KVKK aydınlatma metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla PBC Teknoloji Sanayi ve Ticaret A.Ş. (“PBC Teknoloji”) tarafından hazırlanmıştır. Metin, www.pbc-tech.com internet sitesi üzerinden toplanan kişisel verileri kapsar.

Adres: Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul 2A No: 402, Pendik / İstanbul. E-posta: info@pbc-tech.com. KEP adresi: pbcteknoloji@hs01.kep.tr.

2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

• İletişim ve ön değerlendirme formu. Ad soyad, kuruluş, görev, e-posta adresi, telefon numarası ve mesaj içeriği. Amaç: talebinizin değerlendirilmesi, tarafınıza dönüş yapılması ve talep edilmesi hâlinde teklif hazırlanması. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c) ve veri sorumlusunun ticari taleplerin yanıtlanmasına ilişkin meşru menfaati (m. 5/2-f).
• Bülten formu. E-posta adresi. Amaç: kurumsal bültenin gönderilmesi. Hukuki sebep: açık rızanız (m. 5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• İnternet sitesi analitiği. Çevrimiçi tanımlayıcılar, IP adresinden türetilen yaklaşık konum, cihaz ve tarayıcı bilgileri ile görüntülenen sayfalar. Amaç: internet sitesinin kullanımının ölçülmesi. Hukuki sebep: çerez bandında verdiğiniz açık rıza (m. 5/1). Analitiği açmadığınız sürece bu amaçla veri toplanmaz. Ayrıntılar için Çerez Politikası’na bakınız.
• Teknik veriler. IP adresi ve erişim kayıtları, internet sitesinin sunulması ve güvenliğinin sağlanması için barındırma hizmeti sağlayıcısı tarafından işlenir. Hukuki sebep: veri sorumlusunun meşru menfaati (m. 5/2-f).

İş başvuruları 3. bölümde ayrıca açıklanmıştır.

3. Çalışan adayları

Kariyer sayfası üzerinden başvurduğunuzda PBC Teknoloji; ad soyad, e-posta adresi, telefon numarası, başvurulan pozisyon, paylaşmanız hâlinde LinkedIn profil adresi, özgeçmiş ve ön yazı bilgilerinizi işler. Amaç: başvurunuzun değerlendirilmesi ve sizinle iletişime geçilmesi. Hukuki sebep: bir iş sözleşmesinin kurulmasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve veri sorumlusunun işe alım süreçlerine ilişkin meşru menfaati (m. 5/2-f).

Özgeçmişinizde ve ön yazınızda özel nitelikli kişisel verilere (örneğin sağlık bilgisi, din, siyasi görüş, sendika üyeliği, ceza mahkûmiyeti) yer vermemenizi rica ederiz. Bu veriler değerlendirme için gerekli değildir.

İstihdamla sonuçlanmayan başvurular, 6. bölümde belirtilen saklama süresinin sonunda silinir. PBC Teknoloji başvurunuzu ileride açılacak pozisyonlar için saklamak isterse açık rızanızı ayrıca talep eder.

4. Toplama yöntemi

Kişisel veriler, internet sitesinde doldurduğunuz formlar ve rıza vermeniz hâlinde analitik çerezler aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Form gönderimleri e-posta yoluyla şirket posta kutusuna iletilir.

5. Aktarım yapılan taraflar

• Microsoft. İnternet sitesi Microsoft Azure üzerinde barındırılır; form gönderimleri Microsoft Azure ve Microsoft 365 aracılığıyla iletilir. Microsoft, hizmet sağlayıcı (veri işleyen) sıfatıyla hareket eder. Bu amaçla kullanılan sunucular Türkiye dışında, Avrupa Birliği’nde bulunmaktadır.
• Google. Analitiği kabul etmeniz hâlinde kullanım verileri Google’a (Google Analytics) iletilir. İletişim sayfasındaki haritayı görüntülemeyi seçmeniz hâlinde IP adresiniz Google’a (Google Haritalar) iletilir. Google’ın sunucuları Türkiye dışında bulunmaktadır.
• Yetkili kamu kurumları. Mevzuatın gerektirdiği hâllerde veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Kişisel veriler satılmaz ve üçüncü kişilerle kendi pazarlama faaliyetleri için paylaşılmaz.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

İletişim formu üzerinden iletilen talepler, son yazışma tarihinden itibaren iki yıl süreyle saklanır. İstihdamla sonuçlanmayan iş başvuruları, başvuru tarihinden itibaren altı ay süreyle saklanır. Bülten için verilen e-posta adresleri, abonelikten ayrılana kadar saklanır. Mevzuatın daha uzun bir süre öngördüğü hâllerde yasal süre uygulanır.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde verilerin düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Taleplerinizi; yukarıdaki adrese yazılı olarak, pbcteknoloji@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza veya mobil imza ile ya da PBC Teknoloji’ye daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden info@pbc-tech.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunun Türkçe yapılması ve ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, iletişim bilgileri ve talep konusunu içermesi gerekir.

Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

1. Data controller

This notice is given by PBC Teknoloji Sanayi ve Ticaret A.Ş. (“PBC Technology”), as data controller, under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”). It covers personal data collected through www.pbc-tech.com.

Address: Sanayi Mahallesi, Teknopark Bulvarı, Teknopark İstanbul 2A No: 402, Pendik / İstanbul. Email: info@pbc-tech.com. Registered electronic mail (KEP): pbcteknoloji@hs01.kep.tr.

2. Personal data processed, purposes and legal grounds

• Contact and assessment request form. Full name, organization, job title, email address, phone number and the content of your message. Purpose: to assess your request, reply to you and prepare an offer where one is requested. Legal ground: processing is necessary for the establishment of a contract (KVKK Art. 5/2-c) and for the legitimate interests of the data controller in answering business enquiries (Art. 5/2-f).
• Newsletter form. Email address. Purpose: to send the company newsletter. Legal ground: your explicit consent (Art. 5/1), which you can withdraw at any time.
• Website analytics. Online identifiers, approximate location derived from the IP address, device and browser information and the pages viewed. Purpose: to measure how the website is used. Legal ground: your explicit consent given in the cookie banner (Art. 5/1). Nothing is collected for this purpose unless you switch analytics on. See the Cookie policy.
• Technical data. IP address and request records are processed by the hosting provider to deliver the website and keep it secure. Legal ground: legitimate interests of the data controller (Art. 5/2-f).

Job applications are covered separately in section 3.

3. Job applicants

When you apply through the careers page, PBC Technology processes your full name, email address, phone number, the position applied for, your LinkedIn profile address if you give it, your CV and your cover letter. Purpose: to assess your application and contact you about it. Legal ground: processing is necessary for the establishment of an employment contract (Art. 5/2-c) and for the legitimate interests of the data controller in recruitment (Art. 5/2-f).

Please do not include special categories of personal data in your CV or cover letter (for example health data, religion, political opinions, trade-union membership or criminal convictions). Such data is not needed for the assessment.

Applications that do not lead to employment are deleted at the end of the retention period in section 6. If PBC Technology wishes to keep your application for future vacancies, it will ask for your explicit consent separately.

4. Method of collection

Personal data is collected electronically, by partly automated means: through the forms you fill in on the website and, if you consent, through analytics cookies. Form submissions are delivered to the company mailbox by email.

5. Recipients and transfers

• Microsoft. The website is hosted on Microsoft Azure and form submissions are delivered through Microsoft Azure and Microsoft 365. Microsoft acts as a service provider (data processor). Its servers used for this purpose are located outside Türkiye, in the European Union.
• Google. If you accept analytics, usage data is sent to Google (Google Analytics). If you choose to display the map on the contact page, your IP address is sent to Google (Google Maps). Google’s servers are located outside Türkiye.
• Authorized public bodies. Where the law requires it, data may be shared with authorized public institutions.

Personal data is not sold and is not shared with third parties for their own marketing.

6. Retention

Personal data is kept only for as long as the purpose requires and is then deleted, destroyed or anonymized.

Enquiries sent through the contact form are kept for two years from the last correspondence. Job applications that do not lead to employment are kept for six months from the date of application. Newsletter email addresses are kept until you unsubscribe. Where the law requires a longer period, the statutory period applies.

7. Your rights

Under Article 11 of the KVKK you have the right to:

• learn whether your personal data is processed;
• request information about the processing;
• learn the purpose of the processing and whether the data is used for that purpose;
• know the third parties, in Türkiye or abroad, to whom the data is transferred;
• request correction of incomplete or inaccurate data;
• request erasure or destruction of the data under the conditions in Article 7;
• request that corrections, erasure or destruction be notified to third parties to whom the data was transferred;
• object to a result against you that arises from analysis solely by automated systems;
• claim compensation for damage caused by unlawful processing.

8. How to make a request

You can send your request to PBC Technology in writing to the address above, by registered electronic mail (KEP) to pbcteknoloji@hs01.kep.tr, with a secure electronic or mobile signature, or from the email address you previously gave to PBC Technology and that is on record, to info@pbc-tech.com. Under the applicable communiqué, requests must be made in Turkish and must include your name, signature where applicable, Turkish ID number (or nationality and passport number for foreign nationals), address, contact details and the subject of the request.

Requests are answered free of charge within thirty days at the latest. If answering involves an additional cost, the fee set by the Personal Data Protection Board may be charged. If your request is rejected, you find the answer insufficient or you receive no answer in time, you may lodge a complaint with the Personal Data Protection Board.