Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu (İşveren): işvereniniz olan veri sorumlusu

Veri İşleyen: Luminis Lojistik Teknoloji Ticaret Danışmanlık Hizmetleri Limited Şirketi (Rota)

Yürürlük Tarihi: 10 Temmuz 2026

İşbu aydınlatma metni, işvereniniz olan veri sorumlusu ("İşveren" / "Veri Sorumlusu") tarafından, Rota platformunu veri işleyen sıfatıyla işleten Luminis Lojistik Teknoloji Ticaret Danışmanlık Hizmetleri Limited Şirketi'nin (ileride "Luminis" / "Veri İşleyen" olarak anılacaktır) altyapısı üzerinden, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (ileride "Kanun" olarak anılacaktır) 10. maddesi kapsamında, İşveren ile aranızdaki istihdam ilişkisi çerçevesinde işlenen özel nitelikli kişisel verilerinize ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançları, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler gibi kanunda sınırlı sayılmış kişisel verilerdir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

İşlenen Özel Nitelikli Kişisel Verileriniz

İşveren ile aranızdaki istihdam ilişkisi kapsamında, yalnızca izin ve mazeret süreçlerinize dayanak oluşturan sağlık belgeleriniz özel nitelikli kişisel veri olarak işlenmektedir. Bunlar; hastalık/istirahat raporu, iş göremezlik raporu, gebelik kontrolüne ilişkin belge ve refakat iznine dayanak sağlık belgesi gibi, izin talebinize ek olarak Rota platformuna yüklediğiniz belgelerdir.

İşveren veya Luminis tarafından, yukarıda sayılanlar dışında (örneğin adli sicil kaydı, kan grubu, engellilik durumu, kronik hastalık, madde/sigara bağımlılığı, sürekli kullanılan ilaç veya laboratuvar/fiziki muayene sonucu gibi) herhangi bir özel nitelikli kişisel veri ayrı bir kategori olarak toplanmamakta ve yapılandırılmış biçimde saklanmamaktadır.

Hukuki Sebep ve Açık Rıza Aranmaması

Yukarıda belirtilen sağlık belgeleriniz; Kanun'un 6. maddesi uyarınca istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayanılarak, açık rızanız aranmaksızın işlenmektedir. Bu nedenle işbu metin bir aydınlatma (bilgilendirme) metni olup, bir açık rıza beyanı değildir.

İstihdam ilişkisinin gerektirdiği ancak hukuki yükümlülük kapsamında zorunlu olmayan bir özel nitelikli kişisel verinin işlenmesinin gerekmesi halinde, söz konusu işleme yalnızca ilgili işlem anında ayrıca talep edilecek açık rızanıza dayanılarak gerçekleştirilir.

Verilerin Aktarımı ve Güvenliği

İşveren (Veri Sorumlusu) adına veri işleyen sıfatıyla hareket eden Luminis, bu verileri yalnızca İşverenin talimatları doğrultusunda işler ve barındırma, veri tabanı ve uygulama dağıtımı gibi teknik hizmetler için alt-işleyenlere (Supabase, Inc., Vercel, Inc., Expo / EAS) aktarabilir. Luminis, bu alt-işleyenlerle gizlilik ve veri işleme sözleşmeleri bulunduğunu ve kanundan doğan gerekli teknik ve idari tedbirlerin alındığını taahhüt eder.

Özel nitelikli sağlık verilerinize ilişkin erişim, saklama, imha ve şifreleme gibi teknik ve idari tedbirler, İşveren'in özel nitelikli veri işleme protokolü çerçevesinde ayrıca düzenlenmektedir.

Haklarınız

Kanun'un 11. maddesinde sayılan haklarınızı, veri sorumlusu sıfatını haiz İşvereninize başvurarak kullanabilirsiniz. Çalışan sıfatıyla kişisel verilerinize ilişkin taleplerinizi, veri sorumlusu olan işvereninize iletmeniz gerekmektedir.