Kişisel verilerin korunması aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Ankara Üniversitesi'dir. Bu site ve panelleri, Ankara Üniversitesi bünyesinde yürütülen Ankara Üniversitesi TEKMER (Teknoloji Geliştirme Merkezi) faaliyetleri kapsamında işletilir.

Tablo, sistemin gerçekte topladığı alanlardan hazırlanmıştır.

Yukarıdaki tabloda sayılan işleme faaliyetleri, Kanun'un md. 5'inde belirtilen şu hukuki sebeplere dayanır.

• Sözleşmenin kurulması veya ifası (md. 5/2-c) — firma hesabı, mekân rezervasyonu, etkinlik kaydı ve firmanın kendi haberini iletmesi. Bu işlemler, kurum ile girişim arasındaki ilişkinin kurulması ve yürütülmesi için gereklidir.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) — mevzuattan doğan kayıt tutma, raporlama ve yetkili kurumlara bilgi verme yükümlülükleri.
• Meşru menfaat (md. 5/2-f) — bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi. Formların ve girişin aşırı denenmesini engelleyen hız sınırı bu sebebe dayanır; bu süreçte IP adresinin kendisi saklanmaz, yalnızca geri döndürülemez özeti tutulur. Bu sebebe, ilgili kişinin temel hak ve özgürlüklerine zarar gelmemesi kaydıyla dayanılır.
• Açık rıza (md. 5/1) — başvuru ve hızlı başvuru formlarında, formu göndermeden önce işaretlediğiniz onay kutusu. Onayın hangi aydınlatma metni sürümüne ve ne zaman verildiği kayıtla birlikte saklanır. Rızanızı geri almak için aşağıdaki başvuru yollarını kullanabilirsiniz.

Kişisel verileriniz, yalnızca yukarıdaki tabloda sayılan amaçlarla sınırlı olarak ve Kanun'un md. 8'indeki şartlara uygun biçimde aktarılabilir.

• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir yükümlülük bulunduğunda ya da usulüne uygun bir talep geldiğinde, talebin kapsamıyla sınırlı olarak. Girişimcilik destekleri yönünden KOSGEB de bu kapsamdadır.
• Hizmet sağlayıcıları — sitenin ve panellerin çalışması için barındırma (sunucu) ve e-posta gönderimi hizmeti alınan sağlayıcılar. Bu sağlayıcılar kişisel verileri yalnızca hizmetin gerektirdiği ölçüde ve veri sorumlusunun talimatı doğrultusunda işler.

Bu iki başlığın dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz; satılmaz ve pazarlama amacıyla aktarılmaz.

Sitenin barındırıldığı sunucular ile e-posta gönderiminde kullanılan hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, hizmetin sağlanması için gereken ölçüde yurt dışına aktarılmış olur.

Yurt dışına aktarım, Kanun'un md. 9'unda öngörülen çerçevede yapılır: Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere aktarım; yeterlilik kararı yoksa md. 9'da sayılan uygun güvencelerden biri; bunlar da yoksa yine md. 9'da sayılan istisnai hâller. Hizmet alınan sağlayıcılar zamanla değişebildiği için bu metinde tek bir yöntem taahhüt edilmez; aktarımın hangi ülkeye ve hangi güvenceye dayanılarak yapıldığını aşağıdaki başvuru yollarından öğrenebilirsiniz.

Kişisel veriler; sitedeki başvuru ve hızlı başvuru formları ile firma paneli üzerinden elektronik ortamda, doğrudan ilgili kişiden toplanır. Formlar, kaydı oluşturmadan önce aydınlatma metninin okunduğuna dair onay ister; onayın hangi metin sürümüne ve ne zaman verildiği kayıtla birlikte saklanır.

Kanun'un md. 11'i uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak şu haklara sahipsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un md. 7'sinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için veri sorumlusuna, yukarıdaki “Veri sorumlusu” bölümünde belirtilen iletişim kanallarından başvurabilirsiniz.

Başvurunuzda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi ile telefon ve faks numarası ve talep konusu bulunmalıdır. Bunlar, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de aranan asgari bilgilerdir; talebinize konu bilgi ve belgeleri eklemeniz değerlendirmeyi hızlandırır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Aşağıdaki süreler öneridir; kurum onayından sonra kesinleşir. Süresi dolan kayıtların otomatik olarak silinmesi henüz devrede değildir.