Kişisel Verilerin Korunması

Kişisel Verilerin Korunması Hakkında Başvurucu Aydınlatma Metni

Sabancı Üniversitesi (“Üniversite”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

1. Veri Sahibi / İlgili Kişi

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, “SUCool Hızlandırma Programı”na (“Program”) başvuruda bulunan gerçek kişilerdir.

2. Veri Sorumlusu ve Temsilcisinin Kimliği

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@sabanciuniv.edu e-posta adresi üzerinden Üniversite İrtibat Kişisi ile iletişime geçebilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları, İşlenmesinin Hukuki Sebepleri ve Toplanma Yöntemleri

Üniversite, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Üniversite, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Üniversite tarafından işlenmektedir:

Veri İşleme Faaliyeti: Programa Başvuru Süreçlerinin Yürütülmesi

İşlenen Kişisel Veriler
  • Kimlik Verileri: Adı, Soyadı, T.C. / Yabancı Kimlik Numarası, Doğum Tarihi, Cinsiyet
  • İletişim Verileri: E-Posta Adresi, Telefon Numarası, İkamet Adresi, Posta Kodu
  • Öğrenim Durumu, Mesleki Deneyim ve Özgeçmiş Verileri: Eğitim Durumu, Son Mezuniyet / Öngörülen Mezuniyet Tarihi, Mezun Olunan / Olunacak Üniversite ve Bölüm Bilgileri, Akademisyen Olma Durumu, Çalışma Durumu, Kısa Özgeçmiş, Sektörel ve Mesleki Deneyime İlişkin Bilgiler
  • Başvuru, Girişim ve Proje Verileri: Girişim / Proje Adı Ve Tanımı, İş Fikrinin Tematik Alanı, Problem ve Çözüm Tanımları, Hedef Müşteri Grubu, Rakip ve Rekabet Bilgileri, Teknoloji Hazırlık Seviyesi (THS/TRL), Girişimin Mevcut Kazanımları ve Gelişim Durumu, Gelecek Planları, Gelir Modeli, Daha Önce Yararlanılan Girişimcilik ve Destek Programlarına İlişkin Bilgiler, Sunum ve Diğer Başvuru Dokümanları İle Bunlara İlişkin Bağlantılar, Girişim / Proje Kapsamında İhtiyaç Duyulan Bütçeye ve Yatırım İhtiyacına İlişkin Bilgiler, Ek Yatırım Fırsatlarına Yönelik Tercihler, Başvuru Sahibi Veya Takım Üyelerine Ait Patent Bulunup Bulunmadığına İlişkin Bilgiler, Başvuru Sahibi ve Girişim Ekibinde Yer Alan Kişilerin Girişimdeki Rolleri, İlgili Mesleki ve Sektörel Deneyimleri İle Linkedin Profil Bilgileri, Programa Yapılan Başvuru Kapsamında Verilen Cevaplar, Programa Katılım ve Yatırım Tercihleri, Referans Bilgileri, Başvuruya İlişkin Ek Not ve Açıklamalar, Başvuru Kapsamında Başvuru Sahibi Tarafından Serbest Metin Alanlarında veya Sunulan Doküman Ve Bağlantılarda Paylaşılan Diğer Bilgi Ve Belgeler
Kişisel Veri İşleme Amaçları Programa Başvuru Süreçlerinin Yürütülmesi, Sonuçlandırılması ve Geri Bildirimlerin Yapılması, Başvuru Sahibinin ve Girişim/Projenin Programa Uygunluğunun Değerlendirilmesi, Girişim Fikrinin Teknik, Ticari ve Finansal Açıdan İncelenmesi, Başvuru Kapsamında Sunulan Bilgi ve Belgelerin Doğrulanması ve Değerlendirilmesi, Program Kapsamındaki Seçim, Değerlendirme ve Kabul Süreçlerinin Yürütülmesi, Program Faaliyetlerinin Planlanması, Yürütülmesi ve Organize Edilmesi, Başvuru Sahibi İle Uygun Uzman, Mentor, Değerlendirici ve Diğer Program Paydaşlarının Eşleştirilmesi, Girişimcilik, Mentorluk, Hızlandırma ve Yatırım Süreçlerinin Yürütülmesi, Başvuru Sahipleriyle İletişim Kurulması ve Bilgilendirme Faaliyetlerinin Gerçekleştirilmesi, Program ve Yatırım Süreçlerine İlişkin Kayıtların Tutulması, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata ve İlgili Program Kurallarına Uygun Şekilde Yürütülmesinin Sağlanması, Hukuki Yükümlülüklerin Yerine Getirilmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi İle İleride Doğabilecek Uyuşmazlıklarda Hukuki Hakların Tesisi, Kullanılması Ve Korunması
Hukuki Sebepleri Kişisel verileriniz, Üniversite tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak işlenmektedir.
Toplama Yöntemleri Yukarıda belirtilen kişisel verileriniz; Üniversite’ye ait internet sitesi, Airtable platformu üzerinden sunulan elektronik başvuru formları, bu formlar aracılığıyla ilettiğiniz bilgi ve belgeler ile başvuruya konu girişime/projeye ilişkin sunum ve dokümanlar vasıtasıyla, kısmen veya tamamen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
Aktarılması

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Kişisel verileriniz; programa başvuru, değerlendirme, seçim ve program süreçlerinin yürütülmesi, başvuruların sonuçlandırılması, başvuru sahiplerine geri dönüşlerin sağlanması ve program faaliyetlerinin organize edilmesi amaçlarıyla, TÜBİTAK Marmara Teknokent ve Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret Ve Yatırım Anonim Şirketi başta olmak üzere program ortakları, iş ortakları, fon sağlayıcı kişi/kurumlar ile paylaşılabilecektir. Ayrıca kişisel verileriniz; elektronik formların oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla paylaşılabilecektir.

Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, e-posta ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir.

Veri İşleme Faaliyeti: Bilgi Güvenliği Süreçlerinin Yürütülmesi

İşlenen Kişisel Veriler İşlem Güvenliği Verileri: Çerezler, IP Adresi, Kullanıcı-Ajanı (Tarayıcı/İşletim Sistemi), İstek Zamanı, İstenen Kaynak, HTTP Durum Kodu ve Yönlendiren Adres, IP Tabanlı Coğrafi Konum, Sayfa Görüntüleme, Oturum Bilgisi, Cihaz ve Trafik Kaynağı Verileri
Kişisel Veri İşleme Amaçları İnternet Sitesi Ziyaretçi ve Erişim Kayıtlarının Oluşturulması ve Takibi, İnternet Sitesi Kullanımının ve Ziyaretçi Trafiğinin Analiz Edilmesi, Üçüncü Taraf Hizmet Ve İçeriklerin Sunulması, Kullanıcı Deneyimi ve İnternet Sitesi Performansının Geliştirilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Yetkisiz Erişim ve Güvenlik İhlallerinin Tespit Edilmesi ve Önlenmesi, Faaliyetlerin Mevzuata Uygun Şekilde Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi ile Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Hukuki Sebepleri Kişisel verileriniz, Üniversite tarafından aşağıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “Kanunlarda açıkça öngörülmesi”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel haklarına zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması” ve “açık rıza” hukuki sebeplerine dayanılarak işlenmektedir.
Toplama Yöntemleri Yukarıda belirtilen kişisel verileriniz Üniversite’ye ait internet sitesini ziyaretiniz ve Airtable platformu üzerinden sunulan elektronik başvuru formlarının doldurulması esnasında otomatik kayıt yazılım programları ve sunucular vasıtasıyla toplanmaktadır.
Aktarılması

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Ayrıca kişisel verileriniz; elektronik formların oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla paylaşılabilecektir.

Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, e-posta ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir.

4. Kanun Kapsamındaki Haklarınız

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, sucool.sabanciuniv.edu internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Üniversite, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Üniversite’nin, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

Veri Sorumlusu Bilgileri

Veri Sorumlusu Sabancı Üniversitesi (Vergi Kimlik No: 7360078450)
Adres Orta Mahalle, Üniversite Caddesi No: 27, 34956 Tuzla / İstanbul
İletişim info@sabanciuniv.edu