İş Sağlığı ve Güvenliği Politikası

ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu metin, sizi bilgilendirmek amacıyla hazırlanmıştır. Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza beyanı ayrı ayrı düzenlenir. Açık rıza gerektiren sınırlı sayıdaki veri işleme faaliyeti için ayrıca “Çalışan Açık Rıza Beyan Formu” tarafınıza ayrı bir belge olarak sunulacaktır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz, veri sorumlusu sıfatıyla RAYVAG Vagon Sanayi ve Ticaret A.Ş. (“RAYVAG” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan	RAYVAG Vagon Sanayi ve Ticaret A.Ş.
Adres	Adana Hacı Sabancı Organize Sanayi Bölgesi, OSB Celal Bayar Bulvarı No: 28, Sarıçam / 01400 ADANA
MERSİS No	0734058146400013
Vergi Kimlik No	7340581464
KEP Adresi	rayvag@hs02.kep.tr
İnternet Sitesi	www.rayvag.com.tr
VERBİS İrtibat Kişisi	Pınar Gürsubaşı – İnsan Kaynakları Müdürü/Yöneticisi – pinar.gursubasi@rayvag.com.tr – 0539 597 55 08

 

2. KAPSAM

Bu Aydınlatma Metni; RAYVAG bünyesinde iş sözleşmesi ile çalışan personeli, stajyerleri ve çıraklık/mesleki eğitim kapsamındaki öğrencileri kapsar.

Aydınlatma yükümlülüğü, veri işleme faaliyetinin dayandığı hukuki sebepten bağımsız olarak her hâlde ve kişisel veri işleme faaliyetine başlanmadan önce yerine getirilir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Veri Kategorisi	Kapsanan Kişisel Veriler
Kimlik	Ad-Soyad, T.C. kimlik numarası, doğum yeri ve tarihi, anne-baba adı, cinsiyet, medeni hâl, nüfus cüzdanı/kimlik kartı sureti, nüfus kayıt örneği, imza
İletişim	İkametgâh adresi, cep/sabit telefon numarası, kişisel ve kurumsal e-posta adresi, acil durumda ulaşılacak kişi bilgileri
Özlük	İş sözleşmesi, SGK sicil numarası, işe giriş-çıkış bildirgeleri, hizmet dökümü, öğrenim/diploma bilgisi, sertifika ve yeterlilik belgeleri, görev-unvan, izin ve devamsızlık kayıtları, performans ve disiplin kayıtları, askerlik durumu, referans bilgileri
Finans	Banka hesap/IBAN bilgisi, ücret ve yan hak bilgileri, bordro ve tahakkuk kayıtları, icra/haciz ve nafaka kesinti bilgileri, avans ve harcırah kayıtları, asgari geçim/vergi indirimi bilgileri
Aile ve Yakın Bilgisi	Eş ve çocuk bilgileri, bakmakla yükümlü olunan kişilerin ad-soyad ve kimlik bilgileri (yalnızca yasal yükümlülüklerin ve yan hakların gerektirdiği ölçüde)
Fiziksel Mekân Güvenliği	Personel giriş-çıkış kart kayıtları, tesis içi kapalı devre kamera (CCTV) görüntü kayıtları, araç plakası ve otopark kayıtları
İşlem Güvenliği	Kurumsal kullanıcı adı, sistem ve uygulama erişim/yetki kayıtları, kurumsal internet ve ağ trafiği log kayıtları, kurumsal e-posta trafik kayıtları, ERP/MRP işlem kayıtları
Mesleki Deneyim	Önceki iş tecrübesi, alınan eğitimler, eğitim katılım ve sınav kayıtları, mesleki yetkinlik ve operatör belgeleri (kaynakçı sertifikası, forklift/vinç operatörlüğü vb.)
Görsel ve İşitsel Kayıt	Özlük dosyasına eklenen vesikalık fotoğraf, kurumsal etkinlik ve tanıtım amaçlı fotoğraf/video kayıtları
Hukuki İşlem	Dava ve icra dosyası bilgileri, resmi makam yazışmaları, ihtarname ve tebligat kayıtları
Sağlık Bilgileri (özel nitelikli)	İşe giriş ve periyodik muayene raporları, işe uygunluk raporu, istirahat raporu, iş kazası ve meslek hastalığı kayıtları, engellilik durumu ve raporu, kan grubu, işitme/solunum/göz tetkik sonuçları, aşı ve bağışıklama kayıtları
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (özel nitelikli)	Yalnızca ilgili mevzuatın belirli görevler için zorunlu kıldığı hâllerde adli sicil kaydı
Diğer Özel Nitelikli Veriler	Sendika üyeliği bilgisi (yalnızca toplu iş sözleşmesi ve aidat kesintisi yükümlülükleri kapsamında)

 

RAYVAG’ta mesai/devam takibi parmak izi, yüz tanıma, avuç içi-damar okuma, iris veya retina taraması gibi biyometrik tanımlama sistemleri ile yapılmaz. Devam takibi, Kişisel Verileri Koruma Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı doğrultusunda şifreli kart/RFID tabanlı sistemler ve kâğıt bazlı devam çizelgeleri ile gerçekleştirilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenmektedir:

İşleme Amacı	Hukuki Sebep	Açıklama
İş sözleşmesinin kurulması, ifası, ücret ve yan hakların ödenmesi, izin ve devam yönetimi	KVKK m.5/2-c	Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Özlük dosyasının oluşturulması ve saklanması, SGK/İŞKUR bildirimleri, vergi ve bordro yükümlülükleri, yasal defter ve kayıtların tutulması	KVKK m.5/2-ç	Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (4857 s. İş K. m.75, 5510 s. Kanun, 213 s. VUK, 6102 s. TTK)
İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi, işe giriş ve periyodik sağlık muayeneleri, iş kazası ve meslek hastalığı süreçleri, acil durum ve tahliye planlaması	KVKK m.6/3-f	İstihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (6331 s. İSG Kanunu)
Mesleki eğitim, oryantasyon, yetkinlik ve sertifikasyon süreçlerinin yürütülmesi	KVKK m.5/2-ç ve m.5/2-f	Hukuki yükümlülük ve RAYVAG’ın meşru menfaati
Demiryolu araç imalatı, bakım-onarım ve revizyon faaliyetlerinin planlanması, üretim ve kalite süreçlerinin yürütülmesi, izlenebilirlik kayıtlarının tutulması (ECM, TSI, EN 15085 vb.)	KVKK m.5/2-ç ve m.5/2-f	Hukuki yükümlülük ve meşru menfaat
Fiziksel mekân güvenliğinin sağlanması, tesis giriş-çıkış kontrolü, kamera ile izleme faaliyeti, iş yeri ve üretim varlıklarının korunması	KVKK m.5/2-f	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (5188 s. Kanun kapsamındaki tedbirler dâhil)
Bilgi güvenliğinin sağlanması, ağ ve sistem log kayıtlarının tutulması, yetkilendirme ve erişim kontrolü, siber güvenlik olaylarının incelenmesi	KVKK m.5/2-ç ve m.5/2-f	Hukuki yükümlülük (5651 s. Kanun) ve meşru menfaat
Denetim, iç kontrol, etik ve disiplin süreçlerinin yürütülmesi, kalite ve müşteri denetimlerine yanıt verilmesi	KVKK m.5/2-f	Meşru menfaat
İhale, sözleşme ve müşteri gerekliliği kapsamında personel yetkinlik belgelerinin ilgili idare veya müşteriye sunulması	KVKK m.5/2-ç ve m.5/2-c	Hukuki yükümlülük ve sözleşmenin ifası
Hukuki uyuşmazlıklarda savunma hakkının kullanılması, dava ve icra takiplerinin yürütülmesi, resmi makam taleplerinin karşılanması	KVKK m.5/2-e ve m.6/3-d	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Sendika üyeliği ve toplu iş sözleşmesinden doğan aidat kesintisi işlemleri	KVKK m.6/3-f	İstihdam ve sosyal güvenlik alanındaki hukuki yükümlülük (6356 s. Kanun)
Kurumsal tanıtım, iç iletişim ve etkinliklerde fotoğraf/video kullanımı; iş ilişkisi sona erdikten sonra referans verilmesi; yan hak kapsamındaki özel sağlık sigortası işlemleri	KVKK m.5/1 ve m.6/2	Açık rıza (yalnızca ayrı Açık Rıza Beyan Formu ile alınır)

 

Açık rıza dışındaki bir hukuki sebebe dayanan veri işleme faaliyetleri için ayrıca açık rızanız alınmaz; bu faaliyetler bakımından rıza vermemeniz veya rızanızı geri almanız söz konusu değildir.

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİZ

Sağlık verileriniz yalnızca iş yeri hekimi, iş güvenliği uzmanı ve sır saklama yükümlülüğü altındaki yetkili personel tarafından, İSG mevzuatının gerektirdiği ölçüde işlenir; kilitli dolap ve/veya şifreli-erişim kısıtlı dijital ortamda, diğer özlük verilerinden ayrı olarak saklanır.

Özel nitelikli kişisel verileriniz bakımından, Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 sayılı kararı ile belirlenen yeterli önlemler uygulanır: ayrı politika ve prosedür, ilgili çalışanlara düzenli eğitim ve gizlilik taahhütnamesi, yetki kapsamı ve süresinin net tanımlanması, erişim kayıtlarının tutulması, elektronik ortamda şifreleme ve güvenli anahtar yönetimi, fiziksel ortamda güvenli saklama ve kontrollü aktarım.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; işe giriş sırasında tarafınızca doldurulan formlar ve teslim edilen belgeler, iş sözleşmesi ve ekleri, insan kaynakları yazılımı ve ERP sistemi, kartlı geçiş ve kamera sistemleri, kurumsal e-posta ve ağ altyapısı, ortak sağlık ve güvenlik birimi (OSGB) ile iş yeri hekimi kayıtları, banka ve SGK sistemleri ile resmi kurum yazışmaları aracılığıyla; fiziki ve elektronik ortamda, kısmen veya tamamen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

 

 

7. KİŞİSEL VERİLERİN AKTARILMASI

7.1. Yurt İçindeki Aktarımlar

Kişisel verileriniz, KVKK’nın 8’inci maddesi çerçevesinde ve yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Sosyal Güvenlik Kurumu, İŞKUR, Çalışma ve Sosyal Güvenlik Bakanlığı, vergi daireleri ve diğer yetkili kamu kurum ve kuruluşları
• Adli ve idari makamlar, icra daireleri, mahkemeler ve kolluk birimleri (talep hâlinde ve mevzuatın öngördüğü sınırlar dâhilinde)
• Ücret ödemelerinin gerçekleştirildiği bankalar ve finans kuruluşları
• Ortak sağlık ve güvenlik birimi (OSGB), iş yeri hekimi ve iş güvenliği uzmanı
• Bağımsız denetim, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan firmalar ve serbest meslek mensupları
• Bilgi işlem, ERP, bordro ve arşiv hizmeti sağlayan tedarikçiler (veri işleyen sıfatıyla)
• İhale/sözleşme gereği personel yeterlilik belgesi talep eden idareler ve müşteriler
• Sendika (yalnızca üyelik ve aidat işlemleri kapsamında)

Veri işleyen sıfatıyla hizmet alınan taraflarla, gizlilik ve veri güvenliği yükümlülükleri ile ihlal bildirim şartlarını içeren yazılı sözleşmeler akdedilir.

7.2. Yurt Dışına Aktarım

Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Bulut tabanlı bir hizmetin kullanılması veya yurt dışında yerleşik bir müşteri/iş ortağı ile yürütülen bir proje nedeniyle aktarım gerekmesi hâlinde, 7499 sayılı Kanun ile değişik KVKK’nın 9’uncu maddesinde öngörülen aşamalı rejim uygulanır:

• Öncelikle Kurul tarafından verilmiş ve Resmî Gazete’de yayımlanmış bir yeterlilik kararının bulunup bulunmadığı değerlendirilir.
• Yeterlilik kararı yoksa, Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanır. İmzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir.
• Yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde ise yalnızca arızi nitelikteki aktarımlar için, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız alınır.

8. SAKLAMA SÜRELERİ

Veri / Süreç	Saklama Süresi
Özlük dosyası, iş sözleşmesi ve ekleri, bordro kayıtları	İş ilişkisinin sona ermesinden itibaren 10 yıl
İş sağlığı ve güvenliği kayıtları, sağlık muayene ve iş kazası kayıtları	İş ilişkisinin sona ermesinden itibaren 15 yıl (kanserojen/mutajen maddelerle çalışma hâlinde ilgili mevzuattaki özel süre)
Eğitim ve yetkinlik/sertifikasyon kayıtları	Belgenin geçerlilik süresinin bitiminden itibaren 10 yıl
Muhasebe, vergi ve ticari defter kayıtları	İlgili yılın sonundan itibaren 10 yıl (TTK m.82); vergisel kayıtlar için 5 yıl (VUK m.253)
Kamera (CCTV) görüntü kayıtları	Kayıt tarihinden itibaren 30 gün
Personel giriş-çıkış kart kayıtları	Kayıt tarihinden itibaren 2 yıl
Ağ ve sistem log kayıtları	Kayıt tarihinden itibaren 2 yıl
Açık rızaya dayalı olarak işlenen veriler	Rızanın geri alınmasından itibaren en geç 30 gün

 

Saklama süresi dolan kişisel veriler, RAYVAG Kişisel Veri Saklama ve İmha Politikası uyarınca en geç altı ayda bir gerçekleştirilen periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

9. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK’nın 11’inci maddesi uyarınca RAYVAG’a başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca, açık rızaya dayalı olarak işlenen kişisel verileriniz bakımından rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.

10. BAŞVURU USULÜ

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• rayvag.com.tr adresindeki Başvuru Formu’nu doldurup ıslak imzalı nüshasını kimlik teyidini sağlayan bir belge ile birlikte “Adana Hacı Sabancı Organize Sanayi Bölgesi, OSB Celal Bayar Bulvarı No: 28, Sarıçam / 01400 ADANA” adresine bizzat elden teslim etmek
• Aynı belgeleri iadeli taahhütlü posta veya noter kanalıyla göndermek
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu rayvag@hs02.kep.tr kayıtlı elektronik posta adresine göndermek
• Daha önce RAYVAG’a bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden başvuruda bulunmak

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurula doğrudan şikâyet yoluna gidilebilmesi için öncelikle RAYVAG’a başvurulması zorunludur.

11. YÜRÜRLÜK VE GÜNCELLEME

İşbu Aydınlatma Metni 01.08.2026 tarihinde yürürlüğe girmiş olup, 30.12.2019 tarihli Çalışan Kişisel Verilerinin İşlenmesi Aydınlatma Beyanı’nı yürürlükten kaldırmıştır. Mevzuatta veya Şirket süreçlerinde değişiklik olması hâlinde metin güncellenir ve güncel hâli çalışanlara duyurulur. Şirket internet sitesinde yayınlanır.