Bu “Aydınlatma Metni”, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla IRP SAVUNMA SANAYİ ARGE A.Ş. (“Şirket”) tarafından, KVKK’nın ‘Veri Sorumlusunun Aydınlatma Yükümlülüğü’ başlıklı 10. maddesi ve ‘İlgili Kişinin Hakları’ başlıklı 11. maddesi çerçevesinde, kişisel verilerinizin toplanma yöntemleri, işlenmesi, kullanılması, aktarılması, imha edilmesi konularında tarafınıza bilgi vermek maksadıyla hazırlanmıştır.
1. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, sözlü, yazılı ya da elektronik ortamda, KVKK’nın 4., 5. ve 6. maddeleri çerçevesinde;
İnsan Kaynakları süreçlerimizin ve faaliyetlerimizin belirlenen yasal çerçevede yürütülebilmesi,
Bilgi güvenliği süreçlerinin planlanması, bunların denetimi ve icrası,
Bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi,
Finans ve/veya muhasebe işlerinin takibi,
Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
Tesis ve personel güvenliğinin sağlanması,
Şirket personelinin koruyucu ve tedavi edici sağlık hizmetlerinden yararlanabilmesi,
Ticari faaliyetlerimizin verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi, bu faaliyetlerin planlanması ve/veya icrası,
Ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
IRP SAVUNMA SANAYİ ARGE A.Ş.’nin sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi,
İnternet sitemiz aracılığıyla tarafımıza ileteceğiniz öneri, istek, şikâyet ve arıza bildirimlerinin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi
amaçları ile işlenecektir.
2. Kişisel Verilerin Kapsamı ve İşlenme Şartları
IRP SAVUNMA SANAYİ ARGE A.Ş. olarak, Veri Sorumlusu sıfatıyla, başta 6102 sayılı Türk Ticaret Kanunu, KVKK, 4857 sayılı İş Kanunu, 6098 sayılı Borçlar Kanunu, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer Mevzuat ve Yönetmeliklerden kaynaklanan yasal yükümlülüklerimiz çerçevesinde, faaliyetlerimizden faydalanılabilmesi amacıyla, otomatik ya da otomatik olmayan yöntemlerle kişisel verilerin (isim-soy isim, adres, meslek, eğitim, medeni durum, doğum tarihi ve yeri, özgeçmiş, elektronik posta, telefon numarası, cinsiyet, araç plakası, internet sitesine girişte açılan lokasyon verileri, IP adresi ve kampüs içi kamera kayıtları) tarafımızla paylaşılması ve internet sitemize giriş yapılması halinde açık rızanıza istinaden veya yukarıda sayılan ilgili mevzuat ile tabi olduğumuz 5201 sayılı Harp Araç ve Gereçleri ile Silah, Mühimmat ve Patlayıcı Madde Üreten Sanayi Kuruluşlarının Denetimi Hakkında Kanun ve MSY 317-2 C Milli Savunma Bakanlığı Savunma Sanayi Güvenliği Yönergesi gereği, Şirketimiz; kişisel verileri elde edebilecek, kaydedebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde yurt içinde yahut yurt dışında bulunan üçüncü kişilere aktarılabilecek ve kanunların onay verdiği diğer şekillerde gerekli idari ve teknik önlemleri alarak işleyebilecektir.
Bu kişisel veriler; açık rızanıza istinaden veya kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması veyahut meşru menfaatin gerektirmesi sebebiyle bu IRP SAVUNMA SANAYİ ARGE A.Ş. Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Şirketimiz tarafından kullanılmaya devam edilecek yahut KVKK ve ilgili mevzuata uygun olarak Şirket Prosedürleri gereği imha edilecektir.
IRP SAVUNMA SANAYİ ARGE A.Ş. tarafından KVKK gereğince kişisel verilerin;
Hukuka ve dürüstlük kuralına uygun olarak,
Doğru ve gerektiğinde güncel olarak,
Belirli, açık ve meşru amaçlar doğrultusunda,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
İlgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar
işlenmesine özellikle dikkat edilmektedir ve bu amaçla gerekli denetimler yapılmaktadır. IRP SAVUNMA SANAYİ ARGE A.Ş. olarak kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekte ve kişisel verilerinizin korunması amacıyla gerekli teknik, idari ve hukuki bütün tedbirleri almaktayız.
3. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Şirketimiz, kişisel verilerinizi sadece; kişilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması veyahut meşru menfaatin gerektirmesi sebebiyle, KVKK’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli tedbirler alınmak kaydıyla ve Şirket faaliyetlerinin yürütülmesi amacıyla doğrudan/dolaylı/yurtiçi/yurtdışı iştiraklerimiz, faaliyetlerimiz gereği anlaşmalı olduğumuz tüzel ve gerçek kişiler, tedarikçiler, alt yükleniciler, iş ortaklarımız, hissedarlarımız, hukuk, mali ve vergi danışmanları, denetçileri, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ilgili diğer kişi veya kurumlara aktarılabilecektir.
4. Kişisel Verileri Koruma Kanunu Kapsamında Haklarınız
KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, KVKK’nın 11. maddesi çerçevesinde kişisel veri sahipleri olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verileriniz eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
IRP SAVUNMA SANAYİ ARGE A.Ş. ile paylaştığınız bilgilerin/verilerin doğru olması ve IRP SAVUNMA SANAYİ ARGE A.Ş.’ye doğru olarak aktarılmış olması haklarınızı kullanabilmeniz açısından önem arz etmektedir. Yanlış ya da hatalı bilgi verilmesinden doğacak sorumluluk bilgiyi/veriyi IRP SAVUNMA SANAYİ ARGE A.Ş.’ye ileten tarafa aittir.
Bu kapsamda yapacağınız talepler KVKK kapsamında yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da tarafınızca IRP SAVUNMA SANAYİ ARGE A.Ş.’ye daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle iletilebilecektir.
Bunun için; ad-soyad, imza, T.C. kimlik numarası, yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren ve Şirketimiz tarafından internet sitesinde (www.irpss.com) sunulan başvuru formu ile Şirketimiz Merkezi olan (Mehmetçik, Aspendos Blv. No:99A, 07300 Muratpaşa/Antalya) adresine bizzat başvurabilir, başvurunuzu noter kanalıyla gönderebilir veya (irpsavunmasanayiarge@hs01.kep.tr ) kayıtlı elektronik posta adresi ile yapabilirsiniz.
INFORMATION NOTICE OF IRP SAVUNMA SANAYİ ARGE A.Ş. UNDER LAW NO. 6698 ON THE PROTECTION OF PERSONAL DATA
This Information Notice has been prepared by IRP SAVUNMA SANAYİ ARGE A.Ş. (the “Company”), in its capacity as data controller, pursuant to Articles 10 (titled “Obligation of the Data Controller to Inform”) and 11 (titled “Rights of the Data Subject”) of Law No. 6698 on the Protection of Personal Data (the “Law” or “KVKK”), in order to inform you of the methods of collection, processing, use, transfer and erasure of your personal data.
1. Purposes of Processing of Personal Data
Your personal data may be processed, by automated or non-automated means and in oral, written or electronic form, in accordance with Articles 4, 5 and 6 of the Law, for the following purposes:
Carrying out the Company’s human resources processes and activities within the legal framework;
Planning, auditing and execution of information security processes;
Establishment and management of the information technology infrastructure;
Management of finance and/or accounting affairs;
Contract management, performance of legal transactions and follow-up of legal proceedings;
Ensuring the security of premises and personnel;
Enabling Company personnel to benefit from preventive and curative healthcare services;
Conducting efficiency and/or suitability analyses of the Company’s commercial activities, and the planning and/or execution of such activities;
Determination and implementation of commercial and business strategies;
Enabling IRP SAVUNMA SANAYİ ARGE A.Ş. to fully and duly perform its contractual and statutory obligations;
Evaluating and responding to suggestions, requests, complaints and fault notifications submitted to the Company through its website, and carrying out improvement works in line with such notifications.
2. Scope of Personal Data and Conditions of Processing
As IRP SAVUNMA SANAYİ ARGE A.Ş., acting in its capacity as data controller and within the framework of its statutory obligations arising primarily from the Turkish Commercial Code No. 6102, the Law, the Labour Code No. 4857, the Code of Obligations No. 6098, the Turkish Penal Code No. 5237, Law No. 5651 on Regulation of Publications on the Internet and Combating Crimes Committed through Such Publications, and other applicable legislation and regulations, the Company may—either based on your explicit consent or pursuant to Law No. 5201 on the Supervision of Industrial Enterprises Producing Weapons, Ammunition and Explosive Materials and War Vehicles and Equipment and the MSY 317-2 (C) Defence Industry Security Directive of the Ministry of National Defence to which the Company is subject—collect, record, retain, update for the purpose of maintaining its services, restructure, transfer to third parties located in Türkiye or abroad to the extent permitted by legislation, and otherwise process by all means authorised by law, your personal data (including, without limitation, name and surname, address, profession, education, marital status, date and place of birth, curriculum vitae, e-mail address, telephone number, gender, vehicle licence plate, location data captured upon access to the website, IP address and on-campus CCTV recordings), provided that all necessary administrative and technical measures are duly taken.
Such personal data may be processed, subject to your explicit consent or where (i) it is expressly provided for by law, (ii) it is necessary for the establishment or performance of a contract, (iii) it is mandatory for compliance with a legal obligation, or (iv) processing is necessary for the legitimate interests of the data controller, exclusively for the purposes and within the scope set out in this Information Notice and not otherwise, with all necessary information security measures applied. Such data shall be retained for the legally prescribed retention period or for the period required by the purposes of processing, and at the end of such period shall either be anonymised and continue to be used by the Company, or be destroyed in accordance with the Company’s procedures and the Law and applicable legislation.
IRP SAVUNMA SANAYİ ARGE A.Ş. takes particular care, and conducts the necessary audits, to ensure that personal data are processed:
in compliance with the law and the principle of good faith;
accurately and, where necessary, kept up to date;
for specific, explicit and legitimate purposes;
in a manner relevant to, limited to and proportionate with the purposes of processing;
for the period prescribed by the relevant legislation, or for the period required by the purposes of processing.
As IRP SAVUNMA SANAYİ ARGE A.Ş., we exercise the utmost care for the security of your personal data and take all necessary technical, administrative and legal measures to ensure their protection.
3. Transfer of Personal Data to Third Parties
The Company may transfer your personal data only on the basis of your explicit consent, or where such transfer is expressly provided for by the legislation to which it is subject, is necessary for the establishment or performance of a contract, is mandatory for compliance with a legal obligation, or is required by the legitimate interests of the Company. Such transfers shall be carried out within the framework of the security and confidentiality principles set out in the Law and only after taking sufficient measures, and may be made—solely for the purpose of conducting the Company’s activities—to its direct or indirect domestic and foreign affiliates, to legal entities and natural persons with which the Company has contractual relationships in the course of its activities, suppliers, sub-contractors, business partners, shareholders, legal, tax and financial advisors, auditors, audit firms, and to public institutions and authorities legally entitled to request such data, all in accordance with the conditions and purposes of processing personal data set out in Articles 8 and 9 of the Law.
4. Your Rights Under the Law on the Protection of Personal Data
Without prejudice to the exceptions set out in Article 28 of the Law (titled “Exceptions”), and in accordance with Article 11 of the Law, you, as a data subject, have the right to:
learn whether your personal data are being processed;
request information regarding the processing, if your personal data have been processed;
learn the purpose of the processing of your personal data and whether they are used in accordance with such purpose;
be informed of the third parties, in Türkiye or abroad, to whom your personal data have been transferred;
request the rectification of your personal data if they have been processed incompletely or inaccurately;
request the erasure or destruction of your personal data within the framework of the conditions set out in Article 7 of the Law;
request that the rectification, erasure or destruction carried out pursuant to subparagraphs (e) and (f) above be notified to the third parties to whom your personal data have been transferred;
object to any outcome adverse to you which results from the analysis of your personal data exclusively through automated systems;
claim compensation for any damage you suffer as a result of the unlawful processing of your personal data.
It is important, for the exercise of your rights, that the information and data you share with IRP SAVUNMA SANAYİ ARGE A.Ş. is accurate and has been correctly transmitted to the Company. Liability for any consequences arising from the provision of incorrect or inaccurate information shall rest with the party providing such information or data to the Company.
Within this scope, requests may be submitted in writing pursuant to the Law, or through a registered electronic mail (KEP) address, secure electronic signature, mobile signature, or by means of an e-mail address that you have previously notified to the Company and which is registered in our systems.
For this purpose, your application—containing your full name, signature, Turkish ID number, place of residence or business address, and, if any, e-mail address, telephone or fax number, together with explanations regarding the right you wish to exercise, and submitted by means of the application form available on the Company’s website (www.irpss.com)—may be filed in person at the Company’s headquarters at Mehmetçik, Aspendos Blv. No:99A, 07300 Muratpaşa/Antalya, sent through a notary public, or transmitted to the registered electronic mail address irpsavunmasanayiarge@hs01.kep.tr.