AnasayfaKİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1 - Giriş
CRN ENERJI TAAH. MUH. INS. TUR. SAN. VE TIC. A.S. ve bünyesinde yer alan grup şirketlerimiz (Hepsi birlikte "Şirketler Grubu" veya "Şirket" olarak anılacaktır) olarak; müşterilerimizin, iş ortaklarımızın, tedarikçilerimizin, çalışan adaylarımızın ve ziyaretçilerimizin kişisel verilerinin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir.
Şirketler Grubumuzun faaliyet gösterdiği <b>İnşaat, İnsan Kaynakları, Enerji, Prefabrik, Konteyner, Hafif Çelik Yapılar ve Ajans</b> sektörleri kapsamında; fiziki ofislerimiz, fabrikalarımız, şantiyelerimiz, internet sitelerimiz, mobil uygulamalarımız veya ticari ilişkilerimiz üzerinden bizimle paylaştığınız kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
2 - Hangi Kişisel Verilerinizi İşliyoruz?
Şirketler Grubu ile olan ilişkiniz kapsamında (Müşteri, Tedarikçi, İş Ortağı, Ziyaretçi veya Hizmet Alan) aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve İletişim Bilgileriniz: Adınız, soyadınız, T.C. Kimlik Numaranız, telefon numaranız, e-posta adresiniz, imzanız, şirket içi unvanınız/göreviniz; (IK süreçleri veya sektörel gereklilikler kapsamında gerekmesi halinde) doğum tarihi, cinsiyet, boy ve kilo bilginiz.
- Müşteri ve Tedarikçi İşlem Bilgileriniz: Talep, sipariş, sözleşme ve fatura bilgileriniz; prefabrik, konteyner, çelik yapı veya inşaat projelerine ilişkin teknik detaylar, satın alma geçmişiniz, talep ve şikayet bilgileriniz, teklif formları, ajans hizmetleri kapsamında paylaşılan kurumsal/bireysel brifler ve yorumlar.
- Masaüstü/Şantiye ve Lojistik Teslimat Bilgileriniz: Prefabrik yapı, konteyner veya çelik yapıların sevk edileceği montaj/teslimat adresi, şantiye lokasyon bilgileri, ilgili kişi iletişim bilgileri ve teslimat işlem detayları.
- Finansal ve Ödeme Bilgileriniz: Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka hesap/IBAN bilgileri, teminat mektupları, hakediş raporları ve cari hesap kayıtları.
- İşlem ve Fiziksel Mekan Güvenliği Bilgileriniz: Fabrika, şantiye, enerji santralleri ve ofislerimizi ziyaretlerinizde kapalı devre kamera (CCTV) ses/görüntü kayıtları, şantiye giriş-çıkış kayıtları, internet sitelerimize erişimde IP adresi, cihaz ve çerez (cookie) bilgileri, log kayıtları.
- Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yapılan resmi yazışmalardaki bilgiler, dava, icra ve arabuluculuk dosyalarındaki bilgiler, mevzuata uyum denetim kayıtları.
- İşitsel Kayıt Bilgileriniz: Santral veya müşteri hizmetleri hatlarımızla görüşmeniz halinde ses kayıtlarınız
- İnsan Kaynakları Danışmanlığı ve Aday Bilgileriniz: İnsan kaynakları şirketimiz üzerinden iş başvurusu yapmanız veya seçme-yerleştirme hizmeti almanız halinde; özgeçmişiniz (CV), eğitim ve mesleki deneyim bilgileriniz, mülakat notlarınız, referans bilgileriniz ve (mevzuatın izin verdiği ölçüde) mesleki yetkinlik test sonuçlarınız.
3 - Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri, Amaçları ve Toplama Yöntemleri
Kişisel verileriniz; Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; sözleşme süreçleri, teklif formları, fiziki formlar, şantiye/ofis ziyaretleri, fabrika sipariş araçları, dijital ajans kanalları, e-posta, telefon ve yasal merciler kanalıyla toplanmaktadır.
Faaliyet gösterdiğimiz sektörlere dayalı veri işleme amaçları ve yasal dayanakları aşağıda detaylı olarak açıklanmıştır:
3.1 Proje, Satış, Üretim ve Montaj Süreçleri (İnşaat, Çelik Yapı, Prefabrik, Konteyner, Enerji)- İşlenen Veriler: Kimlik, iletişim, müşteri işlem, teslimat/şantiye adresi ve finansal bilgiler.
- Amaçlar: Prefabrik, konteyner ve çelik yapıların üretimi, projelendirilmesi, sevkiyatı ve montaj süreçlerinin yürütülmesi; inşaat projelerinin taahhüt ve ifası; enerji üretimi ve dağıtımı kapsamındaki operasyonların yönetilmesi; satış sonrası destek ve bakım hizmetlerinin sağlanması.
- Hukuki Sebepler: Sözleşmenin kurulması ve ifası için gerekli olması, Şirketin hukuki yükümlülüklerinin yerine getirilmesi.
- İşlenen Veriler: Kimlik, iletişim, iş deneyimi, eğitim ve özgeçmiş (CV) bilgileri, mülakat kayıtları.
- Amaçlar: İş arayan adayların ilanlara başvuru süreçlerinin yürütülmesi; grup şirketlerinin veya danışmanlık hizmeti verilen üçüncü taraf firmaların personel ihtiyaçlarının karşılanması; istihdam süreçlerinin yönetimi.
- Hukuki Sebepler: Sözleşmenin kurulması ve ifası (Hizmet sözleşmesi), bir hakkın tesisi veya korunması, açık rızanızın bulunması (özel nitelikli veriler veya havuz kayıtları için).
- İşlenen Veriler: Kimlik, iletişim, müşteri işlem bilgileri, görsel/işitsel kayıtlar, sosyal medya/web analitik verileri.
- Amaçlar: Marka yönetimi, kreatif tasarım, reklam, prodüksiyon ve dijital pazarlama faaliyetlerinin yürütülmesi; kurumsal iletişim süreçlerinin organizasyonu.
- Hukuki Sebepler: Sözleşmenin kurulması ve ifası, Şirketimizin meşru menfaatleri
- İşlenen Veriler: CCTV kamera kayıtları, şantiye/fabrika giriş-çıkış kayıtları, kimlik ve iletişim bilgileri.
- Amaçlar: İş sağlığı ve güvenliği (İSG) mevzuatına uyum sağlanması; şantiyeler, üretim tesisleri, enerji santralleri ve genel müdürlük binalarının fiziksel güvenliğinin temini; dolandırıcılığın önlenmesi; finansal ve operasyonel risk analizlerinin yapılması.
- Hukuki Sebepler: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Kanunlarda açıkça öngörülmüş olması.
- İşlenen Veriler: Tüm veri kategorileri (ihtilafla ilgili olduğu ölçüde).
- Amaçlar: Hukuk ve dava işlerinin yürütülmesi; EPDK, Çevre ve Şehircilik Bakanlığı, İŞKUR gibi düzenleyici ve denetleyici resmi kurumlara yasal bilgi verilmesi; sözleşmelerden doğan hakların mahkemeler nezdinde korunması.
- Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; Şirketin yasal yükümlülükleri.
- İşlenen Veriler: Kimlik, iletişim, sektör tercihlerine dair işlem bilgileri.
- Amaçlar: Yeni projeler, hazır yapılar, ajans hizmetleri veya enerji çözümleri hakkında bilgilendirme yapılması; fuar, etkinlik davetleri gönderilmesi ve ticari elektronik ileti gönderimi.
- Hukuki Sebep: İlgili kişinin Açık Rızasının bulunması.
4 - Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarıldığı?
Şirketimiz, kişisel verilerinizi 'bilme gereği' ve 'kullanma gereği' ilkelerine uygun olarak, veri minimizasyonunu sağlayarak yurt içindeki ve yurt dışındaki iş ortaklarıyla paylaşabilmektedir
4.1 Grup Şirketleri Arasında Paylaşım- Aktarılan Gruplar: Şirketler Grubu bünyesindeki iştirakler ve bağlı ortaklıklar.
- Amaç ve Hukuki Sebep: İnşaat, hazır yapı, enerji, ajans ve IK şirketlerimizin ortak ERP/IK/Finans yazılımları kullanması; grup içi raporlama, denetim ve entegre hizmet süreçlerinin yürütülmesi amacıyla (Meşru menfaat ve Sözleşmenin ifası).
- Aktarılan Gruplar: Şantiye taşeronları, montaj ekipleri, mimarlık/mühendislik ofisleri, lojistik/nakliye şirketleri, gümrük müşavirlikleri.
- Amaç ve Hukuki Sebep: Prefabrik/çelik yapıların nakliyesi, şantiyede kaba/ince inşaat işlerinin yapılması, altyapı hizmetlerinin verilmesi ve projelerin zamanında teslim edilmesi amacıyla (Sözleşmenin ifası).
- Aktarılan Gruplar: IK şirketimizden seçme, yerleştirme ve bordrolama hizmeti alan üçüncü taraf kurumsal müşteriler/işverenler.
- Amaç ve Hukuki Sebep: İstihdam edilmeniz amacıyla özgeçmişinizin işveren onayına sunulması (Sözleşmenin kurulması/İfası ve Açık Rıza).
- Aktarılan Gruplar: Bakanlıklar (Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, Çalışma Bakanlığı vb.), EPDK, İŞKUR, SGK, mahkemeler ve icra daireleri.
- Amaç ve Hukuki Sebep: Sektörel mevzuatlardan doğan bildirim yükümlülüklerinin yerine getirilmesi ve yasal taleplerin karşılanması amacıyla (Kanunlarda açıkça öngörülme ve Hukuki yükümlülük).
- Uluslararası inşaat projeleri, yurt dışı prefabrik/konteyner ihracat süreçleri, global enerji yatırımları veya ajans faaliyetleri kapsamında; yurt dışındaki yerleşik müşterilerle, proje ortaklarıyla, bulut tabanlı sunucu/altyapı hizmet sağlayıcılarıyla KVKK Madde 9 ve ilgili yönetmeliklere uygun olarak (Standart Sözleşme akdedilerek veya taahhütname ile uygun güvence sağlanarak) veri paylaşımı yapılabilmektedir.
5 - Şirketimiz Kişisel Verilerinizi Nasıl Koruyor?
Şirketimiz, endüstriyel tesislerimizde, şantiyelerimizde ve dijital altyapımızda verilerinizin güvenliği için gerekli idari ve teknik tedbirleri almaktadır:
- Ağ güvenliği, güvenlik duvarları (Firewall) ve güncel anti-virüs sistemleri kullanılmaktadır
- Fiziki şantiye ve fabrika alanlarında kişisel veri içeren evraklar kilitli dolaplarda muhafaza edilmekte, yetkisiz erişimler engellenmektedir.
- Veri işleme politikaları ve İş Sağlığı Güvenliği/İK süreçlerine uyumlu erişim yetki matrisleri düzenli olarak güncellenmektedir.
6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7 - Hak ve Talepleriniz İçin İletişim
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak hazırlayacağınız dilekçe ile aşağıdaki kanallardan iletebilirsiniz:
| Başvuru Yöntemi | Başvurunun Yapılacağı Adres |
|---|---|
| Şahsen Yazılı Başvuru (Kimlik İbrazı ile) | Mansuroglu Mah. 283/1 Sokak No:2 Daire:301 Bayrakli / IZMIR |
| Noter Kanalıyla | Mansuroglu Mah. 283/1 Sokak No:2 Daire:301 Bayrakli / IZMIR |
| Kayıtlı Elektronik Posta (KEP) | crn_gruop@hs02.kep.tr |
| Sistemde Kayıtlı E-posta Adresi | info@crngrp.com |
Not: Başvuru zarfının üzerine veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
8 - Aydınlatma Metni Hakkında
Şirketimiz, faaliyet gösterdiği inşaat, enerji, prefabrik, konteyner, hafif çelik, ajans ve IK sektörlerindeki mevzuat değişikliklerine uyum sağlamak amacıyla bu Aydınlatma Metni’ni her zaman güncelleme hakkını saklı tutar.
Güncellenme Tarihi: 02.06.2026
