Değerli Çalışanlarımız,

Bu Aydınlatma Metni’nde; işlenenkişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarlaişlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncütaraflara, haklarınıza MAVİ GÖKHAVACILIK ANONİM ŞİRKETİ (Bundan sonra kısaca “Şirket” olarak anılacaktır.)ile bizimle nasıl iletişim kurabileceğiniz hakkında bilgiler sunulmaktadır.Aydınlatma Metni, işe alım ve özlük dosyasının hazırlanması, İnsan Kaynaklarıfaaliyetlerinin yürütülmesi süreçlerinde Şirketimizin çalışanlarının (çalışan, stajyer vb. istihdam edilen kişiler) kişiselverilerinin şeffaf biçimde işlenmesi amacıyla 6698 sayılı KişiselVerilerin Korunması Kanunu’nun (“KVKKanunu”) 10. maddesine uygun olarak hazırlanmıştır.

VERİ SORUMLUSUNUN KİMLİĞİ:

MAVİ GÖK HAVACILIK ANONİM ŞİRKETİ KVK Kanunu’nun 3. maddesinin 1. fıkrasının (ı) bendinegöre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu”sıfatına sahiptir.

Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi veaktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek,muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak içingerekli tüm tedbirleri almaktadır. Kişisel verileriniz, öncelikle KişiselVerileri Korunması Kanunu, İş Kanunu, Sosyal Sigortalar ve Genel SağlıkSigortası Kanunu, Türk Borçlar Kanunu ve ilgili diğer mevzuat hükümleri dikkatealınarak işlenmektedir.

Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya daticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte KVKKanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusundaişlenir:

a)    Hukuka ve dürüstlük kurallarına uygun

b)    Doğru ve gerektiğinde güncel

c)    Belirli, açık ve meşru amaçlariçin

d)    İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü

e)    İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekliolan süre kadar muhafaza edilme

KİŞİSEL VERİLERİNİZİN İŞLENMEAMACI ve HUKUKİSEBEBİ

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz Şirketimiztarafından farklı kanallarla ve aşağıda açıklanan hukuki sebeplere dayanarak fizikiya da elektronik ortamda aşağıdayazılı olan belgeve kanallar vasıtasıyla toplanır:

·        Bizzat sizler tarafından ya da işbaşvurusu yapmanıza imkân tanıyan internet siteleri ve kurumsal dijitalplatformlar ve insan kaynakları süreçlerinde kullanılan elektronik bilişimortamları üzerinden iletilen, CV, Özgeçmiş vb. belgeler, iş başvuru formları,

·        İşe giriş için gerekli olan kimlikbelgesi, sürücü belgesi, pasaport, ikametgah belgesi, diploma, meslek lisansbelgeleri, sertifika vb. eğitim belgeleri, ikametgah belgesi, nüfus kayıt örneğibelgesi, banka hesap cüzdanı, kümülatif gelir vergisi matrahı,sağlık raporları, adli sicilkaydı belgeleri, SGK belgeleri

·        Maaşbordroları, ücret hesap pusulası, puantajlar, insan kaynakları yazılım ve uygulamaları, mobil uygulamalar,kamera kayıt sistemleri, santral ve iletişim sistemleri ile benzeri elektronikbilişim ortamları vb.

·        Özelsağlık sigortası işlemleriiçin sigorta başvuruformları

·        Performans ölçme belgeleri, ölçme,değerlendirme sınav belgeleri ve diğer kaynaklardan e-posta kanalıyla,kullandığınız iletişim kanalları vasıtasıyla ve diğer yöntemlerle bilgilendirmeyapılarak toplanmaktadır.

KİŞİSEL VERİLERİNİZİN AKTARILMASI

1.       KVK Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkçaöngörülmesi” veri işleme şartına dayalı olarak; mevzuattan kaynaklı yasalyükümlülükler kapsamında bildirim yapılması gereken ya da bilgi talep edenyetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

2.      KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen“sözleşmenin kurulması ya da ifası” veri işleme şartına dayalı olarak; maaş ödemelerinizin ve yan haktesisinin gerçekleştirilebilmesi amacıyla banka ve ödeme ile sorumlu kişilere;Şirket faaliyetlerinin gerektirmesi halinde yapmış olduğunuz işseyahatlerinizin gerçekleştirilebilmesi amacıyla ilgili tedarikçilerimize;bununla birlikte Şirketin müşterileri, tedarikçileri, alt yüklenicileri,taşeronları, iş ve/veya çözüm ortakları ile tarafı olduğu sözleşme süreçlerininyürütülmesi ve ifası amaçlarıyla sözleşmenin tarafı olan kişilere aktarılabilecektir.

3.      KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen “verisorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” veri işleme şartına dayalı olarak; sadece gereklihallerde Çalışma ve Sosyal GüvenlikBakanlığı, Sosyal GüvenlikKurumu, Türkiye İş Kurumu,Sivil Havacılık Genel Müdürlüğü mahkemeler ve bilgi talep eden diğer kamu kurumve kuruluşlarına ve bu bildirimlerin gerçekleştirilmesi kapsamında hizmetalınan mali müşavirlik / muhasebe firmalarına, denetmen kişi ya da kurumlaraaktarılabilecektir.

4.       KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi,kullanılması veya korunması” veri işleme şartınadayalı olarak; kişiselverilerinizi olası uyuşmazlıklarda ispat vesilesiolması, hukuki danışmanlık ve teknik destek alınabilmesi, iş akdininuygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi,gerekli yasal bildirimlerin yapılabilmesinde destek alınması amaçlarıyla hukukbürolarına, arabuluculara, mali müşavirlik / muhasebe firmalarına ve diğerdanışmanlara aktarılabilecektir.

5.      KVK Kanunu’nun 5/2(f)maddesinde düzenlenen “meşru menfaat” veri işleme şartına dayalı olarak; kişiselverileriniz; iş sürekliliğinin sağlanması, gerekli hallerde bilgilendirmelerinyapılması, insan kaynakları ve muhasebe süreçlerinde destek hizmetlerininalınması amaçlarıyla MGA’nın grup/topluluk şirketlerine; eğitim faaliyetlerinin gerçekleştirilmesi amacıyla hizmet alınaneğitmenlere ve ilgili tedarikçilere; yönetim faaliyetleriningerçekleştirilmesi, elektronik veya fiziksel veri depolama, yedeklemehizmetleri veya sistemlerinin sağlanması, altyapı ve sunucu hizmetlerinin alınması,insan kaynakları ve muhasebe süreçlerinin yürütülebilmesinde gerekli program veyazılımların kullanılabilmesi, tedarik edilen mal ve hizmetin kullanılmasıamaçlarıyla hizmet alınan yurtiçi tedarikçilere aktarılabilecektir.

6.      KVK Kanunu’nun 6/3 (b) maddesinde düzenlenen “kanunlardaaçıkça öngörülmesi”  ve (f) bendindedüzenlenen “İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyalyardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunluolması” hukuki sebebine dayalı olarak sağlıkverileriniz, İş Sağlığı veGüvenliği Mevzuatı kapsamında yeni işvereninize ve bilgi talep eden yetkilikamu kurum kuruluşlarına aktarılabilecektir.

7.       KVK Kanunu’nun 8/1 maddesinde düzenlenen “açık rıza” hukuki sebebinedayalı olarak; özel nitelikli kişisel verileriniz; iş sürekliliğinin sağlanması,gerekli hallerde bilgilendirmelerin yapılması, insan kaynakları süreçlerindedestek hizmetlerinin alınması amaçlarıyla MGA’nın grup/topluluk şirketlerine;yönetim faaliyetlerinin gerçekleştirilmesi, elektronik veya fiziksel veridepolama, yedekleme hizmetleri veya sistemleri sağlamak, insan kaynakları vemuhasebe süreçlerinin yürütülebilmesinde gerekli program ve yazılımlarınkullanılabilmesi için hizmet alınan tedarikçilere; çalışanlarımızın haklarınınve menfaatlerinin korunması ve sağlanması, Şirket’inhak ve menfaatlerinin tesisi, kullanılması ve korunması kapsamındahukuki destek almak amacıyla hukuk bürolarına ve diğer danışmanlaraaktarılabilir.

8.      KVK Kanunu’nun 9/4-c maddesinde düzenlenen “standartsözleşmenin varlığı” ve 9/6-a  maddesinde düzenlenen “İlgili kişinin,muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rızavermesi” veri işleme şartına dayalı olarak; kişisel verileriniz veözel nitelikli kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi,saklama ve arşiv süreçlerinin yürütülmesi, , insan kaynakları süreçlerininyürütülmesi, bulut hizmetlerinin kullanılması amaçlarıyla Şirketimizin hizmettedarik ettiği yurtdışı merkezli tedarikçilere aktarılabilecektir.

Bununla birlikte, kişiselverilerinizi ve özel nitelikli kişiselverilerinizi; MGA’nın iş süreçlerininyürütülmesi, iş sürekliliğinin sağlanması, eğitim/görev/görevlendirmelerkapsamında seyahat işlemlerinin gerçekleştirilmesi, gerekli bildirimlerin vebilgilendirmelerin yapılması amacıyla MGA’nın yurtdışında bulunan işortaklarına, müşterilerine, tedarikçilerine ve yetkili kamu kurum vekuruluşlarına aktarabilecektir.

KİŞİSEL VERİLERİNİZİN SAKLANMASI

Kişisel verileriniz, KVK Kanunu’nun 5.maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVKKanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikleilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVKKanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’ ndabelirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

VERİSAHİBİ OLARAK HAKLARINIZ

Kişisel veri sahipleri olarak:

1.    Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2.    Kişisel verileriniz işlenmişse buna ilişkin bilgitalep etme,

3.     Kişisel verilerinizin işlenmeamacını ve bunlarınamacına uygun kullanılıp kullanılmadığını öğrenme,

4.    Yurtiçinde veya yurt dışında kişiselverilerinizin aktarıldığı üçüncükişileri bilme,

5.     Kişisel verilerinizin eksik veya yanlışişlenmiş olması hâlindebunların düzeltilmesini istemeve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncükişilere bildirilmesini isteme,

6.     KVK Kanunu ve ilgili diğer kanun hükümlerine uygunolarak işlenmiş olmasına rağmen, işlenmesinigerektiren sebeplerin ortadankalkması hâlinde kişiselverilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamdayapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilerebildirilmesini isteme,

7.     İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiylealeyhinize bir sonucun ortaya çıkmasına itiraz etme,

8.     Kişisel verilerin kanuna aykırı olarak işlenmesisebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınasahipsiniz.

VERİSORUMLUSUNA BAŞVURU

Kişisel veri sahipleri olarak,haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrasıgereğince yazılı veyaVeri Sorumlusuna Başvuru Usul veEsasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle Şirket’e iletmeniz durumundaŞirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içindeücretsiz olarak sonuçlandıracaktır. Ancak,işlemin ayrıca bir maliyetigerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurumutarafından belirlenen tarifedeki ücret alınacaktır.

İletişim Bilgilerimiz:

MAVİGÖK HAVACILIK ANONİM ŞİRKETİ

Adres: BARBAROS MAH. SERİK (E) CAD. E BLOK NO: 419E İÇ KAPI NO: 2 AKSU / ANTALYA Telefon: +90 242 212 03 13

KEP Adresi: [email protected]

DearEmployees,

This Clarification Text providesinformation about which of your personal data are processed and for whatpurposes such data are processed, as well as the third parties with whom yourpersonal data are shared, your rights, and how you can get in touch with MAVI GOK HAVACILIK ANONIM SIRKETI (hereinafterreferred to as the "Company"). The Clarification Text has been preparedin accordance with Article 10 of the Law No. 6698 on the Protection of Personal Data ("Law on Protection of PersonalData") in order to transparently process the personal data of ourCompany's employees (employed persons such as employees, interns, etc.) in the processes of recruitment and preparation of personnel file and executionof Human Resources activities.

IDENTITY OF THE DATA PROTECTION OFFICER

MAVI GOK HAVACILIK ANONIM SIRKETI acts in the capacity of "Data Protection Officer" for the personaldata included in this clarification text in accordance with Article 3(1)(i)of the Law on the Protection of Personal Data.

Our Company acting in its capacity as data protection officer takes allnecessary measures to prevent unlawful useof data, to ensure its preservationand to ensure the appropriate level of security in accordance with the legislation during the processing and transfer of personal data. Your personal data are processedprimarily in accordance with the provisions of the Law on Protection ofPersonal Data, Labour Law, Social Insurance and General Health Insurance Law,Turkish Code of Obligations and other relevant legislation.

Your personal data are processed in accordance with the principles written below in accordancewith Article 4 of the KVK Law, although such processing may vary depending onthe service, product or commercial activity provided by our Company.

a)   Lawfulness and fairness

b)   Beingaccurate and kept up to date wherenecessary

c)   Beingprocessed for specified, explicit and legitimate purposes

d)   Beingrelevant, limited and proportionate to the purposesfor which they are processed

e)    Beingstored for the period laid down by relevant legislation or the periodrequired for the purpose for which the personal dataare processed

PURPOSE and LEGAL REASON FOR PROCESSING YOUR PERSONAL DATA

METHOD OF COLLECTING PERSONAL DATA

Your personal data are collected byour Company through different channels and on the basis of the legal reasonsexplained below, in physical or electronic environment, through the documentsand channels written below:

·        Curriculum Vitae (CV), résumés, andjob application forms submitted directly by you, or through internet sites andcorporate digital platforms enabling you to apply for a job, as well as throughelectronic information systems used in human resources processes;

·        Identity card, driver's licence,passport, certificate of residence, as well as education documents such as diploma,professional licence documents, certificates, etc., extract from civil registry record, bankaccount book, cumulative income tax base, health reports, criminalrecord documents, SocialSecurity Institution (SSI)documents, which are allrequired for employment;

·        Payrolls, wage slips, timesheets,human resources software and applications, mobile applications, camerarecording systems, switchboard and communication systems, and other similarelectronic information environments etc.

·        Insurance application forms for private health insurance transactions

·        Performance measurement documents, as well as measurement and evaluation exam documents, and data collected fromother sources by e-mail, through the communication channels you use and byinforming you through other methods.

TRANSFER OF YOUR PERSONAL DATA

1.      Based on the data processing conditionof "explicitly stipulated by law" as regulated in Article 5/2 (a) ofthe Law on the Protection of Personal Data: Your personal data may be transferred to authorised publicinstitutions and organisations that require notification or request information within the scopeof legal obligations arising from the legislation.

2.      Based on the data processing condition of"establishment or performance of the contract" as regulated inArticle 5/2 (c) of the Law on the Protection of Personal Data: Your personal data may be transferred to the bank andpersons responsible for payment in order to realise your salary payments andthe establishment of ancillary rights, to our relevant suppliers in order torealise your business travels, and to the parties to the contract to which theCompany is a party for the purposes of execution and performance of thecontract processes and its customers, suppliers, subcontractors, businessand/or solution partners.

3.      Based on the data processing condition of "fulfilment of the legal obligation of the data protection officer" asregulated in Article 5/2 (ç) of the Law on the Protection of Personal Data: Your personal data may only be transferred to theMinistry of Labour and Social Security, Social Security Institution, TurkishEmployment Agency, General Directorate of Civil Aviation, courts and otherpublic institutions and organisations requesting information and to financialconsultancy / accounting firms, auditors or institutions providing serviceswithin the scope of the realisation of such notifications.

4.      Based on the data processing condition of"establishment, exercise or protection of a right" as regulated in Article 5/2 (e) of the Law on the Protectionof Personal Data: your personal data may betransferred to law offices, arbitrators, financial consultancy / accountingfirms and other consultants in order to provide evidence in possible disputes, to receive legalconsultancy and technical support, to

implement the employment contract,to check whetherthe parties complywith their obligations, toreceive support in making the necessary legal notifications.

5.      Based on the data processing condition of "legitimate interest" as regulated in Article 5/2(f) of the Law on the Protection of Personal Data: Your personal data may be transferred to group/group companiesof MGA for the purposesof ensuring businesscontinuity, providing information when necessary, and receiving supportservices in human resources and accounting processes, to the trainers andrelated suppliers for the purpose of realising the training activities, and to domesticsuppliers providing services for the purposesof performing management activities, providing electronic or physical data storage, backup servicesor systems, obtaining infrastructure and serverservices, using the programmes and software necessary for the execution of human resources and accounting processes,and using the goods and services supplied.

6.      Based on the legal reasons stipulated under Article6/3(b) of the Law on the Protection of Personal Data (‘explicitly stipulated bylaw’) and Article 6/3(f) (‘mandatory for the fulfillment of legal obligationsin the fields of employment, occupational health and safety, social security,social services, and social assistance’), your health data may be transferred to your new employer within thescope of the Occupational Health and Safety legislation, as well as to thecompetent public institutions and organizations that request such information.

7.      Basedon the legal reason of "explicit consent" as regulated in Article 8/1 of the Law on the Protection of Personal Data: Your special categories of personaldata may be transferred to group/group companies of MGA for the purposes of ensuringbusiness continuity, providing information when necessary, and receivingsupport services in human resources processes, to service providers for thepurpose of performing management activities, providing electronic or physicaldata storage, backup services or systems, and using the programmes and softwarenecessary for the execution of human resources and accounting processes, and to law officesand other consultants for the purpose of obtaining legal support withinthe scope of protecting and ensuringthe rights and interests of our employees, establishing, usingand protecting the rights and interests of the Company.

8.      Based on the legal grounds stipulatedunder Article 9/4(c) of the Law on the Protection of Personal Data (‘existenceof a standard contract’) and Article 9/6(a) (‘explicit consent of the datasubject, provided that the data subject is informed about potential risks’), your personal data and specialcategories of personal data may be transferred to foreign-based serviceproviders of our Company for the purposes of carrying out communicationactivities, managing storage and archiving processes, conducting human resourcesprocesses, and utilizing cloud services.

In addition, your personal data and specialcategories of personaldata may be transferred to MGA's business partners, customers,suppliers and authorized public institutions and organizations abroad in orderto carry out MGA's business processes, ensure business continuity, carry out travel transactions withinthe scope of assignments/trainings, and make necessary notifications and information.

RETENTION OF YOUR PERSONAL DATA

Your personal data shall be stored based on one of the data processing conditions specified in Article 5 of the Law on the Protectionof Personal Data and in accordance with the general principles specified inArticle 4 of the Law on the Protection of Personal Data, in particular for the period stipulated in the relevantlegislation or requiredfor the purpose, taking into accountthe periods specified in the Retention and Destruction Policyissued in accordance with Article 7 of the Law on the Protection of Personal Data, and shall be disposedof within the destructionperiod.

YOUR RIGHTS AS DATA SUBJECT

Asa data subject, you have the right

1.    to learn whetheryour personal data are processedor not,

2.     to demand for information as to if your personaldata have been processed,

3.    to learn the purpose of the processing of your personaldata and whetherthese personal data are used in compliance with the purpose,

4.    to know the third partiesto whom your personal data are transferred in country or abroad,

5.    to request correction of your personal data in case of incomplete orincorrect processing and to request notification of the transaction made within this scope to thirdparties to whom your personal data has been transferred,

6.    to request the deletion or destruction of your personal data in the eventthat the reasons requiring the processing of the data disappear, although theyhave been processed in accordance with the provisions of the Law on the Protection of Personal Data and other relevant laws, and torequest notification of the transaction made within this scope to third partiesto whom your personal data has been transferred,

7.    to object to the occurrence of a resultto your detriment by analysing the dataprocessed solely through automated systems,

8.    to claim compensation for the damagearising from the unlawful processing of your personaldata.