CEOTEKMER GİRİŞİM EVİ TEKNOLOJİ GELİŞTİRME MERKEZİ A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
.
1.GİRİŞ
CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. 01.10.2020 tarihli Resmi Gazete’de yayımlanarak 07.10.2016 tarihi itibariyle tüm hükümleriyle yürürlüğe giren “Kişisel Verilerin Korunması Kanunu”na (KVKK ya da Kanun) tam uyumun sağlanması için gerekli olan hassasiyeti en üst düzeyde göstermektedir. Bu kapsamda kişisel verilerin de hukuka uygun olarak işlenmesini ve korunmasını önemsemekte ve öncelikleri arasına almaktadır. İşbu sebeple CEOTEKMER Girişim Evi, kişisel verilerin işlenmesi ve korunması faaliyetlerine ilişkin olarak sizleri şeffaf bir şekilde bilgilendirmek adına “Kişisel Verilerin İşlenmesi ve Korunması Politikası”nı (Politika) hazırlamıştır.
2.POLİTİKA AMAÇ VE KAPSAM
İşbu Politika, kişisel verilerin işlenmesi ve korunmasına ilişkin olarak CEOTEKMER Girişim Evi tarafından kişisel verisi işlenen EK-1’de listesi yer alan ilgili kişilere açıklamalarda bulunmak amacıyla hazırlanmış olup, bu kapsamda kişisel verileri CEOTEKMER Girişim Evi tarafından işlenen işbu ilgili kişiler, hangi kişisel verilerinin, hangi amaçla işlendiği, bu verilerinin hangi amaçlarla kimlere aktarılabileceği, kişisel verilerinin korunmasına yönelik hangi idari ve teknik tedbirlerin alındığı, kişisel verileri üzerinde sahip olduğu hakların neler olduğu ve bu haklara yönelik taleplerine ilişkin başvuru yöntemleri ve diğer hususlarda bilgilendirilmektir. Bu şekilde Şirket tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve işbu ilgili kişilerin kişisel verilerine dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir. CEOTEKMER Girişim Evi Çalışanlar’ının (Çalışan ve Stajyer) kişisel verilerinin işlenmesi ve korunması faaliyetlerine ilişkin bilgilendirme “Çalışan Kişisel Verilerinin İşlenmesi Ve Korunması Politikası”nda yer almaktadır.
3.TANIMLAR
İşbu Politika’da yer alan tanımlar aşağıdaki gibidir:
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi, (işbu Politika kapsamında Çalışanlar haricinde CEOTEKMER Girişim Evi tarafından kişisel verisi işlenen EK-1’de listesi yer alan kişileri)
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri (ÖNKV): Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulu’nu,
Kurum: Kişisel Verileri Koruma Kurumu’nu,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.
Bu Politika’da yer almayan tanımlar için Kanun’daki ve ikincil düzenlemelerdeki tanımlar geçerlidir.
4.KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
KVKK’nun 4. maddesinde kişisel verilerin işlenmesi için uyulması gereken genel ilkeler düzenlenmektedir. CEOTEKMER Girişim Evi, kişisel veri işleme faaliyetleri kapsamında öncelikli olarak aşağıda açıklanan işbu genel ilkelere uygun şekilde hareket etmektedir.
Hukuka ve dürüstlük kurallarına uygun olma: CEOTEKMER Girişim Evi, her türlü kişisel veri işleme sürecinde yürürlükte bulunan mevzuata uygun şekilde hareket etmekte ve dürüstlük kurallarına uymaktadır.
Doğru ve gerektiğinde güncel olma: CEOTEKMER Girişim Evi, sizlerin kişisel verilerinin doğru ve güncel duruma uygun olması için gerekli tedbirleri almakta, güncellenmesi için olanak sağlamakta ve verilerin veri tabanlarına doğru şekilde aktarımını temin için gerekli önlemleri almaktadır.
Belirli, açık ve meşru amaçlar için işlenme: CEOTEKMER Girişim Evi, kişisel veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve söz konusu amaçlara ilişkin olarak sizleri aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: CEOTEKMER Girişim Evi tarafından kişisel veriler, temin edildikleri sırada sizlere bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: CEOTEKMER Girişim Evi kişisel verilerinizi yürürlükte bulunan mevzuat kapsamında belli bir süre belirlendiği takdirde bu süre boyunca muhafaza etmektedir. Mevzuatta bu şekilde bir süre belirlenmediği takdirde ise veri kullanım amacı ve şirket prosedürleri göz önünde tutularak makul saklama süreleri belirlenmekte ve veriler bu süre ile sınırlı şekilde saklanmaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, “CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kişisel Veri Saklama ve İmha Politikası” (Politika) doğrultusunda silinmekte, yok edilmekte ve anonim hale getirilmektedir.
5.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
KVKK’nın 5. maddesinde kişisel verilerin işlenme şartları, 6. maddesinde ise özel nitelikli kişisel verilerin işlenme şartları düzenlenmektedir. KVKK işbu maddelerde yazılı hallerde ilgili kişinin açık rızası olmasa dahi kişisel verilerin işlenebilmesini öngörmüş ve bu işlemenin de hukuka uygun olmasına imkân tanımıştır. Bu işlenme şartları kişisel verinin özel nitelikli kişisel veri olup olmamasına ya da özel nitelikli kişisel veriler arasından sağlık ve cinsel hayata ilişkin kişisel veri olup olmamasına göre değişmektedir. Özel nitelikli kişisel veriler bireyler arasında ayrımcılık potansiyelini barındıran, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağduriyetine sebebiyet verebilecek olan verilerdir ve KVKK bu verilerin işlenmesinde Kurul tarafından belirlenecek yeterli önlemlerin alınmasını şart koşmuştur.
KVKK m.5/2 ve KVKK m. 6/3 hükümlerinde düzenlenen açık rıza aranmaksızın kişisel verilerin işlenebileceği haller aşağıda olup, CEOTEKMER Girişim Evi ,öngörülen işbu durumların haricinde açık rızanıza istinaden kişisel verilerinizi işleyebilmektedir.
KVKK m. 5/2’ye göre aşağıdaki şartlardan birinin varlığı halinde açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KVKK 6/3’e göre aşağıdaki durumlarda Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla açık rıza aranmaksızın özel nitelikli kişisel verilerin işlenmesi mümkündür:
Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde, sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
6.KİŞİSEL VERİLERİN YURT İÇİNE VE YURT DIŞINA AKTARILMA ŞARTLARI
KVKK’nın 8. maddesi kişisel verilerin yurt içindeki 3. kişilere, 9. maddesi ise yurt dışındaki 3. kişilere aktarılması hususlarını düzenlemektedir.
KVKK’nın 8. maddesine göre kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, kişisel veriler ilgili kişinin rızası olmaksızın ancak a) KVKK m.5/2, b) yeterli önlemler alınmak kaydıyla KVKK m. 6/3 hükümlerinde yer alan şartlardan birinin varlığı halinde yurt içindeki 3. kişilere aktarılabilecektir.
KVKK’nın 9. maddesine göre ise kişisel veriler açık rıza aranmaksızın ancak KVKK m.5/2 ile KVKK m. 6/3 hükümlerinde yer alan şartlardan birinin varlığı ve kişisel verilerin aktarılacağı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla yurt dışına aktarılabilir.
7.TOPLAMA YÖNTEMLERİ VE TOPLANAN KİŞİSEL VERİLERİNİZ
Kişisel verileriniz CEOTEKMER Girişim Evi tarafından, sayılanlar ile sınırlı olmamak üzere; online platformlarda doldurmuş olduğunuz formlar, yine online platformlarda girmiş/yüklemiş olduğunuz yada bizzat iletmiş olduğunuz bilgi/belgeler, girişimcilik programları kapsamında yer alan görevli/yetkili 3. kişiler, görüntü ve/veya ses kayıt cihazlar, kapalı devre kamera sistemi, sözlü olarak tarafınızdan ve diğer fiziki ve elektronik ortamlar aracılığıyla toplanmakta ve toplanan kişisel verileriniz CEOTEKMER Girişim Evi’nden talep ettiğiniz ürün hizmete CEOTEKMER tarafından yürütülecek faaliyetler ve kanuni yükümlülüklere göre değişmektedir. Toplanan kişisel veri kategorileri ve ilgili veri kategorilerinin açılımları işbu Politika’nın ekinde (EK-2) yer almaktadır. Kişisel verisi işlenen ilgili kişiye göre işbu kişisel veri kategorileri içerisinde yer alan bilgiler değişiklik gösterebilmektedir.
8.KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ
Elde edilen kişisel verileriniz CEOTEKMER Girişim Evi tarafından KVKK’ da öngörülen genel ilkelere uygun olarak; KVKK’nın 5 ve 6. maddelerinde belirtilen işleme şartları dahilinde EK-3’de sayılan amaçlar ile işlenmektedir.
9.KİŞİSEL VERİLERİNİZİN AKTARILMASI
CEOTEKMER Girişim Evi kişisel verilerinizin 3. kişilerle paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla KVKK’da düzenlenen şartlara uymakta, kişisel verilerinizi KVKK’da öngörülen şartlar haricinde açık rızanız temin edilmeksizin 3. kişilerle paylaşmamaktadır.
Bu çerçevede CEOTEKMER Girişim Evi tarafından hukuka uygun olarak işlenen kişisel verileriniz; aşağıda EK-4’de belirtilen alıcı gruplarına KVKK’nın 8 ve 9. maddelerinde belirtilen işleme şartları çerçevesinde aktarılabilmektedir.
Kişisel verilerinizin paylaşıldığı bu durumlarda CEOTEKMER Girişim Evi verilerin paylaşıldığı tarafın bu Politika’ da yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alır.
10.KİŞİSEL VERİLERİNİZİN SAKLANMASI
Şirketimiz tarafından Kanun ve diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimizin resen vermiş olduğu karar veya talebinize istinaden silinir, yok edilir veya anonim hale getirilir. Şirketimiz, kişisel verilerinizin saklama sürelerini belirlerken yürürlükte bulunan mevzuatı ve işleme faaliyetine konu olan kişisel verilerinizin işleme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda kişisel verilerinizin işleme faaliyetine ilişkin yasal yükümlülükler ile ilgili zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel veri işleme amacının ortadan kalkması halinde ise, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte ve anonim hale getirilmektedir. Detaylı bilgi CEOTEKMER Girişim Evi’ in, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptığı “CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kişisel Veri Saklama ve İmha Politikası” nda mevcuttur.
11.SAHİP OLDUĞUNUZ HAKLARINIZ VE BU HAKLARIN KULLANILMASI
KVKK’nun 11. maddesine göre ilgili kişi olarak;
a) Kişisel verinizin şirketimiz tarafından işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) d) ve e) bentlerinde yapılan işlemlerin, kişisel verilerin aktarıldığı 3.kişilere bildirilmesini isteme,
g) Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkması durumunda itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bahsi geçen bu haklarınıza ilişkin taleplerinizi iletmek için “CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kı̇şisel Verı̇lere İlişkin İlgili Kişi Başvuru Formu”nu doldurarak, başvuru formunda belirtilen usullerden biriyle iletmeniz durumunda talebiniz mümkün olan en kısa sürede ve her halükarda Kanun’da öngörülen süre içerisinde değerlendirilerek sonuçlandırılacaktır. Başvurunuzun incelenmesi ve sonuçlandırılmasına ilişkin işlemin bir maliyeti gerektirmesi halinde CEOTEKMER Girişim Evi Kurul tarafından belirlenen ücreti alabilecektir.
Sizin adınıza 3. kişilerin başvuru talebinde bulunabilmesi için sizler tarafından, başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletnameniz bulunmalıdır.
Şirketimiz başvuruda bulunan kişinin siz olup olmadığını tespit etmek adına sizlerden bilgi talep edebilecek başvuruda belirtilen hususları netleştirmek adına, size başvurunuz ile ilgili sorular yöneltebilecektir.
12.VERİLERİNİZİN GÜVENLİĞİ İÇİN ALDIĞIMIZ TEDBİRLER
CEOTEKMER Girişim Evi ,kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilerinize hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari önlemleri almakta, bu kapsamda Kurum’un internet sitesinde yayımlanan “Kişisel Veri Güvenliği Rehberi” nde belirtilen ve ayrıca Kurul’un 31/01/2018 tarih 2018/10 sayılı “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler İle İlgili Kararı” nı (Karar) dikkate almaktadır.
13. GÜNCELLEME VE DEĞİŞİKLİKLER
CEOTEKMER Girişim Evi kişisel verilerin korunması hakkındaki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla işbu Politikada değişiklik yapma hakkını saklı tutmaktadır. Yapılan değişiklikler işbu Politika’nın ekinde (EK-5) yer almaktadır.
Yayın tarihi:11.10.2019
EKLER
EK 1- İlgili Kişi Listesi
EK 2- Veri Kategorileri ve Açılımı Tablosu
EK 3- Kişisel Veri İşleme Amaçları
EK 4- Verilerin Aktarıldığı Üçüncü Kişi Kategorileri
EK 5- Güncelleme ve Değişiklikler Tablosu
EK-1
Çalışan Adayı (/Stajyer Adayı)
|
Danışman
|
Girişimci
|
Ziyaretçi
|
Girişimci şirket çalışan adayı
|
TEKMER kuluçka girişimci adayı
|
Etkinlik katılımcısı
|
TEKMER ön kuluçka girişimci adayı
|
E -bülten abonesi
|
Mentor/hakem/koç
|
3. şirket çalışan adayı
|
Aday Mentor/hakem/koç
|
Katılımcı
|
Aday katılımcı
|
Ön kuluçka aday girişimci
|
Aday katılımcı şirket çalışanı
|
İnternet erişimi kullanıcısı
|
Katılımcı şirket çalışanı
|
3. kişiler:
- TEKMER kuluçka girişimci adayı ortağı
|
- Çalışan adayı aile üyeleri/referansları
|
|
- TEKMER kuluçka girişimci adayı proje danışmanı
|
- TEKMER girişimci adayı yetkilisi/çalışanı
|
- TEKMER kuluçka girişimci adayı referansları
|
- Ön Kuluçka girişimci adayı kurucu ortak
|
- TEKMER mentor/hakem/koç adayı referansları
|
- 3. şirket çalışan adayı aile üyeleri/referansları
|
|
|
Girişimci çalışanı
|
Tedarikçi çalışanı
|
Kullanıcı
|
Aday Danışman
|
EK -2
VERİ KATEGORİLERİ VE AÇILIMI
Kimlik Bilgisi
|
İsim soy isim, TC kimlik no/yabancı kimlik no, cinsiyet, doğum tarihi, yaş, medeni hal, uyruk, sürücü belgesi sınıfı, baba adı, anne adı, doğum yeri, nüfus cüzdanı seri no, imza, nüfus cüzdanı fotokopisindeki/İkâmetgah örneğindeki/vukuatlı nüfus kayıt örneği/ işe giriş /işten çıkış bildirgesindeki diğer kimlik bilgileri, AGİ formundaki diğer bilgiler, kızlık soyadı, Doğduğu Ülke, Göçmenlik statüsü, nüfusa kayıtlı olduğu yer bilgileri, mavi kart no
|
İletişim Bilgisi
|
Telefon, adres, E-posta adresi, yaşadığı şehir, ülke, şehir
|
Aile Bilgisi
|
eşin işi, çocukların yaşı ve vukuatlı nüfus kayıt örneğindeki din bilgisi ve T.C numarası hariç diğer bilgileri, AGİ formundaki diğer bilgiler vb.
|
Finansal Bilgi
|
Banka hesap bilgisi, ödeme/ödenecek tutar, kazanılan ödül, hisse oranı, işçi ücret bordrosundaki finansal bilgiler, ciro, proje bütçe bilgisi, hisseye düşen sermaye, vergi kimlik no, işten çıkış bildirgesindeki finansal bilgiler(ücret, prime esas tutar) ücret ödeme tarihi, dönem ay/yıl, kesinti oranı, katkı tutarı vb
|
|
|
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri (ÖNKV)
|
Adli sicil kaydı, işe giriş bildirgesindeki hükümlü bilgisi
|
Eğitim, İş ve Profesyonel Yaşama İlişkin Bilgiler
|
Geçmiş ve son iş deneyimi bilgisi (şirket adı, pozisyonu, görevi, iş açıklaması, uzmanlık alanı, çalışma şekli, başlangıç/bitiş tarihi) toplam iş deneyimi süresi, işe giriş /işten çıkış bildirgesindeki diğer bilgiler (sosyal güvenlik/hizmet bilgileri), eğitim bilgileri (son okunan üniversite/bölüm/fakülte/enstitü/program adı, eğitim durumu, öğrenci/mezun/terk durumu, bölümü başlangıç/bitiş tarihi), yabancı dil/seviyesi, yetkinlikler (bilgisayar programı adı/seviyesi/tecrübe süresi, meslek içi eğitim bilgileri, alınan sertifikalar, süresi ve sertifika veren kuruma ilişkin bilgiler), TEKMERta çalışmak istenen alanlar, firma tercihleri, son işten ayrılma sebebi, adayın kariyer hedefi, diploma, AGİ formundaki diğer bilgiler, özgeçmiş bilgileri-CV, girişimci ismi, girişimdeki görevi, eğitim katılım bilgisi, meslek kodu, disiplin bilgileri vb.
|
İş fikri bilgisi
|
İş fikri adı, sektör, alanı, teknoloji grubu, tanımı, özeti, teknolojik/inovatif yönü, hedef pazar analizi, gelir modeli, aşaması, etik kurul onay bilgisi, eski başvuru tarihi ve sonucu, iş planı, sunumu, proje adı, tanımı vb
|
Seyahat bilgisi
|
Bilet bilgileri
|
Sağlık Bilgileri (ÖNKV)
|
Engellilik bilgileri (kategorisi, yüzdesi, engellilik açıklaması)
|
Girişim bilgisi
|
girişim adı, alanı, tanımı, özeti, aşaması, şirketleşme durumu, yapılan çalışmalar, eski başvuru olup olmadığı, yapılan değişiklikler, girişimci geçmişi/başlangıç-bitiş tarihi/yer aldığı proje adı, hedef kitle, gelir elde etme yolu, başvuru yapılan ürün/hizmetle satış yapılıp yapılmadığı, benzer/rakip ürünler, girişimin başka bir yarışmaya/destek mekanizmasına/merkeze(adı) başvurusu olup olmadığı, başvuru tarihi, başvuru sonucu, girişimin yenilikçi yönü, ar-ge proje bilgileri, proje iş planı, ofis alanı bilgileri, proje adı/tanımı/ özet/ aşaması/teknolojisi, sektörü, gelir modeli, yatırım alıp almadığı, kimden aldığı vb
|
Özlük bilgisi
|
İşe giriş belgesi kayıtları,
|
Sosyal medya bilgisi
|
Linkedin, web sayfası Facebook, diğer kişisel sayfalar
|
İşlem Güvenliği bilgisi
|
Şifre
|
|
|
Fikri mülkiyet bilgisi
|
Patent/faydalı model başvuru durumu
|
Görsel ve işitsel Kayıtlar
|
Fotoğraf video kaydı, kamera kayıtları
|
Cihaz bilgisi
|
mac adresi
|
Çalışan adayı değerlendirme bilgisi
|
Mülakat bilgisi değerlendirme bilgisi
|
Performans değerlendirme bilgisi
|
değerlendirme notu/puanı, performans değerlendirme bilgisi/notu, mentörlük yaptığı girişim sayısı süresi, mentörlük aldığı sayı ve süre, toplantı /seminer/ eğitim katılım sayısı vb
|
Katılımcı bilgileri
|
Üyelik tipi, referans bilgileri
|
Araç bilgisi
|
Plaka
|
Askerlik durum bilgisi
|
Askerlik durum veya terhis durumu
|
İnternet Erişim bilgisi
|
Trafik verisi
|
Fiziksel mekan güvenlik bilgisi
|
giriş çıkış kayıt bilgileri,ziyarete gelinen şirket
|
Hukuki İşlem uyum bilgisi
|
Sözleşme, taahhütname
|
EK 3
KİŞİSEL VERİ İŞLEME AMAÇLARI
Acil Durum Yönetimi Süreçlerinin Yürütülmesi
|
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
|
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
|
Faaliyetlerin Mevzuata Uygun Yürütülmesi
|
Fiziksel Mekan Güvenliğinin Temini
|
İletişim Faaliyetlerinin Yürütülmesi
|
İnsan Kaynakları Süreçlerinin Planlanması
|
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
|
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
|
Pazarlama Analiz Çalışmalarının Yürütülmesi
|
Girişimcilik programları operasyonel süreçlerinin yürütülmesi
|
Girişimcilik programları eğitim/mentorluk süreçlerinin yürütülmesi
|
Girişimcilik programları hakem/mentor/koçluk değerlendirme süreçlerinin yürütülmesi
|
Girişimci tanıtım süreçlerinin yürütülmesi
|
Mentor/Hakem/Koç tanıtım süreçlerinin yürütülmesi
|
TEKMER yönetim sistemi kullanıcı kayıt/giriş süreçlerinin yürütülmesi
|
TEKMER başvuru/değerlendirme süreçlerinin yürütülmesi
|
TEKMER operasyonel süreçlerinin yürütülmesi
|
TEKMER raporlama süreçlerinin yürütülmesi
|
Girişimci şirket insan kaynakları destek süreçlerinin yürütülmesi
|
3.kişi personel temin destek süreçlerinin yürütülmesi
|
Servis hizmetlerinin yürütülmesi
|
Kiralama işlemlerinin yürütülmesi
|
Girişimciler arası iletişim faaliyetlerinin yürütülmesi
|
Hukuk İşlerinin Takibi ve Yürütülmesi
|
Organizasyon ve Etkinlik Yönetimi
|
Reklam, Tanıtım, Duyuru Süreçlerinin Yürütülmesi
|
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
|
Girişimcilik programları değerlendirme süreçlerinin yürütülmesi
|
Girişimcilik programları başvuru süreçlerinin yürütülmesi
|
Çalışan adaylarının başvuru ve seçme süreçlerinin yürütülmesi
|
EK 4
VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİ KATEGORİLERİ
Tedarikçiler
|
Yatırımcılar
|
Mentor/ Hakem /Koç
|
Girişimciler
|
Hizmet verilen 3. Kişiler
|
3.Kişiler
|
Universite
|
TEKMER yönetim sistemi kullanıcı
|
Yetkili kurum ve kuruluşlar
|
Hakemler
|
Girişimci çalışanı
|
Jüri
|
Girişimcilik merkezleri
|
EK 5
GÜNCELLEME VE DEĞİŞİKLİKLER TABLOSU
İşbu Politika’da yapılan değişiklikler aşağıdaki tabloda yer almaktadır.
GÜNCELLEME TARİHİ
|
DEĞİŞİKLİKLERİN KAPSAMI
|
|
|
CEOTEKMER GİRİŞİM EVİ TEKNOLOJİ GELİŞTİRME MERKEZİ A.Ş.
ÇALIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİ VE KORUNMASI POLİTİKASI
1.Giriş
CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. (CEOTEKMER Girişim Evi ya da Şirket) 07.04.2016 tarihli Resmi Gazete de yayımlanarak 07.10.2016 tarihi itibariyle tüm hükümleriyle yürürlüğe giren “Kişisel Verilerin Korunması Kanunu”na (KVKK) tam uyumun sağlanması için gerekli olan hassasiyeti en üst düzeyde göstermektedir. Bu kapsamda çalışanlarının kişisel verilerinin de hukuka uygun olarak işlenmesini ve korunmasını önemsemekte ve öncelikleri arasına almaktadır. İşbu sebeple CEOTEKMER Girişim Evi, kişisel verilerinin işlenmesi ve korunması faaliyetlerine ilişkin olarak çalışanlarını şeffaf bir şekilde bilgilendirmek adına “Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası”nı (Politika) hazırlamıştır.
2.POLİTİKANIN AMAÇ VE KAPSAMI
İşbu Politika, CEOTEKMER Girişim Evi tarafından kişisel verilerinin işlenmesi ve korunmasına ilişkin olarak çalışanlarına (çalışanları, stajyerleri) açıklamalarda bulunmak amacıyla hazırlanmış olup, bu kapsamda kişisel verileri CEOTEKMER Girişim Evi tarafından işlenen çalışanlarımızın hangi kişisel verilerinin hangi amaçla işlendiği, bu verileri hangi amaçlarla kimlere aktarabileceği, kişisel verilerinin korunmasına yönelik hangi idari ve teknik tedbirlerin alındığı, kişisel verileri üzerinde sahip olduğu hakların neler olduğu ve bu haklara yönelik taleplerine ilişkin başvuru yöntemleri ve diğer hususlarda bilgilendirmektir. Bu şekilde Şirketimiz tarafından gerçekleştirilen kişisel verilerin işlenmesi ve korunması faaliyetlerinde mevzuata tam uyumun sağlanması ve çalışanlarımızın kişisel verilerine dair mevzuattan kaynaklanan tüm haklarının korunması hedeflenmektedir.
3.TANIMLAR
İşbu Politikada yer alan tanımlar aşağıdaki gibidir:
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, (işbu Politika kapsamında Çalışanlarımızı/stajyerlerimizi)
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulu’nu,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade eder.
4.KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER
KVKK’nın 4. maddesinde kişisel verilerin işlenmesi için uyulması gereken genel ilkeler düzenlenmektedir. CEOTEKMER Girişim Evi, kişisel veri işleme faaliyetleri kapsamında öncelikli olarak aşağıda açıklanan işbu genel ilkelere uygun şekilde hareket etmektedir.
Hukuka ve dürüstlük kurallarına uygun olma: CEOTEKMER Girişim Evi her türlü kişisel veri işleme sürecinde yürürlükte bulunan mevzuata uygun şekilde hareket etmekte ve dürüstlük kurallarına uymaktadır.
Doğru ve gerektiğinde güncel olma: CEOTEKMER Girişim Evi, çalışanlarının kişisel verilerinin doğru ve güncel duruma uygun olması için gerekli tedbirleri almakta, güncellemesi için olanak sağlamakta ve verilerinin veri tabanlarına doğru şekilde aktarımını temin için gerekli önlemleri almaktadır.
Belirli, açık ve meşru amaçlar için işlenme: CEOTEKMER Girişim Evi, kişisel veri işleme faaliyetlerini belirli ve meşru amaçlarla sınırlı tutmakta ve sözkonusu amaçlara ilişkin olarak çalışanlarını aydınlatma metinleri aracılığıyla açık bir şekilde bilgilendirmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: CEOTEKMER Girişim Evi tarafından kişisel veriler, temin edildikleri sırada çalışanlarına bildirilen amaç için gerektiği ölçüde, bu amaçla bağlantılı ve sınırlı olarak işlenmektedir.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirketimiz kişisel verilerinizi yürürlükte bulunan mevzuat kapsamında belli bir süre belirlendiği takdirde bu süre boyunca muhafaza etmektedir. Mevzuatta bu şekilde bir süre belirlenmediği takdirde ise veri kullanım amacı ve şirketimiz prosedürleri göz önünde tutularak makul saklama süreleri belirlenmekte ve veriler bu süre ile sınırlı şekilde saklanmaktadır. Bahsi geçen sürelerin sona ermesini takiben ise veriler, “CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kişisel Veri Saklama Ve İmha Politikası” (Politika) doğrultusunda silinmekte, yok edilmekte ve anonim hale getirilmektedir.
5.KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
KVKK’nın 5. maddesinde kişisel verilerin işlenme şartları, 6. maddesinde ise özel nitelikli kişisel verilerin işlenme şartları düzenlenmektedir. KVKK işbu maddelerde yazılı hallerde ilgili kişinin açık rızası olmasa dahi kişisel verilerin işlenebilmesini öngörmüş ve bu işlemenin de hukuka uygun olmasına imkân tanımıştır. Bu işlenme şartları kişisel verinin özel nitelikli kişisel veri olup olmamasına ya da özel nitelikli kişisel veriler arasından sağlık ve cinsel hayata ilişkin kişisel veri olup olmamasına göre değişmektedir. Özel nitelikli kişisel veriler bireyler arasında ayrımcılık potansiyelini barındıran, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağduriyetine sebebiyet verebilecek olan verilerdir ve KVKK bu verilerin işlenmesinde Kurul tarafından belirlenecek yeterli önlemlerin alınmasını şart koşmuştur.
KVKK m.5/2 ve KVKK m. 6/3 hükümlerinde düzenlenen açık rıza aranmaksızın kişisel verilerin işlenebileceği haller aşağıda olup, CEOTEKMER Girişim Evi, öngörülen işbu durumların haricinde açık rızanıza istinaden kişisel verilerinizi işleyebilmektedir.
KVKK m. 5/2’ye göre aşağıdaki şartlardan birinin (ya da birden fazlasının) varlığı halinde açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KVKK 6/3’e göre aşağıdaki durumlarda Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla açık rıza aranmaksızın özel nitelikli kişisel verilerin işlenmesi mümkündür:
Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde, sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
6.KİŞİSEL VERİLERİN YURT İÇİNE VE YURT DIŞINA AKTARILMA ŞARTLARI
KVKK’nın 8. maddesi kişisel verilerin yurt içindeki 3. kişilere, 9. maddesi ise yurt dışındaki 3. kişilere aktarılması hususlarını düzenlemektedir.
KVKK’nın 8. maddesine göre kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, kişisel veriler ilgili kişinin rızası olmaksızın ancak a) KVKK m.5/2, b) yeterli önlemler alınmak kaydıyla KVKK m. 6/3 hükümlerinde yer alan şartlardan birinin varlığı halinde yurt içindeki 3. kişilere aktarılabilecektir.
KVKK’nın 9. maddesine göre ise kişisel veriler açık rıza aranmaksızın ancak KVKK m.5/2 ile KVKK m. 6/3 hükümlerinde yer alan şartlardan birinin varlığı ve kişisel verilerin aktarılacağı ülkede;
a) Yeterli korumanın bulunması,
b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,
kaydıyla yurt dışına aktarılabilir.
7.TOPLANAN KİŞİSEL VERİLERİNİZ
CEOTEKMER Girişim Evi tarafından sayılanlar ile sınırlı olmamak üzere; online platformlarda doldurmuş olduğunuz formlar, yine online platformlarda girmiş/yüklemiş olduğunuz yada bizzat iletmiş olduğunuz bilgi/belgeler, kapalı devre kamera sistemi, sözlü olarak tarafınızdan ve diğer fiziki ve elektronik ortamlar aracılığıyla toplanan kişisel verileriniz şirketimizde üstlendiğiniz göreviniz konumunuz ve kanuni yükümlülüklerinize göre değişmektedir. Toplanan kişisel verileriniz aşağıdaki şekilde sıralanabilecektir.
Kimlik Bilgisi
|
İsim soyisim, baba adı anne adı, doğum tarihi, doğum yeri, nüfus cüzdanı seri no, medeni hal, cinsiyet, imza, nüfus cüzdanı fotokopisindeki/ikametgah örneğindeki/vukuatlı nüfus kayıt örneğindeki diğer kimlik bilgileri, doğduğu ülke, göçmenlik statüsü, mavi kart no, tc kimlik no/yabancı kimlik no, nüfusa kayıtlı olduğu yer bilgileri, işe giriş /işten çıkış bildirgesindeki diğer kimlik bilgileri
|
İletişim Bilgisi
|
İkametgah adresi, telefon, e-posta, adres, işe giriş/işten çıkış bildirgesindeki diğer adres bilgileri
|
Aile Bilgisi
|
eşin işi, çocukların sayısı, yaşı vs ve vukuatlı nüfus kayıt örneğindeki diğer bilgileri, AGİ formundaki diğer bilgiler
|
Finansal Bilgi
|
İşci ücret bordrosundaki finansal bilgiler, banka hesap bilgisi, ödenecek tutar, işten çıkış bildirgesindeki finansal bilgiler (Ücret, prime esas tutar) vergi no, ücret ödeme tarihi, dönem ay/yıl, kesinti oranı, katkı tutarı vb
|
|
|
Ceza Mahkûmiyeti ve Güvenlik Tedbirleri (ÖNKV)
|
adli sicil kaydı, işe giriş bildirgesindeki hükümlü bilgisi
|
Eğitim, İş ve Profesyonel Yaşama İlişkin Bilgiler
|
Meslek/meslek kodu, çalıştığı şirket, yaptığı iş, bölüm, unvan, pozisyon, eğitim durumu, mezun olduğu okullar/bölüm/mezuniyet tarihi, en son mezun olunan okul diploması, diploma bilgisi (hangi okul hangi bölüm hangi sene mezun oldu), Önceki İş Tecrübeleri (daha önce çalıştığı yerler/şirket adı/iş kolu/Yaptığı iş/görevi/giriş-çıkış tarihi) işe giriş bildirgesi ,Özgeçmiş bilgileri-CV, Performans hedefleri, yabancı dil bilgisi/seviyesi, Disiplin bilgileri, Sertifikalar, işe giriş /işten çıkış bildirgesindeki diğer bilgiler (sosyal güvenlik/hizmet bilgileri), meslek, işe alınma/ayrılma izahı, vb
|
Sağlık Bilgileri(ÖNKV)
|
İşe giriş bildirgesindeki engellik bilgisi ve derecesi
|
Görsel ve işitsel Kayıtlar
|
Fotoğraf, kamera kayıtları
|
Performans değerlendirme bilgisi
|
90 derece değerlemesi ve performans notu
|
Askerlik durum bilgisi
|
Askerlik durum veya terhis durumu
|
Sigorta bilgisi
|
Seçilen poliçe
|
Hukuki İşlem uyum bilgisi
|
Sözleşme
|
8.KİŞİSEL VERİLERİNİZİ İZLEME AMAÇLARIMIZ
Elde edilen kişisel verileriniz Şirketimiz tarafından KVKK’da öngörülen genel ilkelere uygun olarak; KVKK’nın 5 ve 6. maddelerinde belirtilen işleme şartları dahilinde aşağıda sayılan amaçlar ile işlenmektedir.
- Acil Durum Yönetimi Süreçlerinin Yürütülmesi
|
- Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
|
- Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi
|
- Denetim / Etik Faaliyetlerinin Yürütülmesi
|
- Eğitim Faaliyetlerinin Yürütülmesi
|
- Fiziksel Mekan Güvenliğinin Temini
|
- Performans Değerlendirme Süreçlerinin Yürütülmesi
|
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
|
9.KİŞİSEL VERİLERİNİZİN AKTARILMASI
CEOTEKMER Girişim Evi kişisel verilerinizin 3. kişilerle paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla KVKK’da düzenlenen şartlara uymakta, kişisel verilerinizi KVKK’da öngörülen şartlar haricinde açık rızanız temin edilmeksizin 3. kişilerle paylaşmamaktadır. Bu çerçevede CEOTEKMER Girişim Evi tarafından hukuka uygun olarak işlenen kişisel verileriniz; yukarıda 8. maddede belirtilen amaçlarla yetkili kurum ve kuruluşlara, üniversite, tedarikçilere, KVKK’nın 8 ve 9. maddelerinde belirtilen işleme şartları çerçevesinde, aktarılabilecektir. Kişisel verilerinizin paylaşıldığı bu durumlarda Şirketimiz verilerin paylaşıldığı tarafın bu Politikada yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alır.
10.KİŞİSEL VERİLERİNİZİN SAKLANMASI
Şirketimiz tarafından Kanun ve diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimizin resen vermiş olduğu karar veya talebinize istinaden silinir, yok edilir veya anonim hale getirilir. Şirketimiz, kişisel verilerinizin saklama sürelerini belirlerken yürürlükte bulunan mevzuatı ve işleme faaliyetine konu olan kişisel verilerinizin işleme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda kişisel verilerinizin işleme faaliyetine ilişkin yasal yükümlülükler ile ilgili zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel veri işleme amacının ortadan kalkması halinde ise, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte ve anonim hale getirilmektedir. Detaylı bilgi CEOTEKMER Girişim Evi’in, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptığı “CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kişisel Veri Saklama ve İmha Politikası”nda mevcuttur.
11.SAHİP OLDUĞUNUZ HAKLARINIZ VE BU HAKLARIN KULLANILMASI
KVKK’nun 11. maddesine göre ilgili kişi olarak;
a) Kişisel verinizin CEOTEKMER Girişim Evi tarafından işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) d) ve e) bentlerinde yapılan işlemlerin, kişisel verilerin aktarıldığı 3.kişilere bildirilmesini isteme,
g) Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkması durumunda itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bahsi geçen bu hakları kullanmak için haklarınıza ilişkin taleplerinizi CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş. Kı̇şisel Verı̇lere İlişkin İlgili Kişi Başvuru Formu’nu doldurarak CEOTEKMER Girişim Evi tarafından iş için size tahsis edilen e-posta adresinizden kişiselverilerim@ariteknokent.com.tr ‘ye göndermeniz veya başvuru formunda belirtilen usullerden biriyle iletmeniz durumunda talebiniz mümkün olan en kısa sürede ve her halükarda Kanun da öngörülen süre içerisinde değerlendirilerek sonuçlandırılacaktır. İşlemin bir maliyeti gerektirmesi halinde Kurul tarafından belirlenen ücret alınabilecektir.
Sizin adınıza 3. kişilerin başvuru talebinde bulunabilmesi için sizler tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekaletname bulunmalıdır.
Şirketimiz başvuruda bulunan kişinin siz olup olmadığını tespit etmek adına sizlerden bilgi talep edebilecek başvuruda belirtilen hususları netleştirmek adına, size başvurunuz ile ilgili sorular yöneltebilecektir.
12.VERİLERİNİZİN GÜVENLİĞİ İÇİN ALDIĞIMIZ TEDBİRLER
CEOTEKMER Girişim Evi, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilerinize hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari önlemleri almakta, bu kapsamda Kişisel Verileri Koruma Kurumu’nun internet sitesinde yayımlanan “Kişisel Veri Güvenliği Rehberi”nde belirtilen ve ayrıca Kurul’un 31/01/2018 tarih 2018/10 sayılı “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler İle İlgili Kararı”nı (Karar) dikkate almaktadır. Şirketimiz kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kaybını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır.
13.GÜNCELLEME VE DEĞİŞİKLİKLER
Şirketimiz kişisel verilerin korunması hakkındaki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla işbu Politikada değişiklik yapma hakkını saklı tutmaktadır. Politikada yapılan değişikliklerin esaslı değişiklikler olması halinde siz çalışanlarımız bilgilendirilecektir. Yapılan değişiklikler işbu Politika’nın ekinde (Ek-1) yer almaktadır.
Yayın tarihi:11.10.2019
EKLER
EK-1 Güncelleme ve Değişiklikler Tablosu
EK-1
GÜNCELLEME VE DEĞİŞİKLİKLER TABLOSU
İşbu Politika’da yapılan değişiklikler aşağıdaki tabloda yer almaktadır.
CEOTEKMER GİRİŞİM EVİ TEKNOLOJİ GELİŞTİRME MERKEZİ A.Ş.
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
Madde 1 Amaç
İşbu “Kişisel Veri Saklama ve İmha Politikası” (Politika), “6698 Sayılı Kişisel Verilerin Korunması Kanunu” (KVKK ya da Kanun) ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” (Yönetmelik) gereğince, veri sorumlusu CEOTEKMER Girişim Evi Teknoloji Geliştirme Merkezi A.Ş.’nin (CEOTEKMER Girişim Evi ya da Şirket) yükümlülüklerini yerine getirmesine ilişkin olarak; CEOTEKMER Girişim Evi tarafından işlenen kişisel verilerin, işlendikleri amaç için gerekli olan azami saklama süresi ile bu verileri silme, yok etme ve anonim hale getirmesine ilişkin işlemlerin usul ve esaslarının belirlenmesi amacıyla hazırlanmıştır.
Madde 2 Kapsam
İşbu Politika, CEOTEKMER Girişim Evi tarafından kişisel verileri işlenen ilgili kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerine ilişkindir.
Kişisel verilerin işlenmesine ilişkin detaylı bilgi ilgili kişi kategorisine bağlı olarak “Çalışan Kişisel Verilerinin İşlenmesi Ve Korunması Politikası’”nda veya “Kişisel Verilerin İşlenmesi Ve Korunması Politikası”nda yer almaktadır.
İşbu Politika ile KVKK ve ilgili diğer mevzuat hükümlerinin çelişmesi halinde, KVKK ve ilgili diğer mevzuat hükümleri öncelikli olarak uygulama alanı bulacaktır.
Madde 3 Tanımlar
İşbu Politika’da yer alan tanımlar aşağıdaki gibidir:
Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açık alan rızayı,
Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişileri,
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, (işbu Politika kapsamında CEOTEKMER Girişim Evi tarafından kişisel verisi işlenen EK-1’de listesi bulunan gerçek kişileri)
Kişisel verinin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel veri işleme envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Kurul: Kişisel Verileri Koruma Kurulu’nu,
Kurum: Kişisel Verileri Koruma Kurumu’nu,
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini,
Kişisel Veri Saklama ve İmha Politikası: Veri sorumlusu CEOTEKMER Girişim Evi’in, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıği işbu Politikayı,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
Kişisel verilerin yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
Kişisel verilerin anonim hale getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemini,
Yönetmelik: 28 Ekim 2017 tarihinde Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik’i ifade eder. Bu Politika’da yer almayan tanımlar için Kanun’daki ve ikincil düzenlemelerdeki tanımlar geçerlidir.
Madde 4 Kişisel Verilerin Saklanmasını ve İmhasını Gerektiren Sebeplere İlişkin Açıklamalar
4.1. Kişisel Verilerin Saklanmasını Gerektiren Sebeplere İlişkin Açıklamalar
CEOTEKMER Girişim Evi, kişisel verileri, ilgili kişinin açık rızası ile veya Kanun’un 5(2) maddesinde sayılan işlenme şartlarının varlığı halinde ilgilinin açık rızası bulunmaksızın işler ve ilgili mevzuatta öngörülen veya işlendikleri amaç için işbu Politika’nın 5. maddesinde sayılan ortamlarda güvenli bir şekilde gerekli olan süre kadar saklar. Kişisel verilerin işleme amaçları aşağıda sayılmıştır:
<
</tb
- Acil Durum Yönetimi Süre&cc<
|