KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
-
AMAÇ
İşbu kişisel verilerin korunması politikasının (“Politika”) amacı, Arge & İnovasyon Zirvesi tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“6698 Sayılı Kanun”) uygun bir biçimde yürütülen kişisel veri işleme faaliyetleri ve kişisel verilerin korunması amacıyla benimsenen yöntemler hakkında açıklamalarda bulunmak ve Arge & İnovasyon Zirvesi’in etkinlik katılımcılarının, konuşmacıların, panelistlerin, moderatörlerin, etkinlik görevlilerin, sponsorların, sponsor olmak isteyenlerin, paydaşların, paydaş olmak isteyenlerin, konuşma yapmak veya panelist olmak isteyenlerin, katılım başvurusu yapanların, zirveye programına katılmak isteyenlerin, ve tüm bunlarla sınırlı kalmamak üzere yukarıda sayılan gerçek veya tüzel kişilerin bağlı veya freelance çalışanlarının ve yetkililer ile üçüncü kişilerin kişisel verilerinin işlenmesi hususunda şeffaflığı sağlamaktır.
6698 Sayılı Kanun ışığında belirlenmiş bulunan Politika’da ifade edilen prensipler ve düzenlemeler doğrultusunda, Arge & İnovasyon Zirvesi işleyişi dâhilinde kişisel verilerin hukuka uygun biçimde işlenmesi ve korunması bakımından her türlü idari ve teknik tedbir alınacak, gerekli iç prosedürler oluşturulacak, farkındalığın arttırılması için Arge & İnovasyon Zirvesi bünyesinde gerekli tüm bilgilendirmeler gerçekleştirilecek, uygun ve etkin denetim mekanizmaları ile teknolojik altyapı kurulacaktır.
2. KAPSAM
Politika, Arge & İnovasyon Zirvesi’in etkinlik katılımcılarının, konuşmacıların, panelistlerin, moderatörlerin, etkinlik görevlilerin, sponsorların, sponsor olmak isteyenlerin, paydaşların, paydaş olmak isteyenlerin, konuşma yapmak veya panelist olmak isteyenlerin, katılım başvurusu yapanların, zirveye programına katılmak isteyenlerin, ve tüm bunlarla sınırlı kalmamak üzere yukarıda sayılan gerçek veya tüzel kişilerin bağlı veya freelance çalışanlarının ve yetkililer ile üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Söz konusu kategorilerde yer alan kişisel veri sahiplerinin verileri hakkında, Arge & İnovasyon Zirvesi ile kurdukları ilişkinin niteliğine bağlı olarak ve 6698 Sayılı Kanun hükümleri çerçevesinde, Politika kapsamında yer alan kuralların bütünü veya bir bölümünün uygulanması söz konusu olabilecektir.
Politika, Arge & İnovasyon Zirvesi bünyesinde kişisel verilerin 6698 Sayılı Kanun ile getirilen düzenlemeler uyarınca hukuka uygun olarak işlenmesi ve korunmasını hedefleyen süreçlerde gözetilecek temel ilkelere, iç işleyişin yönlendirilmesi için Arge & İnovasyon Zirvesi’in yükümlülüklerine ve Arge & İnovasyon Zirvesi’in gerçekleştirmeyi amaçladığı uyum faaliyetlerine ilişkin açıklamaları içermektedir. Arge & İnovasyon Zirvesi’in ilgili birimlerinde görevli çalışanlar, görevlerini yerine getirirken işbu Politika ile getirilen düzenlemeler ile 6698 Sayılı Kanun ve ilgili tüm diğer mevzuat hükümlerine uygun hareket etmekle yükümlüdür.
3. TANIMLAR
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
İlgili kişinin açık rızasının ve bilgilendirme kayıtlarının saklanması ve korunması Arge & İnovasyon Zirvesi iç prosedürlerine göre gerçekleştirilir.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
Arge & İnovasyon Zirvesi’in faaliyetleri çerçevesinde kişisel verilerin 6698 Sayılı Kanun’un kapsamını ve kişilerin açık rıza beyanlarını ihlal etmeyen çeşitli amaçlarla ve ilgili kişinin talebi ve/veya rızasına bağlı olarak anonim hale getirilmesi mümkündür. Anonim hale getirilen kişisel verinin çeşitli yöntemler ile kişiyi belirlenebilir kılan bir hale getirilmemesi için Arge & İnovasyon Zirvesi bünyesinde gerekli önlemler alınır.
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Arge & İnovasyon Zirvesi’in etkinlik katılımcılarının, konuşmacıların, panelistlerin, moderatörlerin, etkinlik görevlilerin, sponsorların, sponsor olmak isteyenlerin, paydaşların, paydaş olmak isteyenlerin, konuşma yapmak veya panelist olmak isteyenlerin, katılım başvurusu yapanların, zirveye programına katılmak isteyenlerin, ve tüm bunlarla sınırlı kalmamak üzere yukarıda sayılan gerçek veya tüzel kişilerin bağlı veya freelance çalışanlarının ve yetkililer ile üçüncü kişilerin kişisel veri ve özel nitelikli kişisel veri niteliğindeki verilerinin işlenmesi ve korunması Arge & İnovasyon Zirvesi tarafından 6698 Sayılı Kanun ve Politika çerçevesinde gerçekleştirilir.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişiyi belirlenebilir kılan T.C. kimlik numarası, ad-soyad, e-posta adresi, telefon numarası, adres, doğum tarihi, banka hesap numarası gibi bilgiler kişisel verilere örnek olarak verilebilir. Arge & İnovasyon Zirvesi bünyesinde söz konusu veriler sınıflandırmaya tabi tutulmuş olup, her bir kategoride yer alan kişisel verinin ne şekilde, kimler tarafından, hangi amaçla, ne kadar süre ile işlenebileceği gibi hususlar veri envanteri ile düzenlenmiştir.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
4. POLİTİKANIN YÜRÜTÜLMESİ ve SORUMLULUKLAR
Arge & İnovasyon Zirvesi, Veri Sorumlusu sıfatı ile kişisel verilerin işlenmesine ve korunmasına ilişkin olarak Politika’da yer alan tüm iç işleyişlerin ve süreçlerin düzenlenmesinden, güncellenmesinden ve uygulanmasından sorumludur.
5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER
Arge & İnovasyon Zirvesi, 6698 Sayılı Kanun’un 4. maddesi uyarınca Politika kapsamında yer alan kişisel verilerin işlenmesi faaliyetlerinde aşağıdaki ilkeler çerçevesinde hareket etmeyi kabul etmektedir:
a) Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme
Veri Sorumlusu sıfatı ile Arge & İnovasyon Zirvesi, Anayasa ve 6698 Sayılı Kanun başta olmak üzere yürürlükte olan ve yürürlüğe girecek olan tüm mevzuat hükümlerine ve dürüstlük kuralına uygun bir biçimde kişisel veri işleme faaliyetlerini yürüteceğini kabul etmektedir.
b) Kişisel verileri doğru ve gerektiğinde güncel tutma
Arge & İnovasyon Zirvesi, kişisel verilerin işlenmesi faaliyetlerinin yürütülmesi hususunda, kişisel verilerin doğruluğunun ve güncelliğinin sağlanması için, tekniğin elverdiği ölçüde, gerekli tüm tedbirleri almaktadır. İlgili kişinin 6698 Sayılı Kanun hükümleri uyarınca Arge & İnovasyon Zirvesi’ne bildireceği talepler doğrultusunda veya Arge & İnovasyon Zirvesi’nin bizzat gerekli görmesi halinde, hatalı veya güncel olmayan kişisel verilerin düzeltilmesi ve doğruluğunun denetlenmesi amacıyla Arge & İnovasyon Zirvesi tarafından tesis edilen idari ve teknik mekanizmalara başvurulacaktır.
c) Kişisel verileri belirli, açık ve meşru amaçlar için işleme
Kişisel veriler, Arge & İnovasyon Zirvesi tarafından ilgili mevzuat hükümlerinin öngördüğü gereklilikler ve sunulması amaçlanan hizmetlerle sınırlı olarak ve hukuka uygun biçimde işlenmekte olup, kişisel verilerin işlenme amacı verilerin işlenmeye başlanmasından önce açık ve kesin olarak belirlenmektedir. Kişisel verilerin işlenme amacının değişmesi halinde buna ilişkin aydınlatma yükümlülüğü Arge & İnovasyon Zirvesi tarafından ilgili mevzuata uygun olarak yerine getirilmektedir.
d) Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işleme
Kişisel veriler, Arge & İnovasyon Zirvesi tarafından işlenme amaçları ile bağlantılı ve sınırlı olarak, bu amacın gerçekleşmesi için gerektiği ölçüde işlenmektedir. Kişisel verilerin işlenme amacı ile bağlantılı bulunmayan ve ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
e) Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Kişisel veriler, Arge & İnovasyon Zirvesi tarafından ilgili mevzuat hükümlerinde öngörülen sürelerle sınırlı olarak veya verilerin işlenme amacının gerektirdiği süre boyunca muhafaza edilmektedir. Mevzuat hükümleri ile öngörülen veya verilerin işlenme amacının gerektirdiği sürenin sonunda, söz konusu kişisel veriler, Arge & İnovasyon Zirvesi tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu nitelikteki kişisel verilerin gerekli sürenin sona ermesinden sonraki süreçte muhafaza edilmesinin önlenmesi için gerekli idari ve teknik tedbirler alınacaktır.
6. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Arge & İnovasyon Zirvesi, faaliyetleri dolayısıyla elde ettiği kişisel verileri 6698 Sayılı Kanun’un 5. maddesinde yer alan aşağıdaki şartlar uyarınca işlemektedir:
a) İlgili Kişinin Açık Rızasının Bulunması
Arge & İnovasyon Zirvesi, ilgili kişinin 6698 Sayılı Kanun’da öngörülen şekilde tereddüde mahal bırakmayacak açıklıkta ve işleneceği amaca dair aydınlatılması üzerine vereceği açık rızası doğrultusunda, rızanın kapsadığı işlemler için veri işleme faaliyetlerini yürütmektedir.
b) Kanunlarda Açıkça Öngörülmesi
6698 Sayılı Kanun uyarınca ilgili kişilerin açık rızası bulunmasa dahi, kişisel verilerinin mevzuat hükümleri gereği işlenmesinin zorunlu olduğu durumlarda veri işleme faaliyetleri gerekli diğer kriterlerin sağlanması şartı ile hukuka uygun kabul edilecektir. Arge & İnovasyon Zirvesi, Türk Ticaret Kanunu, ilgili düzenlemeler ve ilgili bakanlık ve devlet kurumları tarafından denetimlere ilişkin ve sair hukuki yükümlülüklerin yerine getirilmesi ve diğer mevzuat hükümlerinin kişisel verilerin işlenmesini öngördüğü hususlarda, mevzuat hükümleri ile öngörülen sınırlar çerçevesinde, kişisel verileri işlemektedir.
c) Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması için Zorunlu Olması
6698 Sayılı Kanun gereği ilgili kişinin fiili imkânsızlık sebebiyle rızasını açıklamasının mümkün bulunmadığı veya rızasına hukuken geçerlilik tanınmayacağı durumlarda, ilgili kişinin kendisinin veya başkasının hayatının veya beden bütünlüğünün korunması için kişisel verilerinin işlenmesinin zorunlu olması halinde, Arge & İnovasyon Zirvesi tarafından kişisel verilerin işlenmesi mümkündür.
d) Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması Kaydıyla Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması
Sözleşmenin kurulması ve ifası ile doğrudan ilgili olmak kaydı ile sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise, söz konusu veriler Arge & İnovasyon Zirvesi tarafından işlenecektir.
e) Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
6698 Sayılı Kanun uyarınca, Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi, mevzuat hükümlerinden doğan yükümlülüklerini yerine getirebilmek için, söz konusu yükümlülüğün sınırları ile bağlı olmak kaydıyla, kişisel verileri işleyecektir.
f) İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması
İlgili kişinin kişisel verilerini bizzat alenileştirmesi halinde, Arge & İnovasyon Zirvesi tarafından söz konusu kişisel veriler, alenileştirilme amaçları ile orantılı olarak işlenecektir.
g) Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Veri İşlemenin Zorunlu Olması
Kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde Arge & İnovasyon Zirvesi tarafından işlenecektir.
h) İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaatleri için Kişisel Verilerin İşlenmesinin Zorunlu Olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi’in meşru menfaatleri doğrultusunda kişisel veriler işlenebilecektir. Veri Sorumlusu olarak Arge & İnovasyon Zirvesi’in meşru menfaatlerinin doğurduğu zorunluluk, hiçbir surette 6698 Sayılı Kanun ile belirlenen ilkelere veya kişisel verilerin işlenme amacına aykırı sonuçlar doğuracak ve Anayasa ile güvence altına alınmış olan hakkın özüne müdahaleye yol açacak şekilde yorumlanamaz.
7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
6698 Sayılı Kanun’un 6. maddesi uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri olarak ifade edilen özel nitelikli kişisel veriler, Arge & İnovasyon Zirvesi tarafından aşağıdaki şartlara uygun olarak işlenmektedir:
a) İlgili Kişinin Açık Rızasının Bulunması
6698 Sayılı Kanun uyarınca kural olarak özel nitelikli kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenmesi yasaktır. Bu sebeple Arge & İnovasyon Zirvesi tarafından özel nitelikli kişisel verilerin işlenebilmesi için öncelikli olarak ilgili kişilerin açık rızası temin edilmeye çalışılmaktadır ve ilgili kişinin rızasının kapsamı doğrultusunda veri işleme faaliyetleri yürütülmektedir.
b) İlgili Kişinin Açık Rızası Bulunmamasına Rağmen Özel Nitelikli Kişisel Verilerin Mevzuat Hükümleri ile Öngörülmesi Sebebiyle İşlenmesi
Mevzuat hükümleri ile özel nitelikli kişisel verilerin işlenebileceğinin öngörüldüğü durumlarda ilgili kişinin sağlık ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, 6698 Sayılı Kanun hükümleri doğrultusunda Arge & İnovasyon Zirvesi tarafından, dayanak mevzuat hükmünün gereklilikleri ile sınırlı olmak kaydıyla, işlenebilecektir.
c) Sağlık ve Cinsel Hayat ile İlgili Özel Nitelikli Kişisel Verilerin Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbî Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri ile Finansmanının Planlanması ve Yönetimi Amacıyla, Sır Saklama Yükümlülüğü Altında İşlenmesi
6698 Sayılı Kanun gereği, kişilerin sağlık ve cinsel hayatına ilişkin özel nitelikli kişisel verilerinin işlenmesi, açık rızalarının bulunması koşuluna bağlanmış, açık rızanın bulunmadığı hallerde ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından söz konusu özel nitelikli kişisel verilerin işlenebileceği düzenlenmiştir. Arge & İnovasyon Zirvesi tarafından, bu mevzuat hükümlerinin gerektiği ölçüde ilgili kişilerin sağlık ve cinsel hayatlarına ilişkin özel nitelikli kişisel verileri işlenebilecektir.
d) Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınacak Önlemler
Özel nitelikli kişisel verilerin hukuka uygun biçimde işlenebilmesi için, Arge & İnovasyon Zirvesi, 6698 Sayılı Kanun uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenecek yeterli idari ve teknik önlemleri alacaktır.
8. KİŞİSEL VERİLERİN AKTARILMASI
6698 Sayılı Kanun’un 8. maddesinde kişisel verilerin aktarılması, 9. maddesinde ise kişisel verilerin yurt dışına aktarılması düzenlenmiştir. Kişisel verilerin Arge & İnovasyon Zirvesi tarafından üçüncü kişilere aktarılması süreçlerinde aşağıdaki şartlar çerçevesinde hareket edilecektir:
8.1. Kişisel Verilerin Yurt İçinde Aktarılması
- İlgili kişinin kişisel verilerin aktarılması için açık rızasının bulunması
6698 Sayılı Kanun’un 8. maddesi uyarınca, Arge & İnovasyon Zirvesi tarafından kişisel verilerin üçüncü şahıslara aktarılması için ilgili kişinin açık rızası aranacak ve veri envanterine söz konusu kişisel verilerin aktarıldığı kişi grupları işlenmek suretiyle kişisel veriler aktarılacaktır.
b) İlgili kişinin açık rızası bulunmasa dahi kişisel verilerin işlenmesine ilişkin şartların sağlanması koşulu ile kişisel verilerin aktarılması
İlgili kişinin kişisel verilerinin yurt içinde aktarılmasına dair açık rızasının bulunmadığı hallerde, kişisel verilerin işlenmesine ilişkin veri işleme şartlarına dair işbu Politika’nın 6.b), 6.c), 6.d), 6.e), 6.f), 6.g) ve 6.h) maddeleri ile açıklanan ve 6698 Sayılı Kanun’un 5. maddesinin 2. fıkrası ile düzenlenen şartlar dâhilinde kişisel verilerin Arge & İnovasyon Zirvesi tarafından üçüncü şahıslara aktarılması mümkündür.
c) İlgili kişinin açık rızası bulunmasa dahi özel nitelikli kişisel verilerin aktarılması yönünden ilgili şartların sağlanması ve mevzuat hükümlerinin gerektirmesi koşulu ile kişisel verilerin aktarılması
İlgili kişinin sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerinin üçüncü şahıslara aktarılması, ilgili kişinin açık rızası bulunmasa dahi, verilerin işlenmesinin mevzuat hükümlerinde öngörülmesi halinde mümkündür. Söz konusu hallerde Arge & İnovasyon Zirvesi, işbu Politika’nın 7. maddesinde düzenlenen koşulların gerçekleştiğini tespit etmek sureti ile özel nitelikli kişisel verileri üçüncü şahıslara aktarabilecektir. Özel nitelikli kişisel verilerin işlenmesine ilişkin olan gerekli önlemleri alma yükümlülüğü, bu verilerin aktarılması için de öngörülmüştür.
8.2. Kişisel Verilerin Yurt Dışına Aktarılması
- İlgili kişinin kişisel verilerinin yurt dışına aktarılmasına ilişkin açık rızasının bulunması
6698 Sayılı Kanun’un 9. maddesi uyarınca, Arge & İnovasyon Zirvesi tarafından kişisel verilerin yurt dışına aktarılması için ilgili kişinin açık rızası aranacak ve söz konusu kişisel veriler Kişisel Verileri Koruma Kurulu’nun yayınlayacağı yeterli korumanın bulunduğu ülkeler listesi dikkate alınarak yurt dışına aktarılacaktır.
b) İlgili kişinin açık rızası bulunmasa dahi kişisel verilerin işlenmesine ilişkin şartların sağlanması koşulu ile kişisel verilerin aktarılması
İlgili kişinin kişisel verilerinin yurt dışına aktarılmasına dair açık rızasının bulunmadığı hallerde, kişisel verilerin işlenmesine ilişkin veri işleme şartlarına dair işbu Politika’nın 6.b), 6.c), 6.d), 6.e), 6.f), 6.g) ve 6.h) maddeleri ile açıklanan ve 6698 Sayılı Kanun’un 5. maddesinin 2. fıkrası ile düzenlenen şartlar dâhilinde kişisel verilerin yurt dışında üçüncü şahıslara aktarılması, söz konusu üçüncü şahısların bulunduğu ülkenin Kişisel Verileri Koruma Kurulu’nun yayınlayacağı yeterli korumanın bulunduğu ülkeler listesinde yer alması halinde mümkündür. 6698 Sayılı Kanun’un 9. maddesi uyarınca ayrıca, verilerin aktarılacağı ülkede yeterli korumanın bulunması, yeterli koruma bulunmuyorsa Arge & İnovasyon Zirvesi’nin ve verinin aktarılacağı ülkede verinin aktarılacağı üçüncü kişinin yeterli korumayı taahhüt etmesi kaydı ve Kurul tarafından izin verilmesi koşulu ile kişisel veriler Arge & İnovasyon Zirvesi tarafından yurt dışına aktarılacaktır.
9. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kişisel veriler, 6698 Sayılı Kanun ve diğer ilgili mevzuat hükümleri ile işbu Politika’ya uygun olarak işlenmiş olsa dahi, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması üzerine ilgili kişinin talebi veya bizzat Arge & İnovasyon Zirvesi’nin kararı doğrultusunda Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi tarafından silinecek, yok edilecek veya anonim hale getirilecektir. Arge & İnovasyon Zirvesi, verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin yürürlükte bulunan veya yürürlüğe girecek olan tüm mevzuat hükümlerini yerine getirmeye elverişli ve mümkün olan idari ve teknik altyapıyı oluşturacaktır.
10. VERİ SORUMLUSU SIFATI İLE ÜNİVERSİTENİN YÜKÜMLÜLÜKLERİ
- Aydınlatma Yükümlülüğü
Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi, kişisel verilerin elde edilmesi sırasında, kişisel veri sahiplerini, 6698 Sayılı Kanun’un 10. maddesi uyarınca aşağıdaki hususlarda aydınlatacaktır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- 6698 Sayılı Kanun’un maddesi uyarınca kişisel veri sahibinin sahip olduğu haklar.
10.2. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü
- Kişisel verilerin hukuka aykırı olarak işlenmesini önleme yükümlülüğü
Arge & İnovasyon Zirvesi, kişisel verilerin 6698 Sayılı Kanun ve diğer mevzuat hükümleri ile işbu Politika ile düzenlenen ilke ve koşullar çerçevesinde işlenmesini sağlama yükümlülüğünün yanı sıra, kişisel verilerin söz konusu yükümlülüklere aykırı biçimde işlenmesini engellemek üzere her türlü teknik ve idari tedbiri almakla da yükümlüdür. Bu amaca yönelik olarak Arge & İnovasyon Zirvesi, kişisel verilerin hukuka aykırı olarak işlenmesini engellemek üzere sistemler kurmuş, bu sistemlerin gözetimini, denetimini ve güncellemelerini yapmak üzere ilgili personeli belirlemiş ve prosedürlerini oluşturmuştur.
b) Kişisel verilere hukuka aykırı olarak erişilmesini önleme ve kişisel verilerin muhafazasını sağlama yükümlülüğü
Arge & İnovasyon Zirvesi, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve söz konusu verilerin muhafazasını sağlamak için mevcut gelişmelere uygun olarak teknik ve hukuki önlemler alacak, alınan önlemleri tekniğin gelişme hızına bağlı olarak periyodik olarak güncelleyecek, yenileyecek ve sızma testleri ve sair metotlarla sistemin güvenilirliğini test ettirecektir. Ayrıca Arge & İnovasyon Zirvesi, yürüttüğü faaliyetler esnasında kullanılan ve kişisel verilere erişim yetkisi bulunan tüm sistemlere virüs koruma sistemleri ve güvenlik duvarları içeren yazılımlar ve donanımlar da dâhil ilgili güvenlik yazılımlarını ve sistemlerini kuracaktır, veri kaybının önlenmesi adına yapılacak yedeklemeler yönünden de aynı seviyede güvenlik önlemlerinin alınmasını sağlayacaktır ve felaket planlaması kapsamında hizmet alınması muhtemel üçüncü gerçek ve/veya tüzel kişiler ile işbu Politika kapsamında getirilen güvenlik önlemlerini alması ve eriştiği kişisel verileri 6698 Sayılı Kanun’a uygun bir şekilde saklaması için gerekli koordinasyonu sağlayacaktır.
Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi, tüm ilgili birimlerdeki çalışanlarının kişisel verilere 6698 Sayılı Kanun’a uygun olarak erişilmesi üzerine alınacak teknik tedbirlere ilişkin olarak eğitilmelerini sağlayacaktır ve kişisel verilere erişimi, işlenme amacı doğrultusunda ilgili çalışanlar ile sınırlandıracaktır.
Kişisel verilerin 6698 Sayılı Kanun’a uygun şekilde işlenmesi amacıyla alınan tedbirlerin uygulanması konusunda Arge & İnovasyon Zirvesi, gerekli denetimleri yapacak veya yaptıracak ve üçüncü kişilere veri aktarılırken yapılacak sözleşmeler ve diğer düzenlemelerde kişisel veri güvenliği koşullarının sağlanmasını ve kendisine denetim yapma yetkisi verilmesini içeren taahhütler alacaktır.
11. İLGİLİ KİŞİNİN HAKLARI
6698 Sayılı Kanun’un 11. maddesi uyarınca, kişisel veri sahipleri Veri Sorumlusu sıfatını haiz bulunan Arge & İnovasyon Zirvesi’ne karşı aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- 6698 Sayılı Kanun’un maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme veya 6698 Sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme haklarının kullanılması sonucunda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep
6698 Sayılı Kanun’un 13. maddesi uyarınca, ilgili kişi, taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle Veri Sorumlusu sıfatıyla Arge & İnovasyon Zirvesi’e iletir. Kişisel Verileri Koruma Kurulu, işbu metnin yayımı tarihinde henüz herhangi bir yöntem belirlemediği için, başvurunun 6698 Sayılı Kanun gereğince yazılı olarak Arge & İnovasyon Zirvesi’ne iletilmesi gerekmektedir.