KİMLİK VERİSİ |
Kimlik Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Ad soyad ·Cinsiyet ·Uyruk ·Doğum tarihi ·Doğum yeri ·İmza ·T.C. kimlik No ·Medeni Hali ·SGK No | ·Çalışan ·Çalışan Adayı ·Hissedar/Ortak ·Tedarikçi çalışanı ·Tedarikçi yetkilisi ·Ziyaretçi ·İş ortağı ·Müşteri ·Müşteri çalışanı/yetkilisi ·Potansiyel iş ortağı çalışanı/yetkilisi ·Potansiyel tedarikçi çalışanı/yetkilisi ·Potansiyel müşteri çalışanı/yetkilisi ·Potansiyel iş ortağı ·Alt işveren çalışanı/yetkilisi | İş başvurusu, iş ortaklığı, ticari ilişki, staj başvurusu, tedarik hizmetlerinin alınması, bilgi edinme, talep veya şikayetlerin alınması, mal/hizmet satış ve sevkiyat süreçleri, eğitim, vb. faaliyetlerde kişilerin kendisinden temin edilmektedir. | · 4857 sayılı İş Kanunu’nda yer alan yükümlülüklerin yerine getirilmesi · Çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi · Çalışan adaylarının başvuru süreçlerinin yürütülmesi · Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi · Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi · Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi · Denetim/Etik faaliyetlerinin yürütülmesi · Eğitim faaliyetlerinin yürütülmesi · Finans ve muhasebe işlerinin yürütülmesi · Faaliyetlerin mevzuata uygun yürütülmesi · İhracat faaliyetleri kapsamında vize, gümrük vb. işlemlerin düzenlenmesi · Mal/Hizmet satın alım süreçlerinin yürütülmesi · Mal/Hizmet üretim ve operasyon süreçlerinin yürütülmesi · Müşteri memnuniyetine ilişkin faaliyetlerin yürütülmesi · Müşteri ilişkileri yönetiminin planlanması · Mal/Hizmet satış süreçlerinin yürütülmesi · İş faaliyetlerinin raporlanması · Sözleşme süreçlerinin yürütülmesi · Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi · İletişim faaliyetlerinin yürütülmesi · Talep / Şikayetlerin takibi · Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi · Tedarik faaliyetlerinin yürütülmesi · Ziyaretçi kayıtlarının oluşturulması ve takibi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (a): Kanunlarda açıkça öngörülmesi 6698 s. Kanun madde 5/2 c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi 6698 s. Kanun madde 5/2 e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 6698 s. Kanun madde 5/2 f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
İLETİŞİM VERİSİ |
İletişim Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Adres ·E-posta adresi ·İkametgâh ·İletişim adresi ·Telefon Numarası | ·Çalışan ·Çalışan Adayı ·Hissedar/Ortak ·Tedarikçi çalışanı ·Tedarikçi yetkilisi ·Ziyaretçi ·İş ortağı ·Müşteri ·Müşteri çalışanı/yetkilisi ·Potansiyel iş ortağı çalışanı/yetkilisi ·Potansiyel tedarikçi çalışanı/yetkilisi ·Potansiyel müşteri çalışanı/yetkilisi ·Potansiyel iş ortağı ·Alt işveren çalışanı/yetkilisi | İş başvurusu, iş ortaklığı, üyelik, staj başvurusu, tedarik hizmetlerinin alınması, müşteri ilişkileri yönetimi, bilgi edinme, talep veya şikayetlerin alınması, anket, haber, eğitim, vb. faaliyetlerde kişilerin kendisinden temin edilmektedir. | · 4857 sayılı İş Kanunu’nda yer alan yükümlülüklerin yerine getirilmesi · Çalışan adaylarının başvuru süreçlerinin yürütülmesi · Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi · Denetim/Etik faaliyetlerinin yürütülmesi · Eğitim faaliyetlerinin yürütülmesi · Finans ve muhasebe işlerinin yürütülmesi · Faaliyetlerin mevzuata uygun yürütülmesi · İhracat faaliyetleri kapsamında vize, gümrük vb. işlemlerin düzenlenmesi · Mal/Hizmet satın alım süreçlerinin yürütülmesi · Mal/Hizmet satış süreçlerinin yürütülmesi · Mal/Hizmet üretim ve operasyon süreçlerinin yürütülmesi · Müşteri memnuniyetine ilişkin faaliyetlerin yürütülmesi · Sözleşme süreçlerinin yürütülmesi · Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi · Ürün numune ve test işlemlerinin tamamlanması · İletişim faaliyetlerinin yürütülmesi · Talep / Şikayetlerin takibi · Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi · Tedarik faaliyetlerinin yürütülmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (a): Kanunlarda açıkça öngörülmesi 6698 s. Kanun madde 5/2 c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi 6698 s. Kanun madde 5/2 e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 6698 s. Kanun madde 5/2 f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
FİZİKSEL MEKAN GÜVENLİĞİ VERİSİ |
Fiziksel Mekan Güvenliği Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Giriş çıkış kayıtları ·Sun-Ka lokasyonlarında bulunan kamera kayıtları | ·Çalışan ·Çalışan Adayı ·Hissedar/Ortak ·Tedarikçi çalışanı ·Tedarikçi yetkilisi ·Potansiyel tedarikçi çalışanı/yetkilisi ·Ziyaretçi ·Müşteri ·Müşteri yetkilisi/çalışanı ·Potansiyel iş ortağı çalışanı/yetkilisi ·Potansiyel müşteri çalışanı/yetkilisi ·Potansiyel iş ortağı ·Alt işveren çalışanı/yetkilisi ·İş Ortağı | Sun-Ka lokasyonlarının ziyaret edilmesi ile birlikte girişten itibaren güvenlik kameraları vasıtasıyla elde edilmektedir. | ·4857 sayılı İş Kanunu ve ilgili mevzuatta yer alan yükümlülüklerin yerine getirilmesi ·Denetim ve etik faaliyetlerinin yürütülmesi ·Fiziksel mekân güvenliğinin temini ·İş sürekliliğinin sağlanmasına yönelik faaliyetlerin gerçekleştirilmesi ·Mal/hizmet satın alım süreçlerinin yürütülmesi ·Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ·Ziyaretçi kayıtlarının oluşturulması ve takibi |
Hukuki Sebepler |
6698 s. Kanun Madde 5/2 (e ) : e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 6698 s. Kanun Madde 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
İŞLEM GÜVENLİĞİ VERİSİ |
İşlem Güvenliği Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Cookie Kayıtları ·IP adresi bilgileri ·IP Adresi İzleme ·İnternet Erişim Kayıt Log’ları ·İnternet sitesi giriş çıkış bilgileri ·Sistem ve Uygulama Kullanıcı Hesap Bilgileri (Kullanıcı adları, e-mail hesapları, son login tarihleri IP bilgileri vb.) ·Şifre ve parola bilgileri vb. | ·Çalışan ·Ziyaretçi | Sun-Ka’ya ait web sitelerinin ziyaret edilmesi, Sun-Ka ağı üzerinden internete bağlantı sağlanması, çağrı merkezi üzerinden hizmet alınması, çağrı merkezi veya e-posta adresi üzerinden Sun-Ka ile iletişim kurulması vasıtasıyla elde edilmektedir. | ·5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuatta yer alan yükümlülüklerin yerine getirilmesi ·Bilgi güvenliği süreçlerinin yürütülmesi ·Erişim yetkilerinin yürütülmesi ·Faaliyetlerin mevzuata uygun yürütülmesi ·Fiziksel mekân güvenliğinin temini ·İletişim faaliyetlerinin yürütülmesi ·Sun-Ka faaliyetlerinin yürütülmesi / denetimi ·Talep / şikayetlerin takibi ·Veri sorumlusu operasyonlarının güvenliğinin temini ·Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ·Ziyaretçi kayıtlarının oluşturulması ve takibi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi 6698 s. Kanun madde 5/2 (a): Kanunlarda açıkça öngörülmesi |
GÖRSEL VE İŞİTSEL VERİLER |
Görsel ve İşitsel Kayıtlar Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Fotoğraf ·Kamera Kayıtları | ·Çalışan ·Çalışan Adayı ·Ziyaretçi | Sun-Ka nezdinde iş başvurusu esnasında sunulan fotoğraflar ve kapalı devre güvenlik kameraları vasıtasıyla elde edilmektedir. | · 4857 sayılı Kanun ve ilgili mevzuatta yer alan yükümlülüklerin yerine getirilmesi, ·İnsan kaynakları süreçlerinin yürütülmesi ·Fiziksel mekân güvenliğinin temini ·Faaliyetlerin mevzuata uygun yürütülmesi ·İletişim faaliyetlerinin yürütülmesi ·Sun-Ka faaliyetlerinin yürütülmesi / denetimi ·Taşınır mal ve kaynakların güvenliğinin temini ·Veri sorumlusu operasyonlarının güvenliğinin temini ·Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ·Ziyaretçi kayıtlarının oluşturulması ve takibi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi 6698 s. Kanun madde 5/2 (a): Kanunlarda açıkça öngörülmesi 6698 s. Kanun madde 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
MÜŞTERİ İŞLEM |
Müşteri İşlem Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Fatura ·Senet ·Çek ·Sipariş bilgisi ·Talep bilgisi | ·Müşteri | Mal ve/veya hizmet satın alım, satış süreçlerinin planlanması ve yürütülmesi amacıyla ilgili kişilerin kendisinden veya yetkilisi/çalışanından elde edilmektedir. | ·213 sayılı Vergi Usul Kanunu’nu ve ilgili ikincil mevzuat düzenlemeler çerçevesinde yükümlülüklerin yerine getirilmesi ·Finans ve muhasebe işlerinin yürütülmesi ·Mal/hizmet satın alım süreçlerinin yürütülmesi ·Mal/Hizmet satış süreçlerinin yürütülmesi ·Mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi ·Mal/hizmet satış süreçlerinin planlanması ·Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (c): Sözleşmenin kurulması veya ifası 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi |
FİNANS |
Finans Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Banka bilgileri ·Hesap bilgileri ·Kart bilgileri | ·Çalışan ·Müşteri ·Tedarikçi | Mal ve/veya hizmet satın alım ve satış süreçlerinin yürütülmesi, satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi, iş akdi kapsamında yer alan edimlerin ifa edilmesi amacıyla ilgili kişilerin kendisinden veya yetkilisi/çalışanından elde edilmektedir. | ·4857 sayılı İş Kanunu’ndan doğan yükümlülüklerin yerine getirilmesi ·Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi ·Finans ve muhasebe işlerinin yürütülmesi ·Mal/hizmet satın alım süreçlerinin yürütülmesi ·Mal/hizmet satış süreçlerinin yürütülmesi ·Ücret politikasının yürütülmesi ·Yatırım süreçlerinin yürütülmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (c): Sözleşmenin kurulması veya ifası 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi |
PAZARLAMA |
Pazarlama Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Alışveriş geçmiş bilgileri | ·Müşteri | Mal ve/veya hizmet satın alım ve satış süreçleri kapsamında elde edilmektedir. | ·Sun-Ka ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi ·Müşteri ilişkileri yönetim süreçlerinin yürütülmesi ·Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi ·Pazarlama analiz çalışmalarının planlanması ve yürütülmesi ·Reklam/kampanya/promosyon süreçlerinin yürütülmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (c): Sözleşmenin kurulması veya ifası 6698 s.Kanun madde 5/2 (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
MESLEKİ DENEYİM |
Mesleki Deneyim Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
·Diploma bilgileri, ·Gidilen kurslar, ·Meslek içi eğitim bilgileri, ·Sertifikalar, ·Transkript bilgileri | ·Çalışan ·Çalışan adayı | Çalışan istihdamının sağlanması amacıyla yapılan iş başvuruları, stajyer alımları için yapılan başvurular, tedarikçi çalışanlarının hizmet vermesi için özlük bilgilerinin paylaşılması vasıtasıyla elde edilmektedir. | ·4857 sayılı Kanun ve ilgili mevzuatta yer alan yükümlülüklerin yerine getirilmesi, ·İş başvuru süreçlerinin yürütülmesi ·İnsan kaynakları süreçlerinin yürütülmesi ·İletişim faaliyetlerinin yürütülmesi ·Sun-Ka faaliyetlerinin yürütülmesi / denetimi ·Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (c): Sözleşmenin kurulması veya ifası 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi |
HUKUKİ İŞLEM |
Hukuki İşlem Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
· Sözleşme, bilgi güvenliği ve gizlilik taahhütnameleri, ·Yetkili kurumlardan gelen yasal evrak bilgisi, icra dosya bilgileri, dava dosya bilgileri, adli makamlarla yazışmalardaki bilgiler, bilgi güvenliği taahhütnameleri, ·İcra maaş haczi ve nafaka bilgileri, mahkeme tutanakları, sözleşme, polis tutanakları, yasal takip bilgisi, dava dosyasındaki bilgiler | ·Çalışan ·İş Ortağı ·Tedarikçi | Dava konusu taraflara ilişkin bilgi mahkemelerden, sözleşmelerde taraf bilgisinden, çalışanların maaş hacizlerinde icra dairelerinden, kişinin kendisinden elde edilmektedir. | ·Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, ·Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, ·Faaliyetlerin mevzuata uygun yürütülmesi, ·Finans ve muhasebe işlerinin yürütülmesi, ·Hukuk işlerinin takibi ve yürütülmesi, ·İnsan kaynakları süreçlerinin yürütülmesi, ·Mevzuattan kaynaklı yasal yükümlülüklerin yerine getirilmesi, ·Özlük dosyasının oluşturulması, ·Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (a) Kanunlarda açıkça öngörülmesi. 6698 s. Kanun madde 5/2 (ç): Hukuki yükümlülüklerin yerine getirilmesi 6698 s. Kanun madde 5/2(c): Sözleşmenin kurulması ve ifası |
LOKASYON |
Lokasyon Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
· GPS Verileri | · Çalışan | Sun-Ka’ya ait araçlarda bulunan takip sistemi aracılığıyla ilgili kişinin kendisinden otomatik yollarla elde edilmektedir. | ·Acil durum yönetimi süreçlerinin yürütülmesi ·Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi ·Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi ·Denetim / etik faaliyetlerinin yürütülmesi ·İş faaliyetlerinin yürütülmesi / denetimi ·Taşınır mal ve kaynakların güvenliğinin temini |
Hukuki Sebepler |
6698 s. Kanun madde 5/2 (c): Sözleşmenin kurulması veya ifası |
SAĞLIK BİLGİSİ |
Sağlık Bilgileri Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Kişisel Verinin İşlenme Amacı |
· Kişisel Sağlık Bilgileri · Kan Grubu Bilgisi | · Çalışan | Çalışanların hizmet vermesi için özlük bilgilerinin paylaşılması vasıtasıyla elde edilmektedir. | · 4857 sayılı İş Kanunu’nda yer alan yükümlülüklerin yerine getirilmesi · Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi · Denetim/Etik faaliyetlerinin yürütülmesi · İş başvuru süreçlerinin yürütülmesi · İnsan kaynakları süreçlerinin yürütülmesi · Yetkili kişi, kurum, kuruluşlara bilgi verilmesi |
Hukuki Sebepler |
6698 s. Kanun madde 6/2 : Açık Rıza |
CEZA MAHKUMİYETİ VE GÜVENLİK BİLGİSİ |
Ceza Mahkumiyeti Kategorisine Ait Veriler | Veri Konusu Kişi Grubu | Verinin Elde Edilme Yöntemi | Özel Nitelikli Kişisel Verilerin İşlenme Amaçları |
· Adli Sicil Kaydı | · Çalışan | Çalışanların hizmet vermesi için özlük bilgilerinin paylaşılması vasıtasıyla elde edilmektedir. | · 4857 sayılı İş Kanunu’nda yer alan yükümlülüklerin yerine getirilmesi · Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi · Denetim/Etik faaliyetlerinin yürütülmesi · Faaliyetlerin mevzuata uygun yürütülmesi · İnsan kaynakları süreçlerinin yürütülmesi Yetkili kişi, kurum, kuruluşlara bilgi verilmesi |
Hukuki Sebepler |
6698 s. Kanun madde 6/2 : Açık Rıza |
| | | | | | | | | | |