KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kar Group İnşaat A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir. Şirket; başta inşaat ve taahhüt olmak üzere turizm ve yatırım, deniz/su ürünleri ile madencilik sektörlerinde faaliyet gösteren bir grup şirketidir.

Unvan: Kar Group İnşaat A.Ş.

Adres: Gelincik Mahallesi, Fatih Caddesi No: 89-B, Sinop

KEP Adresi: kargroup@hs01.kep.tr

Çağrı Merkezi: 444 9 457

E-posta: info@kargroupinsaat.com

İnternet Sitesi: kargroupinsaat.com

Şirket’imizin ticaret sicil, MERSİS ve vergi bilgileri gibi resmi tescil bilgilerine internet sitemizdeki “Ticari Bilgilerimiz” sayfasından ulaşılabilir.

2. İşlenen Kişisel Veri Kategorileri

İlgili kişi grubu ve yürütülen faaliyete göre değişmekle birlikte, aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: ad-soyad, T.C. kimlik numarası, doğum tarihi, imza ve benzeri belge bilgileri.
• İletişim Bilgileri: adres, telefon, e-posta, KEP adresi.
• Müşteri İşlem Bilgileri: talep, sipariş, sözleşme, satış ve teslim kayıtları.
• Finans Bilgileri: banka/hesap (IBAN) bilgileri, fatura, ödeme ve borç-alacak kayıtları.
• Özlük ve İstihdam Bilgileri: çalışan ve çalışan adaylarına ait özgeçmiş, öğrenim, mesleki deneyim, SGK ve bordro bilgileri.
• Fiziksel Mekân Güvenliği Bilgileri: iş yeri ve şantiye girişlerindeki kamera (CCTV) görüntüleri ve giriş-çıkış kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, internet sitesi kullanım ve çerez verileri.
• Hukuki İşlem Bilgileri: dava, icra ve resmi mercilerle yürütülen yazışma kayıtları.
• Pazarlama ve Görsel/İşitsel Bilgiler: onaya bağlı ticari elektronik ileti tercihleri, etkinlik/proje fotoğraf ve görüntüleri.
• Özel Nitelikli Kişisel Veriler: yalnızca gerekli hâllerde ve mevzuatın izin verdiği ölçüde; özellikle iş sağlığı ve güvenliği ile istihdam süreçleri kapsamında sağlık bilgileri ile ilgili mevzuatın gerektirdiği durumlarda ceza mahkûmiyeti/adli sicil bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, ölçülülük, ilgili mevzuatta öngörülen süre kadar muhafaza) uygun olarak aşağıdaki amaçlarla işlenmektedir:

• İnşaat ve taahhüt, turizm ve yatırım, deniz/su ürünleri ile madencilik faaliyetlerinin planlanması ve yürütülmesi.
• Müşteri, tedarikçi, taşeron ve iş ortaklığı sözleşmelerinin kurulması ve ifası; satış, gayrimenkul ve proje süreçlerinin yönetimi.
• İnsan kaynakları ve işe alım süreçlerinin yürütülmesi, özlük işlemleri ve iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.
• Finans, muhasebe, faturalandırma ve ödeme süreçlerinin yürütülmesi.
• Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin ve resmi taleplerin karşılanması.
• İş yeri ve şantiyelerde fiziksel mekân ile bilgi sistemleri güvenliğinin sağlanması.
• Talep, öneri ve şikâyetlerin değerlendirilmesi ile iletişim faaliyetlerinin yürütülmesi.
• Açık rızanın bulunması hâlinde tanıtım, pazarlama ve ticari elektronik ileti gönderimi faaliyetlerinin yürütülmesi.
• İş sürekliliği, denetim ile hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (md. 5-6)

Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (md. 5/2-a).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c).
• Şirket’imizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’imizin meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f).
• Ayrıca ilgili kişinin kendisi tarafından alenileştirilmesi (md. 5/2-d) ile fiili imkânsızlık nedeniyle hayat veya beden bütünlüğünün korunması (md. 5/2-b) sebeplerine de dayanılabilir.

Yukarıdaki şartların bulunmadığı hâllerde (örneğin ticari elektronik ileti/pazarlama faaliyetlerinde) kişisel verileriniz yalnızca açık rızanıza (md. 5/1) dayanılarak işlenir.

Özel nitelikli kişisel verileriniz ise Kanun’un 6. maddesi uyarınca açık rızanızın bulunması ya da md. 6/3’te sayılan şartlar çerçevesinde; özellikle istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (md. 6/3-f) hâlinde işlenir. Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemler alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak, tamamen veya kısmen otomatik ya da otomatik olmayan yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:

• İnternet sitesi üzerindeki iletişim ve başvuru formları ile çerezler.
• E-posta, KEP, telefon/çağrı merkezi ve posta yoluyla yapılan yazışmalar.
• Yüz yüze görüşmeler, ofis ve şantiye ziyaretleri ile kamera (CCTV) kayıtları.
• İmzalanan sözleşmeler, teklifler ile basılı veya dijital belgeler.
• İş başvuruları, özgeçmişler ve tedarikçi/iş ortağı bildirimleri.
• Yetkili kamu kurum ve kuruluşları ile diğer üçüncü kişilerden mevzuata uygun olarak temin edilen bilgiler.

6. Kişisel Verilerin Aktarılması (md. 8-9)

Kişisel verileriniz, işbu metinde belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve Kanun’un 8. maddesindeki şartlar (md. 5 ve 6’daki işleme şartları) çerçevesinde yurt içinde aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler.
• Bankalar ve finans kuruluşları; mali müşavir, bağımsız denetçi, avukat ve danışmanlar.
• Tedarikçi, taşeron ve iş ortakları ile grup şirketleri ve sigorta şirketleri.
• Sözleşmesel ilişki kapsamında hizmet alınan bilişim, barındırma (hosting) ve altyapı hizmet sağlayıcıları.

Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Yurt dışına aktarımın gerekli olması hâlinde ise aktarım, yalnızca Kanun’un 9. maddesi uyarınca; Kurul tarafından ilan edilen bir yeterlilik kararının bulunması, yeterlilik kararı yoksa taraflarca uygun güvencelerin (kurumlar arası anlaşma, bağlayıcı şirket kuralları, standart sözleşme veya taahhütname) sağlanması ya da maddede sayılan arızi hâllere ilişkin istisnaların (açık rıza dâhil) varlığı hâlinde gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta (özellikle 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 4857 sayılı İş Kanunu ve ilgili sosyal güvenlik mevzuatı) öngörülen zorunlu saklama süreleri ile olası hukuki uyuşmazlıklarda ileri sürülebilecek talepler bakımından öngörülen zamanaşımı süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesi veya işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz, Şirket’imizin Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (md. 11)

Kanun’un 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirket’imize başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi ve İletişim

11. maddede sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak Şirket’imize iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres ve talep konusu açıkça yer almalıdır.

Başvurularınızı aşağıdaki yöntemlerle yapabilirsiniz:

• Yazılı olarak ıslak imzalı dilekçe ile: Gelincik Mahallesi, Fatih Caddesi No: 89-B, Sinop adresine şahsen veya noter aracılığıyla.
• Kayıtlı Elektronik Posta (KEP) ile: kargroup@hs01.kep.tr
• Güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresi üzerinden.

Şirket’imiz, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahipsiniz.

10. Yürürlük ve Güncelleme

Bu Aydınlatma Metni, yürürlükteki mevzuatta ve Şirket’imizin kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Metnin güncel hâli her zaman kargroupinsaat.com internet sitesinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.