KVKK Aydınlatma Metni

GOTONOM A.Ş. olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenme amaçlarını, hukuki sebeplerini, toplanma yöntemlerini, aktarılabilecegi alıcıları ve KVKK kapsamındaki haklarınızı size bildirmek amacıyla işbu aydınlatma metnini hazırladık.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla GOTONOM A.Ş. tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenmektedir. Veri Sorumlusu: GOTONOM A.Ş. Adres: İstanbul, Türkiye E-posta: [email protected] Web: gopeople.io

2. İşlenen Kişisel Veriler

GoPeople platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir: Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri Mesleki Bilgiler: Şirket, departman, ünvan, işe başlama/çıkış tarihleri, çalışan numarası Finansal Bilgiler: Maaş bilgileri, banka hesap bilgileri, yan haklar İzin ve Devamsızlık Bilgileri: İzin türleri, izin günleri, devamsızlık kayıtları Performans Bilgileri: Değerlendirme kayıtları, hedef takip verileri İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, işlem kayıtları, log verileri WhatsApp Verileri: Telefon numarası, mesaj içerik ve zamanları (WhatsApp entegrasyonu kapsamında)

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - İnsan kaynakları süreçlerinin yönetilmesi ve yürütülmesi - Çalışan özlük dosyalarının oluşturulması ve güncellenmesi - İzin ve devamsızlık süreçlerinin takibi ve yönetimi - Maaş hesaplama, bordro ve yan haklar yönetimi - WhatsApp üzerinden İK bildirimlerinin gönderilmesi ve işlem yapılması - Yapay zekâ destekli İK analitik ve raporlama hizmetlerinin sunulması - Çoklu şirket yapılarında merkezi İK yönetiminin sağlanması - Yasal yükümlülüklerin yerine getirilmesi (SGK, vergi mevzuatı vb.) - Platform güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi - Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Kanunlarda açıkça öngörülmesi (İş Kanunu, SGK mevzuatı, vergi mevzuatı) - Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sözleşmesi) - Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - İlgili kişinin kendisi tarafından alenileştirilmiş olması - Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması - İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması - Açık rıza (yukarıdaki şartların karşılanmadığı durumlarda)

5. Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta belirtilen zamanaşımı süreleri boyunca saklanmaktadır: - Çalışan özlük bilgileri: İş ilişkisi süresi + 10 yıl (İş Kanunu zamanaşımı) - Maaş ve bordro bilgileri: İş ilişkisi süresi + 10 yıl - SGK bildirim ve kayıtları: İş ilişkisi süresi + 10 yıl - Vergi ile ilgili kayıtlar: İlgili takvim yılını takip eden 5 yıl - Platform kullanım ve log verileri: 2 yıl - WhatsApp mesaj verileri: 1 yıl - Çerez verileri: Oturum çerezleri için oturum süresi, kalıcı çerezler için en fazla 1 yıl Saklama süresi dolan kişisel veriler, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçlar ve hukuki sebepler doğrultusunda aşağıdaki alıcı gruplarına aktarılabilmektedir: Yurt İçi Aktarım: - Yetkili kamu kurum ve kuruluşları (SGK, Gelir İdaresi Başkanlığı, mahkemeler) - İş ortakları ve hizmet sağlayıcılar (sunucu, bakım, destek hizmetleri) Yurt Dışı Aktarım: - Bulut altyapı sağlayıcıları (veri güvenliği standartlarına uygun) - WhatsApp Business API hizmeti kapsamında Meta Platforms Inc. Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere veya yeterli korumanın yazılı olarak taahhüt edildiği ve Kişisel Verileri Koruma Kurulu'nun izninin alındığı durumlarda gerçekleştirilmektedir.

7. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz: E-posta ile Başvuru: [email protected] adresine, konu kısmına "KVKK Bilgi Talebi" yazarak başvurabilirsiniz. Yazılı Başvuru: GOTONOM A.Ş. adresine noter aracılığıyla veya iadeli taahhütlü mektupla başvurabilirsiniz. Başvurunuzda: - Adınız, soyadınız ve imzanız - T.C. kimlik numaranız - Tebligata esas adresiniz veya e-posta adresiniz - Talep konunuz yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.