Hilal Yazılım Bilgi Teknolojileri Ltd. Şti. (Bundan sonra “Hilal Yazılım” olarak anılacaktır) olarak “Veri İşleyen” sıfatıyla, kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca sizleri bilgilendirmek isteriz.
Bu bilgilendirme metni ile amacımız; kişisel verilerinizin işlenme amaçları, hukuki nedenleri ve haklarınız konularında sizi bilgilendirmektir.
a) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
b) Özel Nitelikli Kişel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
c) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
d) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
e) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
f) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
g) İlgili kişi: Kişisel verisi işlenen gerçek kişidir.
h) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Burada veri sorumluları Hilal Yazılım uygulamalarını kullanan Ortak Sağlık ve Güvenlik Birimleri, Bireysel çalışan İş Güvenliği Uzmanları, bireysel çalışan işyeri hekimleri, İş güvenliği uzmanı ya da işyeri hekimi istihdam eden firmalardır.
i) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Çalışanların İş sağlığı ve güvenliği mevzuatının gerektirdiği işlemlerin yapılması için gerekli olan kişisel veri işlenmektedir. Kişisel Verileri Koruma Kanun’un aşağıda belirtilen maddelerinde sayılan ilkelere dayanarak kişisel verilerin işlenmesinde çalışanların açık rızası aranmamaktadır.
İşyerinde iş kazası ve meslek hastalıklarının önlenmesi , çalışanların sağlık ve güvenlik açısından iyilik halinin en iyi seviyede tutulması hususlarında iş sağlığı ve güvenliği mevzuatına göre birinci derece sorumlu tutulan işverenlerin yükümlülüklerini yerine getirebilmesi amacıyla:
Kişisel veriler, işlenme amaçlarının gerektirdiği süreler boyunca saklanmaktadır. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerinizin üçüncü kişiler ile paylaşılması tamamen iş sağlığı ve güvenliği hizmetlerinin yürütülmesi ile sınırlı olup veri paylaşımı yapılan kurumlardan kesinlikle kazanç sağlanmamaktadır. Bu kapsamda kişisel verileriniz aşağıda belirtilen kurumlarla, yapılan işlemin amacıyla sınırlı olmak üzere, paylaşılmaktadır:
Hilal Yazılım, kişisel verilerinizin Kanun’a uygun olarak toplanmasını, saklanmasını, paylaşılmasını ve gizliliğinin sağlanmasını temin etmek amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.
Kişisel verileriniz yalnızca T.C. devleti sınırlarında işlenmekte ve saklanmaktadır.
Otomasyon Sistemi, veri güvenliği için aşağıdaki özelliklere sahip olup bu özelliklerin korunması ve teknolojik gelişmelere uygun olarak iyileştirilmesi Hilal Yazılımın yükümlülüğündedir.
Erişilebilirlik: bilginin yetkisi olan kişiler tarafından, gerektiği zaman ulaşılabilir olmasıdır.
Gizlilik: bilginin sadece yetkisi olan kişiler tarafından erişilmesi, yetkisiz kişilerin eline geçmemesi ve yetkisiz kişiler tarafından görülmemesidir.
Kimlik Doğrulama: Hizmet alan kişinin, uygulamanın gerçekten o kişi olduğunun tespitidir. E-posta adresi ve parola ile kimlik doğrulama işlemleri yapılmaktadır.
Kriptolama: Kişisel bilgilerin ve parola bilgilerinin sunucuda kriptolama yapılarak tutulmasıdır. Kişilerin cinsiyet, doğum tarihi, kan gurubu, medeni durumu, çalıştığı bölüm, işteki konumu, yaptığı iş ve cep telefonu bilgileri sunucuda kriptolanarak depolanmaktadır.
Loglama: log tutma, tüm işlemlere ait kayıtların IP adresi ile birlikte tutulmasıdır. Log kayıtlarının tutarlılığı inkar edilemezlik, hesap verilebilirlik prensibinin sağlıklı olarak sürdürülmesi için çok önemlidir.
SSL Sertifikası (Secure Sockets Layer): site adreslerinin doğruluğunu kontrol eden, iki nokta arasındaki veri iletişimini şifreli kanal üzerinden yaparak güvenli bir şekilde iletilmesini sağlayan SSL Sertifikası bulunmaktadır.
Şifreleme: Yedeklerin alındığı disklerde donanım şifrelemeye sahip 256 bit parola koruması bulunup istenmeyen kişilerin erişimine imkan verilmemektedir.
Yedekleme: Bilgilerin güvenliği için Hilal Yazılım sunucuları anlık yedeklenmekte, ayrıca günlük olarak farklı fiziksel adrese yedeklenmektedir.
Yetki Kontrolü: Kullanıcıların sadece sistem yöneticilerinin belirlemiş olduğu işlemleri görüntülemesi, düzenleyebilmesi, kaydetmesi ve silmesi, roller ve bu rollere bağlı yetkilerle sınırlandırılmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır
Kişisel veri sahipleri olarak, kişisel verilerinizin işlenmesine dair haklarınızı, Şirketimize yapacağınız bir taleple kullanabilirsiniz. Haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle iletmeniz durumunda; talebin niteliğine göre talebiniz en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır.
Başvurunuzda;
Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek Abdurrahmangazi mah. Ebubekir cad. Kalan İş Merkezi No:34/7 Sancaktepe - İstanbul adresine iletebilirsiniz.
E-posta yoluyla yapmak istediğiniz başvurularınızı isgtakibi@gmail.com e-posta adresine yapabilirsiniz.
KEP yoluyla yapmak istediğiniz başvurularınızı hilalyazilim@hs01.kep.tr adresimize yapabilirsiniz.
Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza iletilmesi gerekmektedir.
İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, kanuni haklarımızı saklı tuttuğuğumuzu beyan ederiz. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.
Hilal Yazılım Bilgi Teknolojileri Ltd. Şti.