CLARIFICATION TEXT FOR EMPLOYEE CANDIDATES
REGARDING PROCESSING OF PERSONAL DATA
("Clarification Text")
This Clarification Text was prepared in order to inform you and obtain your approval concerning our mutual rights and obligations regarding the collection methods, legal reasons and the purposes for processing your personal data through the employment platform ("Humansoft" or "Platform") of Veripark Yazılım A.Ş. (hereinafter referred to as "Veripark" or "Company") located at Arı-8 Teknokent İTÜ Ayazaga Kampüsü Öğrenci Otomasyon Sit. No:2/11/4 İstanbul, Türkiye, and subsidiaries of Veripark ("Affiliates") listed below in Annex I (Company Information) herein.
Within the scope of our recruitment activities, your personal data that you share with our Company through the Platform shall be available to the recruitment personnel of Veripark and/or Affiliates, and your personal data shall be processed by (i) Veripark and related Affiliates and, if required, (ii) their third-party service providers on behalf of Veripark and/or the related Affiliates in conformity with this Clarification Text and applicable data protection legislation.
A. Definitions
Through your Humansoft subscription, you share your personal data with us in order to apply for the positions within Veripark and/or Affiliates or to be informed about prospective career opportunities. In this regard, you shall be the "Data Subject", and you shall have the rights and obligations that are specified by the Law and described below.
Having access to your personal data, VeriPark shall be responsible for processing your personal data and shall be the "Data Controller".
Data Controller may assign other Affiliates and/or third parties (for instance, respective service providers) in order to process your personal data on its behalf and under its responsibility.
The relevant Affiliates and third parties shall be "Data Processor" in this regard and shall perform the data processing activities only under the contracts executing the required terms of data security, privacy, and non-disclosure.
B. Your Personal Data Processed
Subscription
You are required to provide your name, surname, identity card number under the identity information category; your email under the contact information category; and your password information in order to create an account when subscribing to the Platform.
Profile Creation
When creating your profile, you have options to provide information about your experiences (the type of work, sector, company name, department, title, employment period), your education information (education type, school information, department), your competencies (the foreign languages you speak, your expertise and certificates), and your email address, phone number, photograph, city, and district of residence and your resume. You are not required to provide any additional information on your profile. However, your profile information helps you to benefit from our career opportunities and Platform in the best manner.
Data About the Use of the Platform
In order to identify you and record your usage, we may collect data such as the date you subscribed to Platform, your applications, date of data updates, your behaviors, and preferences in the Platform and device info (version-model).
Sensitive Personal Data
Any information regarding your racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, biometric data, data concerning health or data concerning sex life or sexual orientation or any other information designated as sensitive or special are subject to specific rules under applicable data protection legislation.
Our Platform does not require you to share with us your sensitive personal data. However, in case you share your respective sensitive personal data with us, the sensitive personal data that we may process is as below:
- The "Photograph" data that you add to your profile or your resume may include sensitive personal data.
- Your disabilities, disability ratio, and related details are considered health data and thus are considered as sensitive personal data.
- The information that you specify in manually entered fields when creating your profile or the information included in the resume documents that you add to your profile may consist of sensitive personal data.
Your express consent herein shall not only pertain to the photograph, disability details, and health details, which are explained above, but it shall pertain to all sensitive personal data that is included in your resume. Apart from the personal data specified above, we also process the personal data that you manually enter during resume creation by means of recording these personal data into your resume. Therefore, if you have personal data that you would not give consent within the scope of applicable data protection legislation, we recommend you not to enter such information in the manually entered fields.
Other Personal Data
The personal data you share with our Company in person, orally, in writing and/or in electronic environments in the job applications, interviews and/or when entering in an employment contract will be subject to processing as long as the legal relationship between you and Company continues and can be stored physically or in digital environments for the required amount of time as for the purpose that is prescribed in the related legislation or for which the data is processed.
Accordingly, apart from what is aforementioned, your salary information, data regarding criminal convictions and offenses and performance records, any kind of information and document that identifies you and is obtained within the scope of service relationship with the employer during the Company interviews where you were being evaluated for career opportunities shall be considered to be personal data/sensitive personal data, and all legal, technical and administrative precautions will be taken by our Company to secure the data and maintain the effectiveness of the processing requirements.
C. Methods for Collecting Personal Data
To fulfill our legal obligations as VeriPark, to perform the labor contract that may be established between you and the Company, and for the legitimate interests of our Company, we process personal data, including any automatic processing, when you share your data directly with our Company in physical and/or electronic environments, upload these to the Platform or to the internet in a way that these are accessible to 3rd parties.
In addition, as per our legitimate interest in improving the Platform and as prescribed in detail in our Cookie Policy, we collect your personal data electronically through the cookies used on our web site.
Your personal data may be collected, stored, consulted, transferred, communicated, extracted, modified, combined and compared with other data and information, categorized, deleted, restored, as well as processed in any other way or manner deemed necessary and appropriate by the Data Controller for the purposes described above.
Under no circumstances, our Company shall be held responsible for any misinformation you provide.
D. Purposes for Processing Your Personal Data
Your personal data will be processed for the purposes below, and as per the purposes and personal data processing terms specified applicable data protection legislation.
- To carry out the job application, selection and replacement processes of the employee candidates;
- To determine and evaluate the education, health, qualification, and competencies required for the work conditions;
- To record your resume information in order to evaluate your suitability for the requested position and for prospective affirmation;
- To contact your references to verify the information;
- To share the notes taken on your resume with your managers in order to help them know you better;
- To send you email and SMS in order to contact you and help you in your applications;
- To evaluate you for suitable roles that may occur in the future in case you are not accepted for the applied position;
- To establish the salary info and scale;
- To provide employment opportunities and support employment as per our country's policy;
- To carry out the company activities in accordance with the legislation, company policies and procedures;
E. Transferring Your Personal Data to Third Parties and Purposes of Transferring
Your personal data is stored exclusively on the servers kept in the data centers of the service providers that are located in Turkey within the scope of the abovementioned purposes, legal terms, and the personal data processing conditions and purposes prescribed in applicable data protection legislation. In addition, your personal data may be transferred to the Affiliates across the world, including countries outside the European Economic Area (EEA) or Turkey, that do not have personal data protection provisions that are as protective as the laws and legislative arrangements in EEA and Turkey. We may also share your personal data with the reference persons to verify the information you declared; with the support service organizations and other similar organizations from whom we receive services relating to Platform; with the consultants and organizations we are collaborating in accordance with the legislative provisions, and as per the legal claims made by the legal and administrative authorities. We may also transfer your personal data to the government institutions and organizations, courts, experts, and attorneys in order to exercise our rights in case of a conflict regarding our services.
F. Duration of Data Process
Veripark and its Affiliates shall process your personal data as long as you keep using your profile in Platform. You can delete some of your personal data anytime you want. However, your Humansoft profile shall be deleted 2 (two) years after your last activation (the last time you log into Platform) along with all your personal data in your profile. (If you are recruited, your personal data will be subjected to the policies relevant to the personal data of employees, and all storage, disposal, and anonymization operations shall take place accordingly.) However, your name, surname, email address, and candidate interview notes (provided that you were interviewed for the position) shall be kept for 5 (five) years in order to contact you for your evaluation for suitable positions that may come up in the future.
After the retention period, your personal data shall be deleted, disposed, and/or anonymized within the first disposal period in accordance with the Company's related policies.
G. Data Security
Veripark and its Affiliates take the required technical and administrative precautions in order to protect your personal data, prevent unauthorized access, eliminate the risks of loss or abuse of your data, and to ensure that the Data Processors also comply with these precautions and instructions. The precautions we take are as below:
- Protecting the IT systems that include personal data with Firewall against the unauthorized access threats from the internet
- Deleting unused software and services
- Keeping the patch management and services up-to-date
- Allowing only authorized personnel to use the computers
- Securing the personal data stored on Cloud and setting up two-factor authentication
- Restricting access to the systems that include personal data, creating an authorization matrix for the employees
- Using strong passwords, limiting password retries and changing the passwords periodically
- Using the administrator permission only when needed
- Removing the permissions of ex-employees without delay
- If needed, emailing private personal data as encrypted by using the corporate email account
- Investigating personnel's letter of undertaking on confidentiality, criminal records, credit score, references
- Taking physical precautions including card gate entry system, security personnel, monitoring with cameras, allowing the authorized personnel to enter the server room with the password, and precautions for fire/flood, etc.
- Applying information security policies of the international standards
- Security training
- Running vulnerability scans and penetration tests periodically
- Having the quality department and authorized external organizations audit all security applications periodically
- Running antivirus scans regularly
- Gathering evidence and securing the evidence on uncalled events such as the information system crash, malicious software, denial of service attacks, missing or incorrect data entry, confidentiality or integrity breaches, abuse of the information system
- Backup policy
- Restricting access with devices such as USBs
- Data loss prevention software
- Deleting, destroying, anonymizing
- Application security
Your personal data can only be accessed by our employees, contractors, and intermediaries in need of your information. The persons who have access to your personal data are subject to the Company's contractual obligations of confidentiality, and disciplinary proceedings may be initiated against them in case of failing to oblige with these obligations, and their employment contracts may be terminated.
H. Data Subject's Rights
You are entitled at any time to exercise your rights under the applicable data protection legislation. In particular, you may request, at no charge:
- a copy of all your Personal Data, including any other data it was combined with, if applicable;
- information about the source of any data combined with your Personal Data, if collected from a third party; and
-
rectification of any such data, if and to the extent it proves to be incorrect and you may not correct it directly via the Platform.
In any of the above cases, please address your request to gdpr@veripark.com.
If Company reasonably believes that your request should have been addressed to one of the Affiliates acting as a joint Data Controller, Company will forward your request to such Company and inform you accordingly.
Nothing contained in this clause shall be interpreted to restrict any other rights you might have pursuant to applicable data protection legislation under certain circumstances. You may further delete all or part of the Personal Data contained in your profile, via the Platform.
I. Express Content
By clicking the "I accept" option, you accept all the terms contained in this Clarification Text and exclusively the following conditions:
- Your personal data may be transferred to the Affiliates outside the EEA and Turkey for the purposes specified above.
- Your sensitive personal data that you choose to provide through the Platform shall be processed for the purposes and with the methods specified above.
If you do not click the "I accept" option, you will not be able to use Platform, and none of your personal data will be stored.
ANNEX 1
Company Information
Data Controller :
VeriPark Yazılım A.Ş.
Address: Arı-8 Teknokent İTÜ Ayazaga Kampüsü Öğrenci Otomasyon Sit. No:2/11/4 İstanbul, Türkiye
Phone No: +90 212 285 22 34
Fax: +90 212 285 22 31
Data Protection Officer :
Name: Özgür Hakan Yılmaz
Phone No: +90 232 425 05 58
Email: gdpr@veripark.com
Affiliates :
Veripark Nigeria Ltd.
Address: 3A Force Road, Onikan, Lagos Island, 101231, Lagos, Nigeria
Phone No: +234 81 6249 6937 / +234 70 6805 4749
Veripark Yazılım A.Ş. Saudi LLC
Address: Building No -2930 Northern Ring Rd - Al Wadi Dist. Unit No: 36 Riyadh 13313 – 6137 Kingdom of Saudi Arabia
Phone No: +966 11 229 3160
VeriPark Gulf FZE
Address: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Phone No: +971 4 346 8848
Fax: +971 4 346 8849
VSS FZE-LLC
Address: Business Center RAKEZ, Ras Al Khaimah, P.O Box 39778, United Arab Emirates
Phone No: +971 4 346 8848
Datapark Computer System Trading
Address: 8TH FLOOR, SKY TOWER, 141/5, Sheikh Khalifa Bin Zayed Road, Nuaemiya 2, Ajman, United Arab Emirates
Phone No: +971 4 346 8848
Datapark Computer System Trading Br
Address: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Phone No: +971 4 346 8848
VeriPark Software Solutions Trading
Address: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Phone No: +971 4 346 8848
VeriPark DMCC
Address: Unit No: 761 DMCC Business Centre Level No 1 Jewellery & Gemplex 3 Dubai, United Arab Emirates
Phone No: +971503034051
Veripark US INC.
Address: 3350 Riverwood Pkwy Suite 1900 Atlanta, Georgia 30339, U.S.A.
Phone No: +1 770 285 5080
Veripark Software UK LTD
Address: One Canada Square Canary Wharf, E14 5AB London, United Kingdom
Phone No: +44 20 3627 0327
Veripark Europe SA
Address: Bedrijvenzone Machelen Cargo 706, bus 77, 1830 Machelen, Belgium
Phone No: +32 2 210 02 69
Fax: +32 2 210 02 89
Veripark Germany GmbH
Address: Exupéry 10 Business Center GmbH, De-Saint-Exupéry-Str. 10, 60549 Frankfurt, Germany
Phone No: +90 212 285 22 34
V.R.P for Data Processing Egypt
Address: 8th Street 292a Of Palestine Street Petrosalam Building 5th Floor New Maadi Cairo, Egypt
Phone No: +20227058190
VeriPark Software Solutions Bahrain W.L.L.
Address: Mashtan Building Office No:13 First Floor Building No:2415 Road No:2831 Block 428 Al Seef District Bahrain - GULF
Phone: +973 17180322
VeriPark Software Solutions (Private) LTD
Address: Technology Park Opp. Aisha Bawany School 6th Floor ST-8 Main Shahrah-e-Faisal Karachi, Pakistan
Phone No: +92 21 3280 26 72
Fax: +92 21 3280 26 73
Veripark Asia SDN BHD
Address: E-5-3A, Block E, Oasis Square, 2A, Jalan PJU 1A/7A, Ara Damansara, 47800 Petaling Jaya Selangor, Malaysia
Phone No: +60 37 660 7570 / +60 37 660 7571
Veripark Software Private Limited
Address: SinMan Signature, Plot No. 85, 5th & 4th Floors, Jubilee Enclave Lane, HITECH City, Telangana - 500 081 Hyderabad, India
Phone No: +91 40 2988 5071 / +91 40 2988 5072
Veripark Bulgaria EODD / Veripark Yazılım A.Ş. PE
Address: Aleksandar Stamboliyski Boulevard No:84-86, Floor 13, Office No: 63-64 Sofia, Center 1303, Bulgaria
Phone No: +359 249 28043
Veripark Software Canada Inc.
Address: 1 First Canadian Place, 100 King Street W Suite 1600, Toronto ON, M5X 1G5, Kanada
Phone No: +90 212 285 22 34
ÇALIŞAN ADAYLARI İÇİN
KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, Arı-8 Teknokent İTÜ Ayazaga Kampüsü Öğrenci Otomasyon Sit. No:2/11/4 İstanbul, Türkiye adresinde yerleşik Veripark Yazılım A.Ş. (“Veripark” veya “Şirket” ) ve Veripark’ın aşağıda listesi bulunan grup şirketlerinin ( “Bağlı Şirket” ) işe alım platformu ( “Humansoft” veya “Platform” ) aracılığıyla geçekleşecek kişisel verilerinizin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve bu doğrultuda sahip olduğumuz karşılıklı hak ve yükümlülüklerimiz konusunda sizlere bilgi vermek ve onayınızı almak amacıyla oluşturulmuştur. Şirketimize Platform aracılığı ile sağlamış olduğunuz kişisel verileriniz, işe alım faaliyetlerimiz kapsamında Veripark ve/veya Bağlı Şirketler’in işe alım personelinin erişimine açık olacağından, söz konusu kişisel verileriniz (i) Veripark ve ilgili Bağlı Şirketler; ve, gerekli olması halinde, (ii) bunların üçüncü kişi hizmet sağlayıcıları tarafından, Veripark ve/veya ilgili Bağlı Şirket adına işbu Aydınlatma Metni’ne ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) ile buna ilişkin ikincil mevzuata (kısaca “KVKK”) uygun olarak işlenecektir.
A. Tanımlar
Humansoft’a üyeliğiniz doğrultusunda, Veripark ve/veya Bağlı Şirketler bünyesinde bulunan pozisyonlara başvurmak veya yeni açılacak kariyer olanakları hakkında bilgilendirilmek üzere bizimle kişisel verilerinizi paylaşmaktasınız. Bu doğrultuda KVKK uyarınca “İlgili Kişi” sayılacaksınız ve Kanun’da size tanınan ve aşağıda açıklanmış bulunan hak ve yükümlülüklere sahip olacaksınız.
Kişisel verilerinize erişimi olan Veripark kişisel verilerinizin işlenmesi konusunda sorumlu olup KVKK uyarınca “Veri Sorumlusu” sayılacaktır.
Veri Sorumlusu, kendi adına ve kendi sorumluluğu altında, diğer Bağlı Şirketleri ve/veya üçüncü kişileri (örneğin, ilgili hizmet sağlayıcıları) kişisel verilerinizi işlemek üzere atayabilir. Söz konusu Bağlı Şirketler ve üçüncü kişiler bu doğrultuda “Veri İşleyen” sayılacak olup söz konusu işleme faaliyetlerini yalnızca gerekli veri güvenliği, gizlilik ve ifşa etmeme hükümlerini sağlayan sözleşmeler doğrultusunda işleyeceklerdir.
B. İşlenen Kişisel Verileriniz
Üyelik
Platforma üye olurken bir hesap oluşturmak için kimlik verisi kategorisindeki ad, soyad, kimlik numarası bilgilerinizi; iletişim verisi kategorisinden e-posta bilginizi; ve şifre bilgilerinizi vermeniz gereklidir.
Profil Oluşturma
Profilinizi oluştururken çalışma türü, sektör, şirket adı, bölüm, unvan, çalışma tarihleri gibi deneyim bilgileri; öğrenim türü, okul bilgileri, bölüm gibi eğitim bilgileri; bildiğiniz yabancı diller, uzmanlıklarınız ve sertifikalarınız gibi yetkinliklerinize ilişkin bilgiler; e-posta adresi, telefon numarası ile ayrıca fotoğraf, şehir ve ilçe, özgeçmiş bilgileri gibi bilgilere ilişkin seçenekleriniz bulunmaktadır. Profilinizde hiçbir ek bilgi vermek zorunda değilsiniz, bununla birlikte profil bilgileri, kariyer olanaklarımızdan ve Platform’dan en iyi şekilde faydalanmanıza yardımcı olur.
Platformun Kullanımına İlişkin Veriler
Platforma üye olduğunuz tarih, yaptığınız başvurular, verilerin güncelleme tarihi, Platform içerisinde yapılan hareket ve seçimleriniz cihaz bilgisi (versiyon-model) gibi bilgileri sizi tanımlamak ve kullanımınızı kaydetmek için toplayabiliriz.
Özel Nitelikli Kişisel Veri
KVKK kapsamında, ırkınıza, etnik kökeninize, siyasi düşüncenize, felsefi inancınıza, din, mezhep veya diğer inançlarınıza, kılık ve kıyafetinize, dernek, vakıf ya da sendika üyeliklerinize, sağlığınız, cinsel hayatınız, varsa ceza mahkûmiyetinize ve hakkınızdaki güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verileriniz sizin özel nitelikli kişisel verilerinizdir.
Platformumuz, tarafımızla özel nitelikli kişisel verilerinizi paylaşmanızı gerektirmemekle birlikte, söz konusu özel nitelikli kişisel verilerinizi bizimle paylaşmanız halinde, işlemeye konu olabilecek özel nitelikli kişisel verileriniz aşağıdaki gibidir:
- Profilinize eklediğiniz yahut özgeçmişinizde mevcut bulunan “Fotoğraf” verisi özel nitelikli kişisel veriler içerebilir,
- Özgeçmişinizde belirtebileceğiniz engellilik durumunuz, engel oranınız, konuyla ilgili detaylar sağlık verisi sayılmakta olup özel nitelikli kişisel veri sayılacaktır,
- Özgeçmişinizde belirtebileceğiniz ceza mahkûmiyetinize ve hakkınızdaki güvenlik tedbirlerine ilişkin veriler özel nitelikli kişisel veri sayılacaktır,
- Profilinizi oluştururken manuel doldurulan alanlarda belirttiğiniz bilgiler yahut profilinize eklediğiniz özgeçmiş belgelerinde yer verilen bilgiler özel nitelikli kişisel verilerinizi içeriyor olabilir.
Burada vereceğiniz açık rıza yalnızca yukarıda sayılan fotoğraf, engellilik durumu ve detaylarına, sağlık durumu detaylarına, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin olmayıp, özgeçmişinizde yer alan özel nitelikli kişisel verilerinizin tamamına ilişkindir. Yukarıda belirtilenlerin dışında, özgeçmiş oluşturma esnasında manuel olarak doldurduğunuz alanlarda verdiğiniz kişisel verilerinizi de özgeçmişiniz içerisine kaydetmek suretiyle işlemekte olduğumuzdan, bu kapsamda, KVKK izni vermeyi tercih etmediğiniz durumda, manuel olarak doldurulan alanlara kişisel bilgilerinizi girmemenizi öneririz.
Diğer Kişisel Veriler
Tarafınızdan Şirketimiz ile iş başvurusu sırasında, görüşmeler sırasında ve/veya iş sözleşmesinin kurulduğu esnada, hem yüz yüze, hem de sözlü, yazılı ve/veya elektronik ortamlarda paylaşılan kişisel verileriniz, Şirketimiz ile aranızdaki hukuki ilişki devam ettiği müddetçe işlenebilecek ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar, fiziksel ve/veya dijital ortamlarda saklanabilecektir. Bu doğrultuda, yukarıda sayılanlar dışında, kariyer olanakları için değerlendirilmeniz sırasında Şirketimizce gerçekleştirilecek görüşmelerde ücret bilgileriniz, performans kayıtlarınız ve işverenle hizmet ilişkisi kapsamında edinilen, sizi tanıtan her türlü bilgi ve belge, kişisel veri/özel nitelikli kişisel veri kapsamında olup, kişisel verilerinizin korunması, güvenliğinin sağlanması ve saklama gerekliliklerine uygunluğun devamı için Şirketimizce her türlü hukuki, teknik ve yönetimsel önlem alınacaktır.
C. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veri işleme faaliyetlerimiz, VeriPark olarak hukuki yükümlülüklerimizin yerine getirilmesi, Şirketimiz ile aranızda kurulabilecek iş akdinin ifası ve Şirketimizin meşru menfaati gereği, otomatik işleme de dahil olmak üzere, verilerinizi Şirketimize fiziksel ve/veya elektronik ortamda iletmeniz, Platform’a bilgi, içerik ve görsel girişi yapmanız ve internet ortamına 3. kişilerin ulaşımına açık bilgi kaydetmeniz suretiyle gerçekleştirilecektir.
Ayrıca Platform’u geliştirmeye ve daha efektif hale getirmeye yönelik meşru menfaatimiz gereği Çerez Politikamız’da da detayları belirtildiği üzere web sitemizde kullanılan çerezler vasıtasıyla kişisel verilerinizi elektronik olarak topluyoruz.
Kişisel verileriniz bu yöntemlerle, elde edilebilir, kaydedilebilir, depolanabilir, muhafaza edilebilir, yurtiçine ve yurtdışına aktarılabilir ve/veya açıklanabilir, sınıflandırılabilir, silinebilir yahut Veri Sorumlusu tarafından gerekli veya uygun görülmesi halinde aşağıda açıklanan sebeplerle başka şekillerde işlenebilir.
Şirketimiz, hiçbir koşulda tarafınızdan sunulan yanlış bilgiden sorumlu tutulamayacaktır.
D. Kişisel Verilerin İşleme Amacı
Kişisel verileriniz;
- Çalışan adaylarının başvuru, seçme ve yerleştirme süreçlerinin yürütülmesi,
- İş koşulları için gerekli olan eğitim, sağlık, nitelik ve becerilerin tespiti ve değerlendirilmesi,
- Talep edilen pozisyona uygunluğun değerlendirilmesi ve ileriye dönük teyit için özgeçmiş bilgilerinizin kaydedilmesi,
- Referans gösterdiğiniz kişilerle bilgilerin teyidi için iletişime geçilmesi,
- Özgeçmişinize alınan notların yöneticinin sizi daha iyi anlayabilmesi ve tanıyabilmesi için yöneticiyle paylaşılması,
- İletişimin sağlanması ve başvurularınıza yardımcı olmak adına e-posta ve SMS göndermek
- İş görüşmesinin olumsuz sonuçlanması durumunda ilerleyen dönemlerde oluşabilecek uygun pozisyonlar için değerlendirilmesi,
- Ücret bilgi ve skalasının belirlenmesi,
- Personel istihdamının sağlanması ve ülke politikamız olan istihdama destek verme;
- Şirket faaliyetlerinin mevzuata, şirket politikalarına ve prosedürlerine uygun olarak yerine getirilmesi,
gibi amaçlar ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
E. Kişisel Verilerin Aktarılacağı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, yukarıda belirtilen amaçlar dâhilinde, ilgili yasal hükümler ve KVKK’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; münhasır olarak Türkiye'de bulunan hizmet sağlayıcılarının veri merkezlerindeki sunucularda depolanmaktadır. Kişisel verileriniz ek olarak Türkiye dışında bulunan ve kişisel verilere Türkiye kanun ve mevzuatlarındaki düzenlemeler kadar koruyucu hükümlere sahip olmayan ülkeler de dahil olmak üzere, dünyanın çeşitli yerlerinde bulunan Bağlı Şirketler’e de aktarılabilecektir. Kişisel verileriniz ayrıca beyan ettiğiniz bilgilerin teyidi amacıyla referans olarak belirtilen kişilere, faaliyetlerin tamamlayıcısı veya uzantısı niteliğinde hizmet aldığımız destek hizmeti kuruluşlarına ve diğer anlaşmalı kuruluşlara, mevzuat hükümlerine uygun olarak işbirliği yapılan danışman ve kuruluşlara ve yetkili adli ve idari makamlardan gelecek kanuni talepler aracılığıyla tarafımızdan kişisel verilerinizin paylaşılması; ayrıca kişisel verilerinizin bizim de taraf olduğumuz bir uyuşmazlığa konu olduğu takdirde savunma hakkımızı kullanabilmemiz amaçlarıyla kamu kurum ve kuruluşları, mahkemeler, bilirkişi, avukat gibi mecralara aktarılabilecektir.
F. Kişisel Verilerin Saklanma Süresi
VeriPark ve Bağlı Şirketler kişisel verilerinizi, Platform’daki profilinizi kullanmaya devam ettiğiniz süre boyunca işleyecektir. Bazı kişisel verilerinizi dilediğiniz zaman silebilecek olmanızın yanında, Humansoft profiliniz içerisindeki tüm kişisel verilerinizle birlikte son aktif olduğunuz zamandan (örn, Platforma giriş yapılması) 2 yıl sonra silinecektir. (İşe başlatılmanız halinde ise kişisel verileriniz, çalışanlarımızın kişisel verilerine ilişkin olarak yürütülen politikalara tabi olacak ve saklama, imha, anonim hale getirme işlemleri bu doğrultuda gerçekleştirilecektir.) Ancak ad, soyad, e-posta adresi ve (pozisyon için görüşme yapılmış olması halinde) aday görüşme notları, sizi ileride açılacak pozisyonlarda değerlendirebilmemiz ve size ulaşabilmemiz adına 5 (beş) yıl boyunca saklanacaktır.
Süre geçtikten sonra kişisel verileriniz ilk imha süresinde Kişisel Veri Saklama ve İmha Politikası uyarınca silinecek, yok edilecek ve/veya anonim hale getirilecektir.
G. Veri Güvenliği
Veripark ve Bağlı Şirketleri, kişisel verilerinizi korumak ve bunlara yetkisiz olarak erişilmesi, bunların kaybolması, kötüye kullanımı gibi riskleri ortadan kaldırmak amacıyla gerekli teknik ve idari tedbirleri uygulamakta olup Veri İşleyenlerin de bu tedbirlere ve talimatlara uyumunu sağlamaktadır. Söz konusu tedbirler şu şekildedir:
- Kişisel veri içeren bilgi teknoloji sistemlerinin internet üzerinden gelen izinsiz erişim tehditlerine karşı korunması için güvenlik duvarı ve firewall kullanımı
- Kullanılmayan yazılım ve servislerin silinmesi
- Yama yönetimi ve servislerin güncel tutulması
- Bilgisayarların sadece görevli personel tarafından kullanılması
- Bulutta depolanan kişisel verilerin güvenliğinin sağlanması, iki kademeli kimlik doğrulama metodu uygulaması
- Kişisel veri içeren sistemlere erişimin sınırlı olması, Çalışanlar için yetki matrisi oluşturulması.
- Güçlü şifre ve parola kullanımı, şifre giriş deneme sayısı sınırlandırılması, periyodik şifre değişimi
- Admin yetkisinin sadece ihtiyac oldugu durumlarda kullanılması
- İlişki kesilen personelin vakit kaybetmeden yetkilerinin silinmesi
- Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve kurumsal posta hesabı kullanılarak gönderilmesi.
- Personelin gizlilik taahütnameleri, adli sicil-kredi notu-referans araştırması
- Kartlı personel girişi, kamera , güvenlik personeli, sunucu odasına yetkilli personelin şifre ile girebilmesi, yangın/sel vb. fiziksel önlemler
- Uluslararası standartlara uygun bilgi güvenliği politikalarının uygulanması
- Güvenlik eğitimleri
- Periyodik zaafiyet taramaları ve sızma testleri
- Tüm güvenlik uygulamalarının periyodik kalite departmanı ve yetkili dış kuruluşlar tarafından denetimi
- Düzenli antivirus taraması
- Bilişim sisteminin çökmesi, kötü niyetli yazılım, servis dışı bırakma saldırısı, eksik veya hatalı veri girişi, gizlilik ve bütünlüğü bozan ihlaller, bilişim sisteminin kötüye kullanılması gibi istenmeyen olaylarda deliller toplanması ve güvenli bir şekilde saklanması
- Yedekleme politikası
- Usb vb. cihaz erişimlerinin sınırlandırılması
- Veri kaybı önleme yazılımları
- Silme-yok etme-anonim hale getirme
- Uygulama güvenliği
Bu doğrultuda, kişisel verilerinize yalnızca bu bilgilere gereksinim duyan çalışanlarımız, yüklenicilerimiz ve aracılarımızın erişimi bulunmaktadır. Bu erişime sahip olan söz konusu kişiler ise Şirketimize sözleşmeye bağlı gizlilik yükümlülüklerine tabidir ve bu yükümlülükleri yerine getirmedikleri halde haklarında disiplin prosedürleri işletilebilir ve iş sözleşmeleri feshedilebilir.
H. Kişisel Veri Sahibi Olarak 6698 sayılı Kanun Kapsamında Haklarınız
Veripark, KVK Kanunu kapsamında tanımlanan şekilde “Veri Sorumlusu” olarak kişisel verilerinizi yukarıda sayılan amaçlar için, KVK Kanunu, Politika ve bu konuya ilişkin prosedür ve talimatlarına uygun bir şekilde işler ve korur.
Kişisel veri sahipleri olarak;
- Şirket'in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
- Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek
haklarına sahipsiniz.
Ayrıca, Şirket'ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK madde 7'de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.
6698 sayılı Kanun’un 11. maddesi uyarınca sahip olduğunuz bu haklar, bu hakların istisnaları, bunlara yönelik başvuru yöntemleri, KVK Kanunu kapsamında uyulması gereken kurallar ve ilgili bilgi/belgeler, Politika kapsamında bilgilerinize sunulmuştur.
KVK Kanunu’na uyum ile ilgili tüm hususlarda; kvk@veripark.com adresine elektronik posta göndermek suretiyle Veripark Kişisel Verilerin Korunması Komitesi’ne ulaşabilirsiniz.
I. Açık Rıza
“Kabul ediyorum” seçeneğini tıklayarak işbu Aydınlatma Metni’ndeki koşulların hepsini ve özellikle de aşağıdaki hususları kabul etmiş sayılacaksınız.
- Kişisel verileriniz, yukarıda belirtilen amaçlarla AEA veya Türkiye sınırları dışında bulunan Bağlı Şirketlere aktarılabilecektir.
- Platform aracılığı ile sağlamayı tercih ettiğiniz özel nitelikli kişisel verileriniz yukarıda açıklanan aynı amaçlala ve yöntemlerle işlenecektir.
“Kabul ediyorum” seçeneğini tıklamadığınız halde Platform’u kullanamayacaksınız ve kişisel verilerinizi kaydedilmeyecek.
EK 1
Şirket Bilgileri
Veri Sorumlusu :
VeriPark Yazılım A.Ş.
Adres: Arı-8 Teknokent İTÜ Ayazaga Kampüsü Öğrenci Otomasyon Sit. No:2/11/4 İstanbul, Türkiye
Telefon No: +90 212 285 22 34
Fax: +90 212 285 22 31
İrtibat Kişisi :
Ad, Soyad: Özgür Hakan Yılmaz
Telefon No: +90 232 425 05 58
E-mail: kvk@veripark.com
Bağlı Şirketler :
Veripark Nigeria Ltd.
Adres: 3A Force Road, Onikan, Lagos Island, 101231, Lagos, Nigeria
Telefon No: +234 81 6249 6937 / +234 70 6805 4749
Veripark Yazılım A.Ş. Saudi LLC
Adres: Building No -2930 Northern Ring Rd - Al Wadi Dist. Unit No: 36 Riyadh 13313 – 6137 Kingdom of Saudi Arabia
Telefon No: +966 11 229 3160
VeriPark Gulf FZE
Adres: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Telefon No: +971 4 346 8848
Fax: +971 4 346 8849
VSS FZE-LLC
Adres: Business Center RAKEZ, Ras Al Khaimah, P.O Box 39778, United Arab Emirates
Telefon No: +971 4 346 8848
Datapark Computer System Trading
Adres: 8TH FLOOR, SKY TOWER, 141/5, Sheikh Khalifa Bin Zayed Road, Nuaemiya 2, Ajman, United Arab Emirates
Telefon No: +971 4 346 8848
Fax: +971 4 346 8849
Datapark Computer System Trading Br
Adres: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Telefon No: +971 4 346 8848
Fax: +971 4 346 8849
VeriPark Software Solutions Trading
Adres: Office 9 Mezzanine Floor Princess Cars Showroom Building Next to Oasis Centre P.O Box 390688 Sheikh Zayed Road Dubai, United Arab Emirates
Telefon No: +971 4 346 8848
Fax: +971 4 346 8849
VeriPark DMCC
Adres: Unit No: 761 DMCC Business Centre Level No 1 Jewellery & Gemplex 3 Dubai, United Arab Emirates
Telefon No: +971503034051
Veripark US INC.
Adres: 3350 Riverwood Pkwy Suite 1900 Atlanta, Georgia 30339, U.S.A.
Telefon No: +1 770 285 5080
Veripark Software UK LTD
Adres: One Canada Square Canary Wharf, E14 5AB London, United Kingdom
Telefon No: +44 20 3627 0327
Veripark Europe SA
Adres: Bedrijvenzone Machelen Cargo 706, bus 77, 1830 Machelen, Belgium
Telefon No: +32 2 210 02 69
Fax: +32 2 210 02 89
Veripark Germany GmbH
Adres: Exupéry 10 Business Center GmbH, De-Saint-Exupéry-Str. 10, 60549 Frankfurt, Germany
Telefon No: +90 212 285 22 34
V.R.P for Data Processing Egypt
Adres: 8th Street 292a Of Palestine Street Petrosalam Building 5th Floor New Maadi Cairo, Egypt
Telefon No: +20227058190
VeriPark Software Solutions Bahrain W.L.L.
Adres: Mashtan Building Office No:13 First Floor Building No:2415 Road No:2831 Block 428 Al Seef District Bahrain - GULF
Phone: +973 17180322
VeriPark Software Solutions (Private) LTD
Adres: Technology Park Opp. Aisha Bawany School 6th Floor ST-8 Main Shahrah-e-Faisal Karachi, Pakistan
Telefon No: +92 21 3280 26 72
Fax: +92 21 3280 26 73
Veripark Asia SDN BHD
Adres: E-5-3A, Block E, Oasis Square, 2A, Jalan PJU 1A/7A, Ara Damansara, 47800 Petaling Jaya Selangor, Malaysia
Telefon No: +60 37 660 7570 / +60 37 660 7571
Veripark Software Private Limited
Adres: SinMan Signature, Plot No. 85, 5th & 4th Floors, Jubilee Enclave Lane, HITECH City, Telangana - 500 081 Hyderabad, India
Telefon No: +91 40 2988 5071 / +91 40 2988 5072
Veripark Bulgaria EODD / Veripark Yazılım A.Ş. PE
Adres: Aleksandar Stamboliyski Boulevard No:84-86, Floor 13, Office No: 63-64 Sofia, Center 1303, Bulgaria
Telefon No: +359 249 28043
Veripark Software Canada Inc.
Adres: 1 First Canadian Place, 100 King Street W Suite 1600, Toronto ON, M5X 1G5, Kanada
Telefon No: +90 212 285 22 34