
Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; Synthia Danışmanlık Hizmetleri A.Ş. (“Synthia”) tarafından veri sorumlusu olarak aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verilerin Toplanma Yöntemi ve Türleri
Şirketimizle olan ilişkinize bağlı olarak, kişisel verileriniz doğrudan sizden veya müşterilerimizden (örneğin işveren konumundaki şirketiniz), tedarikçilerden, kamu otoritelerinden ve kamuya açık kaynaklardan toplanabilir. Bu kanallar aracılığıyla toplayabileceğimiz kişisel veri türleri aşağıdaki gibi özetlenebilecektir:
Kişisel Veri Kategorileri
Kişisel Veri
Kimlik verileri
İsim, soy isim, kimlik kartları, kimlik numarası, devlet tanımlayıcıları, pasaportlar veya diğer kimlik belgeleri
İletişim verileri
Telefon numarası, posta adresi, e-posta adresi ve iletişim detayları
Kayıt verileri
Haber bülteni, makale, yasal haber talepleri ve abonelikleri, iletişim formu verisi, etkinlik, konferans, webinar (internet semineri) ve seminer kayıt ve katılım bilgisi
Müşteri hizmeti verileri
Müşteriler ile ilgili kişisel veriler veya müşterilerden, üçüncü kişilerden gelen veriler, faturalama detayları ve ödeme geçmişi ve müşteri geri bildirim verisi
Cihaz verileri
IP adresi, benzersiz cihaz tanımlayıcısı, herhangi bir cihazla bağlantılı diğer veriler ve web sitemizin kullanımına ilişkin veriler
İnsan kaynakları verileri
İşe alım süreçleri kapsamında işe başvuranlar tarafından web sitemiz üzerinden veya çevrimdışı yollarla tarafımıza iletilen ad, soyad, iletişim bilgileri, eğitim, mesleki veya kariyer gelişimi ile ilgili bilgiler, referanslarınızdan edinilen bilgiler ile güvenlik kontrolleri yoluyla elde edilen ve işe uygunluğunuzun değerlendirilmesi amacıyla kullanılan bilgiler, özgeçmişiniz veya diğer başvuru belgeleri kapsamında sağladığınız kişisel veriler ile iş başvurunuzun değerlendirilmesi kapsamında sizden talep edilebilecek diğer bilgiler
Risk yönetimi verileri
Suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine dair tarama kayıtları
Kişisel Verilerin Hangi Amaçlarla ve Hukuki Sebeplerle İşlendiği
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen kişisel verilerin işlenme şartlarına dayalı olarak Synthia tarafından, aşağıda belirtilen amaçlar ve hukuki sebepler için işlenebilecektir.
Kişisel Veri Kategorileri
Kişisel Verilerin İşlenme Amaçları
Hukuki Sebepler
Kimlik verileri, iletişim verileri, kayıt verileri, müşteri hizmeti verileri ve cihaz verileri
Sizi veya kuruluşunuzu müşterimiz olarak veya bilgilendirici içeriklerimizin kayıtlı katılımcısı olarak kaydetmek; Sizin veya kuruluşunuzun talimatı ile hizmet veya çözümler sağlamak ve yönetmek; Müşterilerimizi talimat verildiği şekilde temsil etmek
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak
Kimlik verileri, iletişim verileri, kayıt verileri, müşteri hizmeti verileri ve cihaz verileri
Hizmetlerimizi sunmak; İş faaliyetlerimizi yönetmek (hizmetlerimizi ve müşterilerimizle olan iletişimimizi analiz etmek ve geliştirmek ve politikalarımıza ve standartlarımıza uyum sağlanmasını izlemek dahil olmak üzere); Müşterilerimizle olan iş ilişkilerimizi yürütmek; Bilgilendirici içeriklerimizi sizinle paylaşmak; Faturalama ve ödeme işlemlerini yönetmek.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak
Kimlik verileri, iletişim verileri, kayıt verileri, risk yönetimi verileri ve cihaz verileri
İnternet sitemizin ve bilgi teknolojisi sistemlerimizin güvenliğini ve etkinliğini sağlamak; Güvenlik tehditlerini, dolandırıcılıkları veya diğer suç veya kötü niyetli faaliyetleri önlemek ve tespit etmek için teknik altyapımızın ve iletişimimizin güvenliğini korumak
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak
Kimlik verileri, iletişim verileri ve kayıt verileri
Hukuki gelişmeler hakkında bilgi sağlamak
Açık rızanıza dayalı olarak; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak
Kimlik verileri, iletişim verileri, kayıt verileri, risk yönetimi verileri ve cihaz verileri
Uyumluluğu sağlamak için (örneğin suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine dair düzenlemeler, ticari yaptırımlar ve ambargo yasaları ile uyum); Kayıt saklama ile ilgili yasal yükümlülüklerimize uymak için (5651 sayılı Kanun ve vergi düzenlemelerinden kaynaklananlar dahil olmak üzere)
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak
Kimlik verileri, iletişim verileri, kayıt verileri ve insan kaynakları verileri
İş başvuru sahipleriyle iletişim kurmak; İş başvurularını değerlendirmek; Kişileri istihdam veya sözleşmeli iş olanakları kapsamında değerlendirmek ve işe alım süreçlerini yönetmek
Açık rızanıza dayalı olarak; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak, ilgili kişinin (yani sizin) kişisel verilerini alenileştirmiş olması hukuki sebebine dayalı olarak
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarıldığı
Kişisel verileriniz, Kanun'un 5. maddesinde öngörülen veri işleme şartları ile 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir. Verilerinizin aktarımı sırasında, söz konusu verilerin işbu Aydınlatma Metni’nde açıklandığı şekilde kullanılması, paylaşılması ve korunması için gerekli tüm önlemleri alıyoruz.
Kişisel Verilerin Aktarıldıgı Taraflar
Kişisel Verileri Aktarmanın Amaçları
İş ortaklarımız (Synthia’nın birlikte çalıştığı küresel danışmanlık ve hukuk firmaları ile iş ilişkisi içinde olduğu kişi ve kuruluşları ifade eder)
Size hizmet sunmak ve sizinle olan ilişkimizi yönetmek için
Tedarikçilerimiz ve hizmet sağlayıcılarımız (altyapı ve BT hizmetleri sağlayıcılarını ve hesap sistemleri ve İK sistemleri sağlayıcılarını veya üçüncü taraf danışmanları, bilirkişileri veya çevirmenler, kuryeler veya diğer gerekli kişi ve kuruluşlar gibi diğer uzmanları da içerir)
İş faaliyetlerimizi yönetmek için, size hizmet sunmak için
Müşterimiz (eğer müşterilerimizden herhangi birine hizmet sunmak suretiyle verilerinizi toplamışsak)
Yasaların izin verdiği hallerde, bu hizmeti sunmak için
Kara para aklama ve terörizmin finansmanıyla mücadele düzenlemeleri, ticari yaptırımlar ve ambargo yasaları için hizmet sağlayan şirketler ve finansal kuruluşlar, kredi referans kuruluşları ve düzenleyici kurumlar dahil olmak üzere benzer hizmetleri sunan şirketler
Uyumluluğu sağlamak için
Düzenleyici ve denetleyici otoriteler, kamu görevlileri veya avukatlar ya da diğer taraflar
Temsil hizmetlerimizi sizin adınıza yerine getirmek, çıkarlarınızı korumak için
Yasal olarak yetkilendirilmiş kamu kurumları ve özel kurumlar
Mevzuattan doğan yükümlülüklerimizi yerine getirmek için
İlgili Kişi’nin Kanun’un 11. Maddesi Kapsamında Sayılan Hakları
İlgili kişiler, Kanun’un 11. maddesi uyarınca aşağıda sayılan haklara sahiptir:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme;
-
Kişisel verileri işlenmişse buna ilişkin daha çok bilgi talep etme;
-
Kişisel verilerin işlenme amacını ve kişisel verilerin bunların amacına uygun olarak kullanılıp kullanılmadığını öğrenme;
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
-
Kişisel verilerin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlendikleri amaç için gerekli olmamaları hâlinde silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
-
İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
-
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınızı info@synthiaadvisory.com e-posta adresine talebinizi yazılı şekilde ileterek kullanabilirsiniz. Söz konusu talebiniz değerlendirmeye alınarak otuz gün içerisinde cevaplanacaktır. Talepler, kural olarak ücretsiz olarak sonuçlandırılır; ancak, Synthia, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve ilgili diğer mevzuat doğrultusunda ücret talep etme hakkını saklı tutmaktadır.
