CANDIDATE PRIVACY NOTICE

We are committed to protecting your privacy and safeguarding your personal data in compliance with as the main standard the General Data Protection Regulation (“GDPR”) and other applicable data protection laws (hereinafter “Data Protection Laws”). This Privacy Notice describes your personal data processed by the Company within the scope of the Company's recruitment activities, in particular our online career platform located at jobs.lever.co/trendyol ("Website"), the purposes of processing your personal data, the recipient groups to which it can be transferred, the method of collection, the legal reason and your rights regarding such personal data below. The intention of this Notice is to provide the legally required level of transparency. Any rights or freedoms not protected under the applicable laws shall be excluded from its applicability under this Notice.

1. Responsible for Data Processing

When applying for a position with Trendyol Group, DSM Grup Danışmanlık İletişim ve Satış Ticaret A.Ş (“Trendyol”) and its affiliates or controlled subsidiaries, which are listed below and for which you have applied for a job (together referred to with Trendyol as the “Company”), are the data controllers for the processing of personal data of the candidates.

We would like to specify that, due to the provision of services from common business units in recruitment processes, only the Trendyol group company you applied to will be the joint data controller along with Trendyol. Additional information regarding which Trendyol group company has posted the job opening is also provided on the screens where you submit your job application. (as these companies might vary depending on which country you would like to work from)

We would like to emphasise that if you only apply for a position with Trendyol, Trendyol will remain the sole data controller.

2. What data does Company collect?

The following personal data are processed within the scope of your job application to our company:
● Your Identity Information: first name, last name, gender, date of birth, marital status, photo,
● Your Contact Information: your address, phone number, e-mail address,
● Professional Experience Information: Your personal information, education level, interview and recruitment evaluations, military service status, reference information in the resume shared by you, diploma information, courses attended, education information, certificates, transcripts, occupation/title information, foreign language information, information on previous work experience, computer usage information, diploma information.

2.1 The process of evaluating your job application request and your suitability for the relevant position:

Categories of personal data: Your identity, contact and professional experience information.

Objectives:
● For the solicitation, evaluation, and selection of candidates for employment.
● Planning and execution of human resources processes,
● Conducting candidate communication process,
● Conducting employee candidate/intern/student selection and placement processes,
● Carrying out the application processes of candidates,
● Planning and/or execution of the activities of conducting effectiveness/efficiency and/or relevance analysis of business activities
● Execution and finalization of recruitment processes and contacting you or the persons you provide us as a reference in this context and confirming the accuracy of the information you share with us,
● Research, observation and recording of the experience, education and competencies declared by the person during job interviews,
● Determination of the availability of training, qualifications and skills suitable for the job conditions of the relevant department where the employee candidate to be employed will be assigned,
● Identification of specific risks for certain business-related functions,
● In case of a negative result of the job interview, it will be evaluated for suitable positions that may arise in the future,
● Determination of wage information and scale, ensuring communication,
● Planning and execution of our Company's human resources policies and processes,
● Follow-up of duplicate applications.

Legal Reason: it is necessary for the establishment or performance of the contract. Please note that with regard to our recruitment of programmers and technical engineers, we might conduct certain online coding skill tests to assess your suitability for employment with Trendyol by asking you to solve a programming problem; these might include live-coding assessments. The tests may be conducted through an online assessment platform operated by us or one of our third-party providers. To invite you to do these online assessments, we will send you a direct link once you have applied for a position with Trendyol. We will process your personal data for the sole purpose of assisting our recruiters in determining if you will be successful in the role for which you have applied and evaluating and assessing the results of your test. We will not use the assessment result for any automated decision-making.

2.2. Processing of personal data collected from third parties:

Categories of personal data: Your identity, contact, professional experience information.

Our Company may also collect personal data of candidates from third parties within the scope of conducting employee candidate application processes and presenting job offers to suitable candidates. In this context, your personal data is collected and processed from publicly available sources (e.g. career networks such as LinkedIn, Glassdoor, Indeed or others; we do not collect data from social media), third parties who recommend you to our Company (Trendyol employees, headhunters, a recruitment agency, etc.) and persons you provide as references, limited to the purposes listed below.

Objectives:
● managing our recruitment-related activities, which include setting up and conducting interviews and tests for candidates,
● Conducting candidate communication process,
● evaluating and assessing the results thereto, and as is otherwise needed in the recruitment and hiring processes.

In some instances, if required to verify your information, we will initiate a limited verification process for the documentation and references you have provided by double checking your information with former employers or educational institutions. If we conduct such checks we will notify you separately in writing prior to launching the assessment.

In order to be able to contact the persons you have reported as references for reference control purposes, it is accepted that you have provided them with the necessary information and obtained their consent for the transfer of the personal data of the reference persons to our Company.

Legal Reason: it is necessary for the establishment or performance of the contract; as it is necessary for the purposes of the legitimate interests pursued by Trendyol which are the solicitation, evaluation, and selection of candidates for employment.

2.3 Processes based on explicit consent:

If you give your explicit consent,
● Your personal data is processed for the purposes of storing it in our talent pool and to contact you in the future with job offers within the Company.
Legal Reason: your explicit consent.

You can always withdraw your explicit consent by applying to our Company by the methods specified in the "Contact for your rights and requests" section of the Privacy Notice.

2.4 Automated Decision-Making process:

Your application will always be reviewed by a human being. We do not rely on solely automated decision-making for the purposes of Art. 22 GDPR.

3. For what purposes and legal basis do we collect and use your personal data?

Our Company collects personal data directly from the candidates themselves, online CV sharing platforms and private employment agencies (e.g. career networks such as LinkedIn, Glassdoor, Indeed or others), digital application channels on our Company's website, reference interviews, interviews and test results sent by our Company within the scope of the process in which the candidate is evaluated for suitability for the position, e-mail, mail, fax and other communication channels, from service providers operating in the field of human resources. Your processed personal data, the purposes and legal reasons for processing are given below.

4. Processing of your special categories of personal data:

A higher level of protection applies to the processing of the special categories of personal data. Data relating to race, ethnic origin, political opinion, philosophical belief, religion, sect or other beliefs, appearance, membership to associations, foundations or trade unions, health, sexual life, criminal conviction and security measures, and biometric and genetic data are sensitive personal data.

During your job application (except for positions opened for disabled personnel), we kindly request that you do not share information about race, ethnic origin, political opinion, philosophical belief, religion, sect or other beliefs, appearance and dress, association, foundation or union membership, health, sexual life, criminal conviction and security measures and biometric and genetic data, which are special categories of personal data, through your CV or Cover Letter.

If you share your special categories of personal data with our Company, it will be deemed that these data are shared based on your explicit consent.

If you apply for positions for disabled personnel, your health data is processed based on the legal reason of your explicit consent.

Legal Reason: your explicit consent.
You can always withdraw your explicit consent by applying to our Company by the methods specified in the "Contact for your rights and requests" section of the Privacy Notice.

5. Does the Company share your personal data?

Our Company takes care to process your personal data in accordance with the principles of "need to know" and "need to use", by ensuring the necessary data minimization and taking the necessary technical and administrative security measures. Since the execution or supervision of business activities, ensuring business continuity, and the operation of digital infrastructures require continuous data flow with different stakeholders, we are obliged to transfer the personal data we process to third parties for certain purposes. In addition, it is very important that your personal data is accurate and up-to-date so that we can fully and properly fulfill our contractual and legal obligations. For this purpose, we have to work with various business partners and service providers. When you are located in EU, your personal data may be transferred outside of the EU based on the legal grounds regulated in Articles 46, 47, 48 and 49 of the GDPR (in particular, the existence of standard data protection clauses and the existence of one of the derogations regulated in Article 49).

Your personal data, in line with the above-mentioned purposes and limited to the fulfillment of these purposes; may be shared with;
● our shareholders, business partners, subsidiaries and affiliates,
● the persons specified as references for the purpose of confirming the information you have declared,
● training companies/examination centers that will conduct the general aptitude test and personality inventory to assess your suitability for the requested position,
● our relevant business partners, consultants and service providers to conduct the necessary tests, examinations and checks for fitness for work,
● the parties we receive technical consultancy in the field of human resources and employment,
● our business partners and service providers who provide, operate or service our IT infrastructure,
● our business partners and service providers in the field of quality control, complaint management and risk analysis of services,
● legally authorized public institutions and organizations and limited to the purposes specified in this Privacy Notice.

6. How does the company protect your personal data?

Personal data shared with our Company are under the supervision and control of the Company. Our Company has assumed the responsibility as the data controller to establish the necessary organization and take and adapt technical measures to protect the confidentiality and integrity of the information in accordance with the provisions of the relevant legislation in force.

Being aware of our obligation in this regard;
● Penetration tests are conducted periodically in accordance with international and national technical standards on data privacy.
● Risk analyses are regularly conducted regarding personal data processing activities and actions are taken to mitigate risks.
● Access and authorization controls are implemented to prevent unauthorized access to personal data.
● In this context, we would like to inform you that we always update our data processing policies.

7. For how long do we retain your personal data?

Your personal data obtained during our company activities are processed in accordance with the general principles and regulations specified in our Company's policies and procedures regarding data retention, which are implemented in accordance with the GDPR and other applicable data protection laws.

After your application, unless you are starting your employment with us, with your consent, we will store your personal data for future consideration in our talent pool for a duration of 2 years after you have completed the application process. Please note that before the end of this retention period, we may contact you by e-mail or other means to ask whether you wish to remain in our talent pool and to extend your consent.

If you do not give your consent for a longer retention period and unless your data is processed on the basis of a different legal reason, your personal data is processed until the first destruction period after your candidate interview process has ended.

Apart from this, your other personal data are destroyed in the event that all of the personal data processing conditions specified in this Privacy Notice are no longer applicable. In terms of your requests regarding the destruction of your personal data, we kindly request you to review the Section 8- Contact Us for Your Rights and Claims.

8. Your Rights

As a data subject under the Data Protection Laws, you have the following rights only if they are regulated within the scope of the legislation to which you are subject:
● Right to access: You have the right to request access to your personal data that we process and receive a copy of it.
● Right to rectification: You have the right to request the correction of inaccurate or incomplete personal data we hold about you.
● Right to erasure: You have the right to request the erasure of your personal data under certain circumstances, such as when it is no longer necessary for the purposes for which it was collected.
● Right to restrict processing: You have the right to request the restriction of processing of your personal data under certain circumstances, such as when the accuracy of the data is contested.
● Right to data portability: You have the right to receive your personal data in a structured, commonly used, and machine-readable format, and to transmit that data to another data controller.
● Right to object: You have the right to object to the processing of your personal data, under certain conditions.
● Right to withdraw consent: If we rely on your consent to process your personal data, you have the right to withdraw that consent at any time.
To exercise your rights or if you have any questions or concerns about this Privacy Notice, please contact us using the contact details provided in Section 8.

9. Contact Us for Your Rights and Claims

If you have any questions or comments about how we use your personal information, you can contact us at [email protected].

If you have a request regarding the deletion of your candidate data, you can send your request, along with your identity information and the name of the Trendyol group company you applied to, through the email address registered in our system, to the email address [email protected].

10. Right of Modification

We reserve the right to change this data protection declaration in compliance with the statutory provisions. We will inform you of any significant changes, such as changes of purpose or new purposes of processing.

ADAY SÜREÇLERİ AYDINLATMA METNİ

Kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK”) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla, işlenen kişisel verileriniz hakkında siz değerli adaylarımızı bilgilendirmek isteriz.

İşbu aydınlatma metni jobs.lever.co/trendyol (“Web Sitesi”) adresinde bulunan çevrimiçi kariyer platformumuz başta olmak üzere, Şirketin işe alım faaliyetleri kapsamında Şirket tarafından işlenen kişisel verileriniz, kişisel verilerinizin işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda açıklanmaktadır.

1. Veri Sorumlusu

Adayların kişisel verilerinin işlenmesi sürecinde iş başvurusunda bulunduğunuz ve dipnotta listelenen ilgili Trendyol Grup şirketi ile DSM Grup Danışmanlık İletişim ve Satış Ticaret A.Ş (“Trendyol”) veri sorumlusu konumundadır (Trendyol ile birlikte “Şirket” olarak anılacaktır).

İşe alım süreçlerinde ortak iş birimlerinden hizmet temini sebebiyle Trendyol ile yalnızca iş başvurusunda bulunduğunuz şirketin birlikte veri sorumlusu olacağını belirtmek isteriz. İş başvurusu yaptığınız ekranlarda ilgili iş ilanının hangi Trendyol grup şirketi tarafından açıldığına dair ek bilgiler ayrıca tarafınıza sunulmaktadır.

Bununla birlikte, Trendyol’da açılan bir pozisyona başvurmanız durumunda, Trendyol’un tek başına veri sorumlusu olacağını belirtmek isteriz.

2. Hangi kişisel verilerinizi işliyoruz?

Şirketimize yaptığınız iş başvurusu kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
● Kimlik Bilgileriniz: adınız, soyadınız, cinsiyetiniz, doğum tarihiniz, medeni durum, fotoğraf
● İletişim Bilgileriniz: adresiniz, telefon numaranız, e-posta adresiniz
● Mesleki Deneyim Bilgileriniz: tarafınızca paylaşılan özgeçmiş içerisinde yer alan kişisel bilgileriniz, eğitim seviyeniz, mülakat ve işe giriş değerlendirmeleri, askerlik durumu bilginiz, referans bilgileriniz, diploma bilgileri, gidilen kurs bilgileri, eğitim bilgileri, sertifikalar, transkript bilgileri, meslek/unvan bilgisi, yabancı dil bilgileriniz, önceki iş deneyimlerinize ilişkin bilgiler, bilgisayar kullanım bilgisi, diploma bilgileri.

2.1 İş başvuru talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi süreci:

Bu kategoride işlenen kişisel verileriniz: Kimlik, iletişim ve mesleki deneyim bilgileriniz.

Amaçlar:
● İnsan kaynakları süreçlerinin planlanması ve icrası,
● Çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi,
● İletişim faaliyetlerinin yürütülmesi,
● Adayların başvuru süreçlerinin yürütülmesi,
● iş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası ● İşe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle veya bize referans olarak belirttiğiniz kişilerle iletişime geçilmesi ve tarafımıza paylaştığınız bilgilerin doğruluğunun teyidi,
● İş görüşmeleri esnasında kişinin beyan ettiği tecrübelerinin, eğitim durumunun, yetkinliklerinin araştırma, gözlem ve kaydının yapılması,
● İstihdam edilecek çalışan adayının görevlendirileceği ilgili departmanın iş koşullarına uygun eğitim, nitelik ve becerilerinin mevcudiyetinin tespiti,
● İşle bağlantılı belirli fonksiyonlar açısından özel risklerin tespiti,
● İş görüşmesinin olumsuz sonuçlanması durumunda ilerleyen dönemlerde oluşabilecek uygun pozisyonlar için değerlendirilmesi,
● Ücret bilgi ve skalasının belirlenmesi, iletişimin sağlanması,
● Şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
● Mükerrer başvuruların takibi.

Hukuki Sebep: Sözleşmenin kurulması veya ifası için gerekli olması, hakkın tesisi, kullanılması veya korunması için zorunlu olması, internet ortamında aleni olarak paylaşılmış kişisel verilerinizin tarafınızca hukuka uygun şekilde alenileştirilmiş olması.

Belirtmek isteriz ki, programcı veya teknik mühendis pozisyonlarına başvurmanız halinde, ilgili pozisyona uygunluğunuzu değerlendirmek amacıyla sizden bir programlama problemini çözmeniz ve/veya belirli çevrimiçi kodlama yetenek testleri tamamlamanız istenebilmektedir. Bahse konu testler, tarafımızca veya üçüncü taraf sağlayıcılarımızdan biri tarafından işletilen çevrimiçi bir değerlendirme platformu aracılığıyla gerçekleştirilebilecektir. Bahse konu çevrimiçi testleri tamamlayabilmeniz için size size doğrudan bir bağlantı linki göndermekteyiz. İşbu test vasıtasıyla işlenen kişisel verileriniz, yalnızca başvurduğunuz rolde başarılı olup olmayacağınızı belirlemede ve testinizin sonuçlarını değerlendirmede ve değerlendirmede işe alım uzmanlarımıza yardımcı olmak amacıyla işlenecektir. Değerlendirme sonucunuzun herhangi bir otomatik karar verme süreci kapsamında kullanılmayacağını belirtmek isteriz.

2.2. Üçüncü taraflardan toplanan kişisel verilerin işlenmesi süreci:

Bu kategoride işlenen kişisel verileriniz: Kimlik, iletişim ve mesleki deneyim bilgileriniz.

Şirketimiz, çalışan adayı başvuru süreçlerinin yürütülmesi ve uygun adaylara iş teklifi sunulması süreçleri kapsamında, üçüncü taraflardan da adaylara ait kişisel veri toplayabilmektedir. Bu kapsamda kişisel verileriniz kamuya açık kaynaklardan (Linkedin, Kariyer.net vb), Şirketimize sizi öneren üçüncü taraflardan (Trendyol çalışanı, headhunterlar, insan kaynakları hizmeti sunan firmalar gibi) ve referans olarak bildirdiğiniz kişilerden aşağıda sayılan amaçlarla sınırlı olarak toplanmakta ve işlenmektedir.

Amaçlar:
● İşe alım süreçlerinin yürütülmesi,
● İletişim faaliyetlerinin yürütülmesi,
● İstihdam edilecek çalışan adayının görevlendirileceği ilgili departmanın iş koşullarına uygun eğitim, nitelik ve becerilerinin mevcudiyetinin tespiti.

Şirkete iletilen bilgilerinizi doğrulamamız gerekmesi halinde, bilgileriniz eski işverenleriniz veya eğitim kurumlarıyla teyit edilerek sağladığınız belgeler ve referanslar için sınırlı bir doğrulama süreci yürütülmektedir. Söz konusu kontrolleri yapmamız halinde, değerlendirmeye başlamadan önce sizi ayrıca yazılı olarak bilgilendireceğiz.

Referans olarak bildirdiğiniz kişilerle referans kontrolü amacıyla iletişime geçilebilmesi için, referans kişilerinin kişisel verilerinin Trendyol ile aktarılmasına yönelik kendilerine gerekli bilgilendirmeyi yaptığınız ve izinlerini aldığınız kabul edilmektedir.

Hukuki Sebep: Sözleşmenin kurulması veya ifası için gerekli olması, hakkın tesisi, kullanılması veya korunması için zorunlu olması, internet ortamında aleni olarak paylaşılmış kişisel verilerinizin tarafınızca hukuka uygun şekilde alenileştirilmiş olması. şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

2.3 Açık rızaya dayalı yürütülen süreçler: Onay vermeniz halinde,

● kişisel verileriniz, özgeçmiş havuzumuzda saklanması ve Şirket nezdinde oluşan başvurunuza uygun diğer pozisyonların tarafınıza iletilmesi amaçlarıyla işlenmektedir. Hukuki Sebep: açık rızanızın bulunması.
Açık rızanızı her zaman Aydınlatma Metninin “Hak ve talepleriniz için iletişim” bölümünde belirtilen yöntemlerle Şirketimize başvurarak geri alabilirsiniz.

2.4 İşlenen kişisel verilerin otomatik sistemler vasıtasıyla analiz edilmesi süreci:

Önemle belirtmek isteriz ki, iş başvurunuzun değerlendirilmesi sürecinde otomatik sistemler kullanılarak değerlendirme ve karar alma süreci yürütülmemekte olup iş başvurunuz gerçek kişi(ler) tarafından incelenmektedir.

3. Kişisel verilerinizi hangi amaçlarla ve hukuki sebeplerle işliyoruz?

Şirketimiz, kişisel verileri doğrudan adayların kendisinden, çevrimiçi CV paylaşım platformları, İŞKUR ve özel istihdam bürolarından (kariyer.net, linkedin vb.), Şirketimizin websitesinde yer alan dijital başvuru kanallarından, referans görüşmelerinden, adayın pozisyona uygunluk için değerlendirildiği süreç kapsamında mülakat ve Şirketimiz tarafından gönderilen test sonuçlarından, e-posta, posta, faks ve sair iletişim kanalları aracılığıyla, insan kaynakları alanında faaliyet gösteren hizmet sağlayıcılardan toplamaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

4. Özel nitelikli kişisel verilerinizin işlenmesi:

Özel nitelikli kişisel verilerin işlenmesi için daha yüksek bir koruma seviyesi geçerlidir. KVKK’nın 6.maddesi uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

İş başvurunuz sırasında (engelli personel özelinde açılan pozisyonlar hariç olmak üzere) Özgeçmişiniz (CV)’niz veya Ön Yazınız aracılığı ile özel nitelikli kişisel veri olan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileriniz hakkında bilgi paylaşmamanızı rica ederiz.

Şirketimiz ile özel nitelikli kişisel verilerinizi paylaşmanız durumunda, bu verilerinizin açık rızanıza dayalı olarak paylaşıldığı kabul edilecektir.

Engelli personel özelinde açılan pozisyonlara başvurmanız halinde, sağlık verileriniz açık rızanızın bulunması hukuki sebebine dayanarak işlemektedir.

Hukuki Sebep: açık rızanızın bulunması.
Açık rızanızı her zaman Aydınlatma Metninin “Hak ve talepleriniz için iletişim” bölümünde belirtilen yöntemlerle Şirketimize başvurarak geri alabilirsiniz.

5. Şirket kişisel verilerinizi paylaşıyor mu?

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız. Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla gerekli olması halinde KVKK’nın 9. maddesinde düzenlenen (KVKK m.9/4 standart sözleşmenin bulunması, arızi olmak kaydıyla KVKK m.9/6’da düzenlenen hallerden birinin varlığı başta olmak üzere) yurt dışına kişisel veri aktarımına ilişkin hukuki sebeplere dayanılarak yurt dışına aktarılabilecektir.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak;
● hissedarlarımızla, iş ortaklarımızla, iştiraklerimiz ve bağlı ortaklıklarımızla,
● beyan ettiğiniz bilgilerin teyidi amacıyla referans olarak belirtilen kişilerle,
● talep edilen pozisyona uygunluğunuzun değerlendirilmesi için yapılacak genel yetenek sınavı ile kişilik envanterini gerçekleştirecek eğitim şirketleri/sınav merkezleriyle,
● işe uygunluk için gerekli testleri, sınavları ve kontrolleri yapmak amacıyla ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla,
● insan kaynakları ve istihdam alanında teknik danışmanlık aldığımız taraflarla,
● bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
● hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
● kanunen yetkili kamu kurumları ve kuruluşlar ile işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak paylaşılabilecektir.

6. Şirket ki̇şi̇sel veri̇leri̇ni̇zi̇ nasıl koruyor?

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
● Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
● Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
● Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
● Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

7. Saklama Süreleri

Şirket faaliyetlerimiz sırasında elde edilen kişisel verileriniz, başta Anayasa olmak üzere KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuat hükümlerine uygun şekilde hazırlanan Şirketimizin saklama ve imhaya ilişkin politika ve prosedürlerinde belirtilen genel prensipler ve düzenlemelere uygun şekilde saklanmakta ve imha edilmektedir.

Başvurunuzu takiben, işe alım sürecinizin olumsuz sonuçlanması ve onayınız olması halinde, kişisel verileriniz başvuru süreci sona erdikten sonra 2 yıl süreyle Şirket nezdinde oluşan başvurunuza uygun diğer pozisyonların tarafınıza iletilmesi amaçlarıyla özgeçmiş havuzumuzda saklanmaktadır. Bu saklama süresinin bitiminden önce sizinle e-posta yoluyla veya başka yollarla iletişime geçerek özgeçmiş havuzumuzda kalmak ve onayınızı uzatmak isteyip istemediğinizi sorabileceğimizi belirtmek isteriz.

Daha uzun bir saklama süresi için onay vermemeniz halinde ve farklı bir hukuki sebebe dayanılarak veriniz işlenmediği takdirde, kişisel verileriniz, aday görüşme süreciniz sona erdikten sonra ilk imha periyoduna dek işlenmektedir.

Bunun haricinde, diğer kişisel verileriniz işbu aydınlatma metninde belirtilen kişisel veri işleme şartlarının tamamının ortadan kalkması halinde imha edilmektedir. Kişisel verilerinizin imha edilmesine ilişkin talepleriniz bakımından, işbu Aydınlatma Metni’nin “9- Hak ve Talepleri̇ni̇z İçi̇n İleti̇şi̇m” bölümünü incelemenizi rica ederiz.

8. Ki̇şi̇sel veri̇leri̇ni̇zi̇n korunmasına yöneli̇k haklarınız nelerdir?

Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirketimize başvurarak,
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● İşlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
● Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Hak ve Talepleriniz İçin İleti̇şi̇m

Kişisel verilerinizle ilgili sorularınızı ve KVKK’nın 11. maddesinde yer alan hak ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle hangi grup şirketi için aday başvurunuz bulunduğunu belirterek sistemimizde kayıtlı e-posta adresiniz vasıtasıyla [email protected] uzantılı e-posta adresine iletebilirsiniz. Ayrıca usule uygun düzenlenmiş başvurunuzu Maslak Mahallesi, Saat Sokak Spine Tower No: 5, İç Kapı No: 19, Sarıyer/İstanbul adresine şahsen veya yazılı olarak başvurarak veya noter aracılığıyla yahut Güvenli Elektronik İmza veya Mobil İmza ile imzalanmak suretiyle Kayıtlı Elektronik Posta (KEP) adresimize ([email protected]) iletebilirsiniz. Bu yolla başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur.

10. Aydınlatma Metninin Güncellenmesi

Şirket işbu Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.