KVKK Çalışan Aydınlatma Metni Şablonu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca ABC Üretim ve Ticaret A.Ş., işbu aydınlatma metni ile çalışanlara ait kişisel verilerin işlenme amaçları, hukuki dayanakları, aktarıldığı taraflar ve ilgili kişi hakları hakkında bilgilendirme yapmaktadır.

İşveren, bu süreçte KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

İş akdi kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri (ad, soyad, T.C. no)
• İletişim bilgileri (adres, telefon, e-posta)
• Mali / özlük bilgileri (bordro, banka hesabı)
• Sağlık ve iş göremezlik verileri
• SGK sicil numarası ve prim verileri
• Performans ve değerlendirme verileri
• Güvenlik kamerası / CCTV kayıtları

Kişisel veriler, aşağıdaki hukuki dayanaklar ve amaçlar çerçevesinde işlenmektedir:

• KVKK m.5 f.2/c — Sözleşmenin kurulması / ifası: İş akdinin kurulması, iş güvencesi ve ücret bordrolarının düzenlenmesi.
• KVKK m.5 f.2/ç — Hukuki yükümlülük: SGK bildirgeleri, vergi kesintisi, İş Sağlığı ve Güvenliği (İSG) yükümlülükleri, İş Kanunu kapsamındaki kayıt tutma yükümlülükleri.
• KVKK m.5 f.2/f — Meşru menfaat: İşyeri güvenliği, performans yönetimi, işveren yükümlülüklerinin denetimi.

KVKK m.6 kapsamındaki özel nitelikli kişisel veriler aşağıda belirtildiği şekilde işlenmektedir:

• Sağlık verisi (KVKK m.6): İSG zorunluluğu kapsamında periyodik sağlık muayenesi ve iş göremezlik kayıtları; KVKK m.6 f.3 istisnası uygulanmaktadır.
• Biyometrik veri (KVKK m.6): İşyeri giriş-çıkış takibi amacıyla parmak izi / yüz tanıma sistemi kullanılmaktadır; açık rıza alınmaktadır.

İşlenen kişisel veriler, aşağıdaki kamu kurumları ve üçüncü taraflara aktarılabilmektedir:

• Sosyal Güvenlik Kurumu (SGK): Sigorta bildirgeleri ve prim ödemeleri — yasal yükümlülük (KVKK m.8 f.2/a).
• Gelir İdaresi Başkanlığı / Vergi Dairesi: Gelir vergisi stopajı bildirimleri — yasal yükümlülük.
• Banka: Ücret ödemeleri — sözleşmenin ifası için zorunluluk.

Yukarıda sayılanlar dışında herhangi bir üçüncü tarafa kişisel veri aktarılmamaktadır.

Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca saklanmakta; bu sürenin dolması hâlinde KVKK m.7 kapsamında imha edilmektedir:

• Özlük dosyası ve iş sözleşmeleri: İş akdinin sona ermesinden itibaren 10 yıl (TMK m.125).
• Ücret bordroları (İş K. m.32): 5 yıl boyunca saklanır.
• SGK bildirgeleri: 10 yıl (SGK mevzuatı).
• CCTV / güvenlik kamera kayıtları: Kural olarak 1 ay (zorunlu hâllerde uzatılabilir).

KVKK m.11 uyarınca çalışanlar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışına aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
• İşlemenin münhasıran otomatik sistemler aracılığıyla yapılması hâlinde ortaya çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Kanalı: ik@abcuretim.com.tr veya İnsan Kaynakları Departmanı'na yazılı dilekçe ile başvuru yapılabilir.
Yanıt Süresi: 30 gün (KVKK m.13)

Başvurunun reddedilmesi veya 30 gün içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir (kvkk.gov.tr).