Bu politika UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. ‘nin, Veri Sorumlusu olarak işlemekte olduğu kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uyumlu bir şekilde saklanması ve imhasını sağlamak için izlenecek yöntem ve ilkeleri düzenlemektir. Bu itibarla, Politika, “30224 Sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkındaki Yönetmelik” uyarınca faaliyet alanlarını düzenlemek amacıyla hazırlanmıştır.
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. yetkililerinin, çalışanlarının, paydaşlarının, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve üçüncü kişilerin işlenen tüm kişisel verileri hakkında bu politika uygulanır. Ayrıca, bu düzenlemede belirlenen usul ve esaslar Veri Sorumlusunun kişisel verileri işlemekte olduğu tüm elektronik olan ve elektronik olmayan ortamlarda geçerlidir.
7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu
9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete’de yayımlanan 7 Kasım 1982 tarihli ve 2709 sayılı Türkiye Cumhuriyeti Anayasası
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişi.
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. nin ticari ilişki içinde bulunduğu çalışanları, müşterileri, iş ortakları, hissedarları, yetkilileri, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri, işbirliği içinde çalıştığı kurumların çalışanları, üçüncü kişiler ve burada sayılanlarla sınırlı olmamak üzere diğer kişiler gibi kişisel verisi işlenen gerçek kişi.
Kişisel verisi işlenen gerçek kişi/kişiler
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş.; Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Kişinin sahip olduğu verinin işlenmesine kendi isteği ile ya da karşı taraftan gelen talep üzerine onay vermesi.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Şirketimizin iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri.
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. Periyodik İmha Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Kişisel Verileri Koruma Kurulu
Kişisel Verileri Koruma Kurumu
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. tarafından işlenen kişisel veriler, KVKK ve ilgili mevzuat uyarınca Işleme faaliyetinin her aşamasında KVKK’nın 4. Maddesinde belirlenen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar güdülerek, amaçla bağlantılı, sınırlı ve ölçülü biçimde kişisel verilerin işlenmesi” ilkeleri dikkate alınarak işlenmektedir.
Kişisel Verilerin İşlenmesine İlişkin Uyulacak İlkeler
Kanun'da sayılan istisnalar dışında, UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir.
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. tarafından KVK Kanunu 4, 5 ve 6. maddeye uygun olarak ve Yönetmelik’in 5’inci,7’nci, 9’uncu ve 10’uncu maddesi kapsamında düzenlenmesi ve aşağıda yer alan bilgileri içermesi zorunlu olan Kişisel Veri İşleme Envanteri’ne dayalı ve İşbu Politika’da belirtilen ilkelere uygun olarak ve gerçek kişilere ait kişisel verileri işlenmektedir. “30286 Sayılı Veri Sorumluları Sicili Hakkında Yönetmelik” uyarınca kişisel veri envanteri oluşturulmuştur. Bu veri envanterinde mevzuatta belirtilen düzenlemelere uygun olarak veri kategorileri, verinin kaynağı, veri işleme amaçları, veri işleme süreci, verilerin aktarıldığı alıcı grupları ve saklama süreleri yer almaktadır.
Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak,
Bu kapsamda, özel nitelikli kişisel verilere erişim yetkileri ve kısıtlamalar düzenlenmekle birlikte personele gerekli eğitimler verilmekte, bu personelin erişim yetkisi kapsam ve süreleri belirlenmekte, periyodik olarak denetimler yapılmakta ve gizlilik sözleşmeleri imzalanmaktadır. İlgili personelin işten ayrılması durumunda erişim yetkisi derhal kaldırılmaktadır.
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. nezdinde, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Şirketimizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel veriler işlenmektedir.
İşbu Politika ’da belirtilen amaçlar ve şartlar çerçevesinde, işlenen kişisel veri kategoriler Tablo-1 ve Tablo-2 de yer almaktadır.
|
Veri Konusu Kişi Grubu |
Açıklaması |
|
Çalışan Adayı |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş.’ ye herhangi bir şekilde iş başvurusunda bulunmuş ya da özgeçmiş bilgilerini UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş nin incelemesine sunmuş olan gerçek kişiler. |
|
Çalışan |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. de görev yapan şirket çalışanları. |
|
Hissedar/Ortak |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. nin hissedarı gerçek kişiler |
|
Müşteriler, İş Birliği İçinde Olduğu Kurumların Çalışanları, Hissedarları ve Yetkilileri |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. nin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda ( iş ortağı,mütahhit gibi ) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler |
|
Ziyaretçi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler. |
|
Aile Bireyleri ve Yakınları |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. tarafından yürütülen faaliyetler çerçevesinde bu politika kapsamında kişisel verileri işlenen veri sahiplerinin eş, çocuk ve yakınları |
|
Şirket Yetkilisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler. |
|
Stajyer |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş. a staj için başvuru yapmış öğrenciler |
|
Veri Katergorisi |
Kategori Detayı |
|
Kimlik Verisi |
Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; Ad-Soyad, T.C. Kimlik Numarası, Uyruk Bilgisi, Doğum Yeri, Doğum Tarihi, Cinsiyet, İşyeri Bilgisi, Sicil No., Vergi Numarası, Unvan, İmza,Ses kaydı, Biyografi vb. bilgiler ile Ehliyet, Mesleki Kimlik, Nüfus Cüzdanı ve Pasaport gibi belgeler |
|
İletişim Verisi |
Adres No, E-Posta Adresi, İletişim Adresi, Kayıtlı Elektronik Posta Adresi (KEP), Telefon No vb.,Konum |
|
Özlük Verisi |
Bordro Bilgileri, Disiplin Soruşturması, İşe Giriş Belgesi Kayıtları, |
|
Hukuki İşlem Verisi |
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler vb. |
|
Fiziksel Mekan Güvenliği Verisi |
Çalışan ve ziyaretçilerin, Kamera kayıtları vb.,Gerekli görüldüğünde ziyaretçi ad-soyad, |
|
İşlem Güvenliği Verisi |
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri vb. |
|
Muhasebe Finans Verisi |
Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri, Banka Hesap Bilgilerivb. |
|
Mesleki Deneyim Verisi |
Diploma bilgileri,Oda Kayıt Belgesi, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri vb. |
|
Görsel, işitsel Veri |
Eğitimler, Saha Çalışmaları ve Kurumsal İletişim Faaliyetleri Sırasında Edinilen Görsel ve Sesli Kayıtlar |
|
Sağlık Verisi |
Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri vb. |
|
Yaptırım Verisi |
Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler, Adli sicil kaydı vb. |
|
Aile Bireyleri ve Yakınları Verisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ve kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri (örn. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler |
|
Çalışan Adayı Verisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ye herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş’nin incelemesine açmış olan gerçek kişilerin verileri (İş başvuru verileri) |
|
Referans Verisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ye herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş nin incelemesine açmış olan gerçek kişilerin verileri (İş başvuru verileri) |
|
Talep Şikayet Verisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ye yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler |
|
Yan Hak ve Menfaat Verisi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş de görev yapan şiket çalışanlarının Yan Hak ve Menfaat Verileri |
|
Dijital İz Verisi |
Kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri grubudur. (Log) |
|
Görsel /İşitsel Veri |
Fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları |
|
Denetim ve Teftiş Verisi |
Şirketimizin operasyonel, finansal, suistimal ve uyum denetimi faaliyetlerinin yürütülmesine ilişkin işlenen kişisel veriler |
|
Özel Nitelikli Kişisel Veri |
Çalışanların sağlığı, ceza mahkumiyeti,parmak izi ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler |
|
İş Ortakları Verisi |
Sözleşmelerin Kurulması ve İçeriğine İlişkin Kişisel Veriler (Örn: Şirket Yetkilisi, Ad Soyad, imza sirküleri vb.) |
|
İş Başvuru Verisi |
Tarafımıza iletilmiş CV dökümanında yazılı tüm bilgiler sendika ,vakıf, dernek üyeliği vb. |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş tarafından KVK Kanunu’nun 5. maddesinin 2. fıkrasında ve 6. maddenin 3. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri Tablo-3 Veri İşleme Amaçları Tablosu’nda belirtildiği şekilde işlenmektedir.
|
Veri İşleme Amacı : Ana Faaliyet |
Veri İşleme Amacı : Alt Detay Faaliyet |
|
İnsan Kaynakları Politikaları ve Süreçlerinin Planlanması ve İcrası
|
Personel temin süreçlerinin yürütülmesi Çalışan adaylarının başvuru süreçlerinin yürütülmesi |
|
Stajyer ve/veya öğrenci temin, yerleştirilmesi ve operasyon süreçlerinin planlanması ve/veya icrası |
|
|
Çalışan özlük, yan hak ve menfaat süreçlerinin icrası Ücret yönetimi faaliyetlerinin icrası |
|
|
Eğitim faaliyetlerinin yürütülmesi |
|
|
Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi |
|
|
Görevlendirme süreçlerinin yürütülmesi |
|
|
İş sağlığı güvenliği faaliyetlerinin yürütülmesi |
|
|
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ve UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini |
Acil durum yönetimi süreçlerinin yürütülmesi |
|
Bilgi güvenliği süreçlerinin yürütülmesi |
|
|
Erişim yetkilerinin yürütülmesi |
|
|
Fiziksel mekan güvenliğinin temini |
|
|
İletişim faaliyetlerinin yürütülmesi |
|
|
Saklama ve arşiv faaliyetlerinin yürütülmesi |
|
|
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi |
|
|
Çalışma faaliyetlerinin kontrol ve denetim süreçlerinin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi |
Hukuk işlerinin takibi ve yürütülmesi |
|
Finans ve muhasebe işlerinin yürütülmesi |
|
|
Yönetim faaliyetlerinin yürütülmesi |
|
|
İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi |
|
|
İş faaliyetlerinin yürütülmesi / denetimi |
|
|
Sözleşme süreçlerinin yürütülmesi |
|
|
Faaliyetlerin mevzuata uygun yürütülmesi |
|
|
Satınalma süreçlerinin yürütülmesi |
|
|
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş KVKK’nın 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında ilgili kişileri aydınlatmaktadır. Bu kapsamda kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişilerin KVKK madde 11 kapsamında sahip olduğu hakları konusunda aydınlatma yapmaktadır.
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlamıştır. Aydınlatma beyanlarının veri sahiplerine sunulmasının ardından, UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş nin faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları hazırlanmıştır.
Veri sahiplerine yönelik hazırlanan açık rıza beyanlarında, KVKK’na dayanak olarak, veri sahiplerine kişisel verilerinin UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş tarafından işlenip işlenemeyeceğine dair seçim hakkı tanınmakta ve açık rıza temin edilememesi halinde, meydana gelebilecek sonuçlar hakkında bilgilendirmede bulunulmaktadır.
Kişisel verinin aktarılması kişisel veri sahibinin açık rızası ile gerçekleşecektir. Ancak, kişisel veri sahibinin açık rızasının bulunmadığı durumlarda aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
|
|
Tanım |
Veri Aktarım Amacı |
|
Müşteriler |
Sözleşme gerekliliklerinin yerine getirilmesi |
Sözleşme kapsamındaki yükümlülüklerin yerine getirilmesiyle sınırlı olarak |
|
Kanunen Yetkili Kamu Kurum ve Kuruluşları |
İlgili mevzuat hükümlerine göre UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş den bilgi ve belge almaya yetkili kamu kurum ve kuruluşları |
İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak |
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş iş faaliyetleri çerçevesinde Tablo-5’te verilen kayıt ortamlarında tutulan Kişisel Veriler, ilgili mevzuatta öngörülen, hukuka ve işleme amaçlarına uygun ve işbu prosedür Tablo-6’da belirtilmiş sürelerde güvenli bir şekilde saklanır.
|
Elektronik Ortamlar |
Elektronik Olmayan Ortamlar |
|
1- Yazılımlar 2- Güvenlik duvarı 3-Saldırı tespit ve engelleme sistemi 3-Antivirüs 4- Loglama 5- Bulut depolama sistemleri 6- Kişisel bilgisayarlar 7- Cep telefonları 8- Ortak Klasör sistemi 9- Optik diskler 10- Kamera kayıt sistemleri 11- Yazıcılar 12- Fotokopi makinaları 13- Tarayıcılar 14- Sunucular - Eposta Sunucusu
|
1- Manuel veri kayıt ortamları (dosyalar,dosya dolapları ) - Formlar,
|
Kişisel verilerin işlenme amacı sona ermiş, ilgili mevzuat ve UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş’nin belirlediği saklama sürelerinin de sonuna gelinmişse, kişisel veriler y alnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir.
Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda
UBM ULUSLARARASI BİRLEŞMİŞ MÜŞAVİRLER MÜŞAVİRLİK HİZMETLERİ A.Ş ye yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
|
Veri Katergorisi |
Saklama Süresi |
Yasal Dayanak |
İmha Süresi |
|
Çalışan Verileri (Kimlik,iletişim,özlük, mesleki deneyim, eğitim, yaptırım, aile bireyleri ve yakınları, referans, yan hak ve menfaat, fotoğraf,imza) |
İstihdam Süresi boyunca + 15 yıl |
4857 İş Kanunu 6331 İş sağlığı ve Güvenliği Kanunu 6098 Sayılı Türk Borçlar Kanunu 5510 Sayılı Sosyal Sigortalar ve Genel |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
İş Sağlığı ve Güvenliği Mevzuatı Kapsamında Toplanan Veriler (Örn: İşe giriş sağlık testleri, sağlık raporları, İSG Eğitimleri, İş Sağlığı ve Güvenliği faaliyetlerine ilişkin kayıtlar vb.) |
İstihdam Süresi boyunca + 15 yıl |
6331 Sayılı İş Sağlığı ve Güvenliği Kanunu, İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliği |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Çalışan Adayları Verileri Kimlik, iletişim ,mesleki deneyim, eğitim,yaptırım, Aile Bireyleri ve Yakınları , referans ,fotoğraf)
|
2 yıl |
4857 İş Kanunu
|
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Stajyer Verisi Kimlik, iletişim ,mesleki deneyim, eğitim, Aile Bireyleri ve Yakınları , referans ,fotoğraf) |
2 yıl |
3308 sayılı Mesleki Eğitim Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Muhasebe ve Finans Verileri Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b. |
10 yıl |
6102 Sayılı Türk Ticaret Kanunu, Kanun, 213 Sayılı Vergi Usul Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Hukuki İşlem Verisi |
10 yıl |
1136 Sayılı Avukatlık Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Şirketin Taraf Olduğu Sözleşmelerin Kurulması ve İçeriğine İlişkin Kişisel Veriler (Örn: Şirket Yetkilisi, Ad Soyad, imza sirküleri vb.) |
Sözleşmenin Sona Ermesine Müteakip 10 Yıl |
6102 sayılı Türk Ticaret Kanunu 6102 sayılı Türk Ticaret Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
E-posta ve şirket içi yazışmalar |
10 yıl |
4857 İş Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Ziyaretçi internet kullanımına yönelik log kayıtları |
2 yıl |
5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Çalışan erişim kısıtlamaları |
İstihdam Süresi boyunca +15 yıl |
4857 İş Kanunu |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
İşlem güvenliği, Dijital İz verisi; Şirket İnternet Ağının Kullanılması, İnternet Giriş ve Uzaktan Bağlantı esnasında İşlenen Trafik Bilgileri) |
2 yıl |
5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun |
Saklama süresinin bitimini takip eden 180 gün içinde |
|
Fiziksel Mekan Güvenliği Verisi; Kamera kayıtları, Giriş-Çıkış İmza Kayıtları, |
3 ay |
|
Saklama süresinin bitimini takip eden 180 gün içinde |
|
|
|
|
|
Not: UBM tarafından iş alınacak kurum ve kuruluşlara sunulacak çalışan adayına ait veriler işe kabul olmadığı takdirde saklama yapılmadan imha edilir.
UBM, müşavirlik ve mühendislik hizmetleri vermek üzere 1950 yılında Ankara’da kurulmuş, 1971 yılında limited şirket, 1988 yılında anonim şirket olmuştur. Merkez Ofisi Ankara'da olup Türkiye'nin çeşitli bölgelerinde 47 adet proje ve saha ofisi mevcuttur. UBM'nin ayrıca Gürcistan'da Merkez Ofisi Tiflis olmak üzere 3 adet proje ofisi bulunmaktadır.