MEFA GRUP KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI KISA METNİ

I. Amaç

Prosedürün amacı, MEFA ENDÜSTRİ ANONİM ŞİRKETİ (VKN: 6130854885) (“MEFA”), ”EFACHEM KİMYA ÜRÜNLERİ SANAYİ TİCARET ANONİM ŞİRKETİ (VKN: 3240454415) (“EFACHEM”), ECOPLOYMER GERİ DÖNÜŞÜM ANONİM ŞİRKETİ (VKN: 3241151329) (“ECOPOLYMER”), MILKRUN LOJİSTİK ANONİM ŞİRKETİ (VKN: 6201616036) (“MILKRUN”) ve AL FA GLOBAL TURİZM YATIRIMLARI SANAYİ VE TİCARET ANONİM ŞİRKETİ (VKN: 0462346239) (“AL FA”) (“MEFA GRUP” veya “Grup”) tarafından 2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunmasına yönelik olarak benimsenen ilkeler konusunda açıklamalarda bulunulması ve kişilerin bilgilendirilerek şeffaflığın sağlanmasıdır.

07.04.2016 tarihinde Resmî Gazete’de yayınlanan Kişisel Verilerin Korunması Kanunu ile birlikte, MEFA GRUP olarak, veri sorumlusu sıfatıyla, tarafımıza herhangi bir şekilde iletilen kişisel bilgilerinizin, aşağıda açıklanacağı çerçevede kaydedileceği, saklanacağı, güncelleneceği, mevzuatın izin verdiği ve/veya zorunlu kıldığı durumlarda üçüncü kişilere açıklanabileceği/devredilebileceği, sınıflandırılabileceği ve KVKK’da sayılan şekillerde işlenebileceğini tarafınıza bildirme yükümlülüğümüz doğmuştur.

II. Kapsam

MEFA GRUP’ta yer alan tüm personeli veya Grup!umuza iş başvurusu yapmış olan çalışan adaylarını kapsamaktadır.

III. Tanımlar ve Kısaltmalar

İşbu prosedürde kullanılan;

KVKK: 2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin özlük dosyasında yer alanlar da dahil olmak üzere her türlü bilgiyi,

ifade eder.

Bu kapsamda;

• Ad ve soyad,

• Telefon numarası (ev ve iş), adres, e-posta adresleri, faks gibi iletişim bilgileri,

• Kimlik numarası gibi kimlik bilgileri,

• Cinsiyet,

• Doğum tarihi,

• Eğitim düzeyi,

• İlgi alanları/ memnuniyetleri, şikayetleri,

• Sosyal medya tercihleri,

• Beğeni ve tercihleri,

• Ödeme bilgileri,

• Eğitim ve iş tecrübesi geçmişi/özgeçmiş bilgileri/kariyer hedefleri,

• İş unvanı/mesleği/çalıştığı yer,

• Yasal düzenlemelerin olanak tanıdığı kapsamda genel toplantı ve etkinlik görsellerini oluşturan fotoğraflar,

kişisel veridir.

Özel nitelikli (hassas) kişisel veri: Kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Ortak veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını birlikte belirleyen, kişisel veri işleme faaliyetlerine ilişkin kararları müştereken alan ve bu kapsamda ilgili mevzuat uyarınca veri sorumlusu sıfatını birlikte haiz olan iki veya daha fazla gerçek veya tüzel kişiyi ifade eder. Ortak veri sorumluları, kişisel verilerin korunmasına ilişkin yükümlülüklerin yerine getirilmesine yönelik görev ve sorumluluklarını, ilgili mevzuat ve aralarındaki hukuki düzenlemeler çerçevesinde paylaşırlar. (MEFA GRUP)

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi

ifade etmektedir.

IV. Sorumlular

Bu prosedürün uygulanmasından; MEFA GRUP sorumludur.

V. Uygulama

İlgili kişi, işbu prosedürün yürürlüğe girişiyle, Grup ile arasındaki istihdam ilişkisine dair soruların cevaplanabilmesi, Grup faaliyetlerinin yürütülebilmesi ve düzenlenebilmesi, performans değerlendirmesinin doğru şekilde ve objektif olarak yapılabilmesi, yasal mevzuata riayet edilmesinin temini ve denetlenmesi, kurumsal ve idari yönetimin sağlanması için 2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve kişisel verilerin korunmasına ilişkin diğer yasa ve yönetmeliklerle mevzuatta öngörülen hallerde her türlü kişisel verilerinin bilgi güvenliği ve kişisel verilerin korunmasına ilişkin standartlar göz önünde bulundurularak ve mevzuatlarda belirtilen ilkelere uygun olmak kaydı ile;

• Grup tarafından kurulan ortak veri tabanında, Grup ve/veya Grup tarafından tayin edilen veri işleyen tarafından tutulabileceğini, işlenebileceğini, kullanılabileceğini, aktarılabileceğini,

• Grup’un hizmet sunduğu veya aldığı üçüncü kişilere, Grup şirketlerine, hissedarlarına, bağlı şirketlere ve iştiraklere gerekli olması halinde ve/veya personelin talebi üzerine bankalar ve kurumlara da aktarılabileceğini ve kişisel verilerinin bu şirketler, bankalar, kurum ve kuruluşlar (T.C. Aile, Çalışma ve Sosyal Hizmetler Bakanlığı, İŞKUR, SGK vb.) tarafından da işlenebileceğini,

• Yasal olarak kişisel verileri talep etme hakkına sahip Adli Makamlar, Mahkemeler ve Kamu Kurum ve Kuruluşlarıyla paylaşılmasının gerekli olması,

• Personel ile yurtdışından ve yurtiçinden olmak üzere SMS, telefon, internet, e-posta ve sair iletişim yöntemleriyle kendisiyle iletişime geçileceğini,

• Kişisel verilerinin iş akdi herhangi bir nedenle sona erse dahi, Grup tarafından yasal yükümlülüklerinin yerine getirilebilmesi amacıyla, kanunların öngördüğü veya veri işleme amacının gerekli kıldığı süre boyunca veya Grup’un meşru menfaatinin söz konusu olduğu durumlarda kanunlarda öngörülen sürelere uymak kaydıyla saklanacağını,

• Grup’un işyerinde güvenlik, kanun, yönetmelik ve ihtiyaçlarını karşılama amacıyla görüntülü kamera sistemleri bulunmaktadır. İlgili kişi; işyerinde geçirdiği süreler boyunca iç ve dış mekânlarda kayıt altına alındığını bilmektedir. Görüntü kayıt sistemleri ile amirler ve/veya amirlerin belirlediği üçüncü kişilerce takip edildiğini bilmekte olup bu hususlara açık rıza gösterdiğini kabul, beyan ve taahhüt etmektedir.

• Grup bünyesindeki fırsat eşitliğini değerlendirmek ve aynı pozisyondaki çalışanlara eşit muamele yapmak amacıyla bu tür verilerin işlenmesinin gerekliliği,

• Grup içi yapılacak toplantı, davet gibi organizasyonlar,

• Çeşitli insan kaynakları uygulamalarına,

• Acil tıbbi müdahaleler, kan grubunun ve gerekli görüldüğü takdirde sağlık bilgilerinin paylaşılması,

• Hastalık izinlerinin takibi ve izlenmesi veya personelin görevini yerine getirebilmesi için gerekli sağlık koşullarının takibi için gerekli olması,

• Arşiv kayıtlı adli sicil kaydı, devam eden dava veya takipler ile adli ve idari para cezaları veya diğer yaptırımlara ilişkin bilgiler,

• İlgili kişinin istihdamı ile ilgili olarak yasal yükümlülüklerin yerine getirilmesi, özlük dosyasında kanuni sürelerde saklanması, ilgili kişi kontrol devam sistemi (kart) için gerekli olması veya yetkili idari mercilerin yeni talepte bulunulması,

• Kişisel Verilerin Korunması için ilgili kanunlarda ve yönetmeliklerde açıkça özel nitelikli kişisel verilerin işlenmesine izin verilen haller,

• Bir hakkın tesisi, kullanılması veya korunması için özel nitelikli kişisel verinin işlenmesinin zorunlu olması,

• Grup içi, ulusal veya uluslararası güvenlik ve gizlilik amacıyla gerekli olması veya ilgili adli veya idari makamlardan bu yönde bir talepte bulunulması,

İlgili kişi yukarıda sayılan haller dâhilinde, Grup veya veri işleyen de dahil Grup tarafından tayin edilen üçüncü kişilerin (sağlık personelleri de dâhil olmak üzere) özel nitelikli kişisel verilerini işlemesine ve özel nitelikli kişisel verilerinin Grup yönetimine, gerekli kurum ve kuruluşlara veya Grup tarafından söz konusu amaçlar doğrultusunda yetkilendirilen diğer üçüncü kişilere aktarılmasına açıkça rıza göstermekte ve kendisinden istenen bilgi ve belgeleri süresi içerisinde getirmeyi taahhüt etmektedir.

2016 tarih 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Grup’a bildirdiğim her türlü kişisel bilginin Grup tarafından işlenmesine ve aktarılmasına ilişkin yukarıda yapılan bilgilendirmeyi okuduğumu, incelediğimi, değerlendirip anladığımı ve KVKK kapsamında kişisel verilerimin yukarıda belirtildiği üzere işlenmesine ve aktarılmasına açık onayımın olduğunu, kanunun bana tanımış olduğu haklarımı bildiğimi ve içeriğini okuyup anladığım yukarıdaki bilgilendirmeler çerçevesinde kişisel verilerimin Grup tarafından işlenip yine yukarıda belirtilen kişilerle paylaşılmasına muvafakat ettiğimi kabul ve beyan ederim.

VI. Yürürlük

Grup tarafından düzenlenen bu Politika 07.07.2026 tarihinde yürürlüğe girmiş ve kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Grup, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel haline mefagroup.com.tr internet adresinden erişilebilir.