İş Süreçleri ve Yönetim • RIVER

24.02.25

İş Akışı (Workflow) Nedir?

İş akışları (workflow), bir organizasyondaki süreçlerin etkili yönetimini sağlayan ve her adımın kim tarafından, ne zaman, nasıl yapılacağını belirleyen sistematik yapılardır.

RIVER | BPM (Business Process Management) Nedir?

06.02.25

Devamını Oku

BPM (Business Process Management) Nedir?

Modern iş dünyasında dijital dönüşümün hızlanmasıyla birlikte işletmelerin süreçlerini sistematik yönetme ihtiyacı artmaktadır. BPM (İş Süreçleri Yönetimi), işletmelerin süreçlerini analiz eden, standartlaştıran ve sürekli iyileştirme imkanı sunan bütünsel bir yönetim metodolojisidir.

27.01.25

Devamını Oku

Kanban Nedir?

Japonca'da "görsel kart" anlamına gelen ve Toyota'nın üretim sisteminden doğan Kanban, iş süreçlerini görsel olarak yönetme ve optimize etme imkanı sunan, özellikle üretim, yazılım geliştirme ve proje yönetimi alanlarında yaygın olarak kullanılan yenilikçi bir iş yönetim metodolojisidir.

RIVER | Şirketlerde Süreç Yönetimi Nasıl Olmalı?

25.06.24

Devamını Oku

Şirketlerde Süreç Yönetimi Nasıl Olmalı?

RIVER | Kalite Kontrol: Endüstriyel Verimlilik Nasıl Sağlanır?

28.05.24

Devamını Oku

Kalite Kontrol: Endüstriyel Verimlilik Nasıl Sağlanır?

22.02.24

Devamını Oku

BPM ile Veri Yönetimi

15.02.24

Devamını Oku

Doküman Yönetim Sistemi (DYS)

Her gün yüzlerce dokümanın üretildiği, paylaşıldığı ve arşivlendiği kurumsal ortamlarda, bu belgeleri etkin bir şekilde yönetmek artık bir seçenek değil zorunluluk haline geldi. Doküman Yönetim Sistemi (DYS), işletmelerin dijital dönüşüm yolculuğunda kritik bir adımı temsil ediyor ve kurumsal verimliliği artırırken bilgi güvenliğini de en üst düzeyde sağlıyor.

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan Adayı	Firma bünyesinde çalışmayan ancak çalışan adayı statüsünde olan gerçek kişiler.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri Sahibi	Kişisel verisi işlenen gerçek kişi.
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kanun	7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Politika	Firma ………………… Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası
Şirket/Firma	Firma ………………. Şirketi
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
İş Ortakları	Firma’nın ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.

Veri Sahibi Kategorileri	Açıklama
Müşteriler	Firma’nın sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ve Firma’nın sunduğu ürün ve hizmetlere ilgi gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade eder.
Çalışan	Firma’ da görev alan, Şirket Hissedarı, Şirket yetkilisi, Grup Şirketi Çalışanı/Hissedar/Yetkili/Yönetim Kurulu Üyeleri Beyaz yaka, mavi yaka, Eski Çalışan / Emekli, Çalışan Adayı, Aktif Stajyer, Stajyer Adayı
3. Kişiler
Potansiyel Müşteriler	Firma’nın sunduğu ürün ve hizmetlere ilgi gösteren, müşteriye dönüşme potansiyeli olan gerçek kişileri ifade eder.
Çalışan Adayları	Firma’ ya CV göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade eder.
Ziyaretçiler	Firma’ yı herhangi bir nedenden dolayı ziyarete gelen kişileri ifade eder.
Üçüncü Kişiler	Yukarıda yer verilen veri sahibi kategorileri ile Firma çalışanları hariç gerçek kişileri ifade etmektedir.

Veri Kategorisi	Açıklama
Kimlik bilgisi	Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi belgelerde yer alan bilgiler.
İletişim bilgisi	Kişiyle iletişim kurmak için kullanılan bilgiler (örn. e-mail adresi, telefon numarası, cep telefonu numarası, adres).
Lokasyon bilgisi	Veri sahibinin konumunu tespit etmeye yarayan bilgiler (örn. araç kullanımı sırasında edinilen konum bilgileri).
Müşteri bilgisi	Ürün ve hizmetlerimizden faydalanan müşterilere ait bilgiler (örn. müşteri no, meslek bilgisi, vb.).
Müşteri işlem bilgisi	Ürün ve hizmetlerimizden faydalanan müşteriler tarafından gerçekleştirilen her türlü işleme ilişkin bilgiler .
Fiziksel mekân güvenlik bilgisi	Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler.
İşlem güvenliği bilgisi	Firma’nın ticari faaliyetlerini yürütürken teknik, idari, hukuki ve ticari güvenliği sağlamak için işlenen kişisel veriler.
Finansal bilgi	Firma’nın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler.
Çalışan adayı bilgisi	Firma’nın çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Firma ile çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler.
Hukuki işlem ve uyum bilgisi	Firma’nın hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri ve şirketin politikalarına uyum kapsamında işlenen kişisel veriler.
Denetim ve teftiş bilgisi	Firma’nın kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler.
Özel nitelikli veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Pazarlama bilgisi	Firma’nın sunduğu ürün ve hizmetlerin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler.
Talep/şikayet yönetimi bilgisi	Firma’ya yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.
İtibar yönetimi bilgisi	Firma’nın ticari itibarını korumak maksatlı toplanan bilgiler ve buna ilişkin oluşturulan değerlendirme raporları ile alınan aksiyonlarla ilgili bilgiler.
Olay yönetimi bilgisi	Firma’nın ticari hak ve menfaatleri ile müşterilerinin hak ve menfaatlerini korumak maksatlı gelişen olaylara karşı gerekli hukuki, teknik ve idari tedbirlerin alınmasına yönelik olarak işlenen kişisel veriler.

Veri Aktarımı Yapılabilecek Kişiler	Tanım	Amaç
İş Ortağı	Firma’nın ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel verilerin paylaşımı
Hissedarlar	İlgili mevzuat hükümlerine göre Firma’nın ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması konusunda yetkili olan hissedarlar	Firma’nın ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak kişisel verilerin paylaşımı
Şirket Yetkilileri	Yönetim kurulu üyeleri ve diğer yetkilendirilen kişiler	Firma’nın ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak kişisel verilerin paylaşımı
Hukuken Yetkili Kamu Kurum ve Kuruluşları	Hukuken Firma’dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı
Hukuken Yetkili Özel Hukuk Kişileri	Hukuken Firma’ dan bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak verilerin paylaşımı

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Giriş

1.1. Politikanın Amacı

1.2 Kapsamı

1.3 Tanımlar

1.4 Politikanın Yürürlüğü

2. Firma’nın Yürüttüğü Kişisel Veri İşleme Faaliyetlerine Yönelik Bilgiler

2.1 Veri Sahipleri

2.2 Kişisel Verilerin İşlenme Amaçları

2.2.1 Firma’nın sunduğu ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların ilgili birimler tarafından yapılması ve iş süreçlerinin yürütülmesi:

2.2.2 Firma insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi:

2.2.3 Firma tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi:

2.2.4 Firma tarafından sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icra edilmesi:

2.2.6 Firma’nın ve Firma ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini:

2.3 Kişisel Veri Kategorileri

3. Kişisel Verilerin İşlenmesine İlişkin İlke ve Şartlar

3.1 Kişisel Verilerin İşlenmesine İlişkin İlkeler

3.1.1 Verilerin Hukuka ve Dürüstlük Kuralına Uygun İşlenmesi

3.1.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

3.1.3 Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

3.1.4 Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması

3.1.5 Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi

3.2 Kişisel Verilerin İşlenmesine İlişkin Şartlar

3.2.1 Kişisel veri sahibinin açık rızasının olması

3.2.2 Kişisel veri işleme faaliyetlerinin kanunlarda açıkça ön görülmesi

3.2.3 Fiili imkansızlık sebebiyle kişinin açık rızasının alınamaması

3.2.4 Kişisel verinin, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgisi olması

3.2.5 Firma’nın hukuki yükümlülüğünü yerine getirmesi

3.2.6 Veri sahibinin kişisel verilerinin alenileştirilmesi

3.2.7 Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması

3.2.8 Firma’nın meşru menfaati için veri işlemenin zorunlu olması

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

4. Kişisel Verilerin Aktarılması

4.1 Kişisel verilerin yurt içindeki üçüncü kişilere aktarımı

4.2 Kişisel verilerin yurt dışındaki üçüncü kişilere aktarımı

4.3 Kişisel verilerin aktarıldığı üçüncü kişiler ve aktarılma amaçları

5. Veri Sahibinin Hakları ve İlgili Hakların Kullanılması

5.1 Kişisel veri sahibinin hakları:

5.2 Kişisel veri sahibinin haklarını ileri süremeyeceği haller:

6. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi

Bizimle İletişime Geçin