Kişisel Verilerin Kullanılması Aydınlatma Metni

YILDIZ TEKNOLOJİ GELİŞTİRME BÖLGESİ TEKNOPARK ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. AMAÇ

Yıldız Teknoloji Geliştirme Bölgesi Teknopark Anonim Şirketi (“YTÜ Yıldız Teknopark”) olarak kişisel verilerinizin korunmasına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun bir şekilde işlenmesine önem veriyoruz. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikamız (“Politika”), kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik süreçler hakkında açıklamalarda bulunmak, uygulamada şeffaflığı ve hukuka uygunluğu sağlamak ve kişisel verileri YTÜ Yıldız Teknopark tarafından işlenen veri sahibi gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. KAPSAM

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası; şirketimizin çalışanlarına, iş ortaklarına, tedarikçilerine, ziyaretçilerimize ve herhangi bir şekilde sistemimizin bir parçası olmak kaydıyla gerçek üçüncü kişilere yönelik olarak işlenen tüm kişisel verilere ilişkindir.

3. TANIMLAR

4. İLKELERİMİZ

1. 1.  YTÜ Yıldız Teknopark kişisel veri işleme faaliyetlerini Kanun’da ve diğer mevzuatta bulunan veri işleme ilkelerine uygun olarak gerçekleştirmektedir. Bu doğrultuda, YTÜ Yıldız Teknopark kişisel verileri işlerken aşağıdaki ilkelere uygun olarak hareket etmektedir.

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre muhafaza edilme.

1. 2.  YTÜ Yıldız Teknopark, veri sahibinin açık rızası haricinde Kanunda öngörülen kişisel verileri işleme şartlarına uygun olarak veri işleme faaliyetlerini sürdürmektedir. YTÜ Yıldız Teknopark veri sahibinin açık rızasını almadan Kanun’da öngörülen aşağıdaki şartlar kapsamında veri işleyebilmektedir.

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık sebebiyle ilgilinin açık rızasının alınamaması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgi olması
• YTÜ Yıldız Teknopark’ın hukuki yükümlülüğünü yerine getirmesi
• Kişisel veri sahibinin kişisel verisini alenileştirmesi
• Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
• YTÜ Yıldız Teknopark’ın meşru menfaati için veri işlemenin zorunlu olması

1. 3.  Özel nitelikli kişisel veriler ise işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve yalnızca aşağıdaki şartların varlığı dahilinde işlenmektedir.

• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde açık rıza aranmaksızın, aksi takdirde veri sahibinin açık rızasıyla işlenebilir.
• Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aksi takdirde veri sahibinin açık rızasıyla işlenebilir.

1. 4.  Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde YTÜ Yıldız Teknopark tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

• Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
• Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

1. 5.  Ayrıca kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere yukarıdaki şartlardan herhangi birinin bulunması durumunda aktarılabilir. Yeterli korumanın bulunmaması durumunda, veri sahibinden açık rıza alınarak veya Kanun’un 9. Maddesi kapsamında Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere kişisel veriler aktarılabilmektedir.

5. YTÜ YILDIZ TEKNOPARK TARAFINDAN TOPLANAN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

YTÜ Yıldız Teknopark tarafından elde edilen ve işbu Politika’da yer verilen her türlü kişisel veri aşağıdaki amaçlarla işlenebilmektedir.

• Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi,
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
• Görevlendirme Süreçlerinin Yürütülmesi,
• İnsan Kaynakları Süreçlerinin Planlanması,
• İletişim Faaliyetlerinin Yürütülmesi,
• Ücret Politikasının Yürütülmesi,
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• Çalışanlar İçin İş Akdi ve Mevzuat Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
• Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi,
• Hukuk İşlerinin Takibi ve Yürütülmesi,
• İletişim Faaliyetlerinin Yürütülmesi,
• Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,
• Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
• Yatırım Süreçlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yönetilmesi,
• Bilgi Güvenliği Süreçlerinin Yürütülmesi,
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
• Pazarlama Analiz Çalışmalarının Yürütülmesi,
• Ziyaretçi Kayıtlarının Oluşturulması ve Takibi,
• Yönetim Faaliyetlerinin Yürütülmesi,
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
• Talep / Şikayetlerin Takibi,
• Fiziksel Mekân Güvenliğinin Temini,
• Bilgi Güvenliği Süreçlerinin Yürütülmesi, 
• Erişim Yetkilerinin Yürütülmesi,
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi,
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,
• Kampanya / Promosyon Süreçlerinin Yürütülmesi

6. YTÜ YILDIZ TEKNOPARK TARAFINDAN YÜRÜTÜLEN KİŞİSEL VERİ İŞLEME FAALİYETLERİ KAPSAMINDA İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kişisel verilerin güvenli bir şekilde saklanması ve hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi amacıyla YTÜ Yıldız Teknopark tarafından Kanun’un 12. maddesindeki veri sorumlusuna ilişkin sorumluluklar çerçevesinde, kişisel verilerin işlenmesinde ve saklanmasında aşağıdaki idari ve teknik tedbirler alınmaktadır.

• 8.1 Teknik Tedbirler
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.