Hariciler, alt yükleniciler ve tedarikçiler

Son güncelleme: Ocak 2025

1. KİŞİSEL VERİLERİN İŞLENMESİNİN YASAL DAYANAĞI VE AMACI

SSAB, dış kaynaklara (danışmanlar, bağımsız yükleniciler, serbest çalışanlar ve kiralık işçilik gibi), alt yüklenicilere ve tedarikçilere ait kişisel verileri aşağıda açıklanan çeşitli amaçlarla işlemektedir.


İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
İş emri ve görevlendirme yönetimi ve yasal yükümlülüklere uyulması
YASAL DAYANAK
Sözleşme │
Meşru menfaat │
Yasal yükümlülük
AÇIKLAMA
SSAB, harici kişiler ve taşeronların kişisel verilerini, verilen işler ve görevlerin yönetilmesi amacıyla işler.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Tedarikçilerle sözleşme ve diğer etkileşimler
YASAL DAYANAK
Sözleşme │
Meşru menfaat │
Yasal yükümlülük
AÇIKLAMA
SSAB, işletme ihtiyaçları için hizmet ve malzeme tedarik etmek amacıyla kişisel verileri işler. Bu, sözleşmeden doğan yükümlülüklerini yerine getirmek ve tedarikçileriyle iletişim kurabilmek amacıyla veri işlemek içindir. İşleme, kişinin temsil ettiği şirket veya kuruluşla sözleşme ilişkisinin kurulmasından önce veya bazı durumlarda doğrudan bireyle yapılacak sözleşmeler için gereklidir.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Güvenlik inceleme süreci
YASAL DAYANAK
Yasal yükümlülük
AÇIKLAMA
Bazı durumlarda, SSAB hesabına çalışan kişiler, belirli bir işi yürütmek için herhangi bir engel bulunmadığını doğrulamak amacıyla güvenlik iznine tabi tutulabilir.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Yabancı ve kiralık işçilik, taşeron işçilik ve kayıt dışı işgücü kullanımının önlenmesine ilişkin yükümlülüklere uyulması 
YASAL DAYANAK
Yasal yükümlülük
AÇIKLAMA
SSAB, aşağıdaki konularla ilgili yasal ve düzenleyici gerekliliklere uyar:
  • - yabancı işçiler
  • - kiralama veya personel bulma kurumu aracılığıyla işe alınan işçiler
  • - taşeron işçiliği; ve
  • - Kayıt dışı işgücü kullanımının önlenmesi.
SSAB ayrıca sözleşmeli ortaklarının ilgili yasal yükümlülüklerini yerine getirdiklerinden emin olmak için de verileri işler.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
BT Araçları ve Sistemleri
YASAL DAYANAK
Meşru menfaat
AÇIKLAMA
SSAB, harici kişiler ve taşeronların günlük ve gerekli işleri yürütmelerini sağlamak amacıyla çeşitli BT araçları ve sistemleri kullanır ve sunar. Bu tür araçlar arasında, bunlarla sınırlı olmamak üzere, e-posta, iletişim platformları, dosya depolama, biletleme ve İş birimine özel çözümler yer alır. Bu araçlar MS ürünleri ve SaaS ürünleri gibi dış kaynaklı platformlar olabilir. Bu sistemlerde toplanan ve kullanılan kişisel veriler yalnızca meşru iş amaçları için kullanılır.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Bilgi ve tesis yönetimi
YASAL DAYANAK
Meşru menfaat
AÇIKLAMA
SSAB, bazı kişisel veriler de dahil olmak üzere teknik verileri bilgi güvenliği, erişim gözetimi ve ayrıca dolandırıcılığı önleme amaçlarıyla işleyebilir. SSAB ayrıca, tesislerinde yaralanmaları önlemek için sağlık ve güvenlik sağlamak, iş bilgilerini ve ticari varlıkları korumak, mal zararı ve suç eylemlerini önlemek ve web siteleri ve hizmetlerin kullanılabilirliğini sağlamak için de bilgi ve tesis güvenlik önlemlerini sürdürür. Bu, uygun düzeyde ağ, tesis ve bilgi güvenliğinin ve başkalarının emniyetinin sağlanması içindir.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Bilgi güvenliği
YASAL DAYANAK
Meşru menfaat
AÇIKLAMA
SSAB, iş bilgilerini ve iş varlıklarını korumak, suç faaliyetlerini önlemek ve hizmetlerin erişilebilirliğini sağlamak amacıyla bilgi güvenliği önlemleri uygular.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Ürün, hizmet ve şirket süreçlerinin geliştirilmesi
YASAL DAYANAK
Meşru menfaat
AÇIKLAMA
SSAB, iç süreçlerinde de yüksek kaliteli ürünler, hizmetler ve şirket prosedürleri sunmayı hedefler. Bu nedenle kişisel veriler, ürün, hizmet ve süreç geliştirme amacıyla kullanılabilir.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Eğitim ve farkındalık
YASAL DAYANAK
Meşru menfaat 
(Yasal yükümlülük)
AÇIKLAMA
SSAB, harici işçiler ve taşeronlar için çeşitli konularda eğitim ve farkındalık çalışmaları düzenler. İş güvenliği ve ilk yardım gibi bazı özel eğitim konularının da yasal olarak zorunlu olması söz konusu olabilir.
İŞLEME FAALIYETİ
İŞLEME FAALIYETİ
Yasal yükümlülüklere uyum
YASAL DAYANAK
Yasal yükümlülük
AÇIKLAMA
Kişisel veri işlemesi, aşağıdaki yasal gereklilikler de dahil olmak üzere uyumluluğu sağlamak amacıyla gerekli olabilir:
  • - tedarik zinciri denetimi
  • - yaptırımlar ve diğer uyumluluk taramaları
  • - ihbar prosedürleri
Ayrıca, belirli kişisel veriler, yasal taleplerin oluşturulması ve savunulabilmesi amacıyla ihtilaf çözümü için saklanabilir.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Kişisel verilerin toplanması

Kişisel Veriler
Kişisel Veriler
İletişim bilgileri
Örnekler
İsim, e-posta adresi ve telefon numarası
Kişisel Veriler
Kişisel Veriler
İşveren iletişim bilgileri
Örnekler
Şirket adı, iş adresi, ülke, iş e-posta adresi ve iş telefon numarası
Kişisel Veriler
Kişisel Veriler
Fatura bilgileri
Örnekler
Bazı durumlarda, çalışma saatleri gibi faturalandırmayla ilgili bilgiler toplanır
Kişisel Veriler
Kişisel Veriler
İş ilişkisine ilişkin bilgiler
Örnekler
Temin edilen ürün ve hizmetler, iş ilişkisinin başlangıç ve bitiş zamanı, katılım sağlanan etkinlikler, satın alma geçmişi, tercihler
Kişisel Veriler
Kişisel Veriler
Sözleşmeye dayalı ilişki
Örnekler
Sözleşmenin başlangıç ve bitiş tarihi, sözleşme ilişkisi sırasında işlenen diğer bilgiler

Bireyin mesleki bilgileri, sözleşme ilişkilerinin türüne bağlı olarak ve sözleşme öncesinde toplanabilir. Bu durumlarda özgeçmiş, nitelikler, sertifikalar ve iş geçmişi gibi bilgiler işlenebilir.

Kişinin bir SSAB BT hesabı alması durumunda, aşağıdaki veri türleri de işlenebilir:

KİŞİSEL VERİLER
KİŞİSEL VERİLER
İşle ilgili iletişim bilgileri
ÖRNEKLER
Çalışan numarası ve kimliği, iş e-postası, telefon numarası ve adresi, fotoğraf
KİŞİSEL VERİLER
KİŞİSEL VERİLER
SSAB tarafından sağlanan işle ilgili cihazlar
ÖRNEKLER
SSAB sistemlerine telefon, tablet, bilgisayar ve cihazın seri ve/veya IMEI numarası ile SIM kart ve kullanıcı adı bilgileri
KİŞİSEL VERİLER
KİŞİSEL VERİLER
Seyahat ve seyahat masrafları bilgileri
ÖRNEKLER
İş seyahatleriyle ilgili veriler
KİŞİSEL VERİLER
KİŞİSEL VERİLER
Teknik veriler
ÖRNEKLER
Kayıt verileri ve IP adresi
KİŞİSEL VERİLER
KİŞİSEL VERİLER
Güvenlik kayıtları
ÖRNEKLER
İşle ilgili kazalar, kıl payı kurtulmalar ve olası disiplin konuları

Bazı durumlarda, SSAB'nin yabancı ve kiralık işçilik, alt yüklenici işçiliği ve kayıt dışı işgücü kullanımının önlenmesi ile ilgili yasal yükümlülüklere uymak için gerekli verileri toplaması gerekebilir. Her ülkenin mevzuatına bağlı olarak, toplanan bilgiler aşağıdakileri içerebilir: Vergi numarası, ulusal kimlik, doğum tarihi, uyruk, kimlik belgesinin kopyası, A1 sertifikası ve ilgili sertifikalar, çalışma hakkına ilişkin bilgiler ve ilgili belgelerin kopyaları, oturma izinleri, maaş ve çalışma saatlerine ilişkin veriler, yerel temsilcinin iletişim verileri.

Buna ek olarak, iş kazaları gibi bazı istisnai durumlarda SSAB hassas verileri işleyebilir. Kural olarak, bu kişisel veriler ya doğrudan kişiden, işvereninden ya da sözleşme taraflarından toplanır. Bununla birlikte, bir kişinin performansı ve olası disiplin konularına ilişkin kişisel veriler; doğrudan amir, diğer çalışanlar ve tanıklar gibi diğer kaynaklardan da toplanabilir. Ayrıca, uyumlulukla ile ilgili bazı veriler, vergi otoriteleri veya iş gücü ile ilgili yasal yükümlülüklerin yerine getirilmesine dair veri tabanları gibi üçüncü taraflardan (örneğin Finlandiya’da Vastuugroup.fi) toplanabilir.

3. Kişisel verilerin saklanması

İş birliği ilişkisine ilişkin kişisel veriler yalnızca yukarıda tanımlanan amaçları yerine getirmek için gerekli olduğu sürece saklanacaktır. Sözleşmeye ilişkin verilerin çoğu, sözleşme süresince veya yürürlükteki mevzuatta öngörülen saklama süresine uygun olarak saklanacaktır. Bu kanunlardan bazıları, örneğin iş sözleşmesine ilişkin veriler gibi verilerin daha uzun süre saklanmasını talep etmektedir. Kişisel verilerin artık kanun veya taraflardan herhangi birinin hak veya yükümlülükleri gereği gerekli olmaması durumunda SSAB, harici kişilerin ve alt yüklenicilerin kişisel verilerini kaldıracaktır. Tedarikçilerle ilgili kişisel veriler, iş ilişkisi süresince ve sonrasında, örneğin faturalama amacıyla, yasalar veya taraflardan birinin hak veya yükümlülükleri tarafından gerekli görüldüğü veya istendiği sürece saklanacaktır.

İstisnai olarak, SSAB'nin bir anlaşmazlık, cezai soruşturma veya diğer ilgili nedenlerle kayıtları saklamak için meşru bir nedeni veya yükümlülüğü varsa, SSAB kişisel verileri daha uzun bir süre saklayabilir.

SSAB binaları

Gizlilik portalı

Genel gizlilik bilgileri ve diğer özel gizlilik bildirimlerini içeren Gizlilik portalına geri dönün.