Gizlilik Politikası

İşbu Gizlilik Politikası, “Nisbetiye, Nispetiye Cd No:24, 34340 Beşiktaş/İstanbul” adresinde faaliyette bulunan İstanbul Ticaret Sicil Müdürlüğü’nde 230060-5 Sicil No ile kayıtlı, 0215053670900001 Mersis numaralı CS İNSAN KAYNAKLARI TANITIM VE DANIŞMANLIK A.Ş. ile 23 YETENEK DERNEĞİ (“Dernek”) bünyesindeki verilerin, gizlilik, bütünlük ve erişilebilirliğini sağlayacak önlemlere ilişkin geliştirme ve düzenli olarak güncelleme çalışmalarını gözetim altında tutmayı amaçlar. Bilgi, işle ilgili diğer önemli varlıklar gibi bir kuruluşun faaliyetleri açısından gerekli olan ve bunun neticesinde de uygun bir şekilde korunması gereken bir varlıktır. Bilgi güvenliğinin amacı; bilgiye yetkisiz erişimin engellenmesi (Gizlilik), bilginin ve bilgi varlıklarının tam ve eksiksiz olması, doğru olması ve uygunsuz biçimde değiştirilmemesi (Bütünlük) ve yetkili kullanıcıların ihtiyaç duydukları veriye ihtiyaç duydukları zaman erişebilmesinin (Erişilebilirlik) sağlanmasıdır. Gizlilik Politikası, Dernek nezdinde, Dernek’in tüm hizmet sağlayıcıları ve Kullanıcılar’a uygulanır.

Tanımlar

İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, “özel nitelikli kişisel veri” kavramı ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.

Alan adı [*] olan web sitesinin (“Web Sitesi”) tüm hakları [*]’ne aittir.Dernek, Web Sitesi üzerinden, Web Sitesi’ni ziyaret eden kullanıcıları, giriş yapıp üye olan üyeleri ve iş ortakları tarafından, kendisine elektronik ortamda iletilen kişisel bilgileri ve sair bilgileri “Gizli Bilgi” olarak değerlendirecek, işbu Gizlilik Politikası ile belirlenen amaçlar ve kapsam dışında, aşağıda belirtilen istisnalar hariç olmak üzere, üçüncü kişilere açıklamayacaktır.Bu durumlar;

  • Yetkili hukuki otoriteler tarafından çıkarılan ve yürürlükte olan Kanun, Kanun Hükmünde Kararname, Yönetmelik vs. hukuk kurallarının getirdiği zorunluluklara uyulması,
  • Yetkili idari veya adli otoriteler tarafından, usulüne göre yürütülen bir araştırma veya soruşturmanın yürütülmesi amacıyla, kullanıcılarla ilgili bilgi talep edilmesi,
olarak ve bunlarla sınırlı olmaksızın, bu gibi durumlar olarak tanımlanabilir.Dernek, Gizli Bilgileri, bir sır saklama yükümlülüğü olarak addetmeyi ve gizliliğin sağlanması, sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini, yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.Dernek’in gerekli bilgi güvenliği önlemlerini almasına karşın, Web Sitesi'ne ve sisteme yapılan saldırılar sonucunda Gizli Bilgilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Dernek’in herhangi bir sorumluluğu olmayacaktır.

Dernek, Kullanıcılara ve Kullanıcıların Web Sitesi'ni kullanımına dair bilgileri, teknik bir iletişim dosyası (Kurabiye-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere, bir web sitesinin, kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası, bir web sitesini kaç kişinin kullandığı, bir kişinin web sitesini hangi amaçla, kaç kez ziyaret ettiği ve sitede ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek amacıyla kullanılabilir. Tarayıcıların pek çoğu, başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır; ancak, Kullanıcılar dilerlerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyası gönderildiğinde ikaz verilmesini sağlayacak biçimde, tarayıcı ayarlarını değiştirebilirler.Dernek, işbu "Gizlilik Politikası" hükümlerini, dilediği zaman Web Sitesi'nde yayınlamak suretiyle, tek taraflı olarak değiştirebilir. Dernek’in değişiklik yaptığı "Gizlilik Politikası" hükümleri, Web Sitesi'nde yayımlandığı tarihte yürürlüğe girer.Aydınlatma ve rıza metni veri sorumlusu sıfatıyla hareket eden Dernek tarafından işlenen kişisel verilere ve özel nitelikli kişisel verilere yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak veri sahiplerinin açık rızasının alınması ve kişisel verilerin elde edilmesi sırasında Kanun’un 10. maddesinde belirtilen hususlar ve 11. maddede belirtilen ilgili kişinin hakları konusunda başvuruda bulunacak olan veri sahiplerine ait kişisel verilerin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile KVKK başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Dernek ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.

Kişisel Verilerin İşlenmesi İlkeleri

Kanun’un 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde veri sorumlusu Dernek’imiz tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.

Kişisel Verilerin İşlenmesi Amaçları

Toplanan kişisel verileriniz, Dernek’imiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Dernek’imiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Dernek’imizin ve Dernek’imiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Dernek’imiz tarafından yürütülen iletişime yönelik idari operasyonlar; Dernek’imize ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması; iş ortağı, müşteri, tedarikçi ve/veya bunların yetkili veya çalışanlarına ilişkin değerlendirme, itibar araştırma ve hukuki uyum süreçleri ve mali işler; Dernek’imizin ticari iş stratejilerinin belirlenmesi ve uygulanması ve Dernek’imizin insan kaynakları politikalarının yürütülmesi, Dernek tarafından sunulan eğitimler, atölyeler, akademiler ve girişimcilik programıyla tecrübe kazanarak yetkinliklerini geliştirerek başvuruda bulunan kişileri faydalandırmak için gerekli çalışmaların ve değerlendirmelerin yapılması, Dernek tarafından sunulan hizmetlerden faydalanmak üzere başvuruda bulunan kişilerin başvurularının onaylanması halinde hizmet sağlama süreçlerinin yürütülebilmesi, Dernek’in insan kaynakları faaliyetlerinin tasarlanması, planlanması, uygulanması ve bunlara destek olunması, Dernek tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve buna bağlı süreçlerin yönetilmesi amaçlarıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma ve Rıza Metni Başlık 4’de yer alan amaçlar doğrultusunda Dernek’imiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Dernek’imiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Dernek’imizin ve Dernek’imiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Dernek’imiz tarafından yürütülen iletişime yönelik idari operasyonlar; Dernek’imize ait lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması; iş ortağı, müşteri, tedarikçi ve/veya bunların yetkili veya çalışanlarına ilişkin değerlendirme, itibar araştırma ve hukuki uyum süreçleri ve mali işler; Dernek’imizin ticari iş stratejilerinin belirlenmesi ve uygulanması ve Dernek’imizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla ve Dernek’imiz ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilere, Kanun’un 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aktarılabilecektir.

Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Dernek tarafından, Dernek faaliyetlerini yürütmek amacıyla fiziki ve/veya elektronik ortamda Dernek’in başvuru formları dahil diğer ilgili formları KVKK’nın amacına ve KVKK kapsamında düzenlenen genel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartları dâhilinde, Dernek’e ilişkin ilgili mevzuata ve Dernek politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmakta ve işlenmektedir. Dernek’imiz tarafından sağlanan hizmet ve Dernek’imizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte, otomatik ya da otomatik olmayan yöntemlerle, Dernek’imizin birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla yazılı ya da elektronik olarak toplanabilecektir. Dernek’imiz sunduğu ürün ve hizmetlerden yararlandığınız müddetçe, kişisel verileriniz yasaların öngördüğü sürelere uygun olarak işlenebilecektir. Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

Veri Sahibinin Madde 11’de Belirtilen Hakları

Veri sahipleri, veri sorumlusu olarak hareket eden Dernek’imize başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Açık Rıza

Yukarıda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan aydınlatma metninde belirtilen hususları okudum ve anladım. Aydınlatma metninde belirtilen yöntemlerle toplanan kişisel verilerimin yine bu metinde belirtilen amaçlar ve ilkeler kapsamında işlenmesine ve belirtilen amaçlar kapsamında, yurt dışı aktarım da dahil olmak üzere, aktarılmasına, Dernek ile aramda olan ilişkisinin sona ermesinden itibaren söz konusu verilerimin ilgili mevzuatta öngörülen veya Dernek’in verileri saklamakta hukuki olarak meşru menfaatinin bulunduğu süreler boyunca saklanmasına ve işlenmesine özgür iradem ile ve açıkça rıza veriyorum.