D.04

Kişisel veri koruma (çalışan verisi)

Süreç Sahibi: İKY

Personal data protection (employee data)

Aile: D · Çalışan Ana Verisi, Sistemler ve AnalitikYasal Sınıf: KVHedef: Seviye 3 (S3)

Süreç Amacı

Çalışan verisinin işlenmesinde aydınlatma, açık rıza, saklama, imha ve veri işleyen yükümlülüklerinin yerine getirilmesi.

Tetikleyici (Ne Zaman Başlar?)

İşe giriş; yeni veri işleme faaliyeti; ayrılış; saklama süresi dolumu.

Süreç Girdileri

Veri envanteri, aydınlatma metni, saklama-imha politikası.

Süreç Çıktıları

İmzalı aydınlatma; veri envanteri; imha tutanakları; veri işleyen sözleşmeleri.

Seviye 3 (S3 Standardize) Kalite Kriteri ve Şartı

Çalışan veri envanteri güncel; özel nitelikli veri ayrı ve kısıtlı; imha takvimi işletiliyor; tüm hizmet sağlayıcılarla veri işleyen sözleşmesi imzalı.

Süreç Sorumluluk & Onay Zinciri (RACI Akışı)

Süreç: D.04

1. İşi Yürüten (R)R

Süreci başlatan ve operasyonel iş adımlarını tamamlayan.

İKU

2. Onaylayan (A)A

Nihai kararı veren, onaylayan ve kurumsal hesap verebilirliği olan.

İKY

3. Danışılan (C)C

Süreç esnasında görüşü, onayı veya uzmanlığı alınan birimler.

HKBT

4. Bilgilendirilen (I)I

Süreç çıktısı veya alınan karardan resmi olarak haberdar edilenler.

Yönetim Kurulu

Üst Yönetim

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Genel Müdür

Üst Yönetim

Bilgilendirilen (Informed)

Süreç sonucu veya kararlar hakkında resmi olarak haberdar edilen paydaş.

İKY

İK Direktörü / Yöneticisi

İnsan Kaynakları

Hesap Veren (Accountable)

Sürecin nihai sahibidir; onay makamıdır ve kurumsal hesap verebilirliği taşır.

İKU

İK Uzmanı

İnsan Kaynakları

Sorumlu (Responsible)

Süreci bizzat yürüten, operasyonel iş adımlarını gerçekleştiren rol.

Bölüm / Fabrika Yöneticisi

Saha & Üretim

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Finans ve Muhasebe

Destek Birimleri

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Hizmet Sağlayıcı

Dış Paydaş

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Bilgi Teknolojileri

Destek Birimleri

Danışılan (Consulted)

Karar veya uygulama öncesinde uzman görüşü ve mutabakatı alınan birim.

İSG

İş Sağlığı ve Güvenliği

Saha Güvenliği

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Hukuk Müşavirliği

Hukuk & Uyum

Danışılan (Consulted)

Karar veya uygulama öncesinde uzman görüşü ve mutabakatı alınan birim.

ÇLŞ

Çalışan

Tüm Departmanlar

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

İD

İç Denetim

Denetim & Uyum

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

RACI Tanım Standartları (ISO 30414 & APQC):

RResponsible (Yapan / Sorumlu)

AAccountable (Onaylayan / Hesap Veren)

CConsulted (Danışılan)

IInformed (Bilgilendirilen)