KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

“Etik Bildirim Hattı”

1. Veri Sorumlusu

Borusan Holding A.Ş. (“Borusan Holding” veya “Şirket”) olarak, kişisel verilerinizin korunmasına önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca Etik Bildirim Hattı formu aracılığıyla şikâyet ve/veya bildirimde bulunmanız kapsamında sizlerin kişisel verilerini işlerken veri sorumlusu olarak hareket ediyoruz. İşbu Aydınlatma Metni ile Etik Bildirim Hattı süreçleri kapsamında kişisel verilerinizi nasıl işlediğimiz hakkında sizleri bilgilendirmeyi amaçlıyoruz. .

2. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kanun’un 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda, kişisel verilerinizi hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

Verileriniz Hangi Amaçlarla İşleniyor?	Verileriniz İşlenirken Hangi Hukuki Sebeplere Dayanılıyor?	İşlenen Kişisel Veriler
Etik Bildirim Hattı üzerinden şikâyet ve/veya bildirimlerinizin alınması, Şikâyet ve/veya bildirimlerinizin kayıt altına alınması, takibi, çözümlenmesi Gerekmesi halinde ek bilgi ve belge talep edilmesi, Faaliyetlerin sözleşmelere ve/veya mevzuata aykırı şekilde yürütülmesinin engellenmesi ve bu kapsamda iç denetim, soruşturma, istihbarat ve kontrol ile raporlama, test ve geliştirme çalışmalarının yapılması, Şirket etik kuralları ile ulusal düzenlemelere uyumun sağlanması amacıyla şikâyet ve/veya bildirimlerinizin incelenmesi ve sonuçlarının raporlanması, Şirket faaliyet ve operasyon süreçlerinde ortaya çıkabilecek uygunsuzlukların veya kötüye kullanımların belirlenmesi, Şirket çalışanlarının ve ilgili üçüncü tarafların güvenliğinin temin edilmesi.	Kanun m.5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	Özlük: (Departman, bölüm bilgisi) İşlem Güvenliği: (Kullanıcı log kayıtları, IP adresi bilgileri, internet sitesi giriş- çıkış bilgileri, cihaz ID bilgileri) Diğer: (Bildirimde bulunulmak istenen şirket ismi, şirket ile olan ilişki türü, bildirimde bulunulmak istenen konuya ilişkin belirtilen detay bilgiler ve yanıtlar) *Paylaşmayı tercih etmeniz halinde:* Kimlik (Ad, soyadı) İletişim (Telefon numarası, e-posta adresi)
Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (yetkili kurum ve kuruluşlara bilgi sunulması ihtiyacının ortaya çıkması halinde bilgilerinizin paylaşımı).	Kanun m.5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.	Özlük: (Departman, bölüm bilgisi) İşlem Güvenliği: (Kullanıcı log kayıtları, IP adresi bilgileri, internet sitesi giriş- çıkış bilgileri, cihaz ID bilgileri) Diğer: (Bildirimde bulunulmak istenen şirket ismi, şirket ile olan ilişki türü, bildirimde bulunulmak istenen konuya ilişkin belirtilen detay bilgiler ve yanıtlar) Hukuki İşlem: (Olası bir uyuşmazlık durumunda dava/icra dosyasında yer alan bilgiler, yetkili kurum ve kuruluşlarla yapılan yazışmalar) *Paylaşmayı tercih etmeniz halinde:* Kimlik (Ad, soyadı) İletişim (Telefon numarası, e-posta adresi)
Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.	Kanun m.5/2(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3. Kişisel Verilerinizin Paylaşıldığı Üçüncü Kişiler ve Paylaşım Amaçlar

Kişisel verileriniz, Kanun ve ilgili mevzuattaki kişisel verilerin aktarımına ilişkin kurallara uyularak, üçüncü taraflar ile paylaşılmaktadır. Bu kapsamda paylaşım yaptığımız taraflar ve paylaşım amaçları aşağıda belirtilen şekildedir:

Yetkili Kurum ve Kuruluşlar - Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.
Tedarikçiler ve İş Ortakları - Bilgi teknolojileri altyapıları, ürünleri ve hizmetleri sunan tedarikçilerden destek alınması, etik bildirim hattı üzerinden bildirimlerinizin alınması kapsamında bir tedarikçimizden hizmet alınması.

Kişisel verileriniz, Kanun ve 10/7/2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”) hükümlerine uygun olarak Türkiye dışına aktarılmaktadır. Kişisel verilerin yurt dışına aktarılması sırasında Borusan Holding ve veri alıcısı taraf, Kanun’un 9. maddesinde ve Yönetmelik’te belirtilen gerekliliklere uygun olarak hareket etmekte olup, Kanun’un 9(4) maddesi uyarınca ilgili kişinin haklarını kullanabilmesi ve aktarımın yapılacağı ülkede etkili yasal yollara başvurabilmesi de dahil olmak üzere kişisel verilerin yurt dışına aktarılması için uygun güvenceler sağlanmaktadır.

4. Kişisel Verilerinizin Toplanma Yöntemleri

Yukarıda belirtilen kişisel verileriniz, Etik Bildirim Hattı formunu doldurmanız suretiyle otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

5. İlgili Kişi Hakları

Kanun’un 11. maddesi ilgili kişilerin haklarını düzenlemektedir. İlgili kişi olarak, Kanun’un 11. maddesinde belirtilen haklarınızı kullanmak için aşağıdaki yöntemleri tercih edebilirsiniz:

Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak, holdingkvkk@borusan.com adresine taleplerinizi gönderebilirsiniz.
Posta yoluyla, Pürtelaş Hasan Efendi Mahallesi Meclisi Mebusan Caddesi No:35 İç Kapı No:3 Salıpazarı, Beyoğlu / İstanbul adresine taleplerinizi iletebilirsiniz.
Taleplerinizi iletmek için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri tercih edebilirsiniz.