Boss Yönetişim Hizmetleri Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket bünyesinde çalışan tüm stajyerlerimize ait özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, özlük dosyası oluşturma ve bağlı izleyen süreçlerle ilgili kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Veri Sorumlusuna İlişkin Bilgiler

Kanun uyarınca İstanbul Ticaret Sicil Müdürlüğü’nde kayıtlı 1800379183 vergi kimlik numaralı ve “Esentepe Mahallesi Büyükdere Cad. Astoria Sit. No: 127 B/8 Şişli/İstanbul” adresinde mukim Boss Yönetişim Hizmetleri Anonim Şirketi Veri Sorumlusu’dur.

2. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri

Veri Kategorisi	Tipler
Kimlik Bilgileri	Ad, Soy ad, Cinsiyet, Yaş, İmza, TCKN, Cinsiyet, Kimlik bilgileri, Ülke bilgisi, Kimlik üzerindeki diğer bilgiler
İletişim Bilgileri	Telefon numarası, E posta adresi, ikamet adresi
İşlem Güvenliği ve Risk Yönetimi	IP adresi bilgileri, iş bilgisayarına ilişkin takip sürecinde edinilen bilgiler, giriş çıkış kayıtları
Akademik Bilgiler	Son mezun olunan okulun adı ve mezuniyet belgesi
Fiziksel Mekan Güvenliği Verileriniz	CCTV kayıtları, Giriş çıkış saatleri
Ceza Mahkumiyeti	Adli sicil kaydı
Diğer Bilgileriniz	Askerlik durum bilgisi

3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet

Şirket olarak kişisel verilerinizi otomatik yollarla ve/veya otomatik bir veri kayıt sisteminin parçası olmak kaydı ile otomatik olmayan yöntemler marifetiyle ile toplamaktayız.

Temin Edildiği Faaliyetler

Veri Kategorisi	Temin Edildiği Faaliyet
Kimlik	• Staj başvurusu esnasında tarafınızca beyan edilen elektronik ve fiziki form, belge ve her türlü evrak, • Kariyer.net, Pera Kariyer, LinkedIn ve diğer işe alım aracılığı sağlayan alanlardan sizin kullandığınız ve Şirket’e aktarılmak üzere veri bildirimi yaptığınız elektronik formlar, • İşe alım esnasında kullanılan elektronik ve fiziki form, belge ve her türlü evrak, • İstihdam ilişkisi devam ettiği sürece kullanılan elektronik ve fiziki form, belge ve her türlü evrak.
İletişim	• Staj başvurusu esnasında tarafınızca beyan edilen elektronik ve fiziki form, belge ve her türlü evrak, • Kariyer.net, Pera Kariyer, LinkedIn ve diğer işe alım aracılığı sağlayan alanlardan sizin kullandığınız ve Şirket’e aktarılmak üzere veri bildirimi yaptığınız elektronik formlar, • İşe alım esnasında kullanılan elektronik ve fiziki form, belge ve her türlü evrak, • İstihdam ilişkisi devam ettiği sürece kullanılan elektronik ve fiziki form, belge ve her türlü evrak.
İşlem Güvenliği ve Risk Yönetimi	• Elektronik Sistemler
Akademik Bilgiler	• Staj başvurusu esnasında tarafınızca beyan edilen elektronik ve fiziki form, belge ve her türlü evrak, • Kariyer.net, Pera Kariyer, LinkedIn ve diğer işe alım aracılığı sağlayan alanlardan sizin kullandığınız ve Şirket’e aktarılmak üzere veri bildirimi yaptığınız elektronik formlar, • İşe alım esnasında kullanılan elektronik ve fiziki form, belge ve her türlü evrak, • İstihdam ilişkisi devam ettiği sürece kullanılan elektronik ve fiziki form, belge ve her türlü evrak.
Fiziksel Mekan Güvenliği Verileriniz	• CCTV
Diğer Bilgileriniz	• İstihdam ilişkisi devam ettiği sürece kullanılan elektronik ve fiziki form, belge ve her türlü evrak
Ceza Mahkumiyeti	• İşe alım esnasında kullanılan elektronik ve fiziki form, belge ve her türlü evrak.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Şirket olarak kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda; Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

Veri	İşlenme Amaçları	Hukuki Sebep
Kimlik	• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek, • 6331 sayılı İş Sağlığı ve Güvenliği Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek, • Gerektiğinde ilgili/yetkili kamu kurum ve kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgileri sağlamak, • İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak, • Çalışanların kişisel gelişimini ve yeteneklerini geliştirici eğitim, seminer vb. faaliyetlerin yürütülmesini sürdürmek, • Performans ve üretkenlik ölçümlerinin analizlerini yapmak, performans raporlarını hazırlamak ve buna bağlı olarak performans artışını sağlamak, • İşyeri kariyer ve başarı planlarının oluşumunu sağlamak ve bu süreçleri yürütmek, • İşyerinde çalışan memnuniyetini ve ihtiyaçlarınızı karşılamak, • İşyerindeki güvenlik önlemlerinin alınmasını sağlamak ve işyerindeki çalışma ortamının bozulmasını önlemek, • Acil durum yönetimi süreçlerinin yürütülmesi, • Denetim / etik faaliyetlerinin yürütülmesi, • Mesleki eğitim faaliyetlerinin yürütülmesi, • Hukuk işlerinin takibi ve yürütülmesi, • İş faaliyetlerinin ve iş sürekliliğinin yürütülmesi ve denetimi, • İş sağlığı / güvenliği faaliyetlerinin yürütülmesi, • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, • Organizasyon ve etkinlik yönetimi.	KVKK m. 5/2-c-ç-f; • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
İletişim	• İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak, • Organizasyon ve etkinlik yönetimi, • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, • İş Faaliyetlerinin Yürütülmesi / Denetimi, • İletişim Faaliyetlerinin Yürütülmesi, • Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, • Yasal olarak 18 yaşın altından küçük olmanız halinde velilerinizle iletişime geçilmesi.	KVKK m. 5/2-c-ç-f; • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
İşlem Güvenliği ve Risk Yönetimi	• Gerektiğinde ilgili/yetkili kamu kurum ve kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgileri sağlamak, • Bilgi güvenliği süreçlerinin yürütülmesi, • İş / Denetim Faaliyetlerinin Yürütülmesi, • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, • Erişim Yetkilerinin Yürütülmesi.	KVKK m. 5/2-f; • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Akademik Bilgiler	• İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak, • İşyeri kariyer ve başarı planlarının oluşumunu sağlamak ve bu süreçleri yürütmek.	KVKK m. 5/2-f; • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Fiziksel Mekan Güvenliği Verileriniz	• Gerektiğinde ilgili/yetkili kamu kurum ve kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgileri sağlamak, • Fiziksel mekân güvenliğinin temini.	KVKK m. 5/2-f; • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Diğer Bilgileriniz	• İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak, • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini.	KVKK m. 5/2-f; • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Ceza Mahkumiyeti	• Gerektiğinde ilgili/yetkili kamu kurum ve kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgileri sağlamak, • İş yeri güvenliğini sağlamak.	KVKK m. 6/3-a; • İlgili kişinin açık rızasının olması.

5. Kişisel Verilerin Aktarılması

Aktarılan Kişi/Kuruluşlar	Aktarım Amaçları	Hukuki Sebep
İnsan Kaynakları ve şirketler arası koordinasyonun sağlanabilmesi amacıyla Şirket’in bağlı olduğu diğer grup şirketler.	İnsan Kaynakları yapılanmasının koordinasyonunun sağlanması Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Grup şirketler arası projelerin yürütülmesi Grup şirketlerin bağlı olduğu prosedürlerin işletilmesi	KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması
Yurt dışı merkezli platformlar (iletişim ve süreç yönetimi süreçlerinde kullanılan ve merkezi yurt dışında bulunan Outlook, Google Mail, One Drive, Atlassian Servers, Microsfot Lists platformları vb.)	Tarafınıza ait bilgilerin dijital ortamda muhafazasının sağlanması Şirket içi düzenlemeler uyarınca Şirket içerisindeki arşiv kayıtlarının tutulabilmesi	KVKK 9/1 atfıyla; Açık rızanız alınmak koşulu ile ilgili verilerin aktarımı sağlanacaktır.
Şirket bünyesinde kullanılan yurt içinde merkezi bulunan informasoft, bordromat vb. programlar ile departmanlar arasında kullanılan güvenlikli klasörler.	Tarafınıza ait bilgilerin dijital ortamda muhafazasının sağlanması Şirket içi düzenlemeler uyarınca Şirket içerisindeki arşiv kayıtlarının tutulabilmesi Departmanlar arasında koordinasyonun sağlanması ile iş süreçlerinin yürütülmesinin sağlanması	KVKK 8/2-a atfıyla; İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerine	Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki işlem süreçlerinin işletilmesi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini	KVKK 8/2-a atfıyla; Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması
Grup şirketlerinin tümü dahil olmak üzere şirket içerisinde gerekmesi halinde diğer departmanlara	İnsan Kaynakları Süreçlerinin Planlanması Yetkili Kişi, Kurum ve Kuruluşlara Bilgi verilmesi Eğitim Faaliyetlerinin Yürütülmesi Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi Veri Sorumlusu Operasyonlarının Güvenliğinin Temini Fiziksel Mekân Güvenliğinin Temini Organizasyon ve Etkinlik Yönetimi Finans, ve muhasebe süreçlerine dair işlemlerin yürütülmesi	KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması

6. İlgili Kişi Hakları

Dilediğiniz zaman Şirket’e başvurarak; Kanun’un 11. maddesinden doğan:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.boss.com.tr adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

• Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak This email address is being protected from spambots. You need JavaScript enabled to view it. adresine başvurunuzu e-posta yoluyla göndererek;
• başvuru formunu doldurarak ıslak imzalı şekilde “Esentepe Mahallesi Büyükdere Cad. Astoria Sit. No: 127 B/8 Şişli/İstanbul” adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvuru yaparak;
• Tarafınızca Dernek’e bildirilen ve Şirket sistemine kaydedilen e-posta adresini kullanarak This email address is being protected from spambots. You need JavaScript enabled to view it. adresine e-posta göndererek.

Şirket; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Dernek tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Şirket tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.

AÇIK RIZA BEYANI – KİŞİSEL VERİLERİN YURT DIŞI AKTARIMINA İLİŞKİN

Teslim almış bulunduğum Stajyerlere İlişkin Özlük Dosyası Oluşturma Süreçleri Kapsamında Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni’ni okuduğumu, kişisel verilerimin aydınlatma metninde belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak 6698 sayılı Kişisel Verileri Koruma Kanunu’nun (“Kanun”) madde 9/1 fıkrasında belirtilen kişisel verilerin yurt dışına aktarılmasına ilişkin ilgilisinin açık rızası bulunması hukuki sebebine dayalı olarak otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve veri güvenliğine yönelik alınması her türlü teknik ve idari tedbir tatbik edilerek Dernek bünyesindeki yetkili birim üyeleri ve yöneticileri tarafından aktarıma yönelik bilgilendirildiğimi ve Kanun’un 11. Maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde aydınlatıldığımı ve verdiğim açık rızayı dilediğim zaman geri alabileceğim yönünde açıkça bilgilendirildiğimi kabul ve beyan ederim.

Aydınlatma metninde belirtilen usul ve esaslar ile ilkeler doğrultusunda ilgili amaçlarla sınırlı kalmak kaydıyla; aydınlatma metninde belirtilen kişisel verilerimin Şirket tarafından aydınlatma metninde belirtilen işleme amaçlarıyla sınırlı ve ölçülü olmak üzere yurt dışı merkezli platformlar (iletişim ve süreç yönetimi süreçlerinde kullanılan ve merkezi yurt dışında bulunan Outlook, Google Mail, One Drive, Atlassian Servers, Microsoft Lists platformları vb.) kullanılmak suretiyle aktarıma konu edileceğine açık rıza gösterdiğimi kabul ve beyan ederim.

AÇIK RIZA BEYANI – ADLİ SİCİL KAYDI MUHAFAZASINA İLİŞKİN

Teslim almış bulunduğum Stajyerlere İlişkin Özlük Dosyası Oluşturma Süreçleri Kapsamında Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni’ni okuduğumu, Adli sicil kaydı tipindeki kişisel verilerimin aydınlatma metninde belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak 6698 sayılı Kişisel Verileri Koruma Kanunu’nun (“Kanun”) madde 6/2 fıkrasında belirtilen özel nitelikli kişisel verilerin işlenmesine ilişkin ilgilisinin açık rızası bulunması hukuki sebebine dayalı olarak otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve veri güvenliğine yönelik alınması her türlü teknik ve idari tedbir tatbik edilerek Şirket bünyesindeki yetkili birim çalışanları ve yöneticileri tarafından işlenmesine yönelik bilgilendirildiğimi ve Kanun’un 11. Maddesinde sayılan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde aydınlatıldığımı ve verdiğim açık rızayı dilediğim zaman geri alabileceğim yönünde açıkça bilgilendirildiğimi kabul ve beyan ederim.