应聘者个人数据保护告知书

本文不索取您的明示同意——只有一处例外

本文仅供告知之用。接收和评估您的申请不需要您的明示同意；由于申请是您自愿发送的，处理的法律依据来自别处（见第8节）。唯一需要明示同意的地方，是评估结束后把您的申请保存在人才库中；该项同意在表单中的一个独立勾选框内另行征求。

《关于履行告知义务应遵守的程序与原则的通告》（官方公报10.03.2018/30356）第5/1-(f)条禁止把告知书与明示同意合并在同一个勾选框内。表单中没有合并：表示您已阅读告知书的确认，与允许把申请保存在人才库中的确认，是两个独立的勾选框，后者默认不勾选。

本文不替代说明本站报价与售后服务表单的《KVKK个人数据保护告知书》；二者须一并阅读。Cookie则由另一份文件《隐私与Cookie政策》说明。三份文件互不替代。

页面开头的版本与最后更新日期，显示您正在阅读的是本文的哪一版。

1.数据控制者的身份

依据KVKK第10条与《通告》第4/1-(a)条，数据控制者为下列法人。人力资源求职申请的对象也是同一法人；您的申请不会送到某家人力资源咨询公司或别的公司。

• 名称：ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.
• 地址：Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• 电话：+90 212 550 48 06
• 人力资源电子邮箱：ik@ozkoc.com.tr
• 通用电子邮箱：ozkoc@ozkoc.com.tr
• 工作时间：07:00–17:00（UTC+3）

2.这份表单做什么，不做什么

人力资源求职申请表是一份通用申请表。本站没有职位空缺列表；您不是应聘某个具体的招聘公告，而是作自我介绍。

填写表单不产生劳动合同、录用承诺或预约合同。表单不创建会员、账户或密码；不收取任何款项，也不索取银行卡信息。

表单不接受附件。您的申请被送到ÖZKOÇ位于ik@ozkoc.com.tr的企业人力资源邮箱，并保存在承载本站的服务器上的申请记录中。您的简历则由您通过电子邮件发送到同一地址ik@ozkoc.com.tr；您的申请只有连同简历才算完成。通过电子邮件发来的简历只保存在人力资源邮箱中。

3.申请表中处理的个人数据

下列字段会被处理。非必填字段留空的，相应数据根本不会产生。

• 姓名——用于确认申请属于谁，并以正确的称谓称呼您
• 电子邮箱——用于对您的申请作出书面答复
• 电话号码——用于就您的申请与您取得联系
• 留言正文——用于了解您希望在哪个领域、出于什么理由工作
• 简历——不作为表单附件上传；由您通过电子邮件发送到ik@ozkoc.com.tr，且为完成申请所必需。其内容见第4节与第5节
• 提交时间与记录编号——用于申请去重，防止同一份申请被记录两次

4.您通过电子邮件发送的简历及其内容

您的简历不作为表单附件上传；由您通过电子邮件发送到ik@ozkoc.com.tr，您的申请只有连同简历才算完成。文件里放什么由您决定；我们不向您索要任何特殊信息，也不强制使用某种简历模板。这意味着内容掌握在您手里——同时也意味着，您可以把不必发送的信息删掉。

评估一份申请我们需要的信息是：学历、工作经历、专业能力、证书、外语水平，以及能让我们联系到您的联系方式。

评估并不需要、并且我们请您不要发送的数据：土耳其身份证号、身份证或护照复印件、出生地与出生日期、婚姻状况、配偶与子女信息、父母姓名、居住证明、驾照复印件、银行账户信息、证件照、兵役状况、健康报告或残疾信息、无犯罪记录证明、社团—基金会—工会会员身份、宗教与政治观点。

如果其中某一项在招聘流程的后续阶段确有必要，我们会另行向您索取，并说明目的与法律依据。在申请阶段不会索取。

5.特殊类别个人数据——我们不索取，也不使用

KVKK第6条把健康与性生活、宗教、教派及其他信仰、种族与族裔、政治见解、哲学信念、着装、社团—基金会—工会会员身份、刑事定罪与安全措施相关信息，以及生物识别与基因数据，视为特殊类别个人数据，并对其处理设定了严格条件。

申请表中没有任何字段索要这些数据。我们不索取，并请您不要发送。

尽管如此，一份简历仍可能由编写者自行写入健康状况、残疾信息、血型、犯罪记录、社团或工会会员身份、兵役状况、宗教或政治观点方面的信息。若这类数据在我们并未索取的情况下到达我们这里：该数据并非经我们索取；您发送过来并不意味着您作出了明示同意，也不视为已取得同意；不会用于招聘评估，也不作为任何决定的依据；不会被转入单独的记录、名单、可检索字段或电子表格；一经发现，或将相关部分永久涂黑，或整份文件被删除并请您重新提供一份不含这些数据的版本。

这不是例外而是规则：我们没有处理特殊类别数据的有效条件，也不会试图去创造一个。这些数据根本不到达我们这里是最好的结果；其次是到达之后被删除。

6.您简历中涉及的其他人的数据

简历中常见的一项是推荐人。当您写下某位推荐人的姓名、职务或联系方式时，您就把那个人的个人数据转移给了我们。在KVKK的意义上，那个人也是数据主体，而他并没有自己向我们提出申请；他可能并不知道自己的数据到了我们这里。

因此，请您在填写推荐人信息之前先告知本人。我们只为评估本次申请、并且只在必要时才会与推荐人联系；他们的数据适用与您申请相同的保存期限，您的申请被删除时一并删除，且不会用于任何其他目的。

同一规则适用于您放进简历里的任何第三方信息：只为评估您的申请而阅读，不复制，不转入单独的记录。

7.处理您个人数据的目的

您的数据只出于下列目的被处理。这份清单是封闭的；我们有意没有使用“开展业务流程”“及类似情形”“将来如有需要”或“其他认为必要的目的”这类日后可以随意扩张的套话。

• 接收、记录您的申请，并防止同一份申请被重复记录
• 从ÖZKOÇ的用工需求角度评估您的申请
• 就您的申请与您联系，必要时邀请您面谈
• 仅在您作出明示同意时：为将来开放的职位能够重新评估，把您的申请保存在人才库中
• 防止申请表被自动提交所滥用

8.数据——目的——法律依据——保存期限对照表

《通告》第5条要求为每一项处理活动明确写明法律依据。下面逐一列出每个数据项的法律依据与保存期限。

缩写说明：第5/2-c条＝与合同的订立或履行直接相关（含订立合同前的阶段）；第5/2-f条＝数据控制者的正当利益；第5/1条＝明示同意。

为什么不是明示同意而是第5/2-c条：申请是您带着订立劳动合同的意图、自愿发送的。接收、阅读、评估申请并向您答复，本身就是订立合同前的这一阶段。若对这些处理另行索取明示同意，就会把同意变成一种实际上并不自由的确认——因为撤回同意的应聘者，其申请本来就无法再被评估。

为什么人才库要用明示同意：评估结束时，订立合同前的阶段也随之结束。把您的申请留存下来，用于今天并不存在、将来可能开放的职位，已不再与某个合同直接相关。以正当利益为依据也存在争议；而且这一点对数据主体来说难以预见。因此我们选择了最清楚、且随时可以撤回的方式：表单中的一个独立勾选框，征求明示同意。您不作出该同意的，您的申请同样会被评估；只是期满后即被删除。

9.保存期限与销毁

您的申请自到达我们之日起最长保存180天（约6个月）。如果您已就人才库作出明示同意，这一期限最长为365天（1年）。期限以天为单位书写，因为系统也是按天计算的；若写成月，公布的期限与实际执行的期限会相差几天。期满后，申请记录与您通过电子邮件发送的简历一并删除。

这些期限是ÖZKOÇ自己的决定；法律对应聘申请并未规定最短或最长期限。该期限是在考虑KVKK第4/2-(ç)条的比例原则、并以一份不针对具体职位的通用申请在合理范围内保持时效的时长为准确定的。

删除不依赖某个人的记性。《关于个人数据的删除、销毁或匿名化的条例》第11条为定期销毁设定了最长六个月的上限；ÖZKOÇ每天执行一次，远低于该上限。期限届满的申请记录与文件在这次销毁中被删除。删除既覆盖服务器上的申请记录，也覆盖ik@ozkoc.com.tr邮箱中的通知邮件和您通过电子邮件发送的简历；邮箱的清理按书面指令执行并留有记录。

您也可以要求不待期满即删除：按第14节中的任一途径提出申请即可。您撤回就人才库作出的明示同意的，即使期限未满，记录也会被删除；撤回同意并不使此前已作出的评估变为违法。

10.个人数据的转移接收方与转移目的

依据《通告》第4/1-(c)条，接受转移的各方及各自的转移目的如下。

您的申请不会转移给人力资源咨询公司、招聘平台、背景调查公司或贩卖简历库的服务；也不会与其他雇主共享。我们不从第三方购买您的个人数据，也不从您的社交媒体主页上采集。表单中有一个选填的主页链接（例如LinkedIn）字段：是否填写由您决定，网址由您提供，记录中只留下您填写的网址；不会自动从您的主页抓取数据。

下列各方只在提供服务所必需的限度内参与；各自的转移目的与依据在表中单独列出。

表中的最后一行，是把人力资源邮箱收到新申请这件事通知到ÖZKOÇ自己手机上的WhatsApp通知通道。该通道不承载任何能识别您的信息。消息承载的只有“有新的求职申请”这句话与申请的记录编号；记录编号是一个随机生成的号码，用于在我们自己的记录中找到您的申请，单独并不指向任何人。在报价与售后服务通知中填写公司名称的那个字段，在人力资源通知中发送的是一个固定的短横线（-）。您的姓名、电子邮箱、电话号码、留言正文和简历不会进入消息；它们只留在ik@ozkoc.com.tr邮箱和服务器上的申请记录中。此外，该通道目前处于关闭状态：一条消息也没有发送。

11.收集方式与自动化决定

依据《通告》第4/1-(ç)条，您的个人数据以电子方式收集：通过ozkoc.com.tr上的人力资源求职申请表自动收集，您的简历则通过您发送到ik@ozkoc.com.tr的电子邮件收集。表单中的全部信息都由您自己填写；简历及其内容由您选择、由您发送。表单不接受附件。

这份表单不包含对您的申请打分、排序或自动淘汰的系统。您的申请由人工阅读、由人工评估；不会产生仅通过自动化系统作出、对您发生不利结果的决定。

您的申请不会被用于画像、广告定向或营销目的。来自这份表单的数据不会与来自本站报价与售后服务表单的商业记录合并。

12.我们不收集的数据

下列内容我们有意不收集或不索取。之所以在此写明，是因为招聘流程中它们常常被索要，您可能也会以为我们索要了。

• 访客IP地址不被保存。IP仅在表单提交的那一刻用于实施频率限制；被记录下来的只有它的加盐单向摘要，窗口结束后连它也被删除。
• 不索取特殊类别个人数据；表单中没有这样的字段。若在我们并未索取的情况下仍到达我们这里，则适用第5节的规则。
• 在申请阶段不索取土耳其身份证号、身份证或护照复印件、银行账户信息与居住证明。
• 您简历文件的文件名不会被当作单独的数据处理，也不会被记入任何名单；邮件附件的名称与内容只按原样留在人力资源邮箱中。文件名往往带有人名；建议您选择一个除姓名外不含个人数据的文件名。
• 我们不扫描您的社交媒体主页；也不从第三方购买简历或应聘者名单。
• 您的申请不会被加入任何广告或营销名单；这份表单不会产生任何订阅关系。

13.您在KVKK第11条下的权利

您可以通过向数据控制者提出申请，行使下列全部权利。行使这些权利不会对您申请的评估产生不利影响。

• 获知您的个人数据是否被处理（第11/1-a条）
• 如已被处理，要求提供与之有关的信息（第11/1-b条）
• 获知您的个人数据被处理的目的，以及是否按该目的使用（第11/1-c条）
• 知悉您的个人数据在境内或境外被转移给了哪些第三方（第11/1-ç条）
• 在您的个人数据被不完整或错误处理时，要求予以更正（第11/1-d条）
• 在KVKK第7条规定的条件范围内，要求删除或销毁您的个人数据（第11/1-e条）
• 要求把更正、删除或销毁的处理结果告知您的个人数据被转移给的第三方（第11/1-f条）
• 对仅通过自动化系统分析所处理的数据从而对您产生不利结果的情形提出异议（第11/1-g条）
• 在您的个人数据因违法处理而使您遭受损害时，要求赔偿损失（第11/1-ğ条）

14.如何行使您的权利

依据《关于向数据控制者提出申请的程序与原则的通告》第5条，您可以通过下列途径之一提出申请。申请中需写明您的名、姓、土耳其身份证号（外国人请写明国籍与护照号）、用于送达的地址以及请求事项。

• 以书面形式、附亲笔签名的申请书：本人前往或经公证员送至Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul
• 使用注册电子邮件（KEP）发送至我们的KEP地址——您可以通过ozkoc@ozkoc.com.tr索取我们当前的KEP地址
• 以安全电子签名或移动签名签署的电子邮件
• 从您提出申请所用、且已登记在我们系统中的电子邮箱写信至ik@ozkoc.com.tr或ozkoc@ozkoc.com.tr
• 若要撤回就人才库作出的明示同意并要求删除您的申请，写信至ik@ozkoc.com.tr即可；为此您不必遵循正式的申请程序。
• 您的申请自到达我们之日起最迟30天内免费办结（KVKK第13/2条）。若办理另需成本，可按个人数据保护委员会确定的收费标准收取费用。
• 若您的申请被拒绝、您认为我们的答复不充分，或30天内未获答复，您可以自知悉答复之日起30天内、并且无论如何自申请之日起60天内，向个人数据保护委员会提出申诉（KVKK第14条）。

15.生效与版本

本文的版本与最后更新日期写在页面开头，自公布之日起生效。最新版本始终在本页面公布。

本文更新时，版本号随之变更。您就人才库作出的明示同意不会因每次版本变更而自动失效；但如果某次更新实质性地改变了保存期限、转移接收方或使用目的，则会重新征求您的同意。

当您作出人才库同意时，当时生效的本文版本号会与您的同意记录一并保存。这样，您依据哪一版本文本作出明示同意，事后也是清楚的。