KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
dorA Atölye Reklam Tasarım ve Danışmanlık Ltd. Şti. (dorA) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek isteriz. Bu Aydınlatma Metni; “dresinkiyan.com” uzantılı web sitesini kullandığınızda veya hizmetlerimizle kapsamında internet sitemiz ve dijital platformlarımız aracılığıyla bizimle iletişime geçmeniz veya hizmetlerimiz kapsamında başvuru formunu doldurmanız halinde, kişisel verilerinizin hangi yollarla toplandığını, hangi amaçlarla işlendiğini, nasıl korunduğunu ve KVKK kapsamındaki haklarınızın neler olduğunu açık ve anlaşılır şekilde açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
Veri Sorumlusu: dorA Atölye Reklam Tasarım ve Danışmanlık Ltd. Şti.
Adres: İnönü Mah. Alpkaya Cad. 35/1 Ataşehir-İstanbul
E-posta: info@dorahealth.com
Veri Koruma İrtibat Kişisi: Kişisel verilerinizle ilgili tüm sorularınız, talepleriniz ve başvurularınız için yukarıdaki iletişim bilgilerini kullanabilirsiniz.
2. Bu Bildirim Neden Gönderiliyor?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında dorA, tüm veri sahiplerine kendileri hakkında toplanan verileri bildirmekle yükümlüdür.
3. Bu Bildirim Hangi Konuları İçerir?
- Hangi veriler toplanıyor?
- Veriler hangi amaçla kullanılır?
- Veriler kimlerle paylaşılıyor?
- Verilerinizi tutmanın yasal dayanağı?
- Verilerinizi ne kadar süreyle saklayacağız?
- 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) kapsamındaki bireysel haklarınız.
4. Kişisel Verilerinizi Hangi Amaçlarla, Hangi Yasal Düzenlemeye Dayalı Olarak ve Hangi Verileri İşliyoruz
Tarafımızca verilecek hizmetler kapsamında başvuru formu, internet sitemiz, dijital platformlarımız ve diğer iletişim kanallarımız aracılığıyla tarafımızla temas kurmanız halinde kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerine uygun olarak aşağıda belirtilen amaçlarla işlenebilecektir:
- Tarafımızca verilen danışmanlık ve mentorluk hizmetleri doğrultusunda seçmiş olduğunuz programa/programlara başvurunuzun değerlendirilmesi ve programa kabul sürecinin yürütülmesi,
- Tarafımızca verilen danışmanlık ve mentorluk hizmetleri doğrultusunda seçmiş olduğunuz program kapsamında sunulan mentorluk hizmetinin yürütülmesi,
- Tarafınızla iletişim kurulması ve program hakkında bilgilendirme yapılması,
- Program organizasyonunun ve koordinasyonunun sağlanması,
- Belirli program hizmetleri kapsamında aile/veli ile iletişim kurulması,
- Hizmet kalitesinin ölçülmesi, geliştirilmesi, analizi ve memnuniyet değerlendirmelerinin yapılması,
- Öncelikle 6698 sayılı Yasa’dan ve diğer mevzuatlardan kaynaklanan yükümlülüklerin yerine getirilmesi, resmi kurum ve kuruluşların taleplerinin karşılanması, olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
Bu kapsamda; kimlik bilgileriniz (ad-soyad, doğum tarihi), iletişim bilgileriniz (e-posta, telefon), eğitim bilgileriniz (kayıtlı olduğunuz/olacağınız üniversite, bölüm ve akademik geçmişe ilişkin bilgiler), aile/veli bilgileriniz, görsel ve işitsel verileriniz ile çerezler aracılığıyla elde edilen IP adresi, cihaz bilgileri, coğrafi konum, internet sitesi kullanım hareketleri, ziyaret süresi, sayfa görüntülemeleri, gezinme bilgileri ile program başvuru formu kapsamında bizimle paylaştığınız diğer bilgiler işlenebilecektir. Ayrıca açık rızanızın bulunması halinde; size özel mentorluk ve danışmanlık önerilerinin sunulması, program ve hizmetlerimize ilişkin bilgilendirme faaliyetlerinin yürütülmesi, veri analitiği, istatistiksel değerlendirme ve memnuniyet analizlerinin yapılması amaçlarıyla da kişisel verileriniz işlenebilecektir. Açık rızanızı dilediğiniz zaman geri alma hakkına sahip olduğunuzu bildiğinizi kabul, beyan ve taahhüt edersiniz.
Hukuki Sebep: Kişisel verileriniz, açık rızanız ve/veya sözleşmenin kurulması ve ifası kapsamında işlenmektedir.
5. Kişisel Verilerinizi Kimlerle ve Hangi Amaçla Paylaşıyoruz
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) hükümlerine dayanarak kişisel verileriniz; hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel şekilde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte olup; başvuru formunun oluşturulması ve yönetilmesi amacıyla form hizmeti sağlayıcısı (Google Forms/Google LLC) ile; olası hukuki uyuşmazlıkların çözülmesi, soruşturma, yargısal ve idari denetim süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve ilgili mevzuat kapsamında talep etmeye yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması amaçlarıyla söz konusu kurum ve kuruluşlarla paylaşılabilmektedir. Bunun dışında, faaliyetlerimizin yürütülmesi kapsamında bilgi teknolojileri, altyapı, veri depolama ve benzeri alanlarda destek alınan ticari hizmet sağlayıcıları ve veri işleyen tedarikçiler ile de sınırlı olarak kişisel veri paylaşılabilmektedir. Söz konusu veri işleyenler, yalnızca veri sorumlusu tarafından verilen talimatlar doğrultusunda hareket etmekte olup, kişisel verilerinizi kendi amaçları doğrultusunda kullanmayacaklarını, gizliliğini koruyacaklarını ve gerekli teknik ve idari güvenlik tedbirlerini sağlayacaklarını taahhüt etmektedirler. Program kapsamında zorunlu olmadıkça kişisel verileriniz üçüncü kişilerle paylaşılmaz. Yukarıda belirtilen tüm veri aktarımları, KVKK’nın 8. maddesinde düzenlenen kişisel verilerin aktarılmasına ilişkin hükümlere uygun şekilde ve gerekli veri güvenliği tedbirleri alınarak gerçekleştirilmektedir.
6. 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Kişisel Verilerinizi Koruma Önlemleri
Şirketimiz, kişisel verilere yetkisiz erişime veya bu bilgilerin kaybına, kötüye kullanılmasına, ifşa edilmesine, değiştirilmesine veya imha edilmesine karşı koruma sağlanması için gerekli teknik ve idari önlemleri alır. Şirketimiz, kişisel verilerinizi gizli tutmayı, gerekli tüm teknik ve idari önlemleri almayı ve gizliliği ve güvenliği sağlamak için gerekli özeni göstermeyi taahhüt eder. Bu çerçevede, veri güvenliğini sağlamak amacıyla erişim kontrol mekanizmaları, yetkilendirme sistemleri, veri şifreleme yöntemleri, log kayıtlarının tutulması, sızma testleri, ağ ve sistem güvenliği önlemleri ile düzenli denetim ve risk analizleri gibi teknik tedbirler uygulanmakta; ayrıca çalışanlara yönelik gizlilik yükümlülükleri, veri güvenliği eğitimleri, iç politika ve prosedürlerin oluşturulması ve uygulanması gibi idari tedbirler de hayata geçirilmektedir.
Şirketimizin gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Şirketimiz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.
Ayrıca Şirketimiz, veri ihlallerinin tekrarının önlenmesi amacıyla gerekli inceleme ve denetimleri gerçekleştirecek, mevcut güvenlik sistemlerini gözden geçirerek gerekli iyileştirmeleri yapacak ve veri güvenliği seviyesini sürekli olarak geliştirmeye yönelik çalışmalarını sürdürecektir.
8. Kişisel Verilerinizin Silinmesi, İmha Edilmesi veya Anonimleştirilmesi
Bu bildirimde belirtilen amaçlarla işlenen kişisel verileriniz; program süresi ve varsa mevzuatta öngörülen saklama yükümlülükleri boyunca saklanır; işlenmesini gerektiren amaç ortadan kalktığında ve varsa Kanunlarda öngörülmüş süreler dolduğunda, Şirketimizin Kişisel Verileri Saklama ve İmha Politikasına uygun olarak kendiliğinden veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilerek kullanılmaya devam edilecektir.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemleri; KVKK’nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak, Şirketimiz tarafından belirlenen periyodik imha süreçleri çerçevesinde gerçekleştirilmektedir.
KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklarınıza ilişkin taleplerinizi; güvenli elektronik imza veya mobil imza kullanmak suretiyle tarafımızla iletişim kurmuş olduğunuz adresimiz üzerinden, sistemlerimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla e-posta göndererek yahut yazılı ve ıslak imzalı bir dilekçeyi elden, noter aracılığıyla veya aşağıda belirtilen iletişim adreslerine ileterek tarafımıza iletebilirsiniz. Ayrıca, kişisel verilerinizin hukuka aykırı şekilde işlendiğini, taleplerinizin gereği gibi karşılanmadığını veya başvurularınıza süresi içerisinde yanıt verilmediğini düşünmeniz halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız da bulunmaktadır.
Adres: İnönü Mah. Alpkaya Cad. 35/1 Ataşehir-İstanbul
Telefon: 552 131 0905
E-posta: info@dorahealth.com
Web Adresi: dresinkiyan.com// www.dorahealth.com