PERSONEL İÇİN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

MUTEKS MUTLUBAŞLAR TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

MUTEKS MUTLUBAŞLAR TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. Maddesinde yer alan “ Veri Sorumlusu’nun Aydınlatma Yükümlülüğü “ başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. Maddesinde sayılan haklarınızın neler olduğu ile ilgilli sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler”inizi de kapsamaktadır.

Veri Sorumlusu

Şirket Unvanı: MUTEKS MUTLUBAŞLAR TEKSTİL SANAYİ VE TİCARET ANONİM ŞİRKETİ.

(Veri Sorumlusu işbu Aydınlatma Metni kapsamında “Firma veya Muteks Tekstil” olarak anılacaktır.)

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; iş başvurusu sırasında ilettiğiniz özgeçmişler (CV), iş sözleşmesi ve ekleri, özlük dosyası kapsamında sunulan belgeler, Şirket içerisinde üretim ve süreç yönetimi için kullanılan ERP ve İK yazılımları, kurumsal e-posta yazışmaları, giriş-çıkış takip sistemleri (PDKS vb.) ve fabrika yerleşkesindeki fiziksel güvenliği sağlayan kamera kayıtları vasıtasıyla ; tamamen veya kısmen otomatik olan yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Toplanan kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunlarda Açıkça Öngörülmesi (m.5/2-a):4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili diğer mevzuat uyarınca veri işlemenin zorunlu olması.
  • Sözleşmenin Kurulması veya İfası (m.5/2-c):İş sözleşmesinin tesisi, ücret ödemelerinin yapılması ve yan hakların tanımlanması süreçleri.
  • Veri Sorumlusunun Hukuki Yükümlülüğü (m.5/2-ç):SGK bildirimleri, vergi ödemeleri, iş sağlığı ve güvenliği önlemlerinin alınması ve ihracat/sosyal uygunluk denetimlerine ilişkin yasal gerekliliklerin karşılanması.
  • Bir Hakkın Tesisi, Kullanılması veya Korunması (m.5/2-e):Olası iş davası süreçlerinde ispat vasıtası olarak kullanılması ve yasal savunma hakkının korunması.
  • Meşru Menfaat (m.5/2-f):Fabrika ve idari binalardaki fiziksel güvenliğin tesisi (kamera kayıtları), üretim verimlilik analizi yapılması ve kurumsal iletişimin yönetilmesi.
  • Özel Nitelikli Verilerin Kanunlarda Öngörülmesi (m.6/3):Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin (örneğin adli sicil kaydı, sendika üyeliği vb.) kanunlarda açıkça öngörülmesi halinde rıza aranmaksızın işlenmesi.
  • Sağlık Verilerinin İşlenmesi (m.6/3):Sağlık verileriniz; sadece iş yeri hekimi veya sır saklama yükümlülüğü altındaki yetkili kişiler/kurumlar tarafından, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile iş sağlığı ve güvenliği (İSG) süreçlerinin yönetimi amacıyla işlenmektedir.

İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir. Bu kapsamda Şirketimiz tarafından; iş sözleşmesinin kurulması, özlük dosyasının tekemmül ettirilmesi, iş sağlığı ve güvenliği önlemlerinin alınması ve operasyonel denetimlerin tesisi amaçlarıyla aşağıdaki veri kategorileri işlenmektedir:

  • Kimlik Verisi:Ad, soyad, doğum tarihi, doğum yeri, T.C. Kimlik Numarası, cinsiyet, yaş, ehliyet bilgileri, SGK sicil numarası, uyruk, imza ve vesikalık fotoğraf.
  • İletişim Verisi:Telefon numarası, şahsi e-posta adresi ve yerleşim yeri (ikametgâh) adresi.
  • Özlük Verisi:SGK işe giriş bildirgesi, mesleki yeterlilik belgesi (mesleki yeterlilik kurumunca verilen belgeler dâhil), bordro bilgileri ve özgeçmiş (CV).
  • Fiziksel Mekân Güvenliği Verisi:Çalışan ve ziyaretçilerin fabrika giriş-çıkış kayıt bilgileri ile kapalı devre kamera (CCTV) görüntü kayıtları.
  • İşlem Güvenliği Verisi:IP adresi bilgileri, kurumsal ağ ve internet sitesi giriş-çıkış kayıtları (URL geçmişi), şifre ve parola bilgileri, kullanıcı adları ve sistem log kayıtları.
  • Finansal Veri:Maaş ve diğer yan ödemelerin gerçekleştirilebilmesi amacıyla banka hesap numarası ve IBAN bilgisi.
  • Mesleki Deneyim Verisi:Geçmiş çalışma bilgileri (bonservis/çalışma belgesi), meslek odası sicil kaydı, kurs ve sertifikasyon bilgileri, meslek içi eğitim bilgisi, diploma örneği ve yabancı dil bilgisi.
  • Görsel ve İşitsel Kayıtlar:Personel kimlik kartları, iş sağlığı ve güvenliği eğitimleri veya kurumsal faaliyetler kapsamında alınan fotoğraf ve kamera kayıtları.
  • Sağlık Bilgileri (Özel Nitelikli):Kan grubu, medikal geçmiş, işe giriş ve periyodik muayene raporları, konsültasyon raporu, uygulanan tedavi yöntemi, hastalık türü, ilaç bilgisi, tıbbi değerler ile tahlil ve tetkik sonuçları.
  • Ceza Mahkûmiyeti ve Güvenlik Tedbirleri Verisi (Özel Nitelikli):Adli sicil kaydı ve ceza mahkûmiyetine ilişkin diğer yasal belgeler.
  • Eğitim Verisi:Mezuniyet durumu, diploma notu, diploma örneği ve eğitim alınan kurum bilgileri.

Toplanan kişisel verileriniz;

Şirketimiz tarafından sunulan hizmetlerin kalitesinin artırılması, iş akdinden doğan yükümlülüklerin ifası ve çalışma düzeninin tesisi amacıyla Kanun’un 5. ve 6. maddelerinde belirtilen şartlar dâhilinde aşağıdaki amaçlarla işlenmektedir:

  1. İnsan Kaynakları ve Operasyonel Süreçlerin Yönetimi: 
  • İş sözleşmesinin kurulması, özlük dosyalarının yasal mevzuata uygun olarak oluşturulması ve güncellenmesi.
  • Ücret yönetimi, bordrolama, yan hakların (özel sigorta, yemek kartı vb.) tanımlanması ve sunulan tüm hizmetlerin finansmanının planlanması ile faturalandırma süreçlerinin yürütülmesi.
  • Çalışanların eğitilmesi, kariyer gelişimi planlamaları ile eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi.
  • Sivil toplum ve sosyal aktivitelerin organize edilmesi.
  • Anlaşmalı olunan özel sigorta şirketleri ve diğer kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet ve hakların tanımlanması.
  • İlgili iş birimleri tarafından operasyonel faaliyetlerin ve üretim süreçlerinin etkin bir şekilde yürütülmesi.
  1. Hukuki Yükümlülüklerin Yerine Getirilmesi: 
  • Başta 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar Kanunu, 6331 sayılı İSG Kanunu, 213 sayılı Vergi Usul Kanunu, 6098 sayılı Türk Borçlar Kanunu ve 3308 sayılı Mesleki Eğitim Kanunu olmak üzere; tüm yasal ve düzenleyici gereksinimlerin karşılanması ve Arşiv Hizmetleri Hakkında Yönetmelik kapsamındaki saklama yükümlülüklerinin ifası.
  • Yetkili kamu kurum ve kuruluşları (MEB, SGK vb.) ile adli/idari makamlardan gelen bilgi ve belge taleplerinin yerine getirilmesi.
  • İş sağlığı ve güvenliği (İSG) önlemlerinin mevzuata uygun olarak alınması, denetlenmesi ve sağlık verilerinin mahremiyetine uygun olarak işlenmesi.
  1. İş Yeri Güvenliği, Denetim ve Bilişim Kaynaklarının Yönetimi: 
  • Fabrika yerleşkesinde kamera (CCTV) kayıtları vasıtasıyla can ve mal güvenliğinin, iş yeri disiplininin, güvenliğin ve denetimlerin sağlanması.
  • Bilişim ve iletişim güvenliği kapsamında; ticari sırların korunması, siber tehditlerin ve veri sızıntılarının engellenmesi amacıyla gerekli her türlü teknik ve idari tedbirin alınması.
  • Personele tahsis edilen bilişim kaynaklarının, iş süreçlerinin etkinliği ve iş tanımına uygunluğu çerçevesinde denetlenmesi ve verimlilik analizlerinin yapılması.

 

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz; Şirketimizin yasal yükümlülüklerini yerine getirmesi, iş akdinin ifası ve operasyonel verimliliğin sağlanması amacıyla, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar dâhilinde aşağıdaki alıcı gruplarına aktarılabilecektir:

  • Yetkili Kamu Kurum ve Kuruluşları:Yasal bildirimlerin yapılması ve denetim yükümlülüklerinin ifası amacıyla; Sosyal Güvenlik Kurumu (SGK), Vergi Daireleri ile adli ve idari makamlar başta olmak üzere ilgili diğer mevzuat hükümlerinin izin verdiği kurum ve kuruluşlara,
  • Finans Kuruluşları ve Bankalar:Maaş, prim ve diğer ödemelerin gerçekleştirilmesi ile yan hakların tesisi amaçlarıyla anlaşmalı olduğumuz bankalara ve özel sigorta şirketlerine,
  • Danışmanlar ve Denetçiler:Şirket faaliyetlerinin mevzuata uygunluğunun denetimi, finansal raporlama ve hukuki süreçlerin takibi amacıyla; bağımsız denetim şirketlerine (sosyal uygunluk ve kalite denetçileri dâhil), mali müşavirlere, avukatlara veya avukatlık ortaklıklarına,
  • Hissedarlar ve Grup Şirketleri:Şirketler topluluğu düzeyinde insan kaynakları politikalarının yönetilmesi, konsolide raporlama ve stratejik planlama amaçlarıyla doğrudan/dolaylı yurt içi/yurt dışı hissedarlarımız, bağlı ortaklıklarımız ve iştiraklerimize,
  • İş Ortakları ve Hizmet Sağlayıcılar:Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, iş birliği yaptığımız yurt içi ve yurt dışı kuruluşlara,

Yurt Dışı Aktarımı: Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; MUTEKS ve Şirketimize bağlı birimlerin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda MUTEKS uygulamaları ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte; sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu kapsamda süreç bazlı kişisel verilerin saklama süresi aşağıda belirtilmektedir;

  • İnsan Kaynakları Süreçlerinin Yürütülmesi:Faaliyetin sona ermesini takiben 10 yıl.
  • Personel Özlük Dosyalarının Tutulması:İş akdinin sona ermesini takiben 10 yıl.
  • Log Kayıt Takip Sistemleri (IP Adres Bilgileri):10 yıl.
  • Donanım ve Yazılıma Erişim Süreçlerinin Yürütülmesi:10 yıl.
  • Kamera Kayıtları:15 gün.
  • Sözleşmelerin Hazırlanması ve İfa Faaliyeti:Sözleşmenin sona ermesini takiben 10 yıl.
  • Kurumsal İletişim Faaliyetlerinin Yürütülmesi:Faaliyetin sona ermesini takiben 10 yıl.
  • Personel Kişisel Sağlık Dosyalarının Tutulması:İş akdinin sona ermesini takiben 15 yıl.

İlgili kişinin Hakları ve Bu Haklarını Kullanması

Kişisel veri sahibi olarak, Kanun’un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yöntemlerle şirketimize iletebilirsiniz:

  • Yazılı Başvuru: "Akhan Mahallesi Çayır (Küme Evler) Muteks Mutlubaşlar Tekstil Sit. No: 8/A Pamukkale / DENİZLİ" adresine ıslak imzalı olarak,
  • Elektronik Başvuru: This email address is being protected from spambots. You need JavaScript enabled to view it. veya This email address is being protected from spambots. You need JavaScript enabled to view it. e-posta adreslerine güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden.

Önemli Not: Bu konudaki daha kapsamlı düzenlemelere ve süreç işleyişine; Muteks Tekstil Kişisel Veri Başvuru ve Yanıt Prosedürü ile Muteks Tekstil Kişisel Verilerin Korunması ve İşlenmesi Politikasıüzerinden ulaşabilirsiniz.