GALATAPORT İSTANBUL LİMAN İŞLETMECİLİĞİ VE YATIRIMLARI A.Ş. ADAY ÇALIŞAN AYDINLATMA METNİ 

Veri Sorumlusu sıfatıyla Galataport İstanbul Liman İşletmeciliği ve Yatırımları A.Ş. (“Galataport”, “Şirket” veya “Veri Sorumlusu”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, Galataport İstanbul için iş başvurusunda bulunan adayların (“İlgili Kişi”) kişisel verileri, aşağıda açıklanan kapsamda işlenebilecektir. 

6698 sayılı Kanun uyarınca irtibat için; 

E-posta adresi: KVKK@galataportistanbul.com 

İşlenen Kişisel Veri Kategorileri ile Kişisel Verilerin İşleme Amaçları 

İş başvurusu sürecinde, İlgili Kişi tarafından paylaşılan özgeçmiş, İlgili Kişi’ye ait diğer bilgi ve belgeler, aşağıda yer alan amaçlarla (“Amaçlar”); 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir 

İşlenen Kişisel Veri Kategorileri 

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası, uyruk bilgisi, medeni durum bilgisi 

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgisi 

• Mesleki Deneyim ve Eğitim Bilgileri: Eğitim düzeyi, mezuniyet bilgileri, geçmiş iş deneyimleri, sertifikalar, yabancı dil bilgisi, bilgisayar bilgisi, mesleki yeterlilikler, referans kişi bilgileri, maaş beklentisi, 

• Görsel ve İşitsel Kayıtlar: Özgeçmişte yer alması halinde fotoğraf, tercihe bağlı video olarak paylaşılan özgeçmiş, görüşme kayıtları (mülakat sürecinde alınan ses ve görüntü kayıtları) 

• Diğer Bilgiler: Askerlik durumu, sürücü belgesi bilgisi, engelli aday olunması halinde engellilik durumu bilgisi 

Kişisel Verilerin İşlenme Amaçları 

• İlgili Kişi’nin başvuru sürecinin yürütülmesi, 

• Özgeçmişin incelenmesi ve değerlendirilmesi, 

• İlgili Kişi’nin, açık pozisyonun görev tanımına uygunluğunun araştırılması, 

• İşe alım süreçlerinin yürütülmesi ve yönetilmesi, 

• İlgili Kişi ile iletişime geçilmesi ve mülakat süreçlerinin planlanması, 

• Mülakat ve ölçme-değerlendirme süreçlerinin gerçekleştirilmesi, 

• Referans kontrollerinin yapılması, 

• İnsan kaynakları planlama ve raporlama faaliyetlerinin yürütülmesi, 

• İşe alım sürecine ilişkin akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, 

• İşe alım kararının verilmesi ve gerekli bilgilendirmelerin yapılması, 

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, 

• Veri Sorumlusu’nun operasyonlarının güvenliğinin temini, iş sürekliliğinin sağlanması ve faaliyetlerin yürütülmesi, 

• Faaliyetlerin mevzuata uygun yürütülmesi, 

• Açık rıza verilmesi halinde, ileride açılabilecek iş fırsatları için özgeçmişin Şirket nezdinde saklanması. 

Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi 

Kişisel veriler, Veri Sorumlusu tarafından 6698 sayılı Kanun’un 5. maddesi çerçevesinde ve Amaçlar’ın yerine getirilmesi kapsamında aşağıdaki hukuki sebepler doğrultusunda toplamaktadır. 

• Kanunlarda açıkça öngörülmesi (6698 sayılı Kanun m. 5/2-a), 

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (6698 sayılı Kanun m. 5/2-c), 

• İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması (6698 sayılı Kanun m. 5/2-d), 

• Veri Sorumlusu’nun meşru menfaati için veri işlemenin zorunlu olması (6698 sayılı Kanun m. 5/2-f), 

İlgili Kişi’nin kişisel verileri, iş başvurusu süresinde farklı kanallardan toplanmaktadır. İlgili Kişi’nin kişisel verileri; 

• E-posta yoluyla özgeçmiş gönderilmesi, 

• Çevrimiçi işe alım portalları (LinkedIn, Kariyer.net vb.) üzerinden başvuru yapılması, 

• Fuarlar ve kampüs etkinliklerinde yüz yüze başvuru alınması, 

• Telefon veya yüz yüze görüşmeler sırasında bilgi alınması, 

• Mülakat ve ölçme-değerlendirme süreçlerinde ses veya görüntü kaydı alınması, 

• Referans kişilerden bilgi temin edilmesi, 

suretiyle otomatik olan ve otomatik olmayan yollarla toplanabilmektedir.

Kişisel Verilerin Aktarımı ve Aktarım Amacı 

İlgili Kişi’ye ait kişisel veriler, 6698 sayılı Kanun’un 8. maddesine uygun olarak, işe alım faaliyetlerinin yürütülmesini sağlayan iş ortaklarına, insan kaynakları danışmanlık firmalarına, yetenek değerlendirme ve test sağlayıcı firmalara, veri depolama hizmeti sunan tedarikçilere, yazılım ve teknoloji hizmet sağlayıcılarına, Doğuş Grubu bünyesindeki diğer şirketlere ve mevzuatsal yükümlülüklerimiz kapsamında resmi kurum ve kuruluşlara aktarılabilmektedir. Kişisel verilerin işlenme amacı ile aktarım amacı paralellik göstermektedir. 

Kişisel verilerin yurt dışına aktarımı, 6698 sayılı Kanun’un 9. maddesi uyarınca, Standart Sözleşme akdedilmesi suretiyle ve Şirket’in bilgi güvenliği süreçlerinin yürütülebilmesi amacıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda destek aldığı, sunucuları Almanya ve Hollanda’da bulunan üçüncü kişilere (Microsoft Azure) gerçekleştirilmektedir. 

İlgili Kişi’nin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları 

İlgili Kişi olarak, haklarınıza ilişkin taleplerinizi “KVKK@galataportistanbul.com” e-posta adresi üzerinden Şirket’e iletmeniz durumunda, Şirket, talebin niteliğine göre talebi, en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir. Bu kapsamda İlgili Kişi olarak 6698 sayılı Kanun’un 11. maddesi uyarınca; 

• Kişisel veri işlenip işlenmediğini öğrenme, 

• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme, 

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

• Kişisel verilerin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, 

haklarına sahip olduğunuzu bildiririz. 

İlgili Kişi haklarına ilişkin taleplerinizi, web sitemizde yer alan Başvuru Formu’ndaki bilgi ve belgeleri eksiksiz şekilde doldurarak ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Başvuru Formu’nda belirtilen yöntemlerle Veri Sorumlusu’na iletmek suretiyle kullanabilirsiniz. 

Kişisel verilerinizin Şirketimiz tarafından işlenmesine ilişkin işbu Aydınlatma Metni’nin yanında, genel ilke ve politikalarımıza dair detaylı bilgiye web sitemizde yer alan Kişisel Verilerin Korunması Politikası’ndan erişim sağlayabilirsiniz. 

Kişisel Verilerin Saklanma Süresi 

Galataport, işlediği kişisel verileri ilgili mevzuata uygun olarak, işleme amacının gerektirdiği süreler boyunca ve iş başvuru süreci olumsuz sonuçlanan adaylar bakımından, İlgili Kişi’nin açık rıza vermesi halinde, ileride açılabilecek iş fırsatları için azami 2 (iki) yıl süreyle saklamaktadır. Kişisel veriler, 6698 sayılı Kanun ile uyumlu olarak muhafaza edilir, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde ve/veya Galataport tarafından resen ve/veya talep üzerine silinir, yok edilir veya anonim hale getirilir. 

Kişisel Verilerin Doğru ve Güncel Olarak Muhafaza Edilmesi 

Kişisel verilerini işlediğimiz İlgili Kişi, talep ve şikâyet formu üzerinden paylaştığı ve/veya bizzat kendisinin verdiği kişisel verilerin doğru ve güncel olmasının, 6698 sayılı Kanun ve ilgili diğer mevzuat uyarınca ilgili kişi haklarını kullanabilmeleri açısından önemli olduğunu bildiğini beyan eder. Bu kapsamda eksik veya yanlış bilgi paylaşılmasından doğacak sorumluluk, doğrudan veriyi paylaşan İlgili Kişi’ye aittir.