Bu metin, Doğan Şirketler Grubu Holding Anonim Şirketi (“Holding”) tarafından internet sitesi üzerinden sunulan iletişim kanalları (ör. iletişim formu/iletişim portalı) kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m.10 uyarınca ilgili kişilere kişisel verileri hakkında bilgi vermek için hazırlanmıştır.
İnternet sitesi iletişim kanalları üzerinden ilettiğiniz talep/başvurunun niteliğine bağlı olarak, talebinizin değerlendirilmesi ve sonuçlandırılması kapsamında ve bu amaçla sınırlı olmak üzere, Holding’in yanında diğer iştirak tüzel kişilikleri de veri sorumlusu sıfatına sahip olabilir. Bu tüzel kişiliklere ilişkin ayrıntılı bilgilere aşağıdaki bağlantıdan ulaşabilirsiniz: https://www.doganholding.com.tr/bize ulasin/grup-sirketleri/
İnternet sitesi iletişim kanallarını kullanmanız için kişisel verilerinizi paylaşmanız her zaman gerekli olmayabilir. Bununla birlikte, kimliğiniz ve iletişim bilgileriniz başta olmak üzere kişisel verilerinizi paylaşmanız halinde, bu kapsamda: ad-soyad, adres, ikamet ettiğiniz ülke, telefon numarası, e-posta adresi gibi bilgiler işlenebilir.
Kişisel verileriniz; internet sitemizde yer alan iletişim formu/iletişim portalı üzerinden, çağrı merkezi aracılığıyla veya tarafınızca iletilen e-posta ve sair iletişim kanalları üzerinden toplanabilmektedir.
İletişim süreçleri kapsamında normal koşullarda özel nitelikli kişisel veriler (sağlık, adli sicil kaydı vb.) toplanmamaktadır. Ancak bu tür verilerin tarafınızca paylaşılması halinde ve KVKK m.6/3(b) “kanunlarda açıkça öngörülme”, (d) “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” veya (f) “istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması” şartlarına dayalı olarak işlenebilir.
Bu nedenle, söz konusu özel nitelikli verileri yalnızca talebinizin değerlendirilmesi açısından zorunlu olması halinde paylaşmanız rica olunur. Aksi takdirde, özel nitelikli veriler derhal silinecektir. Söz konusu verilerin elde edilmesine ilişkin tüm sorumluluk tarafınıza ait olup, Holding ve iştirakler bu verilerin tarafınızca ne şekilde elde edildiği konusunda hiçbir sorumluluk kabul etmemektedir.
Paylaşmanız halinde , kişisel verileriniz ve varsa üçüncü kişilere ait kişisel veriler şu amaçlarla işlenmektedir:
Toplanan kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda Kanun’un 5. ve 6. maddelerine göre işlenmektedir. Bunlara ek olarak, kişisel verileriniz anonim hale getirilmek suretiyle raporlama ve istatistik amaçlarıyla da kullanılabilir.
Veri işleme şartlarına ilişkin detayları aşağıda inceleyebilirsiniz:
| Kişisel Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amacı | Hukuki Şart (KVKK) |
|---|---|---|---|
| Kimlik | Ad soyadı; anne/baba adı; doğum tarihi/doğum yeri; medeni hâl; T.C. kimlik no; nüfus cüzdanı seri-sıra no vb. | İletişim kanalları üzerinden iletilen talep/başvurunun alınması, ilgili kişinin kimliğinin doğrulanması (gerektiği ölçüde), talebin değerlendirilmesi ve sonuçlandırılması; ilgili iş süreçlerinin yürütülmesi, hukuki uyuşmazlıkların yönetimi ve bir hakkın tesisi, kullanılması veya korunması | KVKK m.5/2(c) – sözleşmenin kurulması/ifası; m.5/2(f) – meşru menfaat; gerektiğinde m.5/2(e) – bir hakkın tesisi/kullanılması/korunması |
| İletişim | Adres; iletişim adresi, e-posta adresi; kayıtlı elektronik posta (KEP) adresi; telefon no vb. | Talep/başvuru süreçlerinin yönetilmesi; bilgi alınmasının sağlanması, dilek/önerilerin değerlendirilmesi; şikâyet süreçlerinin yürütülmesi, ilgili kişi ile iletişime geçilmesi ve geri dönüş yapılması | KVKK m.5/2(c) – sözleşmenin kurulması/ifası; m.5/2(f) – meşru menfaat |
| Özlük | Bordro bilgileri; özgeçmiş bilgileri, işe giriş belgesi bilgileri; performans değerlendirme raporları; disiplin soruşturması bilgileri; mal bildirimi bilgileri vb. | İnsan kaynakları ve çalışan ilişkileri süreçlerinin yürütülmesi (gerektiği ölçüde); başvuruların değerlendirilmesi, Holding’in ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında gerekli çalışmaların yapılması; denetim/uyum faaliyetlerinin yürütülmesi | KVKK m.5/2(c) – sözleşmenin kurulması/ifası; m.5/2(ç) – hukuki yükümlülük; gerektiğinde m.5/2(f) – meşru menfaat |
| Hukuki İşlem | Adli makamlarla yazışmalardaki bilgiler; dava/uyuşmazlık dosyasındaki bilgiler vb. | Hukuki yükümlülüklerin yerine getirilmesi; hukuki süreçlerin ve uyuşmazlıkların yönetimi, bir hakkın tesisi, kullanılması veya korunması; yetkili kişi/kurum/kuruluşlara bilgi verilmesi | KVKK m.5/2(ç) – hukuki yükümlülük; m.5/2(e) – bir hakkın tesisi/kullanılması/korunması |
| Müşteri İşlem | Talep bilgisi; sipariş bilgisi; çağrı merkezi kayıtları; fatura, senet/çek bilgileri; gişe dekontlarındaki bilgiler vb. | Holding veya iştirakleri tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması; ticari faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi; talep/başvurunun değerlendirilmesi ve sonuçlandırılması; müşteri ilişkileri süreçlerinin yürütülmesi | KVKK m.5/2(c) – sözleşmenin kurulması/ifası; gerektiğinde m.5/2(f) – meşru menfaat |
| Fiziksel Mekân Güvenliği | Çalışan ve ziyaretçilerin giriş-çıkış kayıt bilgileri; kamera kayıtları vb. | Holding yerleşkelerinin ve fiziki alanların güvenliğinin sağlanması; ziyaretçi yönetimi süreçlerinin yürütülmesi; iş sağlığı ve güvenliği tedbirlerinin uygulanması; olası olay/uyuşmazlıklarda delil teşkili ve bir hakkın tesisi, kullanılması veya korunması | KVKK m.5/2(f) – meşru menfaat; gerektiğinde m.5/2(e) – bir hakkın tesisi/kullanılması/korunması |
| İşlem Güvenliği | IP adresi bilgileri; internet sitesi giriş-çıkış bilgileri; şifre ve parola bilgileri vb. | İletişim kanallarının ve bilgi sistemlerinin güvenliğinin sağlanması; bilgi güvenliği süreçlerinin yürütülmesi; erişim yetkilerinin yönetilmesi; kötüye kullanımın önlenmesi; Holding’in hukuki, teknik ve ticari-iş güvenliğinin temininin sağlanması | KVKK m.5/2(ç) – hukuki yükümlülük, m.5/2(f) – meşru menfaat |
| Finans | Bilanço bilgileri; finansal performans bilgileri; kredi ve risk bilgileri; malvarlığı bilgileri vb. | Ticari faaliyetlerin gerçekleştirilmesi; finans ve muhasebe işlerinin yürütülmesi; risk yönetimi süreçlerinin yürütülmesi; ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi; denetim faaliyetlerinin yürütülmesi | KVKK m.5/2(ç) – hukuki yükümlülük; gerektiğinde m.5/2(f) – meşru menfaat |
| Mesleki Deneyim | Diploma bilgileri; sertifikalar; transkript bilgileri; gidilen kurslar; meslek içi eğitim bilgileri vb. | Talep/başvurunun niteliğine göre ilgili süreçlerin yürütülmesi; Holding tarafından sunulan hizmetlerden ilgili kişilerin faydalandırılmasına yönelik çalışmaların yürütülmesi; insan kaynakları süreçlerinin yürütülmesi (gerektiği ölçüde); yetkinlik ve uygunluk değerlendirmelerinin yapılması | KVKK – m.5/2(c) – sözleşmenin kurulması/ifası m.5/2(f) – meşru menfaat; gerektiğinde m.5/2(ç) – hukuki yükümlülük |
| Görsel ve İşitsel Kayıtlar | Görsel ve işitsel kayıtlar vb. | Fiziksel mekân güvenliğinin sağlanması; bilgi güvenliği ve suistimalin önlenmesi; talep/başvuru süreçlerinin yürütülmesi kapsamında kayıt altına alma (varsa); uyuşmazlıkların yönetimi ve bir hakkın tesisi, kullanılması veya korunması | KVKK m.5/2(f) – meşru menfaat; gerektiğinde m.5/2(e) – bir hakkın tesisi/kullanılması/korunması |
| Diğer Bilgiler (Aile Bireylerine Ait Bilgiler) | Kullanıcı tarafından belirlenecek veri türleri (örn. aile bireylerine ilişkin kimlik/iletişim bilgileri, yakınlık derecesi vb.) | Talep/başvuru süreçlerinin yürütülmesi (başvurunun niteliğine göre); çalışan/stajyer yan hakları ve ilgili insan kaynakları süreçlerinin yürütülmesi (gerektiği ölçüde); hukuki yükümlülüklerin yerine getirilmesi, Şirket ve ilgili kişilerin hukuki güvenliğinin temini | KVKK m.5/2(ç) – hukuki yükümlülük; gerektiğinde m.5/2(f) – meşru menfaat |
Özel Nitelikli Kişisel Veriler (yalnızca gerekli olması halinde ve KVKK m.6 kapsamında):
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amacı | Hukuki Şart (KVKK) |
|---|---|---|---|
| Sağlık Bilgileri | Engellilik durumuna ait bilgiler; kan grubu bilgisi; kişisel sağlık bilgileri; kullanılan cihaz ve protez bilgileri vb. | İstihdam, iş sağlığı ve güvenliği ile sosyal güvenlik mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi; gerekli hallerde iş süreçlerinin yürütülmesi; bir hakkın tesisi, kullanılması veya korunması | KVKK m.6/3(f) veya m.6/3(d) |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri | Ceza mahkûmiyetine ilişkin bilgiler; güvenlik tedbirlerine ilişkin bilgiler vb. | Hukuki yükümlülüklerin yerine getirilmesi; mevzuata uyumun sağlanması, Şirket ve Şirket ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki güvenliğinin temininin sağlanması; gerekli hallerde bir hakkın tesisi, kullanılması veya korunması | KVKK m.6/3(b) veya m.6/3(d) |
Talep/başvurunuzun gerektirdiği ölçüde, kişisel veriler; talebinizi değerlendirme ve sonuçlandırma yetkisine sahip sınırlı sayıdaki Holding çalışanı ile paylaşılacaktır. Ayrıca, talep/başvurunun niteliğine bağlı olarak yukarıda 1. maddede belirtilen diğer iştirak tüzel kişilikleriyle veri paylaşımı yapılabilir.
Talep/başvurunun niteliğine bağlı olarak kişisel verileriniz aşağıdaki üçüncü kişilerle de paylaşılabilir:
İletişim kanallarının işletilmesi kapsamında hizmet alınan tedarikçilere (ör. teknik altyapı/destek sağlayıcıları) veri aktarımı söz konusu olabilir. Tedarikçiler ile kişisel verilerinizin yeterli düzeyde korunmasını temin edecek gerekli tüm teknik ve idari önlemler sözleşme ilişkisi kapsamında taahhüt altına alınmıştır.
Kişisel verilerinizin hukuki bir yükümlülük kapsamında açıklanmasının zorunlu olması halinde, hukuken mümkün olduğu ölçüde tarafınıza bildirimde bulunulacaktır.
Kişisel verilerinizin işlendiği bilgi sistemleri ve bu sistemlere ilişkin idari/teknolojik yönetim altyapısı ve personel Türkiye sınırları içerisinde bulunmaktadır. Bununla birlikte, kullanılan teknolojik altyapının gerektirmesi halinde ve yalnızca gerekli olduğu ölçüde, kişisel verileriniz yurt dışına aktarılabilecektir. Bu kapsamda; Kimlik, İletişim, Özlük, Hukuki İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Finans, Mesleki Deneyim ve Görsel ve İşitsel Kayıtlar veri kategorilerine ilişkin aktarımlar, yalnızca teknolojik altyapı gerektirdiği ölçüde ve teknoloji altyapı hizmet sağlayıcılara yönelik olmak üzere, Kanun m.9/4(c) uyarınca Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme hükümlerine dayalı olarak gerçekleştirilecektir.
Buna ek olarak, arızi ve tekil nitelikte yurt dışı aktarımlarının gündeme gelmesi halinde, aktarım yalnızca gerekli olduğu durumlarda ve Kanun ile ikincil mevzuat uyarınca arızi aktarıma özgü bildirim ve (gerektiği ölçüde) onay yükümlülükleri çerçevesinde gerçekleştirilecektir.
Paylaşmanız halinde, kişisel verileriniz ile ilgili olarak Kanun’un 11. maddesinde yer alan haklara sahip olduğunuzu hatırlatırız.
Yukarıda belirtilmiş bulunan haklarınıza ilişkin bilgi ve başvuru taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Holding’e iletebilirsiniz. Başvurularınızı sitemizde yer alan başvuru formunu doldurarak Burhaniye Mahallesi Kısıklı Cad. No:65/1 Üsküdar/İstanbul adresine gönderme ve kvkk@doganholding.com.tr posta adresine iletme yöntemiyle de bizlere yönlendirebilirsiniz.
Holding taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde ücret alınabilir. Holding, talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.