KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ Kişisel verilerin korunması ve mahremiyetinin sağlanması, [ (bundan sonra [KISA ÜNVAN greaTR ] veya “https://greatr.org ” veya ‘‘İnternet Sitesi / İnternet Platformu’’) için bir kurum kültürü olarak benimsenmiştir. https://greatr.org (greaTR) olarak kişisel verilerinizin güvenliğinin sağlanmasına önem veriyoruz. Özel nitelikli kişisel verileriniz de dahil olmak üzere tüm kişisel verileriniz İnternet Sitemiz tarafından, 6698 sayılı Kanunda yer alan temel ilkelere, veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır. Bu amaçla, verilerin korunması için her türlü önlemi alan ve azami hassasiyet gösteren greaTR ailesi olarak, kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek isteriz. İnternet Sitemiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. Maddesinde tanımlı “Veri Sorumlusu” sıfatıyla özel nitelikli kişisel verileriniz de dahil olmak üzere kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve veri işleme ilkelerine uygun olarak işlemektedir. www. https://greatr.org isimli İnternet Platformu’ nun üyelik sözleşme ve şartlarını kabul ederek https://greatr.org’ a üye olan her gerçek ve/veya tüzel kişi işbu KVK Politikası kapsamında ‘‘Üye’’ olarak anılacaktır. “Veri Sorumlusu” sıfatıyla, platformumuzdaki kişilerin ve İnternet Platformumuz’ un üyelerinin birbirileri ile daha rahat etkileşime geçmeleri amacıyla hazırlanan ortamlar, etkinlikler ve organizasyonlar için paylaştıkları kişisel verilerin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve veri işleme ilkelerine uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır. İşbu Aydınlatma Metni (“Aydınlatma Metni”) Veri Sorumlusu sıfatıyla tarafımızca toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak KVKK’nın “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hukuki yükümlülüğün yerine getirilmesi ve ayrıca şeffaflık ve hesap verilebilirlik amacıyla hazırlanmıştır. İŞLENEN KİŞİSEL VERİLERİNİZ: Kimlik Verisi Ad-Soyad, Yaş veya Doğum Tarihi, Fotoğraf İletişim Verisi E-Posta Adresi, Telefon Numarası Eğitim Verisi Eğitim Geçmişi (Okul, Bölüm, Sınıf) Diğer Hobi ve İlgi Alanları, cinsiyet Konum Ülke ve Şehir Paylaştığınız bilgiler işbu KVK Aydınlatma Metni’ nde sayılan amaçlar ve hukuki sebep kapsamında sistemlerimize kaydedilecek ve 3. kişilerle ve kurumlarla paylaşılabilecektir. Tarafımızca sizin için uygun olduğunu düşündüğümüz etkinlik ve organizasyonlara yönelik değerlendirilmesi için yeterli olacak kadar kişisel verileriniz dışındaki verilerinizin toplanmaması esastır. Bu sebeple greaTR’a paylaşacağınız kişisel bilgilerinizin yukarıda belirtilenler için gerekli olanın dışındaki kişisel verilerinizi ve özellikle özel nitelikli kişisel verilerinizi ırkı, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleri verileri, biyometrik ve genetik verileri gibi verileri paylaşmayınız ve Özel nitelikte olan bu verileri paylaştığınız takdirde bu verilerinizin Aydınlatma Metni’nde sayılan amaçlarla işlenmesine ve aktarılmasına onay vermiş sayılacaksınız. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE SAKLANMASI: Kişisel verileriniz greaTR faaliyetlerinde aşağıda belirtilen sınırlı amaç ve hukuki sebeplerle işlenebilir. greaTR tarafından sunulan hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda greaTR’ nin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, Veri güvenliğinin sağlanması, verilerin arşivlenmesi ve greaTR bilişim ve iletişim altyapısının oluşturulması, greaTR’ ye Hizmet Alımlarında: greaTR’ nin aldığı ve sağladığı hizmetlerin yerine getirilmesi, uygulanması, Yasal Yükümlülükler ve Bir Hakkın Tesisi: greaTR’ nin tabi olduğu mevzuattan doğan hukuki yükümlülüklerinin yerine getirilmesi, bir hakkın tesisi, kullanılması ve korunması kapsamında ve olası uyuşmazlık durumlarında greaTR’ nin haklarının korunması ve kullanılması amacıyla hukuki destek alınması greaTR İnternet Sitesinde Üyelere Fırsat ve İmkanların Temininde: greaTR’ nin internet sitesindeki faaliyetlerine uygun olarak üyelerine sunduğu fırsat ve imkanların temini ve yerine getirilmesi, uygulanması veya üyelerin yararlanacağı fırsat ve imkanların temini ve yerine getirilmesi, uygulanması İletişim Faaliyetlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kurum ve Kuruluşların Taleplerinin Karşılanması amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir. Yukarıda işlendiği belirtilen kişisel verileriniz burada belirtilen amaçlar doğrultusunda kullanılabilmesi ve başvuru tarihinden itibaren ileride oluşabilecek hukuki sorunların çözülebilmesine yönelik olarak haklarımızın tesisi sebebiyle iş başvurusundan itibaren 5 yıl süre ile saklanacaktır. Söz konusu saklama süresinin sonunda bu kişisel veriler süresi içerisinde imha edilir. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ VE İŞLENMESİNİN HUKUKİ SEBEPLERİ: Kişisel verileriniz iş akdinin kurulması veya ifasıyla ilgili olması, tarafınızca bizzat alenileştirilmiş olması ve işe uygunluk ve yetkinlik değerlendirmesi süreçlerine ilişkin veri sorumlusunun meşru menfaati hukuki sebeplerine dayanarak, elektronik olarak kurumsal@greatr.org e-posta adresi üzerinden toplanmaktadır. Bizzat sizlerden ya da üçüncü kişilerden topladığımız kişisel verileriniz, GreaTR tarafından aşağıda açıklanan hukuki sebeplere dayanarak toplanmaktadır: 6698 sayılı Kanun’un 5/1’de düzenlendiği şekilde kişinin açık rızasının olması, 6698 sayılı Kanun’un 5/2 (a) bendinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak kişisel verileriniz başta İş Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere GreaTR’ nin tabi olduğu mevzuatın açıkça izin vermesi, 6698 sayılı Kanun’un 5/2 (c) bendinde düzenlenen “sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak kişisel verileriniz; kişisel verilerinizi açıklamanıza konu olan sözleşme gereklerinin yerine getirilmesi ve devamının sağlanması, işlemlerinin gerçekleştirilmesi, 6698 sayılı Kanun’un 5/2 (ç) bendinde düzenlenen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak GreaTR, GreaTR’ nin tabi olduğu mevzuatta öngörülen saklama sürelerine uyulması ve ilgili mevzuatta öngörülen diğer yükümlülüklerin yerine getirilmesi, mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarının taleplerinin ve sair yasal yükümlülüklerin yerine getirilmesi, 6698 sayılı Kanun’un 5/2 (e) bendinde düzenlenen “ilgili kişinin kendisi tarafından alenileştirilmiş olması”, 6698 sayılı Kanun’un 5/2 (e) bendinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak GreaTR, kişisel verilerinizi olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, 6698 sayılı Kanun’un m. 5/2 (f) bendinde düzenlenen veri sorumlusunun meşru menfaatleri. Bu hukuki sebeplerle toplanan kişisel verileriniz KVK Kanununun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında sadece bu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir. KİŞİSEL VERİLERİNİZİN AKTARILMASI: Yukarıda işlendiği belirtilen kişisel verileriniz üçüncü kişilere hususi olarak aktarılmamakla birlikte greaTR’ın haklarınn korunması gereken haller bakımından, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine ve greaTR’ın yasal yükümlülükleri kapsamında yetkili kurum ve yargı organlarına veri aktarılması söz konusu olması halinde, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak KVKK’nın 8. ve 9. maddelerinde belirtilen ve yukarıda dayanılan kişisel veri işleme şartları ve amaçları çerçevesinde işlenebilecek ve aktarılabilecektir. Kişisel verileriniz yukarıda belirtilen amaçlar kapsamında 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde; greaTR’ nin Faaliyetlerinde: greaTR tarafından yürütülen faaliyetlerin yerine getirilmesi için gerekli olan hallerde iş ortaklarımız, danışman firmalarımız, özel kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına, greaTR’ ye Hizmet Alımlarında: greaTR’ nin aldığı ve sağladığı hizmetler çerçevesinde sözleşme imzaladığı kişiler ve onların iş birliği içinde olduğu üçüncü kişilere, Yasal Yükümlülükler: greaTR’ nin yasal yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortaklarımız, danışman firmalarımız, özel kurum ve kuruluşları, mahkemeler, kamu kurum ve kuruluşları ve yetkili mercilere, Bir Hakkın Tesisi: GreaTR’ nin haklarının tesisi, kullanılması ve korunması kapsamında hukuki destek almak amacıyla hukuk büroları ve diğer danışmanlara, Veri Güvenliği ve Arşiv: Veri güvenliğinin sağlanması amacıyla arşiv firmaları ya da bulut hizmeti firmalarına, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir. Kişisel verilerinizin paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır. KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İLİŞKİN OLARAK HAKLARINIZ: Veri sahibi sıfatıyla İnternet Sitemize başvurarak;Kişisel verilerinizin işlenmesine ilişkin olarak KVKK’nın 11. Maddesi uyarınca Veri Sorumlusu’na yapacağınız bir talep ile aşağıda sıralanan haklarınızı kullanabilirsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse bunun hakkında bilgi talep etme, Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme, ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel verilerinizin KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahip olduğunuzu bildiririz. KVKK kapsamında kişisel verilerinize ilişkin yukarıda açıklanan haklarınızı kurumsal@greatr.org adresine yazılı olarak başvurmak suretiyle kullanabilirsiniz. Başvurunuza sağlıklı yanıt verilebilmesi için talebinizin belirli, açık ve anlaşılır olması ve başvurunuzun cevabımızı iletebileceğimiz adres bilgilerini ve kimliğinizi teşvik edici belgeleri içermesi gerekmektedir. Bu kapsamda ileteceğiniz talepleriniz veri sorumlusu tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır. greaTR, işbu Aydınlatma Metni üzerinde yürürlükteki mevzuatın, iyi uygulama örneklerinin değişikliğe uğraması durumunda gerekli değişiklikleri yapabilir.
