Sabancı Üniversitesi (“Üniversite”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.
İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.
İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Üniversite nezdinde yer alan SuCool Girişimcilik ve Kuluçka Merkezi Topluluğu’na katılan gerçek kişilerdir.
Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@sabanciuniv.edu e-posta adresi üzerinden Üniversite İrtibat Kişisi ile iletişime geçebilirsiniz.
Üniversite, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Üniversite, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.
İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Üniversite tarafından işlenmektedir:
| İşlenen Kişisel Veriler |
|
|---|---|
| Kişisel Veri İşleme Amaçları | Sucool Topluluğuna Katılım ve Üyelik Süreçlerinin Yürütülmesi, İlgili Kişilerin Mesleki Profil ve İlgi Alanlarının Belirlenmesi, Topluluk Kapsamındaki Etkinlik, Eğitim, Program, Networking, Mentorluk Ve Benzeri Faaliyetlerin Planlanması, Organize Edilmesi ve Yürütülmesi, İlgili Kişilerin Kendilerine Uygun Olabilecek Etkinlik, Eğitim, Fırsat ve İş Birliklerinden Haberdar Edilmesi, Topluluk Katılımcıları Arasındaki İletişim ve Etkileşim Süreçlerinin Desteklenmesi*, Uygun Katılımcı, Girişimci, Mentor, Eğitmen, Yatırımcı ve Profesyonellerin Bir Araya Getirilmesi, Topluluk Faaliyetlerine İlişkin Kayıtların Tutulması ve Analizlerin Gerçekleştirilmesi, İletişim Ve Bilgilendirme Faaliyetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata ve Program Kurallarına Uygun Şekilde Yürütülmesinin Sağlanması, Hukuki Yükümlülüklerin Yerine Getirilmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Hukuki Sebepleri | Kişisel verileriniz, Üniversite tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “açık rıza” hukuki sebeplerine dayanılarak işlenmektedir. |
| Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz; Airtable platformu üzerinden doldurulan elektronik başvuru formları, topluluk faaliyetleri boyunca ilettiğiniz ve oluşturulan bilgi, kayıt ve belgeler* ile Topluluk faaliyetleri kapsamında düzenlenebilecek etkinlikler esnasında otomatik ve/veya manuel fotoğraf, video ve ses kaydediciler* vasıtasıyla, kısmen veya tamamen otomatik yöntemlerle elektronik / fiziki ortamda toplanmaktadır. |
| Aktarılması |
Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Kişisel verileriniz; topluluk kapsamındaki etkinlik, eğitim, program, networking, mentorluk ve benzeri faaliyetlerin planlanması, organize edilmesi ve yürütülmesi ve uygun katılımcı, girişimci, mentor, eğitmen, yatırımcı ve profesyonellerin bir araya getirilmesi amaçlarıyla topluluk ortakları, eğitmenler, yatırımcılar, mentorlar ve topluluk faaliyetlerinin yürütülmesinde rol oynayan diğer üçüncü taraflarla paylaşılabilecektir. Ayrıca kişisel verileriniz; elektronik formların oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla paylaşılabilecektir. Diğer yandan topluluk faaliyetlerine katılmanız halinde açık rızanız dahilinde fotoğraf, video ve ses kaydına ilişkin görsel ve işitsel nitelikteki kişisel verileriniz; topluluk faaliyetlerinin duyuru ve tanıtım faaliyetlerinin yürütülmesi ve kurumsal iletişim faaliyetlerinin yürütülmesi amacıyla internet sitesi, basın ve medya organları, sosyal medya platformlarında yayınlanmak suretiyle kamuoyu ile paylaşılabilecektir. Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, e-posta ve benzeri hizmetlerin ve sosyal medya platformlarının yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir. |
| İşlenen Kişisel Veriler | İşlem Güvenliği Verileri: Çerezler, IP Adresi, Kullanıcı-Ajanı (Tarayıcı/İşletim Sistemi), İstek Zamanı, İstenen Kaynak, HTTP Durum Kodu ve Yönlendiren Adres, IP Tabanlı Coğrafi Konum, Sayfa Görüntüleme, Oturum Bilgisi, Cihaz ve Trafik Kaynağı Verileri |
|---|---|
| Kişisel Veri İşleme Amaçları | İnternet Sitesi Ziyaretçi ve Erişim Kayıtlarının Oluşturulması ve Takibi, İnternet Sitesi Kullanımının ve Ziyaretçi Trafiğinin Analiz Edilmesi, Üçüncü Taraf Hizmet Ve İçeriklerin Sunulması, Kullanıcı Deneyimi ve İnternet Sitesi Performansının Geliştirilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Yetkisiz Erişim ve Güvenlik İhlallerinin Tespit Edilmesi ve Önlenmesi, Faaliyetlerin Mevzuata Uygun Şekilde Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi ile Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Hukuki Sebepleri | Kişisel verileriniz, Üniversite tarafından aşağıda sayılan amaçların gerçekleştirilmesi doğrultusunda; “Kanunlarda açıkça öngörülmesi”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel haklarına zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması” ve “açık rıza” hukuki sebeplerine dayanılarak işlenmektedir. |
| Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz Üniversite’ye ait internet sitesini ziyaretiniz ve Airtable platformu üzerinden sunulan elektronik başvuru formlarının doldurulması esnasında otomatik kayıt yazılım programları ve sunucular vasıtasıyla toplanmaktadır. |
| Aktarılması |
Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) ilgili mevzuatta öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Ayrıca kişisel verileriniz; elektronik formların oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla paylaşılabilecektir. Kişisel verileriniz, hizmet alınan bilgi teknolojileri, bulut, e-posta ve benzeri hizmetlerin yurt dışında bulunan hizmet sağlayıcılar veya veri merkezleri üzerinden sunulması nedeniyle, Kanun’un 9. maddesinde öngörülen şartlara ve uygun güvencelere uygun olarak yurt dışına aktarılabilecektir. |
* İşbu Metin’de “*” şeklinde işaretlenmiş olan kişisel veriler ve işleme faaliyetleri; topluluk faaliyetlerine katılmanız halinde uygulanır.
Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, sucool.sabanciuniv.edu internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Üniversite, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Üniversite’nin, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.
| Veri Sorumlusu | Sabancı Üniversitesi (Vergi Kimlik No: 7360078450) |
|---|---|
| Adres | Orta Mahalle, Üniversite Caddesi No: 27, 34956 Tuzla / İstanbul |
| İletişim | info@sabanciuniv.edu |
