MİMYAP YAPI ENDÜSTRİ İNŞAAT TAAHHÜT MAKİNE ÇELİK SAN. VE TİC. A.Ş.

Web Sitesi Ziyaretçileri, İletişim ve Kariyer Formu Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu MimYap Yapı Endüstri İnşaat Taahhüt Makine Çelik San. ve Tic. A.Ş. (“Şirket” veya “MimYap”) olarak, mimyap.com.tr alan adlı internet sitemizi (“Site”) ziyaretiniz ve Site üzerinde yer alan “İletişim” ve “Kariyer” formlarını kullanmanız kapsamında elde edilen kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuat uyarınca sizleri aşağıda belirtilen çerçevede bilgilendirmekteyiz.

Şirket, başta çelik konstrüksiyon tasarımı, imalatı ve montajı, endüstriyel tesisler, havaalanları, köprüler, altyapı projeleri ve anahtar teslim sanayi tesisleri olmak üzere faaliyet alanları kapsamında hizmet sunmaktadır.

Bu Aydınlatma Metni;

  • – Site’yi yalnızca ziyaret eden kişiler,
  • – Site üzerinde yer alan “İletişim” formunu dolduran kişiler,
  • – Site üzerinde yer alan “Kariyer” formu üzerinden iş başvurusu yapan adaylar

için geçerlidir.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu:MimYap Yapı Endüstri İnşaat Taahhüt Makine Çelik San. ve Tic. A.Ş.
Adres: Emirgazi Mahallesi No:1 Kahramankazan / Ankara – Türkiye
Telefon: +90 (312) 814 35 20 – E-posta: info@mimyap.com.tr

2. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

Kişisel verileriniz; Site’yi ziyaretiniz, Site üzerinde yer alan formları doldurmanız, tarafımıza e-posta göndermeniz veya telefonla iletişime geçmeniz sırasında, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmekte ve KVKK’da öngörülen temel ilkelere uygun olarak işlenmektedir.

2.1. Site Ziyareti ve Çerezler Kapsamında İşlenen Veriler

Site’yi ziyaretiniz sırasında aşağıdaki kişisel verileriniz işlenebilmektedir:

  • – İşlem Güvenliği Verisi: IP adresi, tarayıcı türü, işletim sistemi bilgisi, ziyaret tarihi ve saati, ziyaret edilen sayfalar, oturum süresi, yönlendiren URL, hata kayıtları, güvenlik logları,
  • – Kullanım Verileri: Çerezler ve benzeri teknolojiler aracılığıyla toplanan Site kullanım verileri.

Çerezler aracılığıyla işlenen kişisel verileriniz, Site’de yayımlanan Çerez Politikası’nda ayrıca açıklanmakta olup; çerez tercihlerinizi tarayıcı ayarlarınız ve/veya Site üzerinde sunulan araçlar üzerinden dilediğiniz zaman değiştirebilirsiniz.

2.2. İletişim Formu Kapsamında İşlenen Veriler

Site üzerinde yer alan “İletişim” formu üzerinden tarafımıza ilettiğiniz bilgiler çerçevesinde aşağıdaki kişisel verileriniz işlenebilmektedir:

  • – Kimlik Bilgisi: Ad, soyad,
  • – İletişim Bilgisi: Telefon numarası, e-posta adresi,
  • – Çalışma / Şirket Bilgisi (varsa): Çalıştığınız kurum/şirket unvanı, pozisyonunuz,
  • – İleti / Proje İçeriği: Projelerinize ilişkin teknik ve ticari talepleriniz, teklif talepleriniz, sorularınız, şikâyet ve önerileriniz ile serbest metin alanında paylaşmayı tercih ettiğiniz diğer bilgiler,
  • – İşlem Güvenliği Verisi: IP adresi, talep tarihi ve saati, teknik log kayıtları.

Bu veriler, Şirket’in çelik konstrüksiyon ve ilgili alanlardaki hizmetlerine ilişkin talep ve başvurularınızın alınması, değerlendirilmesi ve sonuçlandırılması amacıyla işlenmektedir.

Önemli Not: İletişim formu serbest metin alanında başvuru süreci ile doğrudan ilgili ve gerekli olmayan özel nitelikli kişisel verilerinizi (örneğin sağlık bilgileri, sendika üyeliği, siyasi düşünce, dini inanç vb.) paylaşmamanız tavsiye edilir.

2.3. Kariyer Formu Kapsamında İşlenen Veriler

Site üzerinde yer alan “Kariyer” formu aracılığıyla ilettiğiniz bilgiler ve form üzerinden yüklediğiniz özgeçmiş (CV) dosyaları kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

  • – Kimlik Bilgisi: Ad, soyad,
  • – İletişim Bilgisi: E-posta adresi, telefon numarası,
  • – Mesaj İçeriği: Serbest metin alanında yer verdiğiniz bilgiler (başvurduğunuz pozisyon, talep ve beklentileriniz vb.),
  • – Mesleki Bilgi: CV’nizde yer alan eğitim durumunuz, mesleki deneyimleriniz, sertifikalarınız, yabancı dil ve diğer yetkinlikleriniz, referanslarınız, mesleki üyelikleriniz ve benzeri bilgiler,
  • – Görsel/İşitsel Veri: CV’nizde yer vermeniz hâlinde fotoğrafınız ile bağlantı verdiğiniz profesyonel platformlardaki (örneğin LinkedIn vb.) görüntü ve diğer içerikler,
  • – İşlem Güvenliği Verisi: Başvuru tarihi, saat bilgisi, teknik log kayıtları.

Şirket, işe alım süreci bakımından gerekli olmadığı sürece özel nitelikli kişisel verilerinizi (sağlık bilgileri, engellilik durumu, siyasi görüş, sendika üyeliği, dini inanç vb.) paylaşmamanızı tavsiye eder. Mevzuatın açıkça zorunlu kıldığı ve ilgili pozisyonun gerektirdiği hâller dışında özel nitelikli kişisel verileriniz işlenmemektedir.

2.4. Diğer İletişim Kanalları

Kişisel verileriniz; Site’de yer alan e-posta adreslerine e-posta göndermeniz, telefonla iletişime geçmeniz veya gerekmesi hâlinde fiziksel ortamda yaptığınız başvuru ve görüşmeler kapsamında da elde edilebilmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 4. maddesinde öngörülen genel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde sayılan veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir.

3.1. Açık Rızaya Bağlı Olmayan Zorunlu İşleme Amaçları

Kişisel verileriniz öncelikle aşağıdaki amaçlarla, açık rızanız aranmaksızın KVKK m.5/2 ve m.6’da belirtilen veri işleme şartlarına dayanılarak işlenmektedir:

  • – İletişim formu üzerinden ilettiğiniz talep, soru, şikâyet ve önerilerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
  • – Projelerinize ve teknik/ticari taleplerinize ilişkin değerlendirmelerin yapılması, tekliflendirme ve sözleşme öncesi müzakerelerin yürütülmesi,
  • – Şirket ile aranızda doğabilecek sözleşme ilişkisinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
  • – Müşteri/ziyaretçi talep ve şikâyet yönetimi süreçlerinin planlanması ve icrası,
  • – İş başvurularınızın alınması, ilgili pozisyonlara uygunluğunuzun değerlendirilmesi, mülakat ve işe alım süreçlerinin planlanması ve yürütülmesi,
  • – Şirket’in insan kaynakları politikalarının ve süreçlerinin yürütülmesi,
  • – Site güvenliğinin sağlanması, bilgi sistemleri ve bilişim altyapısının korunması, siber saldırıların, kötüye kullanım ve yetkisiz erişim girişimlerinin tespiti ve önlenmesi,
  • – İlgili mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi, yetkili kişi, kurum ve kuruluşların taleplerinin karşılanması,
  • – Olası hukuki uyuşmazlıkların önlenmesi, ortaya çıkması hâlinde ispat yükümlülüğünün yerine getirilebilmesi için gerekli kayıtların tutulması ve delil teşkil etmesi,
  • – Şirket’in hak ve menfaatlerinin korunması, hukuki ve idari süreçlerin takibi.

Bu kapsamda özellikle iletişim formu üzerinden elde edilen kişisel verileriniz, açık rızanız bulunmaksızın pazarlama, reklam veya otomatik profil çıkarma faaliyetlerinde kullanılmamaktadır.

3.2. Yalnızca Açık Rızanıza Bağlı İşleme Amaçları

Aşağıda sayılan veri işleme faaliyetleri yalnızca açık rıza vermeniz hâlinde yürütülmektedir:

  • – Şirket’in çelik konstrüksiyon, endüstriyel tesisler, köprüler, havaalanları ve benzeri projelerine ilişkin tanıtım, duyuru ve pazarlama içeriklerinin e-posta, SMS, telefon araması veya diğer elektronik iletişim kanallarıyla tarafınıza iletilmesi,
  • – Projeler, kampanyalar, etkinlikler ve kurumsal haberlere ilişkin ticari elektronik ileti gönderimi,
  • – Site kullanım bilgileriniz ve iletişim/işlem geçmişiniz esas alınarak profil çıkarılması ve size özel/kişiselleştirilmiş içerik ve tekliflerin sunulması,
  • – İş başvurunuza ilişkin CV ve diğer verilerinizin, yalnızca başvurduğunuz pozisyon için değil, ileride açılabilecek diğer uygun pozisyonlarda da değerlendirilmek üzere “aday havuzu”nda daha uzun süre saklanması,
  • – Açık rıza vermeniz hâlinde, aday havuzunda yer alan verilerinizin Şirket’in bağlı ortaklıkları ve/veya iş ortakları ile paylaşılması,
  • – Referans kontrolü yapılması gerektiğinde, CV’nizde iletişim bilgilerini paylaştığınız referans kişilerle gerekli bilgilerin paylaşılması ve onlardan teyit alınması.

Açık rıza vermemeniz veya vermiş olduğunuz rızayı dilediğiniz zaman geri almanız; Site’yi ziyaret etmeniz, iletişim formunu kullanmanız veya zorunlu nitelikteki hizmet ve süreçlerden yararlanmanızın önünde bir engel teşkil etmez. Açık rızaya dayalı işlemler bakımından rızanızı geri almanız hâlinde, söz konusu faaliyetler durdurulur.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan aşağıdaki veri işleme şartlarına dayanılarak işlenmektedir:

  • – Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a),
  • – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve kişisel verilerinizin işlenmesinin gerekli olması (KVKK m.5/2-c),
  • – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç),
  • – Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
  • – Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m.5/2-f).

Pazarlama faaliyetleri, ticari elektronik ileti gönderimi, profil çıkarma, aday havuzunda daha uzun süre saklama ve grup şirketlerine/iş ortaklarına bu amaçlarla aktarım gibi isteğe bağlı faaliyetler açısından kişisel verileriniz KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenmektedir.

İşe alım süreçlerinde, mevzuatın zorunlu kıldığı hâller dışında özel nitelikli kişisel verileriniz işlenmemekte; başvurunuzda kendi iradenizle paylaştığınız özel nitelikli veriler ise yalnızca KVKK m.6 kapsamında öngörülen şartların varlığı ve gerekli teknik/idari tedbirler alınmak suretiyle işlenmektedir.

Her hâlükârda Şirket, veri işleme faaliyetlerinde KVKK’da öngörülen genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun hareket eder.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri çerçevesinde ve yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

  • – Şirket’in yurt içindeki bağlı ortaklıkları, proje paydaşları ve iş ortakları,
  • – Bilgi teknolojileri altyapı ve hizmet sağlayıcıları (hosting, e-posta, yedekleme, güvenlik, bakım ve destek hizmeti sunan şirketler),
  • – Hukuki, mali ve benzeri alanlarda danışmanlık aldığımız avukatlar, bağımsız denetçiler ve diğer profesyonel danışmanlar,
  • – Gerekmesi hâlinde referans kontrolü yapılabilmesi amacıyla, CV’nizde iletişim bilgilerini paylaştığınız referans kişiler (yalnızca açık rızanız bulunması hâlinde),
  • – İlgili mevzuat uyarınca bilgi ve belge talep etmeye yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Pazarlama ve profil çıkarma amaçlı aktarım faaliyetleri ile aday havuzuna alınan verilerinizin grup şirketleri ve/veya iş ortakları ile paylaşılması yalnızca açık rızanızın bulunduğu hâllerde gerçekleştirilir.

Yurt dışına aktarım söz konusu olduğunda, kişisel verileriniz KVKK m.9 kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip ülkeler ilan edildiğinde bu ülkelere veya yeterli korumanın bulunmadığı hâllerde Kurul’un onayladığı taahhütnameler ve/veya açık rızanız doğrultusunda aktarılabilecektir. Yurt dışına veri aktarımında gerekli tüm teknik ve idari tedbirler alınır.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı

Kişisel verileriniz;

  • – Site üzerindeki “İletişim” ve “Kariyer” formlarını doldurmanız,
  • – Site’de yer alan e-posta adreslerine e-posta göndermeniz,
  • – Telefon veya diğer iletişim kanalları aracılığıyla Şirket ile iletişime geçmeniz,
  • – Site üzerinde kullanılan çerezler ve benzeri teknolojiler,
  • – Gerekmesi hâlinde fiziki ortamda yaptığınız başvuru ve görüşmeler

aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.
Toplanan kişisel verileriniz, işbu Aydınlatma Metni’nin 3. ve 4. maddelerinde belirtilen amaçlar ve hukuki sebepler çerçevesinde KVKK’da öngörülen şartlara uygun olarak işlenmektedir.

7. Saklama Süreleri

Kişisel verileriniz;

  • – İletişim ve teklif talepleriniz bakımından, ilgili sürecin tamamlanmasına ve sonrasında ilgili mevzuatta öngörülen genel ve özel zamanaşımı sürelerine,
  • – Şirket ile aranızda akdedilen bir sözleşme bulunması hâlinde, sözleşme ilişkisinden doğabilecek uyuşmazlıklara ilişkin zamanaşımı sürelerine,
  • – İşe alım süreçleri açısından, başvurunuzun olumsuz sonuçlanması hâlinde başvurunun sonuçlandığı tarihten itibaren makul bir süreye; aday havuzuna alınmanıza ayrıca açık rıza vermeniz hâlinde ise bu rızada belirtilen veya Şirket’in aday havuzu politikalarında öngörülen süreye,
  • – Site’ye ve bilgi sistemlerine ilişkin işlem güvenliği kayıtları bakımından, bilgi güvenliği yükümlülükleri ve ilgili mevzuatta öngörülen saklama sürelerine

uygun olarak saklanmakta; bu sürelerin sona ermesini müteakip KVKK ve ilgili ikincil mevzuat ile Şirket’in Kişisel Veri Saklama ve İmha Politikası uyarınca silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8. KVKK Kapsamındaki Haklarınız ve Başvuru Yolları

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

  • – Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • – Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • – Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • – Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • – Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • – KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • – Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
  • – İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • – Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İlgili kişi, Şirket’e sağladığı kişisel verilerin doğru ve güncel olmasından sorumludur. Bu kapsamda, bilgilerinizde değişiklik olması hâlinde bunları güncellemeniz, haklarınızı etkin kullanabilmeniz ve Şirket’in yükümlülüklerini yerine getirebilmesi açısından önem taşımaktadır.

Başvurularınızı, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

  • – Yazılı ve ıslak imzalı dilekçe ile “Emirgazi Mahallesi No:1 Kahramankazan / Ankara – Türkiye” adresine,
  • – Kimliğinizi tespit edebileceğimiz diğer yöntemler ve ileride Şirket tarafından duyurulabilecek başvuru kanalları üzerinden

Şirket’e iletebilirsiniz.
Başvurularınız, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde sonuçlandırılacak; yanıtlarımız yazılı veya elektronik ortamda tarafınıza iletilecektir. Başvurunuzun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret esas alınır.

9. Yürürlük ve Güncellemeler

Bu Aydınlatma Metni, Site’de yayımlandığı tarihte yürürlüğe girer.
Şirket, mevzuat ve veri işleme faaliyetlerindeki değişikliklere bağlı olarak bu metinde her zaman değişiklik yapma hakkını saklı tutar. Güncel metne her zaman Site üzerinden erişebilirsiniz.