📋 İşlenen Kişisel Veri Kategorileri
👤 Kimlik
Ad-soyad, TC kimlik no, doğum tarihi
📞 İletişim
Telefon, e-posta, adres, acil durum kişisi
💼 Özlük
Pozisyon, departman, sicil no, işe giriş-çıkış
💰 Finansal
IBAN, SGK numarası
⚕️ Sağlık (Özel Nitelikli)
Kan grubu, sağlık raporları — KVKK m.6 uyarınca açık rıza zorunlu
🎯 İşleme Amaçları (KVKK m.5)
- İş sözleşmesinin kurulması ve ifası (TBK m.393 vd.)
- SGK, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi
- İş sağlığı ve güvenliği kapsamında sağlık taraması (6331 sayılı kanun)
- Müşteri ilişkilerinin yürütülmesi, sipariş ve teslimat süreçleri
- Tedarikçi değerlendirme ve denetim faaliyetleri
- Hukuk işleri ve dava takibi
- İç denetim ve risk yönetimi
🔒 Güvenlik Tedbirleri (KVKK m.12)
Kişisel verileriniz bankacılık seviyesinde korunmaktadır.
- Özel nitelikli veriler AES-256-CBC ile şifreli saklanır
- Yüklenen tüm dosyalar AES-256-GCM ile şifreli (anonim dizinde)
- Sisteme giriş 2 faktörlü kimlik doğrulama (2FA) ile korunur
- Bot saldırılarına karşı CAPTCHA
- 5 başarısız giriş denemesinde otomatik 15 dakika kilit
- Her erişim, indirme ve değişiklik kayıt altında
- Yetkilendirme tablosu (ACL) ile satır seviyesi erişim kontrolü
- Düzenli yedekleme ve felaket kurtarma planı
📤 Aktarılan Üçüncü Taraflar
- Yetkili kamu kurumları: SGK, Maliye, Mahkemeler (yasal yükümlülük)
- İş ortakları: Müşteri ve tedarikçilere minimum gerekli bilgi
- Hizmet sağlayıcıları: Bulut depolama, e-posta servisleri (veri işleyen sıfatıyla, sözleşme ile bağlı)
- İhracat müşterileri: AB / üçüncü ülkeler için KVKK Kurul kararı çerçevesinde
⏳ Saklama Süreleri
- Çalışan dosyaları: İş ilişkisi sona erdikten 10 yıl (TBK m.146)
- Mali kayıtlar: 10 yıl (TTK m.82)
- Müşteri/tedarikçi: İş ilişkisi sona erdikten 10 yıl
- Hukuk dosyaları: Davanın kesinleşmesinden 10 yıl
- Sistem log kayıtları: 2 yıl
⚖️ Veri Sahibinin Hakları (KVKK m.11)
Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme (unutulma hakkı)
- Otomatik sistemlerle analize itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramışsanız tazminat talep etme
📧 Başvuru için:
kvkk@areust.com
🍪 Çerez Politikası
Sistem, yalnızca oturum yönetimi ve "Bu cihazı 30 gün hatırla" için zorunlu çerezler kullanır. Pazarlama veya analitik çerezi kullanılmaz.
⚠️ Yetkisiz Erişim Uyarısı: Bu sistem yalnızca yetkili personel içindir.
Yetkisiz erişim Türk Ceza Kanunu m.243 uyarınca cezalandırılır.