1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir. “UNG Teknoloji”; şirketimizin, yapay zekâ, medikal cihaz, dijital sağlık, yazılım, mühendislik ve kozmetik Ar-Ge alanlarında faaliyet gösteren birimlerini (UNG Medical, UNG AI & Software, UNG Engineering, UNG Cosmetics) kapsayan çatı markasıdır.
- Veri Sorumlusu Unvanı
- UNG Sağlık Teknolojileri Ürünleri ve Hizmetleri Ltd. Şti.
- Marka
- UNG Teknoloji
- Adres
- İstanbul Kültür Üniversitesi Ataköy Yerleşkesi (İKUANTS TEKMER), Bakırköy / İstanbul
- Telefon
- +90 (533) 132 96 30
- E-posta
- info@ungmedical.com
- KEP Adresi
- ung@hs01.kep.tr
- İnternet Sitesi
- www.ungteknoloji.com
- İrtibat Kişisi
- Hacer Fulya Üçem
2. Aydınlatma Metninin Kapsamı
Bu Aydınlatma Metni, Kanun'un 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri kapsamında hazırlanmıştır. Metin; internet sitemizi ziyaret eden kişileri, iletişim ve başvuru formlarımızı kullanan kişileri, iş başvurusunda bulunan aday ve aday adaylarını, yazılım ve Ar-Ge hizmeti talep eden veya alan gerçek kişiler ile müşteri, tedarikçi ve iş ortağı kurumların yetkili ve çalışanlarını, akademik ve sektör paydaşlarımızı ve şirketimizle iletişime geçen diğer tüm gerçek kişileri kapsar.
Belirli işleme faaliyetleri bakımından ayrıca hazırlanmış özel aydınlatma metinleri (Çerez Aydınlatma Metni, İletişim Formu Aydınlatma Metni, Çalışan Adayı Aydınlatma Metni vb.) bulunmakta olup, bu metinler işbu Aydınlatma Metnini tamamlayıcı niteliktedir.
3. İşlenen Kişisel Veri Kategorileri
Şirketimiz tarafından, ilgili kişi grubuna göre aşağıdaki kişisel veri kategorileri işlenmektedir:
| İlgili Kişi Grubu | Veri Kategorisi | İşlenen Veriler |
|---|---|---|
| İnternet sitesi ziyaretçisi | İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi, görüntülenen sayfalar, ziyaret tarih ve saati, yönlendiren adres, dil tercihi |
| İletişim formu kullanıcısı | Kimlik, İletişim, Diğer | Ad-soyad, e-posta adresi, telefon numarası, mesaj içeriği |
| Çalışan adayı / aday adayı | Kimlik, İletişim, Eğitim, Mesleki Deneyim, Diğer | Ad-soyad, e-posta adresi, telefon numarası, başvurulan pozisyon, özgeçmiş (CV) içeriğinde yer alan öğrenim, iş deneyimi, yetkinlik, referans ve serbest metin bilgileri |
| Yazılım / Ar-Ge hizmeti talep eden veya alan kişi | Kimlik, İletişim, Müşteri İşlem, Finans, Hukuki İşlem | Ad-soyad, unvan, kurumsal iletişim bilgileri, proje talep ve gereksinim bilgileri, sözleşme ve ödeme bilgileri |
| Müşteri, tedarikçi ve iş ortağı yetkilisi | Kimlik, İletişim, Finans, Hukuki İşlem | Ad-soyad, unvan, kurumsal e-posta ve telefon, imza, sözleşme ve fatura bilgileri, ödeme bilgileri |
| Akademik ve sektör paydaşı | Kimlik, İletişim, Mesleki Deneyim | Ad-soyad, unvan, kurum bilgisi, kurumsal iletişim bilgileri, proje ve yayın katkı bilgileri |
| Bülten / duyuru abonesi | İletişim, Pazarlama | E-posta adresi, onay tarihi ve kaynağı, İYS onay kaydı, gönderim ve etkileşim kayıtları |
| Veri sahibi başvurusu yapan kişi | Kimlik, İletişim, Hukuki İşlem | Ad-soyad, T.C. kimlik numarası, adres, iletişim bilgileri, talep içeriği ve yanıt kayıtları |
4. Özel Nitelikli Kişisel Veriler
Şirketimiz, internet sitesi ve iletişim kanalları üzerinden kural olarak Kanun'un 6'ncı maddesinde tanımlanan özel nitelikli kişisel verileri toplamayı amaçlamamaktadır.
Özel Nitelikli Kişisel Veriler Hakkında Uyarı
İletişim formu, mesaj alanı ve e-posta yazışmalarında sağlık durumunuza, tıbbi geçmişinize veya diğer özel nitelikli kişisel verilerinize ilişkin bilgi paylaşılmaması gerekmektedir. Şirketimiz teknoloji ve Ar-Ge geliştiren bir kuruluş olup bu kanallar tıbbi danışmanlık veya hasta değerlendirmesi amacıyla kullanılamaz.
İş başvurusu kapsamında ilettiğiniz özgeçmiş belgesinde sağlık bilgisi, ceza mahkûmiyeti bilgisi, dernek/vakıf/sendika üyeliği, din veya felsefi inanç bilgisi ile biyometrik nitelikte fotoğraf gibi özel nitelikli kişisel verilere yer verilmemesi gerekmektedir. Bu tür verilerin tarafımıza iletilmesi hâlinde, ilgili veriler işleme amacı bakımından gerekli olmadığından değerlendirmeye alınmaz ve mevzuata uygun şekilde imha edilir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İnternet sitesinin sunulması, güvenliğinin sağlanması ve teknik sorunların giderilmesi,
- İnternet sitesi kullanım istatistiklerinin oluşturulması ve içerik performansının ölçülmesi,
- İletişim, bilgi ve demo taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
- Yazılım geliştirme ve Ar-Ge hizmeti taleplerinin değerlendirilmesi, tekliflendirilmesi ve projelerin yürütülmesi,
- İş birliği, proje ve ürün taleplerinin değerlendirilmesi; sözleşme öncesi görüşmelerin yürütülmesi,
- İş başvurularının alınması, değerlendirilmesi ve işe alım süreçlerinin yürütülmesi,
- Açık rıza bulunması hâlinde başvuruların ileride oluşabilecek pozisyonlar için aday havuzunda saklanması,
- Mal ve hizmet satın alım ve satış süreçlerinin, tedarik zinciri ve sözleşme süreçlerinin yürütülmesi,
- Grup birimleri arasında proje, kaynak ve uzmanlık koordinasyonunun sağlanması,
- Ar-Ge, ürün geliştirme ve akademik iş birliği faaliyetlerinin planlanması ve yürütülmesi,
- Fikri ve sınai hak süreçlerinin (patent başvuru ve takip işlemleri) yürütülmesi,
- Açık rıza bulunması hâlinde ticari elektronik ileti gönderilmesi ve tanıtım faaliyetlerinin yürütülmesi,
- Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin, denetim ve etik faaliyetlerinin yürütülmesi,
- Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklanan bilgi verilmesi,
- Hukuk işlerinin takibi, talep ve şikâyetlerin yönetilmesi ile hukuki taleplerin tesisi, kullanılması veya korunması.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, Kanun'un 5'inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| İşleme Faaliyeti | Hukuki Sebep (KVKK m. 5) |
|---|---|
| İnternet sitesi trafik ve güvenlik kayıtlarının tutulması | m. 5/2-a — Kanunlarda açıkça öngörülmesi (5651 sayılı Kanun) ve m. 5/2-f — Veri sorumlusunun meşru menfaati |
| Zorunlu olmayan analitik ölçüm ve performans izleme | m. 5/1 — Açık rıza |
| İletişim ve bilgi taleplerinin yanıtlanması | m. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma; m. 5/2-f — Meşru menfaat |
| Yazılım / Ar-Ge hizmeti ve müşteri sözleşmesi süreçleri | m. 5/2-c — Sözleşmenin kurulması veya ifası |
| İş başvurusunun değerlendirilmesi | m. 5/2-c — Sözleşmenin kurulmasıyla doğrudan doğruya ilgili olma |
| Başvurunun aday havuzunda saklanması | m. 5/1 — Açık rıza |
| Muhasebe, vergi ve ticari defter yükümlülükleri | m. 5/2-a — Kanunlarda açıkça öngörülmesi (VUK, TTK) |
| Ticari elektronik ileti gönderimi | m. 5/1 — Açık rıza (6563 sayılı Kanun kapsamındaki onay ile birlikte) |
| Bilgi güvenliği ve denetim faaliyetleri | m. 5/2-f — Meşru menfaat |
| Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması | m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması |
| Veri sahibi başvurularının yanıtlanması | m. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki iletişim ve kariyer formları, elektronik posta, telefon, sosyal medya hesapları, fiziki ve elektronik ortamda imzalanan sözleşme ve belgeler, proje ve teklif süreçleri, kurumsal etkinlik ve fuar kayıtları, kartvizit paylaşımı ile üniversite, müşteri ve iş ortağı kurumlar aracılığıyla; kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
8. Kişisel Verilerin Aktarılması
8.1. Yurt İçi Aktarım
Kişisel verileriniz, Kanun'un 8'inci maddesinde düzenlenen şartlar çerçevesinde ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri (mevzuattan kaynaklanan talep ve yükümlülükler kapsamında),
- Bilgi teknolojileri hizmet sağlayıcıları (barındırma, elektronik posta, bulut, bakım ve destek hizmetleri),
- Hukuk, mali müşavirlik, bağımsız denetim ve danışmanlık hizmeti alınan gerçek ve tüzel kişiler,
- Patent ve marka vekilleri ile fikri mülkiyet danışmanları,
- Ar-Ge ve ürün geliştirme süreçlerinde birlikte çalışılan üniversite ve araştırma kuruluşları ile sektör paydaşları (yalnızca ilgili proje kapsamında ve gerekli olduğu ölçüde),
- Yazılım ve Ar-Ge hizmeti kapsamında, hizmetin ifası için gerekli olması hâlinde müşteri ve iş ortakları,
- İş ortakları, tedarikçiler ve lojistik hizmet sağlayıcıları.
8.2. Yurt Dışı Aktarım
Şirketimizin kullandığı bilgi teknolojileri altyapısının bir bölümünün yurt dışında konumlanması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu durumda aktarım, Kanun'un 9'uncu maddesi uyarınca; Kişisel Verileri Koruma Kurulunca ilan edilen yeterlilik kararının bulunması, yeterlilik kararının bulunmaması hâlinde ise standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme gibi uygun güvencelerden birinin sağlanması koşuluyla gerçekleştirilir. Standart sözleşmeye dayanılan hâllerde, imza tarihinden itibaren beş iş günü içinde Kuruma bildirim yapılır.
9. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır. Saklama süresinin sona ermesi hâlinde veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri / Süreç | Saklama Süresi | Dayanak |
|---|---|---|
| İnternet trafik ve erişim kayıtları | İlgili mevzuatta öngörülen süre (asgari 1 yıl) | 5651 sayılı Kanun ve ikincil mevzuat |
| Analitik ölçüm kayıtları | Açık rıza geri alınana kadar; her hâlükârda en fazla 14 ay | Açık rıza / veri minimizasyonu |
| İletişim formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat / iş süreçleri |
| İş başvurusu ve özgeçmiş belgeleri | Başvurunun sonuçlanmasından itibaren 1 yıl | İşe alım sürecinin tamamlanması |
| Aday havuzu kayıtları | Açık rıza tarihinden itibaren en fazla 2 yıl | Açık rıza |
| Yazılım / Ar-Ge hizmeti ve sözleşme kayıtları | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | TBK m. 146 (genel zamanaşımı) |
| Ticari defter ve belgeler | 10 yıl | TTK m. 82 |
| Vergisel kayıt ve belgeler | 5 yıl | VUK m. 253 |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren 1 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Ticari elektronik iletiye ilişkin diğer kayıtlar | 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Veri sahibi başvuru ve yanıt kayıtları | Başvurunun sonuçlandırılmasından itibaren 3 yıl | Hukuki yükümlülük ve ispat |
10. İlgili Kişinin Hakları
Kanun'un 11'inci maddesi uyarınca şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. Başvuru Usulü
İlgili kişi, yukarıda sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak aşağıdaki yollarla iletir:
- Islak imzalı yazılı başvurunun şahsen veya noter aracılığıyla İstanbul Kültür Üniversitesi Ataköy Yerleşkesi (İKUANTS TEKMER), Bakırköy / İstanbul adresine iletilmesi; zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi yazılması,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun ung@hs01.kep.tr kayıtlı elektronik posta adresine gönderilmesi,
- Daha önce veri sorumlusuna bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi kullanılarak info@ungmedical.com adresine gönderilmesi; e-posta konusuna “KVKK Bilgi Talebi” yazılması.
Başvurular Türkçe olarak yapılır. Başvuruda; ilgili kişinin adı, soyadı, imzası, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport numarası), tebligata esas adresi, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusu yer alır. Başvuru, kimliği tevsik edici bilgi ve belgelerle desteklenir.
Talepler, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınır.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.
12. Aydınlatma Metninin Güncellenmesi
İşbu Aydınlatma Metni, mevzuat değişiklikleri ve şirketimizin veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman www.ungteknoloji.com adresinde yayımlanır. Yürürlük tarihi, metnin internet sitesinde yayımlandığı tarihtir.