Kişisel Verilerin Kullanılması Aydınlatma Metni

YILDIZ TEKNOLOJİ GELİŞTİRME BÖLGESİ TEKNOPARK ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Yıldız Teknoloji Geliştirme Bölgesi Teknopark Anonim Şirketi (“YTÜ Yıldız Teknopark”) olarak kişisel verilerinizin korunmasına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun bir şekilde işlenmesine önem veriyoruz. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikamız (“Politika”), kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunmak, uygulamada şeffaflığı ve hukuka uygunluğu sağlamak ve kişisel verileri YTÜ Yıldız Teknopark tarafından işlenen veri sahibi gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası; şirketimizin çalışanlarına, iş ortaklarına, tedarikçilerine, ziyaretçilerimize ve herhangi bir şekilde sistemimizin bir parçası olmak kaydıyla gerçek üçüncü kişilere yönelik olarak işlenen tüm kişisel verilere ilişkindir.

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma, 
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre muhafaza edilme.

• Kanunlarda açıkça öngörülmesi
•  Fiili imkânsızlık sebebiyle ilgilinin açık rızasının alınamaması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması
• YTÜ Yıldız Teknopark’ın hukuki yükümlülüğünü yerine getirmesi
• Kişisel veri sahibinin kişisel verisini alenileştirmesi
• Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
• YTÜ Yıldız Teknopark’ın meşru menfaati için veri işlemenin zorunlu olması

• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde açık rıza aranmaksızın, aksi takdirde veri sahibinin açık rızasıyla işlenebilir.
• Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aksi takdirde veri sahibinin açık rızasıyla işlenebilir.

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
• Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

YTÜ Yıldız Teknopark tarafından elde edilen ve işbu Politika’da yer verilen her türlü kişisel veri aşağıdaki amaçlarla işlenebilmektedir.

• Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, 
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
• Görevlendirme Süreçlerinin Yürütülmesi,
• İnsan Kaynakları Süreçlerinin Planlanması,
• İletişim Faaliyetlerinin Yürütülmesi, 
• Ücret Politikasının Yürütülmesi, 
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• Çalışanlar İçin İş Akdi ve Mevzuat Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi, 
• Hukuk İşlerinin Takibi ve Yürütülmesi,
• İletişim Faaliyetlerinin Yürütülmesi, 
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, 
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi, 
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, 
• Yatırım Süreçlerinin Yürütülmesi, 
• Sözleşme Süreçlerinin Yönetilmesi, 
• Bilgi Güvenliği Süreçlerinin Yürütülmesi, 
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, 
• Pazarlama Analiz Çalışmalarının Yürütülmesi, 
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, 
• Yönetim Faaliyetlerinin Yürütülmesi, 
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, 
• Talep / Şikayetlerin Takibi, 
• Fiziksel Mekân Güvenliğinin Temini, 
• Bilgi Güvenliği Süreçlerinin Yürütülmesi,  
• Erişim Yetkilerinin Yürütülmesi, 
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, 
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, 
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, 
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, 
• Kampanya / Promosyon Süreçlerinin Yürütülmesi

Kişisel verilerin güvenli bir şekilde saklanması ve hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi amacıyla YTÜ Yıldız Teknopark tarafından Kanun’un 12. maddesindeki veri sorumlusuna ilişkin sorumluluklar çerçevesinde, kişisel verilerin işlenmesinde ve saklanmasında aşağıdaki idari ve teknik tedbirler alınmaktadır.

• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Şifreleme yapılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.

• İlgili olmayan departman yöneticileri haricinde görme yetkisi bulunmamaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Alarm sistemi bulunmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. 
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

Kanun’un 11. Maddesi uyarınca veri sahibinin veri sorumlusuna başvurma ve talepte bulunma hakkı bulunmaktadır. Siz de Kanun’da öngörülen bu hak kapsamında aşağıdaki konularda YTÜ Yıldız Teknopark’a başvurup talepte bulunabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek,
• Kişisel verilerinizin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Yukarıda sayılan haklarınıza ilişkin olarak yapacağınız başvurularınızı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun, yazılı ve ıslak imzalı olarak şirket adresimiz olan YTÜ Yıldız Teknopark Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, İdari Bina Dış Kapı No:151/1L İç Kapı No:1 Esenler/İstanbul adresine bizzat elden iletebilir, noter kanalıyla gönderebilir veya [email protected] e-mail adresine, e-posta adresiniz üzerinden iletebilirsiniz.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in 11. maddesi gereğince YTÜ Yıldız Teknopark, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, YTÜ Yıldız Teknopark’da her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir. 

YTÜ Yıldız Teknopark, Kanun ve ilgili diğer mevzuatta yapılacak değişiklikler, Kurul kararları, şirket olarak alınacak kararlar veyahut sektördeki ya da bilişim alanındaki gelişmeler doğrultusunda işbu ya da Politikada değişiklik yapma hakkını saklı tutar.

İşbu Politika, üstünde yazılı tarihi müteakip yürürlüğe girmiş kabul edilir. İşbu Politika’nın güncellenmesi veya yürürlükten kaldırılarak yeni bir politikanın belirlenmesi halinde güncellenen veya yeni belirlenen politika geçerli kabul edilir.