1. Amaç, Kapsam ve Veri Sorumlusu
“Suadiye Mah. Noter Sok. No:11-13 Kat:2 D:3 Kadıköy / İstanbul” adresinde mukim Bando Creative Studio Reklam A.Ş. (VKN: 1400578014) (“Ba’ndo” veya “Şirket”) olarak, kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, etkileşim içerisinde olduğumuz gerçek kişilere ait kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.
Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.
İşbu Genel Aydınlatma Metni; www.wearebando.com alan adlı internet sitemizi (“Site”) ziyaret etmeniz ve Site’de yayımlanan genel iletişim kanallarından bizimle temas kurmanız sırasında işlenen kişisel veriler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10. uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.
Genel bir çerçeve sunan bu metnin esaslı amacı şeffaflık ilkesine tam uyumluluğu sağlamaktır. İşe başvuru, iş geliştirme/teklif, sözleşme, müşteri, tedarikçi veya benzeri belirli süreçlere dâhil olmanız hâlinde, kişisel verilerin elde edildiği noktada ilgili sürece özgü aydınlatma metni ayrıca sunulur.
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
Kişisel verileriniz Ba’ndo tarafından doğrudan sözlü, yazılı veya elektronik olarak tarafınızdan iletilen bilgilerden, Şirket faaliyetleri kapsamında Site ve benzeri kullanılan uygulama ve yazılımlar vasıtasıyla toplanmakta; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
Site ve genel iletişim kanalları kapsamında başlıca işleme faaliyetleri aşağıdadır.
| Süreç | Kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|---|
| Site ziyareti ve bilgi güvenliği | IP adresi; erişim tarihi/saati; talep edilen sayfa/URL; cihaz, işletim sistemi ve tarayıcı bilgileri; hata, olay ve güvenlik kayıtları | Siteyi ve içerikleri sunmak; performans ve kullanılabilirliği sağlamak; sistem, ağ ve bilgi güvenliğini temin etmek; yetkisiz erişim ve kötüye kullanımı önlemek; hata ve olayları incelemek | KVKK m.5/2(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla Ba’ndo’nun siteyi güvenli işletmeye yönelik meşru menfaati. Somut bir kayıt için kanuni zorunluluk bulunduğunda m.5/2(a) ve/veya hukuki yükümlülük için m.5/2(ç). |
| Zorunlu çerezler ve tercih kaydı | Çerez/oturum kimliği, çerez tercihi, tercih tarihi ve teknik kayıtlar | Açıkça talep ettiğiniz site işlevlerini sağlamak; güvenlik ve oturum sürekliliğini temin etmek; çerez tercihlerinizi kaydetmek | İlgili çerezin işlevine göre KVKK m.5/2(c) ve/veya m.5/2(f). Ayrıntılar Çerez Bilgilendirme Metni ve Gizlilik’te açıklanır. |
| Genel iletişim | Ad-soyad; e-posta ve varsa telefon; mesaj, talep/şikâyet içeriği; mesleki/kurumsal bilgiler; e-posta imzası ve sizin ilettiğiniz ekler | İletişimi ve talebi almak, sınıflandırmak ve yanıtlamak; talebin ilgili birime yönlendirilmesi; iletişim kayıtlarının ve hukuki/operasyonel güvenliğin sağlanması | Talebin niteliğine göre KVKK m.5/2(f); bir sözleşmenin kurulması/ifasıyla doğrudan ilgiliyse m.5/2(c); bir hakkın tesisi, kullanılması veya korunması için gerekliyse m.5/2(e); hukuki yükümlülük varsa m.5/2(ç). |
| İş geliştirme ön teması | Ad-soyad; e-posta/telefon; kurum ve unvan; proje, brief, ihtiyaç, bütçe ve zamanlama bilgileri; yazışma, imza ve ekler | İhtiyacınızı değerlendirmek; ön görüşme yapmak; teklif ve sözleşme öncesi süreçleri yürütmek; iletişim ve iş geliştirme kayıtlarını yönetmek | KVKK m.5/2(c), m.5/2(f) ve gerektiğinde m.5/2(e). Sürecin ayrıntıları, Müşteri Adayı/İş Geliştirme Aydınlatma Metni ile ayrıca açıklanır. |
| Kariyer ön teması | Ad-soyad; iletişim; eğitim ve mesleki deneyim; özgeçmiş, portföy, referans ve başvuru içeriği | Başvuruyu almak ve ilgili işe alım sürecine yönlendirmek; adayla iletişim kurmak | Ayrıntılı hukuki sebepler, verilerin elde edilmesi sırasında sunulan Çalışan Adayı Aydınlatma Metni’nde açıklanır. KVKK m.5/2(f), m.5/2(c) ve m.5/2(e) uygulanabilir. |
Lütfen başvurunuzun veya talebinizin değerlendirilmesi için gerekli olmayan T.C. kimlik numarası, sağlık/engellilik bilgisi, din, mezhep, siyasi düşünce, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti, genetik veya biyometrik veri gibi özel nitelikli kişisel verileri ya da hassas bilgileri e-posta veya eklerinde göndermeyiniz.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda elde edilir:
-
Site’ye erişmeniz sırasında web sunucusu, güvenlik altyapısı, zorunlu çerezler ve izin verdiğiniz ölçüde diğer çerez/benzeri teknolojiler aracılığıyla otomatik olarak;
-
hello@wearebando.com, newbiz.ist@wearebando.com, newbiz.ldn@wearebando.com veya apply@wearebando.com adreslerine gönderdiğiniz e-postalar aracılığıyla doğrudan sizden;
-
İş geliştirme veya adaylık iletişiminde, sizin bilginiz dâhilinde yetkilendirdiğiniz kişi, referans veya temsil ettiğiniz kurum gibi üçüncü kişilerden.
Kişisel verileriniz sizden elde edilmemişse aydınlatma; verilerin elde edilmesinden itibaren makul süre içinde, sizinle iletişim kurulacaksa ilk iletişim sırasında veya veriler aktarılacaksa en geç ilk aktarım anında yerine getirilir.
4. Çerezler ve benzeri teknolojiler
Site’de kullanılan çerezlerin adı, sağlayıcısı, amacı, türü, saklama süresi, birinci/üçüncü taraf niteliği, hukuki sebebi ve tercihlerinizi nasıl yönetebileceğiniz “Çerez Bilgilendirme Metni ve Gizlilik” içinde açıklanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçların gerektirdiği ölçüde ve KVKK 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
-
Barındırma, e-posta, bilgi teknolojileri, siber güvenlik, yedekleme, teknik destek ve benzeri hizmetleri sunan tedarikçilere; yalnızca ilgili hizmetin sunulması ve sistemlerin güvenli işletilmesi amacıyla,
-
Danışmanlara, avukatlara, denetçilere ve sigorta kuruluşlarına; hukuki yükümlülüklerin yerine getirilmesi, denetim ve bir hakkın tesisi, kullanılması veya korunması amacıyla,
-
Talebinizin niteliğine göre iş ortakları veya proje paydaşlarına; talebin değerlendirilmesi ve sözleşme öncesi/sonrası süreçlerin yürütülmesi amacıyla ve gerekli olduğu ölçüde,
-
Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere; mevzuattan doğan yükümlülüklerin yerine getirilmesi ve usulüne uygun taleplerin karşılanması amacıyla.
Ba’ndo’nun kullandığı bir hizmet sağlayıcının yurt dışında bulunması ve bu nedenle kişisel verilerin yurt dışına aktarılması hâlinde aktarım; KVKK m.9 uyarınca yeterlilik kararı, uygun güvencelerden biri veya yalnızca kanunda öngörülen şartları taşıyan arızi hâllerde ilgili istisna temelinde gerçekleştirilir. Sürekli ve düzenli aktarımlar arızi istisnalara dayandırılmaz.
6. Saklama ve İmha
Kişisel verileriniz, ilgili işleme amacı için gerekli olan süre ve tabi olduğumuz mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Azami süre belirlenirken işleme amacı, hukuki yükümlülükler, uyuşmazlık ve ispat süreleri ile verinin güncelliği dikkate alınır. İşlenmesini gerektiren sebepler ortadan kalktığında kişisel verileriniz, KVKK m.7, ilgili Yönetmelik ve Şirket nezdinde mevcut Kişisel Veri Saklama ve İmha Politikası uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. İmha işlemleri ve periyodik imha takvimi söz konusu politika çerçevesinde kayıt altına alınır ve uygulanır.
7. Süreç Bazlı Aydınlatmalar
İşbu Genel Aydınlatma Metni, belirli süreçlere ilişkin ayrıntılı aydınlatmaların yerine geçmez. “Join us” üzerinden apply@wearebando.com adresine iş veya staj başvurusu yapan kişilere Çalışan Adayı Aydınlatma Metni; “Hire us” üzerinden newbiz.ist@wearebando.com veya newbiz.ldn@wearebando.com adresine ulaşan potansiyel müşterilere/temsilcilerine Müşteri Adayı ve İş Geliştirme Aydınlatma Metni, e-posta alındığında otomatik yanıtla veya en geç ilk iletişim sırasında ayrıca sunulur. Gerekli olduğu durumda açık rıza, aydınlatmadan ayrı bir metin ve ayrı bir irade beyanıyla alınır.
8. KVKK Kapsamındaki Haklarınız
KVKK m. 11 uyarınca Ba’ndo’ya başvurarak: a) Kişisel veri işlenip işlenmediğini öğrenme, b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme; haklarına sahipsiniz.
Başvuru kanalları, zorunlu başvuru bilgileri ve izlenecek yöntemler Site’nin KVKK bölümünde yer alan “KVKK İlgili Kişi Başvuru Formu”nda açıklanmıştır. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir. Bu metin veya kişisel verilerinizin işlenmesi hakkındaki genel sorularınız için privacy@wearebando.com adresinden bizimle iletişime geçebilirsiniz.
9. Metnin Güncellenmesi
Bu metin, veri işleme faaliyetlerimizde veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin Site’de yayımlandığı tarihten itibaren ileriye etkili olarak uygulanır. Önemli değişiklikler, yasal olarak bildirilmesi gerekliyse, niteliğine uygun ve makul bir yöntemle ayrıca duyurulur. Aydınlatma metninin yayımlanması, geçmişte farklı bir amaçla toplanmış kişisel verilerin yeni bir amaçla kendiliğinden işlenmesine izin vermez; amaç değişikliğinde yeni işleme başlamadan önce ayrıca aydınlatma yapılır.