Punch BBDO Reklamcılık ve İletişim Hizmetleri Ticaret Anonim Şirketi COVİD-19 Tedbirleri Kapsamında Aşı Kartı (Bilgisi), PCR Test Sonuçları ve HES Kodu Sorgulanması Hakkında Aydınlatma Metni
Kayıtlı ticari merkezi Vişnezade Mahallesi Süleyman Seba Cad. No:29-31 Beşiktaş/İstanbul adresinde faaliyet
gösteren, 0212 286 05 00 irtibat numaralı Punch Bbdo Reklamcılık ve İletişim Hizmetleri Ticaret Anonim
Şirketi (“PUNCH BBDO”) olarak 2709 sayılı Türkiye Cumhuriyeti Anayasası’nın 20. Maddesi ile korunan
ve temel insan kaynaklarından olan kişisel verilerin korunmasına verilen öneme binaen 6698 sayılı Kişisel
Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusuna ait yükümlülüklerden biri olarak
sayılan aydınlatma yükümlülüğünün yerine getirilmesi için Aydınlatma Yükümlülüğünün Yerine
Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, COVİD-19 pandemisinin
yayılmasının önüne geçilebilmesi, etkilerinin hafifletilebilmesi kapsamında Hayat Eve Sığar (“HES”)
kodunun, PCR test sonuçlarının, korona aşı bilgisi/kartı verilerinin işlenmesi esasları hakkında veri
ilgililerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun 10. Maddesinden doğan aydınlatma
yükümlülüğünün Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar
Hakkında Tebliğ’e uygun olarak yerine getirilebilmesi amacıyla işbu Aydınlatma Metni (“Aydınlatma
Metni”) Hazırlamıştır.
İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları ve Hukuki Nedenler
İŞLENEN KİŞİSEL VERİ | İŞLEME AMACI | HUKUKİ NEDENİ |
---|---|---|
Aşı Kartı Bilgisi, PCR Test Sonucu, HES Kodu (Sağlık Bakanlığı tarafından geliştirilen Hayat Eve Sığar kodu ile yalnızca kişinin COVİD-19 virüsü kapsamında hastalık riski taşıyıp taşımadığı bilgisi elde edilmekte ve işlenmektedir) | Şirketimize ait işyeri binalarında diğer ziyaretçiler ve işçiler bakımından sağlıklı bir iş ortamının sağlanması, Ziyaretçilerimiz ve işçilerimizin hastalık riski taşıyıp taşımadığının takip edilmesi, İş sağlığı ve güvenliğine ilişkin faaliyetlerinin planlanması ve icrası, Şirketin, faaliyetlerinin devamlılığının sağlanması kapsamında operasyonların ve çalışanların güvenliğinin sağlanması, | Kanunlarda açıkça öngörülmüş olması (kanundan kaynaklanan işverenin işçiyi gözetme borcu), Kişisel Verileri Koruma Kurulu’nun 28/09/2021 tarihli ve 2021/980 sayılı kararının KVKK’nun 28/1-(ç) maddesine yapılan gönderme ile aşı kartı ve PCR test sonucu bilgilerinin kanun kapsamından istisna tutulması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması. Hayat Eve Sığar (HES) kodu bakımından alınan açık rıza |
İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları ve Hukuki Nedenler
Kişisel Verilerin Toplanması
Şirketimiz bordrolu çalışanlarından alınan HES Kodu bilgileri, açık rızaları doğrultusunda bizzat kendileri tarafından süresiz kod olarak görevli çalışanlar vasıtası ile, PCR testi sonucu ile aşı kartı bilgileri Şirketimiz yetkili çalışanları tarafından, internet aracılığıyla yazılı, sözlü veya elektronik şekilde otomatik ya da otomatik olmayan yollarla toplanmaktadır.
Kişisel Verilerin Saklanma Süresi
Şirketimiz, kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.
Kişisel Verilerin Aktarılması
KVKK madde 28/1-(ç) kapsamında PCR testi sonuçları ile aşı kartı vasıtasıyla elde edilen kişisel veriler kanun kapsamı dışında bırakıldığını yineleyerek, çalışanlarımızdan alınan HES kodu kapsamında toplanan ve işlenen sağlık verileri yukarıda yer verilen hukuki nedenler dahilinde ve işleme amaçlarıyla sınırlı olarak, KVKK’nun 8. Maddesinin Kanun’nun 6/3 hükmüne yaptığı gönderme ile kamu sağlığının koruması maksadıyla; iş sağlığı ve güvenliği süreçlerinin planlanması ve yürütülmesi kapsamında destek alınan iş sağlığı ve güvenliği firmalarına ve yasal yükümlülüklerimizi yerine getirmek maksadıyla yetkili kurum ve kuruluşlara aktarılmaktadır.
İşbu aydınlatma metnine konu kişisel veriler, PUNCHBBDO tarafından yurtdışına aktarımı yapılmamaktadır. İleride, yurtdışı aktarımının yapılacak olması halinde ancak KVKK’nun 9. Maddesinde belirtilen şartlar dahilinde hukuka uygun olarak yapılacaktır.
Veri İlgilisinin Hakları
KVKK'nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
haklarına sahipsiniz.
Kişisel verilerinizin KVKK madde 7'de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirket’ten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin veri sorumlusu sıfatıyla işverenlik için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.