ROKETSAN ROKET SANAYİİ VE TİC. A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDAKİ POLİTİKASINA İLİŞKİN BİLGİLENDİRME

AMAÇ

İşbu bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi çerçevesinde yasal yükümlülüğümüz gereğince yapılmakta olup; ROKETSAN Roket Sanayii ve Tic. A.Ş. (“Roketsan A.Ş.”) ile paylaştığınız kişisel verilerinizin kullanılması, işlenmesi, muhafaza edilmesi ve gerektiğinde silinmesi ile Kanun kapsamındaki haklarınızı içermektedir.

Roketsan A.Ş., müşterilerinin, ziyaretçilerinin, çalışanlarının ve sair üçüncü kişilerinin bilgilerinin gizli tutulmasına özen gösterir. Bu kapsamda Roketsan A.Ş.’nin Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamındaki amaçları aşağıdaki gibidir:

• Şirketin işlemekte olduğu verilere ve saklamakta olduğu kişisel veri envanterine yönelik gizlilik ve güvenlik ilkelerini belirlemek,

• 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği, yasa ve düzenlemelere kişisel verilerin korunması açısından uyum sağlamak,

• Tüm kurum çalışanlarında kişisel verilerin korunması konusunda farkındalığı sağlamak,

• Şirket faaliyetlerini ilgilendiren iç ve dış paydaşlara yönelik kişisel verilerin korunması prensiplerini belirlemektir.

KAPSAM

Elektronik ve/veya fiziksel ortamda temin edilen ve saklanan Roketsan A.Ş. veri envanterinin kapsamı aşağıda belirtilen şekilde özetlenebilir.

• Mevcut şirket çalışanlarına ve eski çalışanlara ait kişisel ve özel nitelikli kişisel veriler

• İş ve staj başvurusunda bulunan ve/veya işe alınan ve staja kabul edilen kişilere ait kişisel ve özel nitelikli kişisel veriler

• Tedarikçilere, müşterilere ve ziyaretçilere ait kişisel ve özel nitelikli kişisel veriler

İŞ VEYA STAJ BAŞVURUSUNDA BULUNAN ADAYLARIN KİŞİSEL VERİLERİNİN İŞLENMESİ

Roketsan A.Ş.’nin insan kaynakları faaliyetlerinin tasarlanması, yürütülmesi ve planlanması ile icrasına destek olunması amaçları doğrultusunda iş veya staj başvurusunda bulunan adayların kişisel verileri işlenmektedir.

Roketsan’ın İnsan Kaynakları başvuru sayfası (www.ik.roketsan.com.tr) üzerinden gerçekleştirilen iş ve staj başvuruları için alınan kayıtlar; iş başvurusunda bulunan ancak görüşmeye çağrılmayan kişiler ile staj başvurusunda bulunan ancak staja kabul edilmeyen kişilere ait veriler 2 yıl süre ile elektronik ortamda saklanır ve 2 yıl süre sonunda başvuru sırasında alınan veriler anonim hale getirilir.

İş başvurusunda bulunan ve görüşmeye çağrılan; staj başvurusunda bulunan ve staja kabul edilen; işe alınan kişilere ait kişisel veriler dış ağ elektronik ortamında 2 yıl süre ile saklanır, 2 yılın sonunda veriler anonim hale getirilir. Ancak, Roketsan A.Ş.’nin faaliyet konuları değerlendirildiğinde, tabi olduğu mevzuat gereğince, iş ve staj başvurularına ilişkin bilgi, belge, evrak ve dokümantasyonu basılı ve iç ağ elektronik ortamda gizliliği korunarak ve güvenli bir şekilde saklamak kaydıyla kendi kurumsal arşivinde tutma hakkını saklı tutar.

İş veya staj başvurusunda bulunan adayların işe alım veya staja kabul sürecinde toplanan kişisel verileri ile işin niteliğine göre toplanan özel nitelikli kişisel verileri, Roketsan A.Ş. tarafından; aşağıda sıralanan amaçlarla işlenmektedir:

1. İş veya staj başvurusunda bulunan adayların niteliğini, tecrübesini ve ilgisini açık pozisyona uygunluğunu değerlendirmek;

2. Gerektiği takdirde, adayların ilettiği bilgilerin doğruluğunun kontrolünü yapmak veya üçüncü kişilerle iletişime geçip aday hakkında araştırma yapmak;

3. Başvuru ve işe alım süreci hakkında aday ile iletişime geçmek veya uygun olduğu takdirde, sonradan açılan herhangi bir pozisyon için aday ile iletişime geçmek;

4. İlgili mevzuatın gereklerini ya da yetkili kurum veya kuruluşların taleplerini karşılamak;

5. Roketsan A.Ş.'nin uyguladığı işe alım ilkelerini geliştirmek ve iyileştirmek.

İş ve/veya staj başvurusunda bulunan adayların kişisel verileri aşağıdaki yöntem ve vasıtalarla toplanabilmektedir:

1. Yazılı veya elektronik ortamda yayınlanan dijital başvuru formu;

2. İstihdam veya danışmanlık şirketleri;

3. Video konferans, telefon gibi araçlarla veya yüz yüze mülakat yapılan hallerde, mülakat sırasında;

4. Aday tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontroller ile Roketsan A.Ş. tarafından yapılan araştırmalar;

5. Tecrübesi olan uzman kişiler tarafından yapılan ve sonuçları incelenen yetenek ve kişilik özelliklerini tespit eden işe alım testleri.

İş ve/veya staj başvurusunda bulunan adaylar kişisel verilerini paylaşmaları halinde doğacak haklarını, Roketsan A.Ş.'ye “Veri Sorumlusuna Başvuru” Bölümünde açıklanan şekilde kullanabileceklerdir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Roketsan A.Ş. Kanun’da belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir.

1. Kanun’dan ve sair yasal mevzuatta öngörülen sebeplerle kişisel veriler işlenmektedir.

2. Verdiğimiz / vereceğimiz hizmetleri mevzuatın, sözleşmenin ve teknolojinin gereklerine uygun şekilde ifa edebilmek, sunduğumuz ürün ve hizmetlerimizi geliştirebilmek, tedarik süreçlerimize yön verebilmek, ticari faaliyet konularımızı gerçekleştirilmek, başta Mili Savunma Bakanlığı ve Savunma Sanayii Müsteşarlığı olmak üzere adli ve idari mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerimizi yerine getirebilmek, reklam ve tanıtım faaliyetlerinde bulunmak, mevcut ve potansiyel insan kaynağı ve müşteri portföyümüzü analiz etmek, geliştirmek amaçlarıyla Kanun’a uygun olarak kişisel verilerin işlenmesi amaçlanmaktadır.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

• Kişinin açık rızasına dayalı beyan ve formları

• Yetkili kanallar aracılığıyla tarafımıza iletilen her türlü başvurular

• Eğitim ve etkinliklerde toplanan formlar

• Faaliyetimizi gerçekleştirmek üzere yapılan fuarlarda edinilen veriler

• İnternet sitesi ziyaretlerinde sistemimizin sizi tanımak için kullandığı çerezler (cookieler) vb. aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda

toplanabilmektedir.

VERİ AKTARIMI

Roketsan A.Ş. bünyesinde veri aktarımı yapılabilecek olan kişiler ile veri aktarım amacı ve tanımı aşağıda belirtilmiştir:

Veri Aktarımı Yapılabilecek Kişiler	Tanımı	Veri Aktarım Amacı
Şirket Yetkilileri	Roketsan A.Ş. Yönetim Kurulu üyeleri ve diğer yetkili gerçek kişiler	İlgili mevzuat hükümlerine göre Roketsan A.Ş.’nin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak
Mevzuat Gereği Yetkili Kamu Kurum ve Kuruluşları	İlgili mevzuat hükümlerine göre Roketsan A.Ş.’den bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	Milli Savunma Bakanlığı, Savunma Sanayii Müsteşarlığı, Emniyet Genel Müdürlüğü, Kaymakamlıklar v.b. ilgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Mevzuat Gereği Yetkili Özel Hukuk Kişileri	İlgili mevzuat hükümlerine göre Roketsan A.Ş.’den bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak

KİŞİ HAKLARI

Herkes, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, veri sorumlusuna başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmakla birlikte, Kişisel Verilerin Korunması Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Söz konusu şartlar çerçevesinde, kişisel verilerin silinmesini veya yok edilmesini isteme,

7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin özellikle otomatik sistemler ile analiz edilmesiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

VERİ SORUMLUSUNA BAŞVURU

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulanmasıyla ilgili taleplerinizi yazılı olarak ROKETSAN A.Ş.’nin aşağıda yer alan adrese iletebilirsiniz.

ROKETSAN Roket Sanayii ve Tic. A.Ş.

İnsan Kaynakları ve Eğitim Direktörlüğü

Kemalpaşa Mah. Şehit Yüzbaşı Adem Kutlu Sok.

No:21 Elmadağ, Ankara / TÜRKİYE

2. Veri güvenliğini sağlamak amacıyla, Şirketimiz tarafından, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla başvuruda bulunan kişiden bilgi talep edebilecektir. Şirketimiz ayrıca kişisel veri sahibinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

3. Veri sahibinin başvurusunun; diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda, Roketsan A.Ş. tarafından gerekçesi açıklanarak talep reddedilebilecektir.

4. Başvurunun Şirketimiz tarafından sonuçlandırılması ve sonuçların sizlere iletilmesinin teminini sağlamak amacıyla aşağıda yer alan bilgilerin başvuruda bulunan veri sahibi tarafından düzenlenmesi gerekmektedir. Başvuruda bulunan veri sahibinin aşağıda yer alan bilgileri içerecek şekilde tarafımıza ıslak imzalı bir dilekçe ile talebini iletmesi beklenmektedir.

• Adı-Soyadı

• T.C. Kimlik Numarası

• Adresi

• Cep Telefonu Numarası

• E-Posta Adresi

• Talep konusu

• İletişim Adresi Tercihi

• Başvuru Tarihi

• İmza

5. Talebiniz kabul edilebilir veya gerekçesi açıklanarak reddedilebilir ve cevap, yazılı olarak veya elektronik ortamda bildirilir. Başvuruda yer alan talebinizin kabul edilmesi hâlinde gereği yerine getirilir.

ÖNEMLİ NOT: Veri sahibinin başvuru süreci yalnızca, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulanmasıyla ilgili talepleri içeren başvuruları ifade etmektedir; iş ve/veya staj başvuruları ve söz konusu başvurulara ilişkin soru ve taleplerin iletilmesi bu kapsamın dışındadır.

Bilgilerinize sunarız.

ROKETSAN Roket Sanayii ve Tic. A.Ş.

VERİ SAHİBİNİN AÇIK RIZA BEYAN FORMU

İşbu Bilgilendirme Yazısını okuduğumu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinin Roketsan A.Ş. tarafından yasadaki ve yukarıdaki esaslar çerçevesinde toplanmasına, kaydedilmesine, işlenmesine saklanmasına, kullanılmasına ve aynı amaçlara yönelik olarak üçüncü kişilere aktarılmasına/paylaşılmasına peşinen izin verdiğimi kabul, beyan ve taahhüt ederim.

6698 sayılı “Kişisel Verilerin Korunması Kanunu” ve “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik” gereğince, kişisel verilerimin, özel nitelikli kişisel verilerimin, sağlık verilerimin Roketsan A.Ş. tarafından işlenmesine ilişkin yukarıdaki bilgilendirme metnini aldım. Roketsan A.Ş.’ye tarafımca sözlü/yazılı ve/veya elektronik ortamda verilen kimliğimi belirleyen veya belirlemeye yarayanlar da dahil olmak üzere her türlü kişisel verimin, özel nitelikli kişisel verimin, kişisel sağlık verilerimin Roketsan A.Ş. tarafından işlenmesine, iş sözleşmesi yapılması amacıyla aday seçimi, iş sözleşmesinin imzalanması ve iş sözleşmesi gereği ile sağlık hizmeti verilebilmesi ve bu hizmetlerin planlanması amacıyla, yukarıda belirtilen mevzuatlar kapsamında paylaşımın gerekli olduğu diğer kişi ve kuruluşlar, istihbarat amacıyla önceki işverenler ile paylaşılmasına; kişisel veriler, özel nitelikli kişisel veriler, sağlık verilerimin 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nda ve “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik”te tanımlanan kapsamda aşağıda detayları verilen kişisel ve özel nitelikli kişisel verilerin işlenmesine muvafakat ettiğimi kabul, beyan ve taahhüt ederim.

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C.Kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, e-mail adresi, faks numarası, IP adresi gibi bilgiler

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler vb.)

• Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Roketsan A.Ş.’ye yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler

Roketsan A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme metnini ve haklarımı okudum ve kabul ediyorum.

Kişisel verilerinizin işlenmesine yönelik tercihinizi belirtiniz.