KİŞİSEL VERİLERİN KORUNMASI HAKKINDA ÖN TALEP BAŞVURUCU AYDINLATMA METNİ

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım Anonim Şirketi (“Şirket”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

1. VERİ SAHİBİ/İLGİLİ KİŞİ

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Şirket’e ait www.inospark.org URL adresli internet sitesinde yer alan Ön Talep Formu’nu dolduran gerçek kişilerdir.

2. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@inovent.com.tr e-posta adresi üzerinden Şirket İrtibat Kişisi ile iletişime geçebilirsiniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ

Şirket, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Şirket tarafından işlenmektedir:

VERİ İŞLEME FAALİYETİ: ÖN TALEP VE PROGRAM BİLGİLENDİRME SÜREÇLERİNİN YÜRÜTÜLMESİ

İşlenen Kişisel Veriler

Kimlik Verileri: Adı, Soyadı, Yaş, Cinsiyet

İletişim Verileri: E-Posta Adresi, Şehir Bilgisi

Öğrenim, Mesleki ve Özgeçmiş Verileri: Çalışma Durumu/Meslek Bilgisi, Okul veya Şirket Adı, Sabancı Üniversitesi ile Bağlantı Durumu, LinkedIn Profil Bilgisi

İlgi ve Tercih Verileri: İlgi Alanları, İlgilenilen Sektör ve Teknoloji Alanları

Diğer Veriler: Formda Yer Alan Serbest Metin Alanı Aracılığıyla Paylaşılan Ek Bilgi, Açıklama ve Notlar

Kişisel Veri İşleme Amaçları

Program Faaliyetlerine Yönelik Ön Talep ve İlgi Kayıtlarının Alınması ve Yönetilmesi, İlgili Kişilerin İlgi Alanları ve Profillerine Uygun Olabilecek Gelecek Programların Belirlenmesi, İlgilenebilecekleri Program, Etkinlik Ve Faaliyetler Hakkında Bilgilendirme Yapılması, İlgili Kişilerle İletişim Süreçlerinin Yürütülmesi, Program ve Etkinliklerin Hedef Kitle Ve Talep Doğrultusunda Planlanması ve Geliştirilmesi, İlgi ve Talep Analizlerinin Gerçekleştirilmesi, Kayıtların Tutulması, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Şekilde Yürütülmesi, Hukuki Yükümlülüklerin Yerine Getirilmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi İle Hukuki Hakların Tesisi, Kullanılması Ve Korunması

Kişisel Verilerin İşlenmesinin Hukukî Sebepleri

Kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verileri Toplama Yöntemleri

Yukarıda belirtilen kişisel verileriniz; Şirket’e ait internet sitesi, Airtable platformu üzerinden sunulan elektronik başvuru formları, bu formlar aracılığıyla ilettiğiniz bilgi ve belgeler ile başvuruya konu girişime/projeye ilişkin sunum ve dokümanlar vasıtasıyla, kısmen veya tamamen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Kişisel Verilerin Aktarılması

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Kişisel verileriniz; ön talep ve ilgi kayıtlarının değerlendirilmesi, ilgi alanlarınıza uygun program, etkinlik ve faaliyetlerin belirlenmesi, bilgilendirme ve iletişim süreçlerinin yürütülmesi ile ilgili faaliyetlerin planlanması ve organize edilmesi amaçlarıyla program ortakları, iş ortakları ve fon sağlayıcı kişi/kurumlar ile paylaşılabilecektir.

Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, sunucu, e-posta ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir.
VERİ İŞLEME FAALİYETİ: BİLGİ GÜVENLİĞİ SÜREÇLERİNİN YÜRÜTÜLMESİ

İşlenen Kişisel Veriler

İşlem Güvenliği Verileri: Çerezler, IP Adresine Dayalı Yaklaşık Coğrafi Konum, Ziyaret Edilen Sayfalar, Trafik Kaynağı, Cihaz ve Tarayıcı Bilgileri; Sayfa Görüntüleme, Oturum, Cihaz ve Trafik Kaynağı Bilgiler

Kişisel Veri İşleme Amaçları

İnternet Sitesi Ziyaretçi ve Erişim Kayıtlarının Oluşturulması ve Takibi, İnternet Sitesi Kullanımının ve Ziyaretçi Trafiğinin Analiz Edilmesi, Kullanıcı Deneyimi ve İnternet Sitesi Performansının Geliştirilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Yetkisiz Erişim ve Güvenlik İhlallerinin Tespit Edilmesi ve Önlenmesi, Faaliyetlerin Mevzuata Uygun Şekilde Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi ile Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Verilerin İşlenmesinin Hukukî Sebepleri

Kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “Kanunlarda açıkça öngörülmesi”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel haklarına zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması” ve “açık rıza” hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verileri Toplama Yöntemleri

Yukarıda belirtilen kişisel verileriniz Şirket’e ait internet sitesini ve başvuru formunun yer aldığı AirTable platformunu ziyaretiniz ve elektronik formların doldurulması esnasında otomatik kayıt yazılım programları ve sunucular vasıtasıyla toplanmaktadır.

Kişisel Verilerin Aktarılması

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Ayrıca kişisel verileriniz; elektronik formların oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, sunucu, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla paylaşılabilecektir.

Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, sunucu, e-posta ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir.

4. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, www.inospark.org internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Şirket’in, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

Veri Sorumlusu Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (Vergi Kimlik No: 4650296747)
Adres Sabancı Üniversitesi Yerleşkesi, Orta Mahalle, Üniversite Caddesi, Rektörlük Binası No: 27 P/1, 34956 Tuzla / İstanbul
İletişim info@inovent.com.tr