07 Nisan 2016 Tarihli Resmî Gazete’de yayınlanan Kişisel Verilerin Korunması Hakkında Kanun uyarınca Veri Sorumlusu sıfatıyla Numeko İş Güvenliği Sanayi ve Ticaret A.Ş (Numeko) olarak aydınlatma yükümlülüğümüz kapsamında siz değerli ziyaretçilerimizi, iş güvenliği ve/veya yüksekte çalışma eğitimi başta olmak üzere Numeko’dan eğitim hizmeti alan gerçek kişileri, çalışanlarımızı, çalışan adaylarımızı, müşterilerimizi, tedarikçilerimizi ve tedarikçilerimizin, müşterilerimizin çalışanlarını, alt yüklenicilerimizi, eğitmenlerimizi bilgilendirmek isteriz.
Numeko olarak, gerek Numeko nezdindeki çalışma süreniz, gerek Numeko ile girdiğiniz sözleşme ilişkisi, gerek iş güvenliği ve yüksekte çalışma eğitimleri başta olmak üzere Numeko’dan aldığınız eğitimler, gerek tedarik ilişkisi süresince, gerek Numeko nezdindeki çalışma süreniz boyunca, gerekse de Numeko ile olan ilişiğinizin herhangi bir nedenle kesilmesi ve benzeri hallerde; kişisel verilerinizin işlenmesi amacı ile açık rızanızı almak ve imzalamanız için tarafınıza ileteceğimiz tüm belgelerin aydınlatma yükümlülüğümüz kapsamında hazırladığımız işbu Bilgilendirme Metni ve her hâlükârda yürürlükte olan mevzuat çerçevesinde olacağını bilgilerinize sunarız.

1) Kişisel Verirlerin Korunması Kanunu Hakkında Bilgilendirme

Kişisel Verilerin Korunması Kanunu (“Kanun”) ile güdülen amaç özel hayatın gizliliği başta olmak üzere; kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile bu sayılanların uyacakları usul ve esasları düzenlemektir.
Numeko olarak Kanun kapsamında; gerek çalışanlarımız, gerek müşterilerimiz, gerek sözleşme ilişkisi içine girdiğimiz kişiler, iş güvenliği ve/veya yüksekte çalışma eğitimi başta olmak üzere Numeko Academy’den eğitim alan gerçek kişiler, çalışan adaylarımız, tedarikçilerimiz ve tedarikçilerimizin çalışanları, alt yüklenicilerimiz ve eğitmenlerimiz, ziyaretçilerimiz, web sitemiz, kullandığımız bilgisayar programları ve uygulamaları, mobil uygulamalar aracılığı ile toplayacağımız kişisel verilerinizi yine Kanun’un amacına uygun olarak hukuki yükümlülüklerimizin ifası başta olmak üzere, ticari faaliyetlerimizin devamı, müşterilerimize sunduğumuz hizmetlerin ifası, yüksekte çalışma eğitimi başta olmak üzere eğitim verebilmek amacıyla kullanacağımızı, kayıt edeceğimizi, saklayacağımızı, koruyacağımızı, işleyeceğimizi, güncelleyeceğimizi, yürürlükte bulunan mevzuata uygun olarak 3. Kişiler ile paylaşacağımızı, yurtdışına aktaracağımızı ve Kanun’un getirdiği usul ve esaslara uygun davranacağımızı bilgilerinize sunarız.

2) Kişisel Verinin Tanımı ve Numeko Tarafından Toplanan ve/veya İşlenen Kişisel Veriler

Kişisel Veri Kanun’da “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır.

Numeko’nun İş Sağlığı ve Güvenliği Birimi; çalışanlarımızın; kimlik bilgilerini, kendisini ve ailesini gösterir şekilde nüfus kayıt örneğini ( nüfus kayıt örneğinde yer alan yakınlık derecesi, isim & soyisim, anne ve baba adı, doğum yeri, medeni hal, din, evlenme/boşanma/vefat tarihi, bilgilerini toplamakta ve işlemekteyiz.) sağlık durumu bilgilerini, aile bilgilerini ( çalışanımızın belirleyeceği ailesinden ve/veya yakın çevresinden bir kişinin yakınlık derecesini, bu kişinin telefon numarasını ve adresini toplamakta ve işlemekteyiz) , banka bilgilerini ( banka adı, hesap numarası, IBAN numarası bilgilerini toplamakta ve işlemekteyiz) ikametgah bilgilerini, adli sicil bilgilerini, fiziksel özelliklerini (Beden ölçüleri, ayakkabı numarası vb.), iş deneyimi bilgilerini, eğitim bilgilerini, kan grubu kartını, toplamakta ve işlemektedir.
Numeko’nun Muhasebe Birimi; müşterilerimizin kredi kartı bilgilerini mail order formunu müşterilerimizin doldurmasıyla topluyoruz ve bunları mali müşavirlik ve muhasebe konularında hizmet aldığımız mali müşavirimiz ile paylaşıyoruz ve mail order formu ile bildirdiğiniz isim&soyisim, şirket ismi ve kredi kartı bilgilerinizi 10 ( on) sene süre ile saklıyoruz;
www.N11.com isimli web sitesi üzerinden yaptığımız satışlarımız için gerçek kişi müşterilerimizin T.C. kimlik bilgilerini www.N11.com isimli web sitesi ile paylaşması neticesinde, www.n11.com isimli internet sitesi bu kişilerin T.C Kimlik bilgilerini, isimlerini, soyisimlerini ve adreslerini bize aktarıyor biz de anılan gerçek kişi müşterilerimizin T.C kimlik bilgilerini, isimlerini & soy isimlerini ve adreslerini 10 (on) sene süre ile saklıyoruz.
İş Sağlığı ve Güvenliği biriminin topladığı kişisel verilere ilave olarak personellerimizin SGK hizmet listesinde bulunan T.C Kimlik numaralarını, isim ve soyisim bilgilerini, proje işini- alt yüklenici olarak işini aldığımız 3. Kişi konumundaki Şirketler ve/veya Şahıslar ile paylaşıyoruz.
3. Kişi konumundaki Şirket veya Şahıslardan aldığımız projelerde/işlerde görevlendireceğimiz alt yüklenicilerin ve bu alt yüklenicilerimizin çalışanlarının kimlik bilgilerini, adres bilgilerini ve SGK bilgilerini proje aldığımız 3. Kişi konumundaki Şirketler ve/veya Şahıslar ile paylaşıyoruz.
Muhasebe ve İdari İşler ve İnsan Kaynakları birimi olarak Şirketimiz’e iş başvurusunda bulunan çalışan adaylarının özgeçmişlerini, isim ve soyisim, T.C Kimlik numarası ile adres, telefon, cep telefonu, e-posta adresi gibi iletişim bilgilerini özgeçmişi paylaştığımız Numeko yöneticisinin ya da çalışanın e-posta kutusunda veya bilgisayarında depoluyoruz/saklıyoruz.
Numeko’nun İdari işler ve İnsan Kaynakları Birimi; Yeni Çalışan adayları yönünden : istihdam bürosu niteliğini haiz web siteleri aracılığı ile yeni çalışan adayından gelen başvurularda, adayın özgeçmişi ilgili web sitesin üzerinden Numeko yöneticileri tarafından görüntülenmekte ve incelenmektedir. İş görüşmesine çağrılacak yeni çalışan adaylarının özgeçmişi e-posta ortamında Numeko’nun İdari İşler ve İnsan Kaynakları ile paylaşılmaktadır.
Yeni Çalışan adayının Numeko ile yaptığı görüşmeler olumlu sonuçlanmasa dahi bu kişilerin özgeçmişleri Numeko çalışanlarının ve/veya yöneticilerinin e-posta kutularında ve bilgisayarlarında depolanmaktadır.
Numeko Çalışanlarının Özlük Bilgileri: Yürürlükte bulunan İş Hukuku ve Sosyal Güvenlik Hukuku mevzuatı gereği çalışanlarımızın; vesikalık fotoğrafını, arkalı & önlü nüfus cüzdan/ T.C Kimlik kartı fotokopisini, e-devlet üzerinden alınmış ikametgah belgesini, e-devlet üzerinden alınmış nüfus kayıt örneğini, e-devlet üzerinden alınmış adli sicil kaydını, kan grubu kartını ( Nüfus Cüzdanında yazılı olması halinde talep edilmemektedir.), aile bireylerinin telefon numarasını, cep telefonu numarasını, e-posta adresini, ev adresini, iş adresini, diploma aslını veya e-devlet üzerinden alınan çıktısını, sağlık raporunu, eğitim sertifikalarını ( iş veya sektör ile ilgili - varsa ) kağıt /basılmış kopya olarak dosyalayarak kilitli dolaplarda depolamaktayız. Numeko çalışanlarının bu belgelerine erişim sadece Numeko Genel Müdürü, İş Sağlığı ve Güvenliği uzmanı ile İnsan Kaynakları çalışanlarınca erişilebilmektedir.
Numeko İnsan Kaynakları Birimi; insan kaynakları birimi süreçlerinin yönetimini yapabilmek adına kullandığımız insan kaynakları süreçlerine ilişkin bilgisayar programında Numeko personelinin kişisel verilerini bilgisayar ortamında saklamaktayız. Anılan bilgisayar programında kullandığımız kişisel verilerin korunması ve gizliliğinin sağlanması ilgili insan kaynakları programını yazan yazılım şirketinin gizlilik politikası ile korunmaktadır.
Numeko çalışanlarının özlük dosyalarını yürürlükte bulunan mevzuat gereği 10 (on) sene süre ile saklanabilir kopya olarak saklıyoruz.
Numeko İş Güvenliği Sanayi Ticaret A.Ş olarak; vereceğimiz eğitim tekliflerinde teklif verdiğimiz kişinin adına&soyadına ve iletişim bilgilerine ( e-posta ve telefon numaraları) yer vermek suretiyle eğitim tekliflerini depoladığımız gibi, eğitim teklifinin onaylanması durumunda eğitimin onaylanan Şirket’in veya Kişinin yetkilisinin adını, soyadını ve imzasını depolamaktayız.
Numeko İş Güvenliği San. Tic. A.Ş olarak verdiğimiz eğitim tekliflerinin onaylanmasından sonra koordinasyon sürecinde görevlendireceğimiz eğitmenin kimlik bilgilerini ( isim & soyisim, T.C Kimlik Numarası, vb) eğitim sertifikalarını, eğitmenimizin özgeçmişini, adli sicil kayıtlarını ve diploma bilgilerini eğitim alacak 3. Kişi konumundaki şirketler ve/veya şahıslar ve/veya bunların eğitime katılacak çalışanları ile paylaşabiliyoruz.
Başta yüksekte çalışma eğitimi olmak üzere Şirketimiz tarafından verilen eğitimlerin öncesinde eğitim alacak kişilere doldurduğumuz “Numeko Akademi Yerel Eğitim Katılım Formları” ile eğitime katılacak kişilerin isim & soy isim, çalıştığı şirketin ünvanı, telefon, cep telefonu numarası ve e-posta gibi iletişim bilgilerini ve imzasını toplamakta ve depolamaktayız.
Bununla birlikte yüksekte çalışma eğitimi sırasında kullandığımız ekipmanın üreticisi olan 3M’in eğitim katılım formlarını de yine eğitime katılacak gerçek kişiler dolduracak olup, bu formlarda eğitime katılacak kişiler isimlerini, soyisimlerini, şirket ünvanlarını, telefon numarasını ve -eposta adreslerini belirterek bu bilgileri Kanada’da yerleşik 3M Group’un grup şirketi olan Fall Protection Group ile paylaşmamız için Numeko’ya ve 3M’e yetki vermektedir. Biz de Numeko olarak eğitime katılacak kişilerin 3M formlarında belirttikleri bu kişisel verileri Fall Protection Group’un veri tabanına girmek suretiyle bu kişisel verilerini yurtdışına aktarıyor ve 3. Kişi ile paylamış oluyoruz. Ayrıca hem yerel eğitim formlarını hem de 3M eğitim formlarını kağıt kopya olarak saklıyoruz ve depoluyoruz.
Şirketimiz tarafından yüksekte çalışma eğitimi başta olmak üzere verilecek eğitimlerden önce eğitime katılacak kişilere ferdi kaza sigortası yaptırabilmek ve Şirketimiz’i eğitime katılanların her türlü tazminat talebinden beri tutabilmek adına katılımcıların imzalamasını istediğimiz feragatname ile katılımcıların isim, soyisim, T. C Kimlik numarası, doğum tarihi, kan grubu, cinsiyet ve imzalarını toplamakta, bu bilgileri ferdi kaza sigortası poliçesini satın alacağımız sigorta şirketi ve/veya sigorta acentesi ile paylaşmaktayız ve depolamaktayız.
Şirketimizden eğitim alacak kişiler çalıştıkları şirketlerden kendilerine ileteceğimiz eğitime elverişli formunu kaşeli ve imzalı olarak aldıktan sonra Numeko tarafından saklanmak üzere Şirketimiz’e teslim etmektedirler. Bu kapsamda eğitime katılacak kişilerin Şirketimiz’e teslim edecekleri eğitime elverişli formları Şirketimiz tarafından depolanacaktır.
Şirketimizden yüksekte çalışma eğitimi alan kişilerin ve yüksekte çalışma eğitimi veren eğitmenlerin isim soyisim ve telefon, e-posta adresi gibi iletişim bilgileri Şirketimiz tarafından Kanada’da yerleşik Fall Protection Group ile paylaşılacaktır. Fall Protection Group da bu kişisel verileri OSSA (Oil Sands Safety Association), ACSA (Alberta Construction Safety Association) ve Manufacturers’ Health and Safety Association ile sınırlı OLMAMAK üzere, Fall Protection Group Kurumsal ittifakları ile paylaşabilecektir.

3) Kişisel Veriler Numeko tarafından hangi yöntem ile toplanmaktadır ve hukuki sebebi

Numeko kişisel verilerinizi, çalışmak üzere Numeko’ya yaptığınız iş başvurusu sırasında gerek şahsen gerekse de özel istihdam büroları vasıtasıyla gönderdiğiniz özgeçmişiniz, doldurduğunuz iş başvuru formu, Numeko’dan başta iş güvenliği ve yüksekte eğitim olmak üzere eğitim almak üzere yaptığınız başvuru sırasında doldurduğunuz belge ve formlar, Numeko ile gireceğiniz sözleşme ilişkisi başta olmak üzere her türlü istihdam ilişkisinin ve/veya ticari ilişkinin ifası kapsamında gerek e-posta, gerek akıllı telefonlarda kullanılabilen sohbet programları üzerinden gönderdiğiniz mail order, fotoğraf, sesli ve/veya görüntülü mesajlar, ses kayıtları , www.numekosafety.com isimli web sitesi, müşterilerimizin, çalışanlarımızın, tedarikçilerimizin çalışanlarının, eğitmenlerimizin Numeko’ya gönderdikleri e-postalar, mektuplar, yazışmalar aracılığı ile toplamakta ve işlemektedir.
Numeko’nun kişisel verilerinizi toplamasının hukuki sebebi Türkiye Cumhuriyeti Kanunları, İş Sağlığı ve Güvenliği mevzuatı kapsamında faaliyet gösteren bir ticaret şirketi olarak ticari faaliyetlerini ve hukuki yükümlülüklerini yerine getirmek, ticari faaliyetlerinin, bu faaliyetler kapsamında gerek çalışanlar, gerek müşteriler, gerek sözleşme ilişki kurduğu kişi ve kurumlar ile kurduğu ve/veya kuracağı sözleşmesel ilişkilerin devamının sağlanmasıdır.

4) Numeko’nın 3. Kişilerden topladığı Kişisel Veriler nelerdir?

Numeko olarak alt yüklenicilerimizden, alt yüklenicisi olduğumuz gerçek/tüzel kişi&kurumlardan, başta iş güvenliği ve yüksekte çalışma eğitimi olmak üzere Numeko Academy’den eğitim almak isteyen kişi& kurumların çalışanlarının, ticari faaliyetlerimiz kapsamında kullandığımız bilgisayar programı ve uygulamalardan gerek bu sayılanların çalışanlarının gerekse de çalışanlarının yakınlarının yukarıda II numaralı başlıkta saydığımız kişisel verilerinizin tamamını veya bir kısmını toplayabiliriz.

5) Numeko Kişisel Verileri hangi amaçla işlemektedir?

Numeko, iş sağlığı ve güvenliği alanında ticari faaliyetlerde bulunan bir ticaret şirketi olarak kişisel verilerinizi Türkiye Cumhuriyeti Kanunlarının, ticari faaliyetlerinin ve 3. Kişiler ile imzaladığı/ imzalayacağı sözleşmelerin gerekliliklerini yerine getirme amacı başta olmak üzere iş sağlığı ve güvenliği malzemeleri tedariki, iş sağlığı ve güvenliği eğitimi başta olmak üzere Numeko Academy’nin verdiği eğitimleri anılan eğitimleri almak isteyen gerçek kişilere ve/veya kurumların çalışanlarına vermek, tedarikçisi olduğumuz kişilerin& kurumların & şirketlerin ürettikleri/ithal ettikleri ürünleri müşterilerimize, müşteri adaylarına satmak, pazarlamak, Numeko Academy’nin vereceği eğitim içeriklerinin oluşturulması, eğitim materyallerinin (uygulama, video, ses kaydı, vb eğitim materyalleri) oluşturulması, Numeko’nun bilgisayar sistemlerinin, programlarının ve/veya veri tabanının ticari faaliyetlerin/ticari hayatın devamının ve sürekliliğinin sağlanması üzerine doğru, güvenli, işler bir şekilde işletilmesi amacıyla, çalışanlarımızın, müşterilerimizin, tedarikçilerimizin, alt yüklenicilerimizin kullandığı bilgisayar programlarının, uygulamalarının, mobil uygulamaların, web sitesinin güncellenmesi, çalıştırılması ve bu sayılan kişilerin kullanımını temin etmek amacıyla işlemektedir.

6) Numeko Kişisel Verileri nerelere aktaracaktır, kimlerle paylaşacaktır? Kimlere hangi amaçlarla aktaracaktır?

Numeko kişisel verilerinizi ticari faaliyetleri kapsamında tedarikçileri, alt yüklenicileri, müşterileri ve bunların çalışanları, Numeko Academy kapsamında verilen eğitimlerin sonunda sertifika verilebilmesi için yurtdışında Kanada’da yerleşik Fall Protection Group başta olmak üzere, ileride ticari işbirliği yapılacak diğer yurtdışında yerleşik kişi ve/veya şirketlere, hizmet ve mal tedarik ettiği alt yüklenicileri/tedarikçileri, Numeko’ya yazılım/ uygulama sağlayan yazılım şirketlerine ve yurtdışına aktarabilecektir.

7) Kişisel Verilerin Numeko tarafından Saklanması ve Güvenliğinin Temin Edilmesi ile Saklanma Süresi

Numeko Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilerinizi hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerinizin muhafazasını sağlamak, amacıyla kişisel verilerinizin basılı kopyalarının kilitli dolaplarda saklanması, bilgisayar sistemlerine dışardan erişimin engellenmesi için gerekli yazılımların kullanılması gibi gerekli güvenlik önlemlerini ve teknik, idari önlemleri alacaktır.
T.C Kanunları ile başta Türk Ticaret Kanunu, İş Sağlığı ve Güvenliği başta olmak üzere yürürlükte bulunan mevzuat kapsamında işbu bilgilendirme metninde yer alan ve süresiz olarak saklanması gereken kişisel verileriniz süresiz olarak Numeko tarafından saklanacaktır. Süresiz olarak saklanması gerekenler ve yukarıda 10 (on) yıl boyunca saklanacağı belirtilenlerin dışında kalan kişisel verileriniz Numeko ile ticari ilişkinizin ve/veya işçi&işveren ilişkinizin sona ermesinden itibaren 1 (bir) yıl içinde imha edilecektir.

8) Kişisel Veri Sahibinin hakları nelerdir?

Kişisel Veri Sahibi herhangi bir zamanda veri sorumlusu Numeko’ya başvurarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun’un 11’inci maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

Kanun’da tanımlanan haklarınız doğrultusunda kişisel verileriniz ile ilgili sorularınızı ve taleplerinizi [email protected] adresine iletebilirsiniz. Talepleriniz Numeko tarafından en kısa süre içerisinde ve her hâlükârda en geç 30 (otuz) gün içerisinde cevaplanacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

IX) Çerez politikası ve çerezler ile topladığımız kişisel veriler ve uygulamalar nelerdir?

Numeko’nun web sitesi olan www.numekosafety.com.tr aracılığı ile sadece tarayıcınızın diline ilişkin bilgileri toplamaktadır. Bunun dışında kullandığımız çerezler ile halihazırda herhangi bir kişisel verinizi toplamıyoruz. Ancak kullanacağımız çerezlerin ileride değişiklik göstermesi halinde çerez politikamızın ve dolayısıyla aydınlatma yükümlülüğümüzün içeriğinin değişiklik gösterebileceğini bilgilerinize sunarız.
***Numeko zaman zaman işbu Kişisel Verilerin Korunması ile ilgili bilgi notunu ve içeriğini güncelleyebilir ve mevzuatta meydana gelecek değişiklikleri dikkate alarak ilave bilgilendirmeler yapabilir. Bu kapsamda zaman zaman web sitemizi ziyaret ederek Kişisel Verilerin Korunması Kanunu ile ilgili olarak hazırladığımız bilgilendirmeyi dikkatle okumanızı tavsiye ederiz.