HSBC TÜRKİYE

HSBC – ÇALIŞAN ADAYLARI AYDINLATMA METNİ

HSBC (“HSBC” veya “Banka”) olarak bilgi güvenliğiniz en önemli önceliklerimizden biridir. Bu kapsamda, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı ‘Kişisel Verilerin Korunması Kanunu’ (“Kanun”) uyarınca Bankamız tarafından işe alım sürecinde işlenen kişisel veriler ile ilgili olarak sizleri bilgilendirmek isteriz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

HSBC Bank A.Ş. ve iştirakleri¹, hangi şirkete iş başvurusunda bulunduğunuza bağlı olarak Kanun kapsamında “Veri Sorumlusu” olarak hareket etmektedir. Bizlere aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür:

HSBC Bank A.Ş. - MERSİS No: 0621002428200197 - Sicil No: İstanbul Ticaret Sicil Müdürlüğü-268376
www.hsbc.com.tr/

HSBC YATIRIM MENKUL DEĞERLER A.Ş. - MERSİS No: 3771926852312196 - Sicil No: İstanbul Ticaret Sicil Müdürlüğü-359071-306653
www.hsbcyatirim.com.tr/

HSBC PORTFÖY YÖNETİMİ A.Ş.- MERSİS No: 8871595342677462 - Sicil No: İstanbul Ticaret Sicil Müdürlüğü-503189-450771
www.hsbcportfoy.com.tr/

Adres: Esentepe Mah. Büyükdere Cad. No: 128 34394 Şişli / İstanbul

2. KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

2.1. İş Başvurularının Değerlendirilme Süreci

Kişisel Veri Kategorileri
• Kimlik verisi
• İletişim verisi (ziyaret ettiğiniz HSBC lokasyonu dahil olmak üzere)
• Özlük verisi
• Mesleki deneyim ve eğitim durumuna ilişkin veriler
• Profesyonel yetkinlikler
• Mülakat değerlendirme bilgileri
• Başvuru ve mülakatlar sırasında çalışan adayı tarafından temin edilen bilgiler (örn. referans bilgisi)²
• Görsel ve işitsel kayıtlar (görüntülü görüşme yapılması halinde)
• Başvuru ve mülakat süreçlerindeki yazışma ve iletişim kayıtları

Kişisel Veri İşleme Amacı
❖ Pozisyonun ihtiyaç duyduğu niteliklere uygunluğun değerlendirilmesi
❖ İşe yatkınlığın ölçülmesi
❖ Mülakat organizasyonun yapılabilmesi amacıyla iletişim kurulması ve mülakat davetlerinin gönderilmesi
❖ Gerekmesi halinde ek bilgi ve belge temin edilmesi
❖ Ücret ve teklif çalışmalarının yapılabilmesi
❖ Referans kontrollerinin yapılabilmesi amacıyla referanslarla iletişime geçilmesi
❖ İleride açılacak benzer veya ilgili pozisyonlarda değerlendirmek amacıyla bilgilerin makul süreyle saklanması ve böyle bir durum halinde adayla iletişime geçilmesi
❖ İşe alım süreçlerinde yapay zeka kullanılması
❖ Dolandırıcılığın tespiti ve önlenmesi
❖ İş sürekliliği ve güvenliğinin sağlanması
❖ İşe alım süreçleri kapsamında risklerin yönetilmesi
❖ İşe alım süreçleri kapsamında haklarımızın korunması ve hukuki yükümlülüklerimizin yerine getirilmesi

Hukuki Sebep
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması
Hukuki yükümlülüğün yerine getirilmesi
Veri sorumlusunun meşru menfaati
Hakkın tesisi, kullanılması ve/veya korunması
İlgili kişinin kendisi tarafından alenileştirmiş olması
Açık rıza (gerekmesi halinde)

2.2. Güvenlik Soruşturmalarının Yapılması ve Teklif Süreci

Bankamıza herhangi bir iş başvurusu yapılması durumunda, sürecin sonuçlandırılması ve işe başlangıç yapılabilmesi için bazı ön kontrollerin yapılması gerekmektedir. HSBC tarafından yapılan iş teklifini kabul etmeniz halinde güvenlik incelemeleri çalıştığınız süre boyunca periyodik olarak tekrarlanabilecektir. İş başvurularının değerlendirme sürecinin olumlu sonuçlanması halinde, başvurulan görevin özelliklerine bağlı olarak aşağıda yer alan verileriniz tabloda belirtilen amaçlarla işlenebilecektir:

TABLO — Güvenlik İncelemeleri

Kişisel Veri Kategorileri
• Kimlik Bilgileri (Ad, soyad, evlenmeden önceki soyad ve mahkeme kararı ile değiştirilmiş soyadı dahil)
• Aile Durumu Bilgileri (Medeni hal ve ailevi durum bilgileri)
• Adres Bilgisi (Mevcut ve önceki düzenli ikamet adresleri)
• Çalışma izni bilgisi
• Referans ve Çıkar Çatışması Bilgileri (HSBC’de çalışan akrabalar ve/veya Banka müfettişi olarak önceki iş tecrübeleri dahil)
• Adli ve Finansal Geçmiş Bilgileri (Son beş yıl içerisindeki adli sicil ve kredi kaydı)
• Kamu Görevlisi³ Olma Durumu (Adayın veya yakınlarının kamu görevlisi olup olmadığına dair bilgiler)
• İstihdam Geçmişi (Son beş yıl içerisindeki iş durumu ve hizmet dökümü)
• Eğitim ve Mesleki Yeterlilik Bilgileri (Diploma ve eğitim durumu, mesleki belge ve sertifikalar)
• Vatandaşlık ve Askerlik Bilgileri
• Sağlık ve Engellilik Bilgileri
• Görsel veriler
• Harici İlişkiler ve Kamuya Açık Kaynaklar (son beş yıl içerisindeki harici yönetim kurulu üyelikleri, kamuya açık kaynaklardan elde edilen medya kontrolüne dair veriler)
• Aday başvuru formunda yer alan sorulara verilen yanıtlar

Kişisel Veri İşleme Amacı
❖ Göreve uygunluğun kontrol edilmesi
❖ Kara para aklama, rüşvet, dolandırıcılık, kredi riski, finansal suç ve yaptırımları önlemeye ilişkin kontrollerin yapılması
❖ Yasal yükümlülüklerimizin tam ve gereği gibi ifa edilebilmesi
❖ Ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlanması, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi
❖ Engellilik/malullük durumlarının belirlenebilmesi
❖ Kamuya açık bilgiler kullanılmak şartıyla medya kontrolünün gerçekleştirilmesi
❖ Çalışanın başvuru sürecinin olumlu sonuçlanması halinde işe alım işlemlerinin gerçekleştirilmesi ve özlük dosyasının oluşturulması
❖ İlgili pozisyonda çalışmaya engel bir sağlık durumunun bulunup bulunmadığına dair sağlık kontrollerinin gerçekleştirilmesi
❖ Yaptırımlar takip listelerinin kontrolü
❖ Kredi risk değerlendirmesinin yapılması

Hukuki Sebep
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya bağlantılı olması
Hukuki yükümlülüğün yerine getirilmesi
Hakkın tesisi, kullanılması ve/veya korunması
Açık rıza (gerekmesi halinde adli sicil kaydı verisine ilişkin olarak)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (gerekmesi halinde sağlık verileri ve engellilik durumuna ilişkin veriler)

3. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, Kanun’un kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metninin 2. maddesinde yer alan amaçlarla; yetkili kurum ve kuruluşlar, kolluk kuvvetleri, uyuşmazlık tarafları ve mahkemeler, yurtiçi ve yurtdışındaki HSBC grup şirketleri, işbirliği yaptığımız muhabir bankalar, iş ortakları, şirketimiz pay sahipleri, bağlı kuruluşlar, iştirakler, ortak teşebbüsler ile bunların şube ve ofisleri, hizmet alınan firmalar, tedarikçiler ve destek hizmeti sağlayıcı firmalar ile bunların çalışanları, yetkilileri ve alt yüklenicileri ile ve diploma/mezuniyet belgelerini düzenleyen kurum ve kuruluşlar, sizinle yaptığımız sözleşme kapsamındaki haklarımızın veya görevlerimizin devrine sebep olabilecek potansiyel ya da nihai yeniden yapılanma, birleşme, satın alma veya devralma durumlarında ilgili kişi veya kuruluşlarla paylaşılabilecektir.

Çalışan adayının son beş yıl içerisinde farklı bir ülkede altı aydan fazla kalması durumunda sabıka, kredi ve dava kontrolleri bu ülkelerde de gerçekleştirilmektedir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, HSBC’ye veya HSBC’nin kariyer portallarında yer alan iş ilanlarına başvurunuz sırasında, mülakat esnasında veya aday başvuru formu aracılığı ile sizden ve/veya başvuru yapılan kariyer portalından, HSBC ve grup şirketlerinin kendi dolandırıcılıkla mücadele, kara para aklama ve kredi risk veri tabanı kontrolleri esnasında kendi iç sistemlerinden veya kamuya açık medya kaynaklarından olmak kaydıyla fiziki, yazılı, sözlü ve elektronik mecralardan toplanmaktadır. Toplanan kişisel veriler Kanun’un 5, 6 ve 8. maddelerinde yer alan hukuki sebeplere dayanılarak işlenmekte ve aktarılmaktadır.

Kişisel verileriniz, Kanun'un 9. maddesine uygun olarak yurt dışına aktarılmaktadır. HSBC, Kanun kapsamındaki tüm yurt dışına veri aktarım yükümlülüklerine uymakta ve yurt dışına aktarım halinde yeterli korumanın bulunmasını sağlayan adımları atmaktadır.

5. HAKLARINIZ NELERDİR?

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır:

❖ Kişisel veri işlenip işlenmediğini öğrenme
❖ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
❖ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
❖ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
❖ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
❖ Kişisel verilerin silinmesini veya yok edilmesini isteme
❖ Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
❖ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
❖ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

6. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

Kanuni haklarınız uyarınca taleplerinizi yazılı olarak şubelerimize bizzat iletebilir veya noter kanalıyla ulaştırabilirsiniz. Bunun yanında, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza kullanmak suretiyle hsbcbank@hs04.kep.tr, hsbcyatirimmenkuldegerleras@hs03.kep.tr, hsbcportfoyyonetimias@hs03.kep.tr adresine veya Bankamıza daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkkiletisim@hsbc.com.tr adresine iletebilirsiniz.

Başvuruda; (i) ad, soyad ve başvuru yazılı ise imza, (ii) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, (iii) tebligata esas yerleşim yeri veya iş yeri adresi, (iv) varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve (v) talep konusunun bulunması zorunludur.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.

7. SİZİN YAPABİLECEKLERİNİZ

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde yukarıdaki iletişim bilgilerimiz aracılığıyla lütfen bize bildiriniz.

Kendinize ait olmayan bir kişisel veriyi bankamızla paylaşmanız halinde kişisel verilerinin kullanımı hakkında bilgi sahibi olabilmeleri amacıyla bu Aydınlatma Metnini onlara yönlendirmeniz ve okuduklarından emin olmanız gerekmektedir.

Kişisel veriler hakkında daha detaylı bilgi almak isterseniz yukarıdaki iletişim bilgileri aracılığı ile bize her zaman ulaşabilirsiniz veya Kişisel Verileri Koruma Kurumu’nun internet sitesini https://www.kvkk.gov.tr/ linkine tıklayarak ziyaret edebilirsiniz.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA GENÇ ADAYLARLA BULUŞMA ETKİNLİKLERİNE İLİŞKİN AYDINLATMA METNİ
HSBC Bank A.Ş. (“HSBC” veya “Banka”) olarak bilgi güvenliğiniz en önemli önceliklerimizden biridir. Bu kapsamda, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca Bankamız tarafından işlenen kişisel veriler ile ilgili olarak sizleri bilgilendirmek isteriz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

HSBC Bank A.Ş., Kanun kapsamında “Veri Sorumlusu” olarak hareket etmektedir. Tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür:
Adres: Esentepe Mah. Büyükdere Cad. No: 128 34394 Şişli / İstanbul
MERSİS No: 0621002428200197
Sicil No: İstanbul Ticaret Sicil Müdürlüğü - 268376
İnternet Sitesi: www.hsbc.com.tr/

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ

Bankamız ile olan ilişkiniz kapsamında kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“hukuki sebep”) dayalı olarak işlenmektedir:

Aşağıda yer alan amaçlar Bankamız ile olan ilişkiniz ya da kişisel verilerinizin işlenmesine yönelik izin durumunuza göre değişkenlik gösterebilmektedir.

3.KİŞİSEL VERİLERİN AKTARIMI
Bankamız ile olan ilişkiniz kapsamında kişisel verileriniz aşağıda yer verilen amaçlarla ve ifade edilen kanuni veri işleme şartlarına (“hukuki sebep”) dayalı olarak aktarılmaktadır:

Kişisel verileriniz, yukarıda yer verilen hukuki sebeplere dayalı olarak Kanun’un 8 ve 9. maddesine uygun olarak destek hizmet sağlayıcılarına aktarılabilir.
Kişisel verileriniz ayrıca, açık rızanız bulunması halinde yurt dışında sunucuları bulunan sosyal medya hesaplarında paylaşılabilir. Söz konusu aktarım Kanun'un 9. maddesi uyarınca arızi aktarım için açık rızanıza dayalı olarak gerçekleştirilmektedir.
 

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, etkinlik öncesinde veya etkinlik esnasında doğrudan sizden toplanmaktadır.
 

5. HAKLARINIZ NELERDİR?
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır.
❖Kişisel veri işlenip işlenmediğini öğrenme,
❖Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
❖Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
❖Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
❖Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
❖Kişisel verilerin silinmesini veya yok edilmesini isteme,
❖Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
❖İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
❖Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
 

6. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

Kanuni haklarınız uyarınca taleplerinizi yazılı olarak şubelerimize bizzat iletebilir veya noter kanalıyla ulaştırabilirsiniz. Bunun yanında, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza kullanmak suretiyle hsbcbank@hs04.kep.tr adresine iletebilir veya Bankamıza daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkkiletisim@hsbc.com.tr adresine iletebilirsiniz. Ayrıca, haklarınızı kullanmak için 0850 211 0 111 numarasını arayarak telefon bankacılığı yoluyla bize ulaşabilirsiniz. Başvuruda; (i) ad, soyad ve başvuru yazılı ise imza, (ii) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, (iii) tebligata esas yerleşim yeri veya iş yeri adresi, (iv) varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve (v) talep konusunun bulunması zorunludur. Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

7. SİZİN YAPABİLECEKLERİNİZ

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde yukarıdaki iletişim bilgilerimiz aracılığıyla lütfen bize bildiriniz. Kendinize ait olmayan bir kişisel veriyi bankamızla paylaşmanız halinde kişisel verilerinin kullanımı hakkında bilgi sahibi olabilmeleri amacıyla bu Aydınlatma Metnini onlara yönlendirmeniz ve okuduklarından emin olmanız gerekmektedir. Kişisel veriler hakkında daha detaylı bilgi almak isterseniz yukarıdaki iletişim bilgileri aracılığı ile bize her zaman ulaşabilirsiniz veya Kişisel Verileri Koruma Kurumu’nun internet sitesini https://www.kvkk.gov.tr/ linkine tıklayarak ziyaret edebilirsiniz.

ETKİNLİK KAPSAMINDA VİDEO VE GÖRÜNTÜLERİN YURT DIŞINA AKTARILMASINA İLİŞKİN AÇIK RIZA METNİ

HSBC olarak, iletişimlerimizi güçlendirmek amacıyla belirli sosyal medya hesaplarımız bulunmakta ve bu hesaplardan etkinliklerimiz ve çalışmalarımıza dair paylaşımlar yapılmaktadır. Ad, soy ad, fotoğraf, video kaydı, ses şeklinde sayılabilecek kişisel verileriniz; (i) etkinlik, toplantı, konferans aktivitelerinin organize edilmesi ve bu etkinlikler ile ilgili yazılı ve görsel materyallerin oluşturulması ve yayımlanması ile (ii) pazarlama, reklam ve kurumsal kimlik faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında sunucuları bulunan sosyal medya hesaplarında ve HSBC içi kanallarda paylaşılacaktır.

Sosyal medya platformlarının sunucularının bulunduğu ülkeler her zaman Türkiye’de bulunan kanuni yükümlülüklere eşdeğer bir koruma düzeyi sağlamayabilecektir. Zira, mevcut durumda bu alıcıların bulunduğu ülkeler için Kişisel Verileri Koruma Kurulu tarafından alınmış bir yeterlilik kararı bulunmamaktadır. Dolayısıyla, ilgili ülkelerde kişisel verilerin korunmasından sorumlu bir idari otorite, veri işleme ilkeleri veya ilgili kişi haklarınızı kullanmanıza imkan tanıyan bir sistem bulunmayabilir.

Söz konusu aktarımlar Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) öngörülen yeterli güvencelerden birine dayanmayıp, Kanun’un 9/6(a) maddesi kapsamında açık rızanıza dayalı olarak gerçekleştirilecektir.

Açık rızanızı dilediğiniz zaman geri alma hakkınız saklıdır. Rızanızı geri çekmeniz halinde, kişisel verileriniz artık yurt dışına aktarılmayacaktır.