PLN TEKSTİL KONFEKİYON DIŞ TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ


Veri Sorumlusu Bilgileri

Yukarıda adı geçen veri sorumlusunun bilgileri aşağıdadır.

PLN TEKSTİL KONFEKİYON DIŞ TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ


DENİZLİ OSB MAHALLESİ HÜSNÜ ÖRNEK CADDE NO: 13/ HONAZ DENİZLİ

plntekstil@hs01.kep.tr


Veri Kategorileri

Yukarıda adı geçen veri sorumlusunun işlediği kişisel veri kategorileri aşağıda listelenmiştir.
Veri Kategorisi
Kişisel Veri 1-Kimlik
Ad soyad, Anne - baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b.
Kişisel Veri 2-İletişim
Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b.
Kişisel Veri 4-Özlük
Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b.
Kişisel Veri 5-Hukuki İşlem
Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b.
Kişisel Veri 7-Fiziksel Mekan Güvenliği
Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b.
Kişisel Veri 10-Finans
Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b.
Kişisel Veri 11-Mesleki Deneyim
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b.
Kişisel Veri 13-Görsel Ve İşitsel Kayıtlar
Görsel ve İşitsel kayıtlar v.b.
Özel Nitelikli Kişisel Veri 21-Sağlık Bilgileri
Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b.
Özel Nitelikli Kişisel Veri 23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri
Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b.
Özel Nitelikli Kişisel Veri 24-Biyometrik Veri
Avuç içi bilgileri, Parmak izi bilgileri, Retina taraması bilgileri, Yüz tanıma bilgileri v.b.

Kişisel Veri İşleme Amaçları

Yukarıda adı geçen veri sorumlusunun kişisel veri işleme amaçları aşağıda listelenmiştir.
Veri Kategorisi Kişisel Veri İşleme Amacı
1-Kimlik
  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Eğitim Faaliyetlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
2-İletişim
  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Eğitim Faaliyetlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
4-Özlük
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İletişim Faaliyetlerinin Yürütülmesi
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi
  • Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Ücret Politikasının Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
5-Hukuki İşlem
  • Hukuk İşlerinin Takibi Ve Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
7-Fiziksel Mekan Güvenliği
  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Fiziksel Mekan Güvenliğinin Temini
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Taşınır Mal Ve Kaynakların Güvenliğinin Temini
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi
10-Finans
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Finans Ve Muhasebe İşlerinin Yürütülmesi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
11-Mesleki Deneyim
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Görevlendirme Süreçlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
13-Görsel Ve İşitsel Kayıtlar
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • Yabancı Personel Çalışma Ve Oturma İzni İşlemleri
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
  • Eğitim Faaliyetlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • Risk Yönetimi Süreçlerinin Yürütülmesi
21-Sağlık Bilgileri
  • Diğer-Sağlık Hizmetleri İle Finansmanının Planlanması Ve Yönetimi
  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Görevlendirme Süreçlerinin Yürütülmesi
  • İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Diğer-Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbı Teşhis, Tedavi Ve Bakım Hizmetlerinin Yürütülmesi
  • Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
  • Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri
  • Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Diğer-Yasal Yükümlülüklerin Yerine Getirilmesi Ve Yürürlülükteki Mevzuattan Doğan Hakların Kullanılabilmesi
24-Biyometrik Veri
  • Finans Ve Muhasebe İşlerinin Yürütülmesi
  • İnsan Kaynakları Süreçlerinin Planlanması
  • İş Faaliyetlerinin Yürütülmesi / Denetimi
  • Diğer-Personel Giriş Çıkış Takibinin Sağlanması

Veri Aktarım Alıcı Grupları

Yukarıda adı geçen veri sorumlusunun sakladığı verileri aktarım yaptığı alıcı grupları aşağıda listelenmiştir.
Alıcı Grubu
Gerçek kişiler veya özel hukuk tüzel kişileri
Tedarikçiler
Yetkili Kamu Kurum ve Kuruluşları

Veri Saklama Süreleri

Yukarıda adı geçen veri sorumlusunun işlediği verileri saklama süreleri veri kategorisi bazında aşağıda listelenmiştir.
Veri Kategorisi Veri Saklama Süresi
1-Kimlik Kişisel Veri
Yıl 10 Yıl
2-İletişim Kişisel Veri
Yıl 10 Yıl
4-Özlük Kişisel Veri
Yıl 10 Yıl
5-Hukuki İşlem Kişisel Veri
Yıl 10 Yıl
7-Fiziksel Mekan Güvenliği Kişisel Veri
Diğer
14 Gün
10-Finans Kişisel Veri
Yıl 10 Yıl
11-Mesleki Deneyim Kişisel Veri
Yıl 10 Yıl
13-Görsel Ve İşitsel Kayıtlar Kişisel Veri
Yıl 10 Yıl
21-Sağlık Bilgileri Özel Nitelikli Kişisel Veri
Yıl 10 Yıl
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri Özel Nitelikli Kişisel Veri
Yıl 10 Yıl
24-Biyometrik Veri Özel Nitelikli Kişisel Veri
Diğer
işten ayrıldıktan 3 yıl sonra

Veri Konusu Kişi Grupları

Yukarıda adı geçen veri sorumlusunun işlediği verilerin konusu kişi grupları aşağıda listelenmiştir.
Veri Kategorisi Veri Konusu Kişi Grubu
1-Kimlik
  • Diğer-çalışan yakını
  • Diğer-referans
  • Çalışan Adayı
  • Çalışan
  • Hissedar/Ortak
2-İletişim
  • Diğer-referans
  • Çalışan Adayı
  • Çalışan
  • Hissedar/Ortak
4-Özlük
  • Çalışan
  • Çalışan Adayı
5-Hukuki İşlem
  • Çalışan
7-Fiziksel Mekan Güvenliği
  • Çalışan Adayı
  • Çalışan
  • Hissedar/Ortak
  • Tedarikçi Yetkilisi
  • Ürün veya Hizmet Alan Kişi
  • Ziyaretçi
10-Finans
  • Çalışan
11-Mesleki Deneyim
  • Çalışan
13-Görsel Ve İşitsel Kayıtlar
  • Çalışan
21-Sağlık Bilgileri
  • Diğer-çalışan yakını
  • Çalışan
23-Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri
  • Çalışan
24-Biyometrik Veri
  • Çalışan

Yabancı Ülkelere Aktarılacak Bilgiler

Yukarıda adı geçen veri sorumlusunun işlediği kişisel verilerin yabancı ülkelere aktarılma durumları aşağıda gösterilmiştir.
Herhangi bir veri kategorisinin yabancı ülkelere aktarılmadığı taahhüt edildi.

Veri Güvenliği Tedbirleri

Yukarıda adı geçen veri sorumlusunun işlediği kişisel verilerin güvenliği için almış olduğu veri güvenliği tedbirleri aşağıda listelenmiştir.
Veri Güvenliği Tedbiri
Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
Bilgi teknolojileri sistemleri tedarik, gelistirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
Çalışanlar için yetki matrisi oluşturulmuştur.
Erişim logları düzenli olarak tutulmaktadır.
Gerektiğinde veri maskeleme önlemi uygulanmaktadır.       
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Güncel anti-virüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Sızma testi uygulanmaktadır.
Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
Şifreleme yapılmaktadır.
Veri kaybı önleme yazılımları kullanılmaktadır.