toplayabiliyoruz.

Hukuki yükümlülüğümüzü yerine getirmek amacıyla ve kanunlarda öngörülmesi nedeniyle iş yeri hekimimiz aracılığıyla sağlık verilerinizi fiziksel veya elektronik olarak topluyoruz. İşyeri hekimimizin bulunmadığı durumlarda açık rızanızı almak sureti ile işyeri hekimine iletilmek üzere verilerinizi topluyoruz. 

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Şirket tarafından kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan benzer amaç ve sebeplerle işlenebilir. Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye; ucemuhendislik.com internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması Politikası’ndan ulaşabilirsiniz. 

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;

1. Çalışanların izin onayı, bakiye izinlerin görüntülenmesi, izin düzenlemelerinin yapılması
2. Çalışanların işten çıkış işlemlerinin yapılması
3. Bordro işlemlerinin yapılmasının sağlanması
4. Çalışanlara maaş ödemelerinin yapılması

İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;

1. Personel özlük dosyasının oluşturulması
2. SGK bildirimleri, İŞKUR bildirimleri, karakol bildirimi ile teşvik ve yasal yükümlülük bilgilendirmesinin yapılması
3. Zorunlu bireysel emeklilik sigortası hesabı açılmasının sağlanması
4. Çalışanların giriş çıkış kayıtlarının kontrolü için kamera kayıtlarının kapı giriş çıkış kayıtlarıyla olan eşleşmesinin tespit edilmesi
5. İcra dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması
6. İş kazasının yasal bildirimlerinin yapılması
7. İş sağlığı ve güvenliği işlemlerinin yapılması
8. İş sağlığı ve güvenliği eğitimlerinin koordinasyonu
9. Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi
10. Acil durum  analiz  raporlarının  oluşturulması, bildirim ve araştırmalarının gerçekleştirilebilmesi
11. İşyeri hekiminden sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi, hastalık raporlarının nedenlerinin toplanması, sağlık durumunuza göre pozisyon değişikliği hususunun değerlendirilmesi,
12. İşe giriş muayenesinin ve devamında periyodik sağlık kontrollerinin yapılması 
13. Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak
14. Mahkeme kararlarının yerine getirilmesi
15. Hayat sigortası, sağlık sigortası ve bireysel emeklilik sigortası operasyonlarının yürütülmesi, sağlık harcamalarının karşılanması

Şirket içerisinde güvenliğin sağlanması amacıyla özellikle;

1. İşyeri güvenliğinin sağlanması
2. Çalışanın giriş çıkışının temin edilmesi

Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;      

1. Şirket çalışanlarının performanslarının takibi ve raporlanması
2. Şirket tarafından sunulan ürün ve hizmet kalitesinin artırılması 
3. Şirketimizin ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini
4. Disiplin süreçlerinin yürütülmesi
5. Şirketimizin iş stratejilerinin belirlenmesi ve uygulanması, ticari faaliyetlerin yürütülmesi
6. Çalışanlara masraf ödemelerinin yapılması
7. Kişiye özel avans ve kredi süreçlerinin yönetilmesi 
8. Çalışanlarla iletişimin sağlanması
9. Kendisine araç tahsis edilen veya kullandırılan çalışanın araba kullanmaya ehil olduğunun, ehliyetini herhangi bir nedenle kaybetmediğinin teyit edilmesi
10. Çalışana araç tedarik edilmesi ve park yeri ayarlanmasının sağlanması
11. Kartvizit basımının sağlanması
12. Kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması
13. Çalışanların güvenliği ve işin yürütülmesi için Şirket aracı kullanımının takip edilmesi
14. Servis ve seyahat organizasyonunun sağlanması
15. Şirket içinde ve dışında temsil ile görevlendirilme kapsamında gerçekleştirilecek vekaletname ve imza sirküleri süreçlerinin yönetilmesi
16. Outlook’a veya benzer bir sisteme çalışan verilerinin girilerek çalışanın iş e-postasının oluşturulması
17. Çalışanlarla ilgili araştırma projeleri yürütülmesi
18. Çalışanların işe giriş ve çıkışlarının kontrolünün sağlanması
19. Çalışanların işe başvuru ve mülakatı süresince toplanan belgelerinin kayıt altına alınması
20. Kutlama amaçlı iletişimin sağlanması
21. Eğitim planlamasının yapılması, eğitimlerin raporlaması, eğitim sertifikalarının hazırlanması, gerçekleşen eğitimlere katılan çalışanların takip edilebilmesi, çalışanların aldıkları eğitimler sonucu gelişim süreçlerinin takip edilebilmesi
22. Kalite kontrolün sağlanması
23. Acil durumlarda ilgili kişilerle iletişim sağlanması

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

KİŞİSEL VERİLERİNİZİN YURT İÇİNDEKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI  

Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Türkiye İş Kurumu (İş-Kur), Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri ve bunların yerine kaim olan kurum ve kuruluşlar ile paylaşılabilir. Bununla birlikte kişisel verileriniz şirketin meşru menfaatleri, hukuki yükümlülüklerin yerine getirilmesi, sözleşmenin ifası, hakkın tesisi, kullanılması ve korunması için, çalışanlara, görevlilere, denetçi ve danışmanlara, şirket ortaklarına, iştiraklerine ve grup şirketlerine, tarafınıza verilecek olan hizmetlerin veya faaliyetlerin yürütülmesi için hizmet alınan veya birlikte çalışılan iş ortaklarına ve hizmet sağlayıcılarına, kamu kurum ve kuruluşlarına aktarılabilir.

Ayrıca kişisel verilerinizi;

İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;

1. Şirket denetçilerine, denetim faaliyetlerini gerçekleştirebilmeleri için bordro bilgilerini aktarabiliyoruz.
2. Şirket’in işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, iş kazası ve ramak kala görüntülerini bölüm müdürleri, İSG uzmanı, genel müdür, şirket ortakları ve örnek niteliğinde olması açısından ve açık rızanızı temin etmek koşuluyla diğer işyeri çalışanları ile paylaşabiliyoruz.

Hukuki yükümlülüklerimizi yerine getirmek amacıyla özellikle;

1. Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşılabiliyoruz.

Şirketin idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;      

1. Bağlı olduğumuz şirketler ile iç işleyişimizi sağlamak açısından söz konusu şirketlere kişisel verilerinizi aktarabiliyoruz.
2. Şirket veri saklama kapasitesini koruma amacıyla saklama süreleri boyunca saklanabilmesi için arşiv firmalarına aktarabiliyoruz.
3. Kişisel verilerinizden gerekli olanlar, ulaşım, araç tedariki, kartvizit basımı, otopark kaydı gibi sebeplerle ilgili konuda çalıştığımız firmaya aktarılabilmektedir. 
4. Sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız bordrolama firması, ortak sağlık ve güvenlik birimi, şigorta          şirketleri, sağlık kuruluşları, brokerlik şirketleri, eğitim şirketleri, bankalar, seyahat acentaları, yazılım şirketi, güvenlik firması, matbaa hizmeti veren şirketler, servis firmaları, danışmanlık firmaları, toplu mesaj hizmeti verenler başta olmak üzere 3. kişi konumundaki firmalara aktarabiliyoruz.

KİŞİSEL VERİLERİNİZİN YURT DIŞINDAKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI 

Kişisel verileriniz, yurt dışı seyahatlerinde ve eğitimlerinde iletişim sağlanması, seyahat organizasyonunun sağlanması, toplu e-posta gönderimlerinin yapılabilmesi, şirket ortaklarının, iştiraklerinin, bağlı olduğumuz veya ortaklaşa çalıştığımız firmaların bilgilendirilmesi amacıyla yurt dışındaki üçüncü kişilerle paylaşılabilmektedir.

HAKLARINIZ

KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili; 

1. Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
2. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
3. Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek haklarına sahipsiniz.

Ayrıca, Şirket’ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.

Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir. 

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin ucemuhendislik.com internet adresinde bulunan başvuru formunu doldurarak bizzat veya noter kanalıyla veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz. 

Tüm çalışanlarımıza bilgi ve aydınlatma amacı ile duyurulur. 

Saygılarımızla,