Group R Global — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
grouprglobals.com, Group R Global Danışmanlık ve Ticaret Anonim Şirketi tarafından işletilen kurumsal sitedir. Şirket veri sorumlusudur. Bu sitede halka açık üyelik veya emlak ilanı hesabı açılmaz; giriş alanı görevlendirilmiş yetkililer içindir. Metin ziyaretçi, iletişim kuran kişi, yetkili kullanıcı, iş/ihale başvurusu sahibi ve KVKK başvurusu yapan kişilere yöneliktir.
1. Veri sorumlusu ve iletişim
Group R Global Danışmanlık ve Ticaret Anonim Şirketi
Cumhuriyet Mahallesi, Atatürk Caddesi, NO:11/2, Polatlı - Ankara
E-posta: yonetim@grouprglobals.com
KEP: grouprglobaldanismanlikveticanonimsirketi@hs01.kep.tr
2. İşlenen veriler ve toplama yolları
Site erişimi sırasında oturum tanımlayıcıları, erişim zamanı ve sunucu/güvenlik kayıtları; form doldurulduğunda kişinin verdiği kimlik, iletişim, talep ve ek belge bilgileri işlenir. Yetkili hesaplarında kullanıcı adı, ad-soyad, görev/erişim yetkisi, parola doğrulama kaydı ve güvenli cihaz bilgileri bulunur. İş başvurusunda eğitim, deneyim, ön yazı ve isteğe bağlı fotoğraf/CV/diploma; ihale başvurusunda firma/temsilci iletişimi, teklif ve ek belgeler alınır. KVKK başvurusunda vatandaşlık, gerekli kimlik/pasaport numarası, tebligat adresi, talep ve yanıt kayıtları alınır. Her ziyaretçiden bu bilgilerin tamamı istenmez.
Bilgiler web formları, yüklenen belgeler, yazışmalar ve site kullanımında oluşan teknik kayıtlardan elektronik olarak; yazılı başvurular ve eklerinden kayıt sistemi içinde otomatik olmayan yollarla toplanır. Başvuru eklerine gerekli olmayan üçüncü kişi bilgileri, sağlık/adli sicil belgeleri veya diğer özel nitelikli verileri eklemeyin.
3. Amaçlar ve hukuki sebepler
Yetkili erişimi ve görevlerin yürütülmesi için gerekli veriler, somut sözleşme/görev ilişkisi kapsamında Kanun m.5/2-c; güvenlik ve kötüye kullanımın önlenmesi için gerekli teknik kayıtlar hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f; hakların korunması için zorunlu kayıtlar m.5/2-e kapsamında değerlendirilir.
İş başvurusu, adayın talebiyle iş ilişkisinin kurulması için gerekli değerlendirme kapsamında m.5/2-c; teklif/ihale başvurusu ilgili sözleşmenin kurulması için gerekli işlemler kapsamında m.5/2-c ile yürütülür. İlerideki pozisyonlar için aday havuzu tercihi ayrıca ve isteğe bağlı alınır; mevcut başvuruyu buna bağlamayız. Ayrıntılı iş/ihale başvuru aydınlatması formda ayrıca gösterilir.
İletişim talebinin yanıtlanması somut talebin niteliğine göre m.5/2-c veya m.5/2-f; uyuşmazlık ve hakların korunması m.5/2-e; KVKK taleplerini alma, kimlik teyidi ve Kanun m.11–13 kapsamında değerlendirme m.5/2-ç kapsamında yürütülür. Bu metni okumak bütün işlemlere açık rıza vermek değildir.
EmlakTimi, Bordo Pazarlama ve Production Center'a geçiş bağlantıları hedef hizmetin kendi süreçlerine götürür; GRG yetkili geçişinde kimlik ve işlem rolü gerekli kapsamda paylaşılır. Hedef hizmetin kendi aydınlatması ayrıca geçerlidir.
4. Alıcılar ve aktarım
Barındırma hizmeti sağlayıcısı: Webhosting Bilişim Teknolojileri A.Ş. (Hosting.com.tr). İnternet sitesinin ve veri tabanının barındırılması, işletilmesi, yedeklenmesi ve hizmet kapsamında teknik destek ile güvenliğin sağlanması amacıyla ilgili kişisel veriler bu sağlayıcının altyapısında işlenir.
Harita hizmeti: Google Maps. Ziyaretçi “Haritayı Göster” seçeneğini açtığında, haritanın görüntülenmesi amacıyla tarayıcısı Google hizmetine bağlantı kurar. Bu bağlantıda IP adresi ve tarayıcı/cihaz bilgileri Google tarafından işlenebilir.
WhatsApp iletişimi: Ziyaretçi WhatsApp bağlantısını kullanarak şirketimize ulaşmayı seçtiğinde, iletişim WhatsApp hizmeti üzerinden yürütülür. Bu kanalda paylaşılan telefon numarası, profil bilgileri ve yazışma içeriği şirketin iletişim yetkililerince talebin yanıtlanması amacıyla işlenir. WhatsApp hizmetinin kendi veri işleme süreçleri ayrıca geçerlidir.
Şirket içinde yalnız görevleri gereği yetkilendirilmiş kişiler; iletişim taleplerinin yanıtlanması, kariyer başvurularının değerlendirilmesi ve KVKK başvurularının yönetilmesi için gerekli kayıtlara erişebilir.
Hukuken geçerli talepler ve mevzuattan doğan yükümlülükler kapsamında, gerekli kayıtlar yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir.
Yetkili kişiler yalnız görevleri için gerekli kayıtları görür. Hukuken geçerli taleplerde yetkili kamu/yargı mercileriyle zorunlu kayıtlar paylaşılabilir. Kamusal haber/proje içeriğinde yayımlanan gerçek kişi bilgileri ziyaretçiler tarafından görülebilir; yayından önce ilgili işleme şartı ayrıca değerlendirilir. İş ve KVKK başvuruları halka açık aramaya veya vitrine alınmaz.
Barındırma hizmeti sağlayıcısı Hosting.com.tr’nin şirketimize ilettiği destek yanıtına göre, hosting hizmetimiz kapsamındaki veriler ve yedekler Türkiye’de, İstanbul Mars Veri Merkezi altyapısında tutulmaktadır. Bu bilgi, barındırma hizmetinin veri ve yedek konumunu açıklamaktadır.
Google Maps haritası ziyaretçi tarafından açıldığında tarayıcı Google’a doğrudan bağlantı kurar. WhatsApp bağlantısının kullanılması halinde ziyaretçi WhatsApp hizmetine yönlendirilir. Bu dış hizmetler, sağlayıcılarının küresel altyapıları kapsamında Türkiye dışındaki sunucularda veri işlenmesine yol açabilir.
Sesli arama, ziyaretçinin mikrofon düğmesini kullanmasıyla tarayıcının ses tanıma hizmetini çalıştırır. İşleyiş kullanılan tarayıcıya göre değişebilir; ses tanıma işlemi dış hizmet altyapısında gerçekleştirilebilir. Site uygulaması ham ses kaydını kendi sunucusuna yüklemez; çözümlenen arama metni site arama sistemine iletilir.
Harita, WhatsApp ve sesli arama kullanımı, site içi iletişim formundan ayrı süreçlerdir. Ziyaretçi bu araçları kullanmadan site içi iletişim formuyla şirketimize ulaşabilir.
Yurt dışı aktarımı doğuran gerçek hizmetler için Kanun m.9 koşulları ayrıca sağlanmalıdır; düzenli aktarım bu metindeki genel bir ifade veya genel rıza ile meşrulaştırılmaz.
5. Çerezler, harita ve ses araçları
Site oturumu, CSRF ve yetkili güvenliği için gerekli tanımlayıcılar kullanılır. Yetkili güvenli cihaz kaydı mevcut akışta 90 günlük tanıma tercihiyle çalışır; bu tercih şirketin tüm veri kategorileri için saklama süresi değildir. Harita ziyaretçi açınca yüklenir. Sesli arama mikrofon düğmesine basınca tarayıcının tanıma servisini kullanır; arama API'sine çözümlenen metin iletilir. Site kodunda ham sesin sunucuya yüklenmesi yoktur. Tarayıcı/harita hizmetlerinin veri akışı ve sağlayıcıları yukarıdaki gerçek aktarım açıklamasıyla birlikte değerlendirilir.
Zorunlu olmayan analiz/reklam/takip devreye alınırsa ayrı amaç, sağlayıcı, süre ve hukuki sebep açıklanmalı; açık rıza gereken işlem tercih verilmeden çalıştırılmamalıdır. Bu sürüm, böyle bir takip hizmetinin etkin olduğu iddiasını içermez.
Ziyaretçi site tasarım ekranındaki metin ve görseller bu sürümde tarayıcı çalışma alanında hazırlanır; tasarım kaydı sunucuya gönderilmez. İndirme kişinin cihazına dosya kaydeder. Cihazda taslak saklama yalnız ilgili düğmeyle seçilirse yapılır; ortak cihazda kayıt silinebilir. Bu işlem, iş veya KVKK başvurusunun sunucuda kaydedilmesinden ayrıdır.
6. Saklama ve imha
Kariyer başvuruları ve özgeçmişler: Başvuru kapsamında iletilen kimlik, iletişim, eğitim, mesleki deneyim bilgileri ve başvuru belgeleri, başvuru tarihinden itibaren en fazla 1 yıl saklanır. İşe alınan adayların çalışan kayıtlarına aktarılan bilgileri, çalışanlar için geçerli saklama sürelerine tabi olur.
Site içi iletişim kayıtları: Ad-soyad, isteğe bağlı e-posta ve telefon bilgileri ile mesaj ve yanıt içerikleri, talebin sonuçlandırılmasından itibaren en fazla 1 yıl saklanır. Talebin yeni bir mesajla yeniden açılması halinde süre, talebin yeniden sonuçlandırıldığı tarihten itibaren hesaplanır.
KVKK başvuru kayıtları: Başvuru, inceleme, kimlik teyidi ve yanıt kayıtları, mevcut başvuru sisteminde başvurunun alındığı tarihten itibaren 730 gün saklanır.
Saklama ihtiyacı daha önce sona eren kayıtlar daha erken imha edilir. Yasal saklama yükümlülüğüne tabi olan veya bir hakkın tesisi, kullanılması ya da korunması için gerekli kayıtlar, ilgili hukuki sebebin gerektirdiği süre boyunca saklanır.
İşleme şartları sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kopyalar da ilgili yedek saklama ve imha düzeni kapsamında değerlendirilir.
İşleme şartları sona eren kayıtlar silinir, yok edilir veya gerçekten anonimleştirilir. Yedekler ve hizmet sağlayıcı kopyaları da tanımlı imha düzeniyle değerlendirilir. Yetkili hesabının kapanması hukuken saklanması gereken bütün kayıtların aynı anda silinmesi anlamına gelmez.
7. Haklar ve başvuru yolları
Kanun m.11 kapsamında işleme hakkında bilgi, amaç ve alıcıları öğrenme, eksik/yanlış verilerin düzeltilmesi, uygun şartlarda silme/yok etme, alıcılara bildirim, yalnız otomatik analizle aleyhinize doğan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesi haklarınızı kullanabilirsiniz.
Online KVKK başvuru formu, yazılı başvuru ve Tebliğdeki diğer yöntemler kullanılabilir. Kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya daha önce Şirkete bildirilmiş ve sistemde kayıtlı e-posta adresinden iletim yöntemleri korunur. Form kullanmak başvuru hakkının tek koşulu değildir; kimlik teyidi için gerekli ölçülü ek bilgi istenebilir. Talepler niteliğine göre en kısa sürede, en geç otuz gün içinde kural olarak ücretsiz yanıtlanır; mevzuattaki maliyet koşulları saklıdır. Nihai cevap yazılı veya elektronik olarak bildirilir; yalnız telefon görüşmesiyle tamamlanmış sayılmaz.
Şirkete özel ek açıklamalar
Lütfen iletişim ve kariyer başvuru formlarında, başvurunuzun değerlendirilmesi için gerekli olmayan kişisel bilgileri paylaşmayınız. Özellikle talep edilmedikçe kimlik belgesi kopyaları, sağlık bilgileri ve diğer hassas kişisel bilgileri göndermeyiniz.
Site içi iletişim formunda e-posta ve telefon bilgileri isteğe bağlıdır. Mesajınızın yanıtını, gönderim sonrasında verilen özel takip bağlantısından okuyabilirsiniz. Bu bağlantıya sahip olan kişiler yazışmanıza erişebileceğinden bağlantıyı başkalarıyla paylaşmayınız.
Kişisel verilerinize ilişkin hak taleplerinizi KVKK başvuru kanalları üzerinden iletebilirsiniz. Genel iletişim formu ile KVKK başvuru formu farklı amaçlarla kullanılmaktadır.