Veri Sorumlusu: Doruk Finansman A.Ş. Kuştepe Mah. Mecidiyeköy Yolu Cad. 12 Trump Towers Kule 2 Kat:12 34387 Şişli, İstanbul Doruk Finansman A.Ş. ( Doruk Finansman veya Şirket ) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ( KVKK ) ve ilgili mevzuat uyarınca Şirket amaçlarına yönelik gerçekleştirdiğimiz faaliyetlerimiz kapsamında işlediğimiz kişisel verilere dair siz çalışan adaylarımızı, çalışanlarımızı, müşterilerimizi, şirket yetkililerini, iş bağlantılarımızı, internet sitemizi ziyaret eden kullanıcılarımızı ve üçüncü kişileri bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık. Hangi Verileriniz Toplanmaktadır ve Verileri Toplama Amacımız Nedir? Şirket faaliyetlerimiz kapsamında aşağıda yer alan verilerinizi toplamaktayız: 1. Kimlik Bilgileri 2. İletişim Bilgileri 3. Aile Bireylerine Ait Bilgiler 4. Mali Veriler 5. Özlük Verileri 6. Diğer Veriler Kimlik Bilgileri Kişinin kimliğinin belirlenmesine ilişkin verilerdir. Kimlik bilgilerini; müşterilerimizden, şirket yetkililerinden, çalışan adaylarımızdan, çalışanlarımızdan, internet sitesi kullanıcılarımızdan, iş bağlantılarımızdan ve iş birliği yaptığımız üçüncü kişilerden İsim, soy isim, cinsiyet, T.C. kimlik numarası, vergi kimlik numarası, SGK sicil numarası, uyruk, medeni durum, doğum tarihi, doğum yeri, pasaport numarası, ehliyet numarası, araç ruhsat bilgileri, nüfus cüzdanı /kimlik fotokopisi, ehliyet fotokopisi, pasaport fotokopisi gibi verilerdir. Müşterilerimizin kimlik bilgilerini tabi olduğumuz mevzuat gereği hukuki yükümlülüklerimizi yerine getirmek, yürüttüğümüz ticari faaliyet kapsamındaki yükümlüklerimiz ve hizmet sözleşmesi kapsamındaki yükümlülüklerimizi yerine getirmek, şirketimizle paylaşılan bilgileri teyit etmek amacıyla Çalışan adaylarımızın kimlik bilgilerini başvurulan pozisyona yönelik değerlendirilmek üzere insan kaynakları faaliyetlerini yürütmek amacıyla Çalışanlarımızın kimlik bilgilerini çalışma ve sosyal güvenlik, vergi vb. mevzuattan kaynaklanan yükümlülüklerimiz kapsamında 1
İnternet sitesi kullanıcılarımızın kimlik bilgilerini, internet sitemiz üzerinden ilettikleri taleplere ilişkin olarak Şirketimizle paylaşılan bilgileri teyit etmek amacıyla Şirket yetkilileri, iş bağlantıları ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin kimlik bilgilerini ticari gereklilik ve kanunlardan doğan yükümlülüklerimiz, ticari ilişki kapsamında iş sürekliliğinin sağlanması ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi ile de kimlik bilgilerini Kimi zaman meşru menfaatlerimiz ve benimsediğimiz Şirket ilkelerimiz gereğince kimlik bilgilerini ortamdaki formlar vasıtasıyla İletişim Bilgileri Kişi ile iletişim kurulmasını sağlayan kişisel verilerdir. İletişim bilgilerini; müşterilerimizden, şirket yetkililerinden, çalışan adaylarımızdan, çalışanlarımızdan, internet sitesi kullanıcılarımızdan, iş bağlantılarımızdan ve iş birliği yaptığımız üçüncü kişilerden Elektronik posta adresi, posta adresi, ikametgâh adresi, ev telefonu numarası, cep telefonu numarası, diğer telefon/faks telefon numarası, iş yeri adresi gibi verilerdir. Müşterilerimizin iletişim bilgilerini tabi olduğumuz mevzuat gereği hukuki yükümlülüklerimizi yerine getirmek, yürüttüğümüz ticari faaliyet kapsamında ve hizmet sözleşmesi kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla Çalışan adaylarımızın iletişim bilgilerini başvurulan pozisyona yönelik adayın başvurulan ve gelecekte açılabilecek pozisyonlar için değerlendirilmesi ve insan kaynakları faaliyetlerini yürütmek amacıyla Çalışanlarımızın iletişim bilgilerini çalışma ve sosyal güvenlik, vergi vb. mevzuattan kaynaklanan yükümlülüklerimiz kapsamında İnternet sitesi kullanıcılarımızın iletişim bilgilerini, internet platformu 2
üzerinden ilettikleri taleplere cevap vermek ve kendileri ile iletişime geçmek amacıyla İş bağlantıları ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin iletişim bilgilerini ticari ilişki kapsamında iş sürekliliğinin sağlanması, ticari gereklilik ve kanundan doğan yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi ile de iletişim bilgilerini Kimi zaman meşru menfaatlerimiz ve Şirket ilkelerimiz gereğince iletişim bilgilerini ortamdaki formlar vasıtasıyla Aile Bireylerine Ait Bilgiler İlgili kişinin aile bireylerine ait kişisel verilerdir. Aile bireylerine ait verileri müşterilerimizden, şirket yetkililerinden, çalışanlarımızdan Aile bireylerinin ismi, soy ismi, kimlik numarası, medeni durumu, eğitim durumu, gelir durumu, iletişim bilgileri, sağlık/tıbbi bilgiler, evlilik cüzdanı fotokopisi, doğum belgesi gibi verilerdir. Çalışanlarımızın aile bireylerine ait bilgileri çalışma ve sosyal güvenlik, vergi vb. mevzuattan kaynaklanan yükümlülüklerimiz kapsamında Müşterilerimizin ve Şirket yetkililerinin aile durumlarına ilişkin bilgilerini belirli ticari ilişkiler kapsamında yasal yükümlülüklerimizi yerine getirmek amacıyla Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de aile bireylerine ait bilgileri Kimi zaman meşru menfaatlerimiz ve Şirket ilkelerimiz gereğince, örneğin, acil durumlarda iletişime geçmek gibi amaçlarla bu verileri 3
ortamdaki formlar vasıtasıyla Mali Veriler Banka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri gibi verilerdir. Mali bilgileri, müşterilerimizden, şirket yetkililerinden, çalışanlarımızdan, çalışan adaylarımızdan, iş bağlantılarımızdan Gelir bilgileri, asgari gelir indirim bilgileri, mal varlığı bilgileri, kredi raporu, ödeme geçmişi, diğer istihbarat bilgileri, findeks kredi raporu, ek imkanlar kapsamında alınan bilgiler, maaş haciz vb. kesintiler hakkında alınan bilgiler, maaşa ilişkin bilgiler, ücret, maaş, banka hesap bilgileri fatura bilgileri, gayrimenkul ve diğer mali bilgiler, ortaklıklara ait bilgiler, maaş beklentileri, geçmiş maaş bilgisi gibi verilerdir. Müşterilerimizin mali bilgilerini ticari gereklilik, yürüttüğümüz ticari faaliyetin ifası ve hukuki yükümlülüklerimizi yerine getirmek için Çalışanlarımızın mali bilgilerini çalışma ve sosyal güvenlik mevzuatı gereği Çalışan adaylarımızın maaşa ilişkin mali bilgilerini insan kaynakları faaliyetlerini yürütmek amacıyla Şirket yetkililerinin ortaklıklara ait bilgilerini ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için İş bağlantıları ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin kişisel verilerini, ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için hukuki yükümlülüklerimizdir. Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de mali bilgileri Kimi zaman meşru menfaatlerimiz ve Şirket ilkelerimiz gereğince mali bilgileri ortamdaki formlar vasıtasıyla 4
Özlük Verileri İş ilişkisinin sorunsuz bir şekilde sürdürülebilmesi için gerekli bilgilerdir. Özlük verilerini, çalışan adaylarımızdan ve çalışanlarımızdan Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi ve detayları, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, öz geçmiş, eğitim durumu, çalışan hakkında yapılan resmi yazışmalar, tıbbi geçmiş dahil tıbbi bilgiler, sağlık bilgileri, SGK işe giriş bildirgesi, SGK işten ayrılış bildirgesi, kan grubu, İSG uygunluk bilgileri, sağlık raporu, işe giriş sağlık raporu, periyodik muayene raporları, diğer sağlık raporları, adli sicil kaydı, mesai kayıtları/devam çizelgeleri vb. kayıtlar, fotoğraf, askerlik durum belgesi, idari ve yıllık izin bilgileri, sigorta bilgileri, sağlık/tıbbi bilgileri gibi verilerdir. Çalışanların verilerini kendileri ile yaptığımız sözleşme ve tabi olduğumuz mevzuat ve meşru menfaatlerimiz gereği Çalışan adaylarımızın verilerini başvurulan pozisyon kapsamında değerlendirme amacıyla Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de özlük bilgileri Kimi zaman meşru menfaatlerimiz ve benimsediğimiz Şirket ilkelerimiz gereğince, örneğin, çalışan adaylarını uygun pozisyonlara yerleştirme gibi amaçlarla bu verileri ortamdaki formlar vasıtasıyla Diğer Veriler Şirket faaliyetlerimiz kapsamında toplanan diğer verilerdir. Bu verileri; şirket yetkililerinden, çalışanlarımızdan, iş bağlantılarımızdan ve müşterilerimizden İmza, imza sirküleri, şirket ortaklığına ilişkin ortaklıklara ait bilgiler, kefalet senetleri vb. belgeler, sağlık bilgileri, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgiler, cihaz bilgileri ve erişim kayıtları, şikayet ve firma iletişim süreçlerinde toplanan verilerdir. 5
Çalışanlara ait veriler istihdam ve hizmet sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla (maaş ödemesi vs.) alınmaktadır. Ayrıca, güvenlik nedeniyle ve alınması gereken sağlık önlemleri sebebiyle de bu verileri Şirket yetkilileri, iş bağlantıları ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin kişisel verilerini, ticari gereklilik ve kanunlardan doğan yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de bu bilgileri Kimi zaman meşru menfaatlerimiz ve benimsediğimiz Şirket ilkelerimiz gereğince, örneğin, verilen hizmetin kalitesini arttırmak gibi amaçlarla bu verileri ortamdaki formlar vasıtasıyla Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz? Kimlik bilgisi, iletişim bilgisi ve yukarıda sayılan diğer birçok kişisel veri, yasal düzenlemeler kapsamında, dönemsel olarak veya talep üzerine mevzuatta açıkça yetkili kılınmış mercilerle paylaşılır. Ayrıca, kişisel verileriniz, bir mahkeme kararı ve kanunla açıkça yetkili kılınmış idari bir mercinin talebi üzerine, yetkili kişi veya kurumlarla paylaşılır. Bunun dışında, kişisel verileriniz, grup şirketleri ve iş bağlantıları (yükleniciler, tedarikçiler, hizmet sağlayıcıları vs.) ve 3. kişiler ile hizmet kalitesini arttırmak, yürüttüğümüz ticari faaliyeti yerine getirmek, istihdam için değerlendirme amacıyla ve yetkili kamu kurum ve kuruluşlarla tabi olduğumuz yasal mevzuat ve düzenlemeler doğrultusunda hukuki yükümlülüklerimizi yerine getirmek amacıyla sınırlı olarak paylaşılır. Kişisel Verileriniz Ne Kadar Süre ile Saklanır? Kişisel verilerinizin saklama süresi aşağıdaki şekildedir: Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari mercinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir. 6
Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca verileriniz saklanır. Bahsi geçen ilişkinin bitiminden sonra veya sözleşmede belirlenen süre geçtikten sonra verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonimleştirilir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir. Kişisel verilerin saklanma süresine ilişkin mevzuatta belirli bir sürenin öngörülmediği durumlarda, kişisel verilerinizin silinmesine veya yok edilmesine dair talepte bulunmanız halinde verileriniz ilk periyodik imha tarihinde ve en geç 6 ay içerisinde silinir, yok edilir veya anonimleştirilir. Kişisel Verileriniz İle İlgili Olarak Kullanabileceğiniz Haklarınız Nelerdir? KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde kalmak kaydıyla, Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz. Haklarınızı Nasıl Kullanabilirsiniz? Kurul un belirlediği diğer yöntemler saklı kalmak üzere, kişisel verilerinize ilişkin hak taleplerinizi, kimliğinizi doğrulayıcı belgeleri (nüfus cüzdanı kopyası vs.) başvurunuza eklemek suretiyle bilgi@dorukfinansman.com.tr kayıtlı elektronik posta adresimize elektronik posta veya Kuştepe Mah. Mecidiyeköy Yolu Cad. 12 Trump Towers Kule 2 Kat:12 34387 Şişli- İstanbul adresine posta yoluyla iletebilirsiniz. İlettiğiniz bilgi ve belgelerin yanlış olması veya yetkisiz başvuru yapılması halinde başvurunuzu reddetme hakkımızı saklı tutarız. Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır? Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yoluyla gönderilir. Kişisel Verilerinizin İşlenmesi ile İlgili Daha Detaylı Bilgiyi Nasıl Alabilirsiniz? Kişisel verilerinizin işlenmesi ile ilgili daha detaylı bilgi için Kişisel Verilerin Korunması ve İşlenmesi Politikamızı inceleyebilirsiniz. 7