ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu metin, sizi bilgilendirmek amacıyla hazırlanmıştır. Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza beyanı ayrı ayrı düzenlenir. Açık rıza gerektiren sınırlı sayıdaki veri işleme faaliyeti için ayrıca “Çalışan Açık Rıza Beyan Formu” tarafınıza ayrı bir belge olarak sunulacaktır.
- VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verileriniz, veri sorumlusu sıfatıyla RAYVAG Vagon Sanayi ve Ticaret A.Ş. (“RAYVAG” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Unvan |
RAYVAG Vagon Sanayi ve Ticaret A.Ş. |
| Adres |
Adana Hacı Sabancı Organize Sanayi Bölgesi, OSB Celal Bayar Bulvarı No: 28, Sarıçam / 01400 ADANA |
| MERSİS No |
0734058146400013 |
| Vergi Kimlik No |
7340581464 |
| KEP Adresi |
rayvag@hs02.kep.tr |
| İnternet Sitesi |
www.rayvag.com.tr |
| VERBİS İrtibat Kişisi |
Pınar Gürsubaşı – İnsan Kaynakları Müdürü/Yöneticisi – pinar.gursubasi@rayvag.com.tr – 0539 597 55 08 |
- KAPSAM
Bu Aydınlatma Metni; RAYVAG bünyesinde iş sözleşmesi ile çalışan personeli, stajyerleri ve çıraklık/mesleki eğitim kapsamındaki öğrencileri kapsar.
Aydınlatma yükümlülüğü, veri işleme faaliyetinin dayandığı hukuki sebepten bağımsız olarak her hâlde ve kişisel veri işleme faaliyetine başlanmadan önce yerine getirilir.
- İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
| Veri Kategorisi |
Kapsanan Kişisel Veriler |
| Kimlik |
Ad-Soyad, T.C. kimlik numarası, doğum yeri ve tarihi, anne-baba adı, cinsiyet, medeni hâl, nüfus cüzdanı/kimlik kartı sureti, nüfus kayıt örneği, imza |
| İletişim |
İkametgâh adresi, cep/sabit telefon numarası, kişisel ve kurumsal e-posta adresi, acil durumda ulaşılacak kişi bilgileri |
| Özlük |
İş sözleşmesi, SGK sicil numarası, işe giriş-çıkış bildirgeleri, hizmet dökümü, öğrenim/diploma bilgisi, sertifika ve yeterlilik belgeleri, görev-unvan, izin ve devamsızlık kayıtları, performans ve disiplin kayıtları, askerlik durumu, referans bilgileri |
| Finans |
Banka hesap/IBAN bilgisi, ücret ve yan hak bilgileri, bordro ve tahakkuk kayıtları, icra/haciz ve nafaka kesinti bilgileri, avans ve harcırah kayıtları, asgari geçim/vergi indirimi bilgileri |
| Aile ve Yakın Bilgisi |
Eş ve çocuk bilgileri, bakmakla yükümlü olunan kişilerin ad-soyad ve kimlik bilgileri (yalnızca yasal yükümlülüklerin ve yan hakların gerektirdiği ölçüde) |
| Fiziksel Mekân Güvenliği |
Personel giriş-çıkış kart kayıtları, tesis içi kapalı devre kamera (CCTV) görüntü kayıtları, araç plakası ve otopark kayıtları |
| İşlem Güvenliği |
Kurumsal kullanıcı adı, sistem ve uygulama erişim/yetki kayıtları, kurumsal internet ve ağ trafiği log kayıtları, kurumsal e-posta trafik kayıtları, ERP/MRP işlem kayıtları |
| Mesleki Deneyim |
Önceki iş tecrübesi, alınan eğitimler, eğitim katılım ve sınav kayıtları, mesleki yetkinlik ve operatör belgeleri (kaynakçı sertifikası, forklift/vinç operatörlüğü vb.) |
| Görsel ve İşitsel Kayıt |
Özlük dosyasına eklenen vesikalık fotoğraf, kurumsal etkinlik ve tanıtım amaçlı fotoğraf/video kayıtları |
| Hukuki İşlem |
Dava ve icra dosyası bilgileri, resmi makam yazışmaları, ihtarname ve tebligat kayıtları |
| Sağlık Bilgileri (özel nitelikli) |
İşe giriş ve periyodik muayene raporları, işe uygunluk raporu, istirahat raporu, iş kazası ve meslek hastalığı kayıtları, engellilik durumu ve raporu, kan grubu, işitme/solunum/göz tetkik sonuçları, aşı ve bağışıklama kayıtları |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (özel nitelikli) |
Yalnızca ilgili mevzuatın belirli görevler için zorunlu kıldığı hâllerde adli sicil kaydı |
| Diğer Özel Nitelikli Veriler |
Sendika üyeliği bilgisi (yalnızca toplu iş sözleşmesi ve aidat kesintisi yükümlülükleri kapsamında) |
RAYVAG’ta mesai/devam takibi parmak izi, yüz tanıma, avuç içi-damar okuma, iris veya retina taraması gibi biyometrik tanımlama sistemleri ile yapılmaz. Devam takibi, Kişisel Verileri Koruma Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı doğrultusunda şifreli kart/RFID tabanlı sistemler ve kâğıt bazlı devam çizelgeleri ile gerçekleştirilir.
- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenmektedir:
| İşleme Amacı |
Hukuki Sebep |
Açıklama |
| İş sözleşmesinin kurulması, ifası, ücret ve yan hakların ödenmesi, izin ve devam yönetimi |
KVKK m.5/2-c |
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Özlük dosyasının oluşturulması ve saklanması, SGK/İŞKUR bildirimleri, vergi ve bordro yükümlülükleri, yasal defter ve kayıtların tutulması |
KVKK m.5/2-ç |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (4857 s. İş K. m.75, 5510 s. Kanun, 213 s. VUK, 6102 s. TTK) |
| İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi, işe giriş ve periyodik sağlık muayeneleri, iş kazası ve meslek hastalığı süreçleri, acil durum ve tahliye planlaması |
KVKK m.6/3-f |
İstihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (6331 s. İSG Kanunu) |
| Mesleki eğitim, oryantasyon, yetkinlik ve sertifikasyon süreçlerinin yürütülmesi |
KVKK m.5/2-ç ve m.5/2-f |
Hukuki yükümlülük ve RAYVAG’ın meşru menfaati |
| Demiryolu araç imalatı, bakım-onarım ve revizyon faaliyetlerinin planlanması, üretim ve kalite süreçlerinin yürütülmesi, izlenebilirlik kayıtlarının tutulması (ECM, TSI, EN 15085 vb.) |
KVKK m.5/2-ç ve m.5/2-f |
Hukuki yükümlülük ve meşru menfaat |
| Fiziksel mekân güvenliğinin sağlanması, tesis giriş-çıkış kontrolü, kamera ile izleme faaliyeti, iş yeri ve üretim varlıklarının korunması |
KVKK m.5/2-f |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (5188 s. Kanun kapsamındaki tedbirler dâhil) |
| Bilgi güvenliğinin sağlanması, ağ ve sistem log kayıtlarının tutulması, yetkilendirme ve erişim kontrolü, siber güvenlik olaylarının incelenmesi |
KVKK m.5/2-ç ve m.5/2-f |
Hukuki yükümlülük (5651 s. Kanun) ve meşru menfaat |
| Denetim, iç kontrol, etik ve disiplin süreçlerinin yürütülmesi, kalite ve müşteri denetimlerine yanıt verilmesi |
KVKK m.5/2-f |
Meşru menfaat |
| İhale, sözleşme ve müşteri gerekliliği kapsamında personel yetkinlik belgelerinin ilgili idare veya müşteriye sunulması |
KVKK m.5/2-ç ve m.5/2-c |
Hukuki yükümlülük ve sözleşmenin ifası |
| Hukuki uyuşmazlıklarda savunma hakkının kullanılması, dava ve icra takiplerinin yürütülmesi, resmi makam taleplerinin karşılanması |
KVKK m.5/2-e ve m.6/3-d |
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Sendika üyeliği ve toplu iş sözleşmesinden doğan aidat kesintisi işlemleri |
KVKK m.6/3-f |
İstihdam ve sosyal güvenlik alanındaki hukuki yükümlülük (6356 s. Kanun) |
| Kurumsal tanıtım, iç iletişim ve etkinliklerde fotoğraf/video kullanımı; iş ilişkisi sona erdikten sonra referans verilmesi; yan hak kapsamındaki özel sağlık sigortası işlemleri |
KVKK m.5/1 ve m.6/2 |
Açık rıza (yalnızca ayrı Açık Rıza Beyan Formu ile alınır) |
Açık rıza dışındaki bir hukuki sebebe dayanan veri işleme faaliyetleri için ayrıca açık rızanız alınmaz; bu faaliyetler bakımından rıza vermemeniz veya rızanızı geri almanız söz konusu değildir.
- ÖZEL NİTELİKLİ KİŞİSEL VERİLERİNİZ
Sağlık verileriniz yalnızca iş yeri hekimi, iş güvenliği uzmanı ve sır saklama yükümlülüğü altındaki yetkili personel tarafından, İSG mevzuatının gerektirdiği ölçüde işlenir; kilitli dolap ve/veya şifreli-erişim kısıtlı dijital ortamda, diğer özlük verilerinden ayrı olarak saklanır.
Özel nitelikli kişisel verileriniz bakımından, Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 sayılı kararı ile belirlenen yeterli önlemler uygulanır: ayrı politika ve prosedür, ilgili çalışanlara düzenli eğitim ve gizlilik taahhütnamesi, yetki kapsamı ve süresinin net tanımlanması, erişim kayıtlarının tutulması, elektronik ortamda şifreleme ve güvenli anahtar yönetimi, fiziksel ortamda güvenli saklama ve kontrollü aktarım.
- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; işe giriş sırasında tarafınızca doldurulan formlar ve teslim edilen belgeler, iş sözleşmesi ve ekleri, insan kaynakları yazılımı ve ERP sistemi, kartlı geçiş ve kamera sistemleri, kurumsal e-posta ve ağ altyapısı, ortak sağlık ve güvenlik birimi (OSGB) ile iş yeri hekimi kayıtları, banka ve SGK sistemleri ile resmi kurum yazışmaları aracılığıyla; fiziki ve elektronik ortamda, kısmen veya tamamen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
- KİŞİSEL VERİLERİN AKTARILMASI
7.1. Yurt İçindeki Aktarımlar
Kişisel verileriniz, KVKK’nın 8’inci maddesi çerçevesinde ve yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Sosyal Güvenlik Kurumu, İŞKUR, Çalışma ve Sosyal Güvenlik Bakanlığı, vergi daireleri ve diğer yetkili kamu kurum ve kuruluşları
- Adli ve idari makamlar, icra daireleri, mahkemeler ve kolluk birimleri (talep hâlinde ve mevzuatın öngördüğü sınırlar dâhilinde)
- Ücret ödemelerinin gerçekleştirildiği bankalar ve finans kuruluşları
- Ortak sağlık ve güvenlik birimi (OSGB), iş yeri hekimi ve iş güvenliği uzmanı
- Bağımsız denetim, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan firmalar ve serbest meslek mensupları
- Bilgi işlem, ERP, bordro ve arşiv hizmeti sağlayan tedarikçiler (veri işleyen sıfatıyla)
- İhale/sözleşme gereği personel yeterlilik belgesi talep eden idareler ve müşteriler
- Sendika (yalnızca üyelik ve aidat işlemleri kapsamında)
Veri işleyen sıfatıyla hizmet alınan taraflarla, gizlilik ve veri güvenliği yükümlülükleri ile ihlal bildirim şartlarını içeren yazılı sözleşmeler akdedilir.
7.2. Yurt Dışına Aktarım
Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Bulut tabanlı bir hizmetin kullanılması veya yurt dışında yerleşik bir müşteri/iş ortağı ile yürütülen bir proje nedeniyle aktarım gerekmesi hâlinde, 7499 sayılı Kanun ile değişik KVKK’nın 9’uncu maddesinde öngörülen aşamalı rejim uygulanır:
- Öncelikle Kurul tarafından verilmiş ve Resmî Gazete’de yayımlanmış bir yeterlilik kararının bulunup bulunmadığı değerlendirilir.
- Yeterlilik kararı yoksa, Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanır. İmzalanan standart sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir.
- Yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde ise yalnızca arızi nitelikteki aktarımlar için, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız alınır.
- SAKLAMA SÜRELERİ
| Veri / Süreç |
Saklama Süresi |
| Özlük dosyası, iş sözleşmesi ve ekleri, bordro kayıtları |
İş ilişkisinin sona ermesinden itibaren 10 yıl |
| İş sağlığı ve güvenliği kayıtları, sağlık muayene ve iş kazası kayıtları |
İş ilişkisinin sona ermesinden itibaren 15 yıl (kanserojen/mutajen maddelerle çalışma hâlinde ilgili mevzuattaki özel süre) |
| Eğitim ve yetkinlik/sertifikasyon kayıtları |
Belgenin geçerlilik süresinin bitiminden itibaren 10 yıl |
| Muhasebe, vergi ve ticari defter kayıtları |
İlgili yılın sonundan itibaren 10 yıl (TTK m.82); vergisel kayıtlar için 5 yıl (VUK m.253) |
| Kamera (CCTV) görüntü kayıtları |
Kayıt tarihinden itibaren 30 gün |
| Personel giriş-çıkış kart kayıtları |
Kayıt tarihinden itibaren 2 yıl |
| Ağ ve sistem log kayıtları |
Kayıt tarihinden itibaren 2 yıl |
| Açık rızaya dayalı olarak işlenen veriler |
Rızanın geri alınmasından itibaren en geç 30 gün |
Saklama süresi dolan kişisel veriler, RAYVAG Kişisel Veri Saklama ve İmha Politikası uyarınca en geç altı ayda bir gerçekleştirilen periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
- İLGİLİ KİŞİ OLARAK HAKLARINIZ
KVKK’nın 11’inci maddesi uyarınca RAYVAG’a başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca, açık rızaya dayalı olarak işlenen kişisel verileriniz bakımından rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.
- BAŞVURU USULÜ
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- rayvag.com.tr adresindeki Başvuru Formu’nu doldurup ıslak imzalı nüshasını kimlik teyidini sağlayan bir belge ile birlikte “Adana Hacı Sabancı Organize Sanayi Bölgesi, OSB Celal Bayar Bulvarı No: 28, Sarıçam / 01400 ADANA” adresine bizzat elden teslim etmek
- Aynı belgeleri iadeli taahhütlü posta veya noter kanalıyla göndermek
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu rayvag@hs02.kep.tr kayıtlı elektronik posta adresine göndermek
- Daha önce RAYVAG’a bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden başvuruda bulunmak
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurula doğrudan şikâyet yoluna gidilebilmesi için öncelikle RAYVAG’a başvurulması zorunludur.
- YÜRÜRLÜK VE GÜNCELLEME
İşbu Aydınlatma Metni 01.08.2026 tarihinde yürürlüğe girmiş olup, 30.12.2019 tarihli Çalışan Kişisel Verilerinin İşlenmesi Aydınlatma Beyanı’nı yürürlükten kaldırmıştır. Mevzuatta veya Şirket süreçlerinde değişiklik olması hâlinde metin güncellenir ve güncel hâli çalışanlara duyurulur. Şirket internet sitesinde yayınlanır.
