Rechtliches

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

UNG Teknoloji — www.ungteknoloji.com

Dokument herunterladen (Word)

Dieses Rechtsdokument wird ausschließlich auf Türkisch veröffentlicht; rechtsverbindlich ist der nachfolgende türkische Text.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir. “UNG Teknoloji”; şirketimizin, yapay zekâ, medikal cihaz, dijital sağlık, yazılım, mühendislik ve kozmetik Ar-Ge alanlarında faaliyet gösteren birimlerini (UNG Medical, UNG AI & Software, UNG Engineering, UNG Cosmetics) kapsayan çatı markasıdır.

Veri Sorumlusu Unvanı
UNG Sağlık Teknolojileri Ürünleri ve Hizmetleri Ltd. Şti.
Marka
UNG Teknoloji
Adres
İstanbul Kültür Üniversitesi Ataköy Yerleşkesi (İKUANTS TEKMER), Bakırköy / İstanbul
Telefon
+90 (533) 132 96 30
E-posta
info@ungmedical.com
KEP Adresi
ung@hs01.kep.tr
İnternet Sitesi
www.ungteknoloji.com
İrtibat Kişisi
Hacer Fulya Üçem

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni, Kanun'un 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri kapsamında hazırlanmıştır. Metin; internet sitemizi ziyaret eden kişileri, iletişim ve başvuru formlarımızı kullanan kişileri, iş başvurusunda bulunan aday ve aday adaylarını, yazılım ve Ar-Ge hizmeti talep eden veya alan gerçek kişiler ile müşteri, tedarikçi ve iş ortağı kurumların yetkili ve çalışanlarını, akademik ve sektör paydaşlarımızı ve şirketimizle iletişime geçen diğer tüm gerçek kişileri kapsar.

Belirli işleme faaliyetleri bakımından ayrıca hazırlanmış özel aydınlatma metinleri (Çerez Aydınlatma Metni, İletişim Formu Aydınlatma Metni, Çalışan Adayı Aydınlatma Metni vb.) bulunmakta olup, bu metinler işbu Aydınlatma Metnini tamamlayıcı niteliktedir.

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, ilgili kişi grubuna göre aşağıdaki kişisel veri kategorileri işlenmektedir:

İlgili Kişi GrubuVeri Kategorisiİşlenen Veriler
İnternet sitesi ziyaretçisiİşlem GüvenliğiIP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, görüntülenen sayfalar, ziyaret tarih ve saati, yönlendiren adres, dil tercihi
İletişim formu kullanıcısıKimlik, İletişim, DiğerAd-soyad, e-posta adresi, telefon numarası, mesaj içeriği
Çalışan adayı / aday adayıKimlik, İletişim, Eğitim, Mesleki Deneyim, DiğerAd-soyad, e-posta adresi, telefon numarası, başvurulan pozisyon, özgeçmiş (CV) içeriğinde yer alan öğrenim, iş deneyimi, yetkinlik, referans ve serbest metin bilgileri
Yazılım / Ar-Ge hizmeti talep eden veya alan kişiKimlik, İletişim, Müşteri İşlem, Finans, Hukuki İşlemAd-soyad, unvan, kurumsal iletişim bilgileri, proje talep ve gereksinim bilgileri, sözleşme ve ödeme bilgileri
Müşteri, tedarikçi ve iş ortağı yetkilisiKimlik, İletişim, Finans, Hukuki İşlemAd-soyad, unvan, kurumsal e-posta ve telefon, imza, sözleşme ve fatura bilgileri, ödeme bilgileri
Akademik ve sektör paydaşıKimlik, İletişim, Mesleki DeneyimAd-soyad, unvan, kurum bilgisi, kurumsal iletişim bilgileri, proje ve yayın katkı bilgileri
Bülten / duyuru abonesiİletişim, PazarlamaE-posta adresi, onay tarihi ve kaynağı, İYS onay kaydı, gönderim ve etkileşim kayıtları
Veri sahibi başvurusu yapan kişiKimlik, İletişim, Hukuki İşlemAd-soyad, T.C. kimlik numarası, adres, iletişim bilgileri, talep içeriği ve yanıt kayıtları

4. Özel Nitelikli Kişisel Veriler

Şirketimiz, internet sitesi ve iletişim kanalları üzerinden kural olarak Kanun'un 6'ncı maddesinde tanımlanan özel nitelikli kişisel verileri toplamayı amaçlamamaktadır.

Özel Nitelikli Kişisel Veriler Hakkında Uyarı

İletişim formu, mesaj alanı ve e-posta yazışmalarında sağlık durumunuza, tıbbi geçmişinize veya diğer özel nitelikli kişisel verilerinize ilişkin bilgi paylaşılmaması gerekmektedir. Şirketimiz teknoloji ve Ar-Ge geliştiren bir kuruluş olup bu kanallar tıbbi danışmanlık veya hasta değerlendirmesi amacıyla kullanılamaz.

İş başvurusu kapsamında ilettiğiniz özgeçmiş belgesinde sağlık bilgisi, ceza mahkûmiyeti bilgisi, dernek/vakıf/sendika üyeliği, din veya felsefi inanç bilgisi ile biyometrik nitelikte fotoğraf gibi özel nitelikli kişisel verilere yer verilmemesi gerekmektedir. Bu tür verilerin tarafımıza iletilmesi hâlinde, ilgili veriler işleme amacı bakımından gerekli olmadığından değerlendirmeye alınmaz ve mevzuata uygun şekilde imha edilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • İnternet sitesinin sunulması, güvenliğinin sağlanması ve teknik sorunların giderilmesi,
  • İnternet sitesi kullanım istatistiklerinin oluşturulması ve içerik performansının ölçülmesi,
  • İletişim, bilgi ve demo taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
  • Yazılım geliştirme ve Ar-Ge hizmeti taleplerinin değerlendirilmesi, tekliflendirilmesi ve projelerin yürütülmesi,
  • İş birliği, proje ve ürün taleplerinin değerlendirilmesi; sözleşme öncesi görüşmelerin yürütülmesi,
  • İş başvurularının alınması, değerlendirilmesi ve işe alım süreçlerinin yürütülmesi,
  • Açık rıza bulunması hâlinde başvuruların ileride oluşabilecek pozisyonlar için aday havuzunda saklanması,
  • Mal ve hizmet satın alım ve satış süreçlerinin, tedarik zinciri ve sözleşme süreçlerinin yürütülmesi,
  • Grup birimleri arasında proje, kaynak ve uzmanlık koordinasyonunun sağlanması,
  • Ar-Ge, ürün geliştirme ve akademik iş birliği faaliyetlerinin planlanması ve yürütülmesi,
  • Fikri ve sınai hak süreçlerinin (patent başvuru ve takip işlemleri) yürütülmesi,
  • Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi ve tanıtım faaliyetlerinin yürütülmesi,
  • Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
  • Bilgi güvenliği süreçlerinin, denetim ve etik faaliyetlerinin yürütülmesi,
  • Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgi verilmesi,
  • Hukuk işlerinin takibi, talep ve şikâyetlerin yönetilmesi ile hukuki taleplerin tesisi, kullanılması veya korunması.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5'inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

İşleme FaaliyetiHukuki Sebep (KVKK m. 5)
İnternet sitesi trafik ve güvenlik kayıtlarının tutulmasım. 5/2-a — Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun) ve m. 5/2-f — Veri sorumlusunun meşru menfaati
Zorunlu olmayan analitik ölçüm ve performans izlemem. 5/1 — Açık rıza
İletişim ve bilgi taleplerinin yanıtlanmasım. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma; m. 5/2-f — Meşru menfaat
Yazılım / Ar-Ge hizmeti ve müşteri sözleşmesi süreçlerim. 5/2-c — Sözleşmenin kurulması veya ifası
İş başvurusunun değerlendirilmesim. 5/2-c — Sözleşmenin kurulmasıyla doğrudan doğruya ilgili olma
Başvurunun aday havuzunda saklanmasım. 5/1 — Açık rıza
Muhasebe, vergi ve ticari defter yükümlülüklerim. 5/2-a — Kanunlarda açıkça öngörülmesi (VUK, TTK)
Ticari elektronik ileti gönderimim. 5/1 — Açık rıza (6563 sayılı Kanun kapsamındaki onay ile birlikte)
Bilgi güvenliği ve denetim faaliyetlerim. 5/2-f — Meşru menfaat
Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılmasım. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması
Veri sahibi başvurularının yanıtlanmasım. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki iletişim ve kariyer formları, elektronik posta, telefon, sosyal medya hesapları, fiziki ve elektronik ortamda imzalanan sözleşme ve belgeler, proje ve teklif süreçleri, kurumsal etkinlik ve fuar kayıtları, kartvizit paylaşımı ile üniversite, müşteri ve iş ortağı kurumlar aracılığıyla; kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

8. Kişisel Verilerin Aktarılması

8.1. Yurt İçi Aktarım

Kişisel verileriniz, Kanun'un 8'inci maddesinde düzenlenen şartlar çerçevesinde ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuattan kaynaklanan talep ve yükümlülükler kapsamında),
  • Bilgi teknolojileri hizmet sağlayıcıları (barındırma, elektronik posta, bulut, bakım ve destek hizmetleri),
  • Hukuk, mali müşavirlik, bağımsız denetim ve danışmanlık hizmeti alınan gerçek ve tüzel kişiler,
  • Patent ve marka vekilleri ile fikri mülkiyet danışmanları,
  • Ar-Ge ve ürün geliştirme süreçlerinde birlikte çalışılan üniversite ve araştırma kuruluşları ile sektör paydaşları (yalnızca ilgili proje kapsamında ve gerekli olduğu ölçüde),
  • Yazılım ve Ar-Ge hizmeti kapsamında, hizmetin ifası için gerekli olması hâlinde müşteri ve iş ortakları,
  • İş ortakları, tedarikçiler ve lojistik hizmet sağlayıcıları.

8.2. Yurt Dışı Aktarım

Şirketimizin kullandığı bilgi teknolojileri altyapısının bir bölümünün yurt dışında konumlanması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu durumda aktarım, Kanun'un 9'uncu maddesi uyarınca; Kişisel Verileri Koruma Kurulunca ilan edilen yeterlilik kararının bulunması, yeterlilik kararının bulunmaması hâlinde ise standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme gibi uygun güvencelerden birinin sağlanması koşuluyla gerçekleştirilir. Standart sözleşmeye dayanılan hâllerde, imza tarihinden itibaren beş iş günü içinde Kuruma bildirim yapılır.

9. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır. Saklama süresinin sona ermesi hâlinde veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

Veri / SüreçSaklama SüresiDayanak
İnternet trafik ve erişim kayıtlarıİlgili mevzuatta öngörülen süre (asgari 1 yıl)5651 sayılı Kanun ve ikincil mevzuat
Analitik ölçüm kayıtlarıAçık rıza geri alınana kadar; her hâlükârda en fazla 14 ayAçık rıza / veri minimizasyonu
İletişim formu kayıtlarıTalebin sonuçlanmasından itibaren 2 yılMeşru menfaat / iş süreçleri
İş başvurusu ve özgeçmiş belgeleriBaşvurunun sonuçlanmasından itibaren 1 yılİşe alım sürecinin tamamlanması
Aday havuzu kayıtlarıAçık rıza tarihinden itibaren en fazla 2 yılAçık rıza
Yazılım / Ar-Ge hizmeti ve sözleşme kayıtlarıSözleşme ilişkisinin sona ermesinden itibaren 10 yılTBK m. 146 (genel zamanaşımı)
Ticari defter ve belgeler10 yılTTK m. 82
Vergisel kayıt ve belgeler5 yılVUK m. 253
Ticari elektronik ileti onay kayıtlarıOnayın geçerliliğinin sona erdiği tarihten itibaren 1 yılTicari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Ticari elektronik iletiye ilişkin diğer kayıtlar3 yılTicari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik
Veri sahibi başvuru ve yanıt kayıtlarıBaşvurunun sonuçlandırılmasından itibaren 3 yılHukuki yükümlülük ve ispat

10. İlgili Kişinin Hakları

Kanun'un 11'inci maddesi uyarınca şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kanun'un 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Başvuru Usulü

İlgili kişi, yukarıda sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak aşağıdaki yollarla iletir:

  • Islak imzalı yazılı başvurunun şahsen veya noter aracılığıyla İstanbul Kültür Üniversitesi Ataköy Yerleşkesi (İKUANTS TEKMER), Bakırköy / İstanbul adresine iletilmesi; zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi yazılması,
  • Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun ung@hs01.kep.tr kayıtlı elektronik posta adresine gönderilmesi,
  • Daha önce veri sorumlusuna bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi kullanılarak info@ungmedical.com adresine gönderilmesi; e-posta konusuna “KVKK Bilgi Talebi” yazılması.

Başvurular Türkçe olarak yapılır. Başvuruda; ilgili kişinin adı, soyadı, imzası, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport numarası), tebligata esas adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusu yer alır. Başvuru, kimliği tevsik edici bilgi ve belgelerle desteklenir.

Talepler, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınır.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.

12. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni, mevzuat değişiklikleri ve şirketimizin veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman www.ungteknoloji.com adresinde yayımlanır. Yürürlük tarihi, metnin internet sitesinde yayımlandığı tarihtir.

Dokumentencode: UNGT-KVKK-AM-01Revision: 00