ÇALIŞAN KIŞISEL VERILERI AYDINLATMA METNI

AY SİLİKON VE PLASTİK SAN. TİC. LTD. ŞTİ.

ÇALIŞAN KIŞISEL VERILERI AYDINLATMA METNI

Doküman No

KVKK-AYD-ÇAL-01

Revizyon No

1

Yayın Tarihi

01.01.2026

Yürürlük Tarihi

İşbu politika 01.01.2026 tarihinden itibaren Şirket tarafından onaylanarak yürürlüğe girmiştir.

Hazırlayan

Avukat İlhan Can

Onaylayan

Genel Müdür Gültekin Keleş

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında; veri sorumlusu sıfatıyla Şirket tarafından çalışanlara ait kişisel verilerin işlenmesine ilişkin olarak bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu ve İletişim

Veri sorumlusu: AY SİLİKON VE PLASTİK SAN. TİC. LTD. ŞTİ.

2. İşlenen Kişisel Veri Kategorileri

Şirket tarafından işlenen kişisel veriler; iş ilişkisinin kurulması ve yürütülmesi kapsamında, iş süreçlerine göre değişmekle birlikte örnek olarak aşağıdaki kategorileri içerebilir:

Veri Kategorisi

Örnek Veriler

Kimlik

Ad-soyad, T.C. kimlik no, nüfus bilgileri, doğum tarihi vb.

İletişim

Adres, telefon, e-posta vb.

Özlük

İş sözleşmesi, özlük dosyası kayıtları, izinler, disiplin kayıtları vb.

Finans / Bordro

Ücret bordrosu, banka hesap bilgisi, yan haklar vb.

İSG

İş sağlığı ve güvenliği kayıtları, eğitimler, kaza/olay kayıtları vb.

Fiziksel Mekân Güvenliği

Kamera kayıtları (CCTV), giriş-çıkış kayıtları vb.

İşlem Güvenliği / Log

Sistem erişim kayıtları, kullanıcı logları (uygulanabildiği ölçüde).

Hukuki İşlem ve Uyum

İhtar/uyuşmazlık kayıtları, resmi yazışmalar vb.

Özel Nitelikli Kişisel Veriler (gerektiği ölçüde)

Sağlık verileri (İSG ve mevzuat kapsamında), engellilik durumu vb.

Not: Özel nitelikli kişisel veriler, KVKK m.6 kapsamındaki şartlar ve gerekli teknik-idari tedbirler alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; KVKK m.4’te yer alan ilkelere uygun şekilde ve amaçla sınırlı olmak kaydıyla örnek olarak aşağıdaki amaçlarla işlenebilir:

  • İş sözleşmesinin kurulması ve ifası (işe alım, özlük, puantaj, ücret, yan haklar vb.),
  • İnsan kaynakları süreçlerinin yürütülmesi ve planlanması,
  • İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi,
  • Fiziksel mekân güvenliğinin ve erişim süreçlerinin yürütülmesi,
  • Bilgi güvenliği, sistem sürekliliği ve şirket varlıklarının korunması,
  • Hukuki yükümlülüklerin yerine getirilmesi (SGK, vergi, resmi kurum talepleri vb.),
  • Denetim, iç kontrol ve hukuki uyuşmazlık süreçlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel veriler, KVKK m.5/2 ve m.6 hükümlerinde öngörülen şartlara dayanılarak işlenir. Bu kapsamda (örnek):

  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
  • Bir hakkın tesisi, kullanılması veya korunması,
  • Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklere zarar vermemek kaydıyla).

Açık rıza, yalnızca gerekli ve kanunen zorunlu olmadığı hallerde başvurulan istisnai bir hukuki sebeptir.

5. Kişisel Verilerin Aktarılması

Kişisel veriler; KVKK m.8-9 hükümlerine uygun şekilde ve amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

  • Hukuken yetkili kamu kurum ve kuruluşları (SGK, vergi dairesi, İŞKUR, mahkemeler vb.),
  • Banka ve finans kuruluşları (ücret ödemeleri ve yan hak süreçleri kapsamında),
  • İSG hizmet sağlayıcıları ve işyeri hekimi/OSGB (mevzuat kapsamında),
  • Denetçi/bağımsız denetim kuruluşları,
  • Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan taraflar,
  • Bilişim altyapısı, güvenlik, bordro vb. hizmet alınan tedarikçiler (veri işleyenler).

Yurt dışına aktarım gerektiren hallerde, yürürlükteki mevzuat ve Kurul’un belirlediği güvenceler kapsamında ayrıca değerlendirme yapılır.

6. Saklama Süresi

Kişisel veriler; ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır. Saklama süresi sonunda veriler Şirket’in “Kişisel Veri Saklama ve İmha Politikası”na uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları

Çalışanlar, KVKK m.11 kapsamındaki haklarını kullanabilir. Başvurular KVKK m.13 uyarınca Şirket’e iletilir ve talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

8. Başvuru Yöntemi

Başvurular aşağıdaki yöntemlerle iletilebilir:

  • Yazılı başvuru (Şirket adresine ıslak imzalı dilekçe ile),
  • KEP üzerinden,
  • Güvenli elektronik imza/mobil imza ile,
  • Şirket tarafından ilan edilen KVKK başvuru e-posta adresi üzerinden (kimlik doğrulama gerektiren hallerde ek belge talep edilebilir).

Detaylı bilgi için Şirket’in “Kişisel Verilerin Korunması ve İşlenmesi Politikası” ve “İlgili Kişi Başvuru Prosedürü”ne başvurabilirsiniz.