Kişisel verilerinizi neden, nasıl ve ne kadar süreyle işliyoruz.

Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Nord Kurumsal Hizmetler ("Nord") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmektedir.

Adres: İnkılap Mah. Dr. Adnan Büyükdeniz Cad. 2. Blok No:4 İç Kapı No:7, Ümraniye / İstanbul. İletişim: kvkk@nord.services · +90 850 885 15 00.

İşlenen kişisel veri kategorileri

Nord, faaliyet konusu gereği iki farklı ilgili kişi grubunun verisini işler: web sitesi ziyaretçileri ve müşteri kurumların çalışanları.

• Kimlik verisi — ad, soyad, T.C. kimlik numarası, doğum tarihi (yalnızca bordro ve özlük hizmetlerinde)
• İletişim verisi — kurumsal e-posta adresi, telefon numarası, adres
• Özlük verisi — ücret bilgisi, SGK sicil numarası, işe giriş–çıkış tarihleri, izin ve puantaj kayıtları
• Finans verisi — banka hesap bilgisi, ücret ödeme kayıtları, yan hak kartı harcama özetleri
• Mesleki deneyim verisi — özgeçmiş, eğitim bilgisi, sertifika ve lisans kayıtları
• İşlem güvenliği verisi — IP adresi, tarayıcı ve cihaz bilgisi, site içi gezinme kayıtları
• Sağlık verisi — yalnızca işyeri hekimliği, İSG ve grup sağlık sigortası hizmetlerinde, açık rızaya ya da kanuni yükümlülüğe dayalı olarak

Kişisel verilerin işlenme amaçları

Verileriniz, aşağıda sayılan amaçlarla sınırlı olarak işlenir:

• Bordro, özlük ve insan kaynakları hizmetlerinin yürütülmesi
• SGK, vergi dairesi ve İŞKUR bildirimlerinin yasal süresinde yapılması
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Filo, seyahat, yan hak kartı ve sigorta hizmetlerinin sağlanması
• Talep ettiğiniz gider analizinin hazırlanması ve tarafınıza sunulması
• Sözleşme süreçlerinin kurulması, ifası ve mutabakat yönetimi
• Web sitesinin güvenliğinin ve performansının sağlanması

İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir: kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

Sağlık verileri gibi özel nitelikli kişisel veriler, yalnızca kanunlarda öngörülen hâllerde ya da ilgili kişinin açık rızasıyla işlenir.

Kişisel verilerin aktarılması

Verileriniz, hizmetin gereği ve yasal yükümlülükler çerçevesinde sınırlı olarak aktarılabilir:

• Yetkili kamu kurum ve kuruluşlarına (SGK, Gelir İdaresi Başkanlığı, İŞKUR, Çalışma ve Sosyal Güvenlik Bakanlığı)
• Hizmetin ifası için çalışılan sigorta şirketleri, filo tedarikçileri, kart ve ödeme kuruluşlarına
• Bağımsız denetim, hukuk ve mali müşavirlik hizmeti alınan kurumlara
• Bilgi teknolojileri altyapı sağlayıcılarımıza (Türkiye lokasyonlu veri merkezleri)

Yurt dışına aktarım

Nord, kişisel verilerinizi kural olarak yurt dışına aktarmaz. Tüm veriler Türkiye Cumhuriyeti sınırları içindeki, ISO 27001 sertifikalı veri merkezlerinde barındırılır. İstisnai bir aktarım gerekmesi hâlinde KVKK m.9 kapsamındaki şartlar sağlanır ve gerekli olduğu durumda ayrıca açık rızanız alınır.

Saklama süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Bordro ve özlük kayıtları için İş Kanunu ve Sosyal Sigortalar mevzuatı uyarınca on yıl; ticari defter ve belgeler için Türk Ticaret Kanunu uyarınca on yıl; işe alım süreçlerinde toplanan aday verileri için en fazla iki yıl; web sitesi trafik kayıtları için iki yıl.

Sürenin sona ermesi hâlinde veriler Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.

İlgili kişi olarak haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler yoluyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kvkk@nord.services adresine kayıtlı elektronik posta ile ya da İnkılap Mah. Dr. Adnan Büyükdeniz Cad. 2. Blok No:4 İç Kapı No:7, Ümraniye / İstanbul adresine ıslak imzalı dilekçeyle iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.