Punch BBDO Reklamcılık ve İletişim Hizmetleri Ticaret Anonim Şirketi COVİD-19 Tedbirleri Kapsamında Aşı Kartı (Bilgisi), PCR Test Sonuçları ve HES Kodu Sorgulanması Hakkında Aydınlatma Metni

Kayıtlı ticari merkezi Vişnezade Mahallesi Süleyman Seba Cad. No:29-31 Beşiktaş/İstanbul adresinde faaliyet

gösteren, 0212 286 05 00 irtibat numaralı Punch Bbdo Reklamcılık ve İletişim Hizmetleri Ticaret Anonim

Şirketi (“PUNCH BBDO”) olarak 2709 sayılı Türkiye Cumhuriyeti Anayasası’nın 20. Maddesi ile korunan

ve temel insan kaynaklarından olan kişisel verilerin korunmasına verilen öneme binaen 6698 sayılı Kişisel

Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusuna ait yükümlülüklerden biri olarak

sayılan aydınlatma yükümlülüğünün yerine getirilmesi için Aydınlatma Yükümlülüğünün Yerine

Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, COVİD-19 pandemisinin

yayılmasının önüne geçilebilmesi, etkilerinin hafifletilebilmesi kapsamında Hayat Eve Sığar (“HES”)

kodunun, PCR test sonuçlarının, korona aşı bilgisi/kartı verilerinin işlenmesi esasları hakkında veri

ilgililerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun 10. Maddesinden doğan aydınlatma

yükümlülüğünün Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar

Hakkında Tebliğ’e uygun olarak yerine getirilebilmesi amacıyla işbu Aydınlatma Metni (“Aydınlatma

Metni”) Hazırlamıştır.

İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları ve Hukuki Nedenler

İşlenen Kişisel Veriler, Kişisel Verilerin İşlenme Amaçları ve Hukuki Nedenler

Kişisel Verilerin Toplanması 

Şirketimiz bordrolu çalışanlarından alınan HES Kodu bilgileri, açık rızaları doğrultusunda bizzat kendileri tarafından süresiz kod olarak görevli çalışanlar vasıtası ile, PCR testi sonucu ile aşı kartı bilgileri Şirketimiz yetkili çalışanları tarafından, internet aracılığıyla yazılı, sözlü veya elektronik şekilde otomatik ya da otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerin Saklanma Süresi 

Şirketimiz, kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.

Kişisel Verilerin Aktarılması 

KVKK madde 28/1-(ç) kapsamında PCR testi sonuçları ile aşı kartı vasıtasıyla elde edilen kişisel veriler kanun kapsamı dışında bırakıldığını yineleyerek, çalışanlarımızdan alınan HES kodu kapsamında toplanan ve işlenen sağlık verileri yukarıda yer verilen hukuki nedenler dahilinde ve işleme amaçlarıyla sınırlı olarak,  KVKK’nun 8. Maddesinin Kanun’nun 6/3 hükmüne yaptığı gönderme ile kamu sağlığının koruması maksadıyla; iş sağlığı ve güvenliği süreçlerinin planlanması ve yürütülmesi kapsamında destek alınan iş sağlığı ve güvenliği firmalarına ve yasal yükümlülüklerimizi yerine getirmek maksadıyla yetkili kurum ve kuruluşlara aktarılmaktadır.

İşbu aydınlatma metnine konu kişisel veriler, PUNCHBBDO tarafından yurtdışına aktarımı yapılmamaktadır. İleride, yurtdışı aktarımının yapılacak olması halinde ancak KVKK’nun 9. Maddesinde belirtilen şartlar dahilinde hukuka uygun olarak yapılacaktır. 

Veri İlgilisinin Hakları

KVKK'nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili; 

• Şirket'in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenme,
• Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenme,
• Kişisel verilerin eksik veya yanlış işlendiğinin tespit edilmesi halinde düzeltilmesini ve bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

haklarına sahipsiniz.

Kişisel verilerinizin KVKK madde 7'de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirket’ten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin veri sorumlusu sıfatıyla işverenlik için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.