Son güncelleme tarihi: 30 Temmuz 2026
1. Metnin Kapsamı ve Taraflar
Bu Bilgilendirme Metni, BLUFORES HR internet sitesi üzerinden doldurulan personel bilgi formları aracılığıyla elde edilen kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması ve silinmesine ilişkin esasları açıklamaktadır.
Bu metinde geçen:
İlgili İşveren Kuruluş, doldurulmakta olan personel bilgi formunun üst kısmında tam yasal unvanı belirtilen ve ilgili kişiyle çalışma ilişkisini yürüten işveren kuruluşu;
BLUFORES Business Solutions Ltd. (BLUFORES HR) ise İlgili İşveren Kuruluşun talimatları doğrultusunda insan kaynakları ve personel özlük işlemlerini yürüten veri işlemciyi ifade eder.
İlgili form bakımından kişisel verilerin hangi amaçlarla ve yöntemlerle işleneceğini belirleyen veri kontrolörü, formun üst kısmında unvanı belirtilen İlgili İşveren Kuruluştur.
2. Toplanan Kişisel Veriler
İlgili formda talep edilen bilgilerle sınırlı olmak üzere aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik, doğum tarihi, uyruk ve kimlik belgesi bilgileri,
- Adres, telefon ve e-posta gibi iletişim bilgileri,
- Eğitim, mesleki yeterlilik ve geçmiş iş deneyimi bilgileri,
- Görev, unvan, bölüm, bağlı olunan yönetici ve çalışma bilgileri,
- Ücret, yan hak, banka, bordro ve sosyal güvenlik işlemleri için gerekli bilgiler,
- Aile, bakmakla yükümlü olunan kişiler ve acil durumda iletişim kurulacak kişiye ait bilgiler,
- Çalışma araçları, şirket ekipmanları ve personel haklarına ilişkin bilgiler,
- Sağlık durumu, engellilik, düzenli kullanılan ilaçlar ve iş sağlığı ve güvenliği bakımından gerekli olabilecek bilgiler,
- Formda talep edilmesi hâlinde cezai soruşturma veya mahkûmiyet bilgileri,
- IP adresi, formun gönderilme tarihi ve zamanı gibi teknik işlem kayıtları.
Sağlık, engellilik, kullanılan ilaçlar ve cezai soruşturmaya ilişkin bilgiler, hassas kişisel veri niteliğindedir. Bu veriler yalnızca gerekli olduğu ölçüde ve uygun yasal işleme şartına dayanılarak işlenir.
3. Verilerin Toplanma Yöntemi
Kişisel veriler, ilgili kişinin BLUFORES HR internet sitesindeki çevrim içi personel bilgi formunu doldurması yoluyla doğrudan, tamamen veya kısmen otomatik yöntemlerle elde edilmektedir.
Gönderilen bilgiler:
- WordPress–Quform yönetim panelinde kaydedilir,
info@bluforeshr.come-posta adresine gönderilir,- İlgili formun ayarına göre İlgili İşveren Kuruluşun yetkilendirilmiş e-posta adresine de gönderilebilir,
- Gerekli kontroller tamamlandıktan sonra ilgili personelin özlük dosyasına ve İlgili İşveren Kuruluş tarafından kullanılan insan kaynakları yazılımına aktarılabilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Personel özlük dosyasının oluşturulması ve güncellenmesi,
- İş sözleşmesinden ve çalışma ilişkisinden doğan işlemlerin yürütülmesi,
- İnsan kaynakları, bordro, izin, yan hak ve personel özlük süreçlerinin yönetilmesi,
- Sosyal sigorta, ihtiyat sandığı, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
- Eğitim, performans, kariyer ve organizasyonel planlama çalışmalarının yürütülmesi,
- İş sağlığı ve güvenliği tedbirlerinin alınması,
- Acil durumlarda gerekli kişilerle iletişim kurulması,
- İşveren tarafından tahsis edilen araç, ekipman ve diğer imkânların kayıtlarının tutulması,
- Yetkili kamu kurumlarından gelen yasal taleplerin karşılanması,
- Hukuki hakların oluşturulması, kullanılması veya savunulması.
Kişisel veriler reklam veya pazarlama amacıyla kullanılmaz ve bu amaçlarla profil oluşturma faaliyetine konu edilmez.
5. Kişisel Verilerin İşlenmesinin Yasal Dayanakları
Genel nitelikli kişisel veriler;
- İlgili İşveren Kuruluşun tabi olduğu yasal yükümlülüklerin yerine getirilmesi,
- İş sözleşmesinin ve çalışma ilişkisinin yürütülmesi,
- İlgili kişinin veya başka bir kişinin hayati çıkarlarının korunması,
- Kamu yararına verilen bir görevin veya kamu yetkisinin yerine getirilmesi,
- İlgili kişinin temel hak ve özgürlüklerine üstün gelmemek kaydıyla İlgili İşveren Kuruluşun yasal çıkarlarının korunması amaçlarıyla ve uygulanabilir yasal işleme şartlarına dayanılarak işlenebilir.
Hassas kişisel veriler ise 89/2007 sayılı Kişisel Verilerin Korunması Yasası’nın 7’nci maddesinde belirtilen açık onay, yasal yükümlülük veya hayati çıkar gibi uygun işleme şartlarına dayanılarak işlenir.
Bilgilendirme yapılması ile açık onay alınması birbirinden ayrı işlemlerdir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcılara veya alıcı kategorilerine aktarılabilir:
- İlgili İşveren Kuruluşun yetkilendirilmiş insan kaynakları, muhasebe ve yönetim personeline,
- BLUFORES Business Solutions Ltd.’nin yetkilendirilmiş personeline,
- İlgili İşveren Kuruluş tarafından kullanılan insan kaynakları, bordro ve personel yönetimi yazılımı sağlayıcılarına,
- Hosting, e-posta, yedekleme ve teknik altyapı hizmeti sağlayıcılarına,
- Sosyal Sigortalar Dairesi, İhtiyat Sandığı Dairesi, vergi makamları, mahkemeler ve diğer yetkili kamu kurumlarına,
- Hukuki, mali veya teknik destek alınan ve gizlilik yükümlülüğü altında bulunan hizmet sağlayıcılara.
BLUFORES HR internet sitesi ve info@bluforeshr.com e-posta hizmeti, GoDaddy üzerinden sağlanan hosting ve cPanel/Webmail altyapısında çalışmaktadır. Bu hizmet altyapısı ve kullanılan alt hizmet sağlayıcılar nedeniyle kişisel veriler KKTC dışındaki sunucularda işlenebilir veya saklanabilir.
Yurt dışına veri aktarımı, 89/2007 sayılı Kişisel Verilerin Korunması Yasası’nın 11’inci maddesinde belirtilen şartlara uygun olarak; gerekli açık onay, transfer ruhsatı veya diğer yasal güvenceler sağlanarak gerçekleştirilir.
7. Kişisel Verilerin Saklanması ve Silinmesi
Kişisel veriler aşağıdaki saklama düzenine göre muhafaza edilir:
- WordPress–Quform kayıtları, bilgilerin özlük dosyasına veya insan kaynakları sistemine aktarıldığı doğrulandıktan sonra en geç 90 gün içinde silinir.
info@bluforeshr.composta kutusundaki form bildirimleri, aktarım doğrulandıktan sonra en geç 90 gün içinde silinir.- BLUFORES HR’nin çalışma kayıtları, ilgili insan kaynakları hizmeti ve müşteri ilişkisi devam ettiği sürece saklanır.
- Hizmet ilişkisinin sona ermesinden sonra veriler İlgili İşveren Kuruluşa teslim edilir ve BLUFORES HR’de bulunan kopyalar en geç 90 gün içinde silinir.
- Sistem yedeklerindeki veriler olağan yedekleme döngüsü içerisinde ve en geç 180 gün içinde silinir.
- İlgili İşveren Kuruluşun özlük dosyası ve insan kaynakları sistemindeki kayıtlar, kuruluşun tabi olduğu yasal saklama yükümlülüklerine göre muhafaza edilir.
Bir dava, resmî inceleme veya özel bir yasal saklama zorunluluğu bulunması hâlinde yalnızca gerekli veriler, gerekli süreyle sınırlı olarak saklanabilir.
8. İlgili Kişinin Hakları
Kişisel verisi işlenen kişiler:
- Kendilerine ait kişisel verilerin işlenip işlenmediğini öğrenme,
- İşlenen verilere, verilerin kaynağına, işlenme amaçlarına ve alıcılarına ilişkin bilgi isteme,
- Eksik veya yanlış kişisel verilerin düzeltilmesini talep etme,
- Yasal şartların oluşması hâlinde kişisel verilerin silinmesini veya işlenmesinin durdurulmasını isteme,
- Yapılan düzeltme, silme veya engelleme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İçinde bulundukları özel duruma ilişkin haklı nedenlerle veri işleme faaliyetine itiraz etme haklarına sahiptir.
Başvurular, ilgili veri kontrolörüne iletilmek üzere info@bluforeshr.com adresine, e-postanın konu kısmına “Kişisel Veri Başvurusu” yazılarak gönderilebilir.
Başvuru, gerekli kimlik doğrulaması yapıldıktan sonra İlgili İşveren Kuruluşla birlikte değerlendirilir. Başvuruya 89/2007 sayılı Kişisel Verilerin Korunması Yasası’nda öngörülen süre içerisinde, en geç 30 gün içinde yanıt verilir.
9. Zorunlu ve İsteğe Bağlı Bilgiler
Formda zorunlu olduğu belirtilen bilgiler, personel özlük kaydının oluşturulması, çalışma ilişkisinin yürütülmesi veya yasal işlemlerin tamamlanması için gerekli olabilir. Bu bilgilerin verilmemesi, ilgili personel işleminin tamamlanamamasına neden olabilir.
Açıkça zorunlu olduğu belirtilmeyen hassas kişisel veri alanlarının doldurulması isteğe bağlıdır. Yalnızca açık onaya dayanan ve zorunlu olmayan bir hassas veri alanının boş bırakılması veya bu alan için açık onay verilmemesi, ilgili kişi aleyhine bir değerlendirme ya da hak kaybı nedeni olarak kullanılamaz.