Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Hayal Ortakları Derneği ve UP School tarafından tarafınıza gönderilecek olan ticari elektronik iletiler için onayınızı talep ediyoruz.

Bu iletiler, eğitim, ürün ve hizmetler hakkında bilgilendirme, kampanya ve promosyon duyuruları içerebilir. Bu metin, kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunun (“ Kanun”) 10. maddesi çerçevesinde aydınlatılmanızı sağlamak amacıyla hazırlanmıştır. Derneğimiz Hayal Ortakları Derneği (“YGA” veya “Dernek”), YGA Birbirini Geliştiren Kadınlar Programı (“Program”) isimli bir proje yürütmektedir. Program’a üniversite Hazırlık, 1. ve 2. sınıf kadın öğrenciler katılabilmektedir. Program’a başvuran ve/veya katılan başvurucu ve/veya katılımcılara (“Veri Sahibi/Veri Sahipleri”) ilişkin kişisel veriler bakımından Kanun uyarınca veri sorumlusu sıfatını haiz olup işbu Aydınlatma ve Rıza Metni ile söz konusu Kanun uyarınca YGA’ya ait internet sitesi (https://yga.org.tr/) (“İnternet Sitesi”) veya Program’ın detaylarının yer aldığı bir diğer platform olan https://www.youthall.com/tr/ (“Youthall Platformu”) bağlamında YGA tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgililerin aydınlatılması ve aşağıda 3. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir.

1. Kişisel Verilerin İşlenme Amacı

YGA tarafından düzenlenen Program’a katılmak üzere yaptığınız başvuru sürecinde ve Program’a katılmanız halinde yıl boyunca gerçekleşecek çeşitli eğitim, etkinlik ve projeler boyunca Program’ın eğitim programının organize edilmesi, eğitim içeriklerinin planlanması, tanıtım ve pazarlama faaliyetlerinin yürütülmesi, Program kapsamında verilecek eğitimler doğrultusunda iş birliği halinde olunan iş ortaklarıyla gerekli iş ve işlemlerin yürütülmesi, planlamaların yapılması, Program katılımcılarının geri dönüşlerinin analiz edilmesi ve değerlendirilmesi, Program organizasyon süreçlerinin hizmet kalitesinin artırılması, Program kapsamında düzenlenebilecek etkinliklerin organizasyonu, kurumsal iletişim faaliyetlerinin planlanması ve icrası, kurumsal yönetim faaliyetlerinin icrası, YGA’ya ait İnternet Sitesi üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması, Veri Sahibi sorun ve şikayetlerinin çözümlenmesi, hukuki süreçler ve mevzuata uyum, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, Dernek içi raporlama ve iş geliştirme faaliyetlerinin planlanması, bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi, YGA’nın faaliyetlerinin YGA prosedürleri ve KVK Kanunu kapsamında hazırlanan politikalarına uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası, işlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması için Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Kişisel verileriniz hukuka ve dürüstlük kurallarına uygun ve belirli, açık ve meşru amaçlar için işlenmekte, işbu Aydınlatma Metni ve Program’ın amaç ve kapsamıyla sınırlı olarak üçüncü kişilerle paylaşılmakta, iş ortaklarına aktarılmakta, doğru ve gerektikçe güncel tutulmakta, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü kullanılmakta ve hukuka uygun olarak belirlenen saklama süresi boyunca muhafaza edilmektedir. YGA tarafından kişisel verilerin işlenmesine ilişkin detaylı bilgilere https://yga.org.tr/kisisel-verilerin-korunmasi-kanunu adresinde yer alan Politika’dan ulaşılabilecektir.

2. Açık Rıza Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları

Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için YGA tarafından kişisel verilerin işlenebilmesi için Veri Sahibi’nin açık rızasının alınması gerekmektedir. Bu kapsamda, işbu Aydınlatma Metni’nin 1. maddesinde sayılan tüm kişisel veri işleme amaçları için veri sahiplerinden açık rıza temin edilmektedir. Bu doğrultuda, işbu Aydınlatma Metni’nde sayılan amaçlar doğrultusunda Veri Sahipleri’nin Program’a başvuru ve katılım aşamasında ad-soyad, doğum tarihi gibi kimlik verileri, e-posta adresi, telefon numarası gibi iletişim verileri, mezun olunan okul adı, bölüm adı, ortalama bilgisi, yabancı dil bilgisi, eğitim seviyesi gibi eğitim bilgileri ve iş/staj tecrübeleri gibi mesleki deneyim verileri, Program kapsamında düzenlenen eğitim, etkinlik ve projelerde gerçekleştirilen fotoğraf ve video çekimi, ses kaydı alınması gibi görsel ve işitsel veriler şeklindeki kişisel verileri işlenebilmektedir.

3. Kişisel Verilerin Paylaşılması

YGA tarafından İnternet Sitesi ve YGA Programları bağlamında toplanan kişisel veriler, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve YGA tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, Derneğimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, YGA’nın hizmet stratejilerinin belirlenmesi ve uygulanması ve Derneğimizin politikalarının yürütülmesinin temini amaçlarını gerçekleştirmek için kanunen yetkili kamu kurum ve kuruluşlarıyla, iş birliği yapılan ve/veya hizmet alınan iş ortaklarıyla, bilişim teknolojileri, güvenlik, teknik gibi alanlarda destek aldığımız üçüncü kişilerle, bankalarla, finans kuruluşlarıyla, hukuk, vergi ve benzeri alanlarda destek alınan avukatlık ofisleriyle, danışmanlık firmalarıyla ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile paylaşılabilecektir. İnternet Sitesi bağlamında işlenen kişisel veriler, İnternet Sitesi’nin işleyebilmesi için YGA tarafından İHS Kurumsal Teknoloji Hizmetleri Anonim Şirketi servis sağlayıcısı tarafından İstanbul bölgesinde yer alan ağ sunucusu ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz İnternet Sitesi ve Youthall Platformu içerisinde doldurmuş/tedarik etmiş olduğunuz formlar ve bilgiler, tarafımıza posta, e-posta ve benzeri ortamlarda iletmiş olduğunuz bilgiler, bizzat YGA bünyesinde toplanmaktadır. İşbu bilgilendirmede belirtilen yöntemlerle toplanan verilerinizin toplanmasında dayanılan hukuki sebepler, verinin niteliğine uygun olarak Kanun’un 5. ve 6. maddelerinde ve işbu aydınlatma ve açık rıza metninde belirtilen amaçlarla, sözleşmenin ifası için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebeplerinden biri uyarınca işlenir.

5. Kişisel Verilerinizin Güvenliği

Kişisel verilerinizin hukuka uygun olarak işlenmesini ve güvenli şekilde saklanmasını sağlamak ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek amacıyla YGA, uygun güvenlik düzeyini sağlamak için gereken her türlü teknik ve idari tedbirleri almaktadır.

6. Kişisel Veri Sahibi Olarak Kullanıcı Hakları

Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklarınızı kullanmak için https://yga.org.tr/kisisel-verilerin-korunmasi-kanunu adresinde yer alan Kişisel Veri Sahibi Başvuru Formumuzu doldurarak gerçekleştirebilirsiniz. Başvuru yönteminin 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun olarak kimliğinizi gösteren belgeler ile birlikte Özyeğin Üniversitesi Nişantepe M. Orman Sk. Öğrenci Mrk. B3 Katı No.3b15 Alemdağ, Çekmeköy/İstanbul adresine ıslak imzalı olarak; ya da hayalortaklari@hs01.kep.tr adresine güvenli elektronik imzalı olarak gönderebilirsiniz. Ayrıca tarafımıza daha önce bildirilen ve Dernek sistemine kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletisim@yga.org.tr adresine de başvuru formunu iletebilirsiniz. Talebinizde kimlik bilgilerinizle birlikte kullanmak istediğiniz hak/talep açıkça belirtilmeli ve talebinize konu tüm bilgi ve belgeyi de ekleyerek gerekli açıklamalar yapılmalıdır. Tarafımıza iletilen ve gerekli nitelikleri taşıyan talepler, talebin niteliğine göre 30 (otuz) gün içinde sonuçlandırılacaktır. YGA’nın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

*İşbu metinde yukarıda sayılan kişisel verilerinizin işlenmesi için kabul etmeniz gereken işbu metni kabul etmemeniz halinde, KVKK mevzuatı uyarınca işlenmesine cevaz verilen durumlar müstesna olmak kaydıyla, açık rızanızın alınmasını gerektiren süreçlerimiz bakımından hizmet ilişkimizin gereğinin yerine getirilemeyeceğini ve Derneğimizin iş süreçlerinin, operasyonel faaliyetlerinin olumsuz etkileneceğini bilgilerinize sunarız.