KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla MirLeon tarafından, aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenmektedir. Bu metin kapsamındaki talepleriniz ve sorularınız için İnsan Kaynakları departmanı aracılığıyla MirLeon ile iletişime geçebilirsiniz.

2. İşlenen Kişisel Veriler

Portalı kullanımınız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik verileri: ad, soyad ve e-posta adresi.
• İletişim verileri: e-posta adresi ve sağladığınız iletişim bilgileri.
• Özlük / çalışan verileri: görev, departman, yönetici ilişkisi ve istihdam durumuna ilişkin bilgiler.
• Hesap ve oturum verileri: hesap kimliği, rol bilgisi, oturum açma ve güvenlik (oturum/doğrulama) kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması ve kimliğinizin doğrulanması,
• Çalışan portalı hizmetlerinin sunulması (talepler, onaylar, eğitimler ve duyurular dâhil),
• Yasal yükümlülüklerin yerine getirilmesi,
• Bilgi ve sistem güvenliğinin sağlanması ile yetkisiz erişimin önlenmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.

5. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır:

• Çalışan profilleri: iş ilişkisinin sona ermesinden itibaren 7 yıl (yasal saklama yükümlülüğü).
• Bildirimler: 1 yıl.
• Duyurular: 2 yıl.
• Denetim kayıtları: kalıcı olarak ve değiştirilemez biçimde saklanır.

6. Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi kapsamında ve bu amaçlarla sınırlı olarak, hizmetin sağlanması için gerekli teknik altyapı sağlayıcıları ile paylaşılabilir. Verileriniz bunun dışında üçüncü kişilerle paylaşılmaz.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin işlenmesine itiraz etme,
• Yukarıdaki haklarınızı kullanmak için veri sorumlusuna başvurma.

Silme (unutulma) hakkınız, kriptografik imha (crypto-shredding) yöntemiyle yerine getirilir: PII (kişisel veri) şifreli içeriği geri döndürülemez biçimde imha edilir. Bu işlem, kazara veya itiraz edilen taleplerin geri alınabilmesi için 30 günlük bir itiraz (bekleme) penceresinin ardından kalıcı olarak uygulanır. Bu süreçte denetim kayıtları değiştirilmeden korunur.

8. Rıza ve Versiyon

Kayıt sırasında bu Aydınlatma Metni’ni onaylamanız, kişisel verilerinizin işlenmesine ilişkin açık-rıza hukuki sebebini oluşturur. Onayınızın alındığı tarih ile onayladığınız metnin versiyonu hesabınızda kaydedilir; bu kayıt, hangi metni ne zaman onayladığınızın denetlenebilir bir kanıtı olarak saklanır.