Kişisel Verilerin Korunması Kanunu

SAVUNMA SANAYİİ AKADEMİSİ WEB SİTESİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDAKİ POLİTİKASINA İLİŞKİN BİLGİLENDİRME

 

  1. AMAÇ

 

İşbu bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi çerçevesinde yasal yükümlülüğümüz gereğince yapılmakta olup;) Savunma Sanayii Akademi Web Sitesi ile paylaştığınız kişisel verilerinizin kullanılması, işlenmesi, muhafaza edilmesi ve gerektiğinde silinmesi ile Kanun kapsamındaki haklarınızı içermektedir.

Savunma Sanayii Akademi Web Sitesi, müşterilerinin, ziyaretçilerinin, çalışanlarının ve sair üçüncü kişilerinin bilgilerinin gizli tutulmasına özen gösterir. Bu kapsamda Savunma Sanayii Akademi Web Sitesi’nin Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamındaki amaçları aşağıdaki gibidir:

  • Savunma Sanayii Akademi Web Sitesi işlemekte olduğu verilere ve saklamakta olduğu kişisel veri envanterine yönelik gizlilik ve güvenlik ilkelerini belirlemek,
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği, yasa ve düzenlemelere kişisel verilerin korunması açısından uyum sağlamak,
  • Tüm çalışanlarında kişisel verilerin korunması konusunda farkındalığı sağlamak,
  • Faaliyetlerini ilgilendiren iç ve dış paydaşlara yönelik kişisel verilerin korunması prensiplerini belirlemektir.

 

  1. KİŞİSEL VERİLERİNİZİ NASIL ELDE EDİYORUZ?

 

Kişisel verileriniz, Savunma Sanayii Akademi’nin sunduğu hizmetler kapsamında Savunma Sanayii Akademi’ye ait online kanallar, kağıt formlar, çağrı merkezi, anket ve değerlendirme çalışmaları, program ortağı firmalar vasıtası ile sözlü, yazılı ve elektronik ortamda, kişinin açık rızası ile, İnternet sitesi ziyaretlerinde sistemimizin sizi tanımak için kullandığı çerezler (cookieler) vb. aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir. Kanun gereği, kişisel verileriniz yalnızca Kanun’da görülen şartlardan en az birinin bulunması halinde işlenebilmektedir. Savunma Sanayii Akademi olarak bizler, kişisel verilerinizi hangi amaçla işliyor olursak olalım, her şartta başta Kanun’un 4. maddesindeki temel ilkeler olmak üzere ulusal ve uluslararası mevzuat hükümlerine uygun şekilde ve Kanun’un 5. ve 6. maddeleri kapsamında aşağıda listelenen kişisel veri işleme koşullarına dayanarak veri işliyoruz.

 

  1. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ? 

 

Tarafımızca toplanan kişisel verileriniz, bizimle kurmuş olduğunuz hukuki ilişkinin niteliğine göre değişiklik gösterebilir. Dijital ortamlar da dahil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir. 

  • Kimlik bilgisi (internet sitemizde hesap oluştururken, başvurduğunuz sırada sağlamış olduğunuz ad, soyadı, kimlik ve pasaport numarası vb. kişisel verileriniz) 
  • İletişim bilgisi (sitede hesap oluştururken, e-posta adresi, telefon numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres vb. kişisel verileriniz) 
  • Eğitim Bilgisi, (Mezun olduğu okul, fakülte, bölüm vb. kişisel verileriniz)
  • Görsel ve işitsel veri (fotoğraflar, kamera kayıtları, ses kayıtları vb.) 

 

  1. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ? 

 

Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlarından en az birinin varlığı halinde işlenebilir. Bu kapsamda, Savunma Sanayii Akademi olarak müşterilerimizin kişisel verilerini özellikle kendilerine sunduğumuz hizmetleri gerçekleştirmek yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülükleri yerine getirmek ve müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işliyoruz.

Kişisel veri işleme şartlarına ek olarak, bazı durumlarda kişisel verilerinizi işlemek için açık rızanızı talep edebiliriz. Böylesi durumlarda, kişisel verileriniz serbest iradenizle sunmuş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilme imkanına sahipsiniz. 

Bu bağlamda, elde edilen kişisel verileriniz, Savunma Sanayii Akademi tarafından ulusal ve uluslararası mevzuat çerçevesinde, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dahilinde işlenebilir. 

Taleplerinizin değerlendirilmesinde, İş ortaklarımız ile iletişim kurulması ve ilişkilerin yönetilmesinde, deneyimlerinizin kişiselleştirilmesi ve geliştirilmesi, ürün ve hizmetlere yönelik bilgilendirme yapılması, talep ve şikayetlerin yönetimi ve sonuçlandırılması, Tabi olduğumuz mevzuatlardan kaynaklı yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi, sahteciliğin ve dolandırıcılığın önlenmesi, Bilgi teknolojileri altyapılarının oluşturulması ile bilgi güvenliğine ilişkin süreç ve operasyonların yürütülmesi ve denetiminde kişisel verileriniz kullanılabilir.

 

  1. KİŞİSEL VERİLERİN AKTARILMASI 

 

Kişisel verileriniz, adımıza ürün veya hizmet sağlayan taraflarla sizi ürün ve hizmetlerden faydalandırmak için iş birliği içinde olduğumuz taraflar dahil olmak üzere bizimle olan ilişkinizin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımızla paylaşılabilir. Kişisel verileriniz kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşılabilir. Kişisel verilerinizin paylaşıldığı bu durumlarda verilerin paylaşıldığı tarafın Bildirimde yer alan kurallara ve mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri alıyoruz. 

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilir, bu amaçlarla sınırlı olarak Kanun madde 9’da işaret edilen usul esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilir. Bu çerçevede kişisel verileriniz, operasyonel gerekliliklerin yerine getirilebilmesi ve uluslararası mevzuat gerekliliklerine uygun hareket edilebilmesi amacı ile sınırlı olmak üzere seyahatinizin gerçekleştiği ülkenin ilgili otoriteleri ile paylaşılabilir. 

Kişisel verilerinizin yurt dışına aktarımı; 

  • Açık rızanızın bulunması, veya 
  • Açık rızanızın temin edilmediği ancak Kanun’da belirtilen diğer veri işleme şartlarından bir veya birkaçının karşılandığı hallerde: 
  • Verilerin aktarıldığı ülkede Kişisel Verileri Koruma Kurulu kararı uyarınca yeterli koruma bulunması; veya 
  • Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda şirketimizin ilgili yabancı ülkedeki Veri Sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması halinde gerçekleştirilebilir. 

 

  1. KİŞİSEL VERİLERİN SAKLANMASI 

 

Kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit ederiz. Bu kapsamda, kişisel veri işleme faaliyetine ilişkin yasal yükümlülüklerle ilgili zaman aşımı süreleri söz konusuysa mutlaka dikkate alınır. Kişisel veri işleme amacının ortadan kalkması halinde ise, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinir, yok edilir veya anonim hale getirilir.

 

  1. KİŞİSEL VERİ İŞLEME İLKELERİ 

 

“Hukuka ve dürüstlük kurallarına uygun hareket etmek”, “Doğruluk ve güncellik”, “Belirli, açık ve meşru amaçlar için veri işlemek”, “Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak”, “İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza etmek” kişisel verilerinizi işleme faaliyetlerimizle ilgili temel ilkelerimizdir. 

 

  1. DİJİTAL ORTAMLARIN KULLANIMI

 

Dijital ortamları kullanımınız sırasında elde edilen kişisel verileriniz sitenin işletilmesi ve yönetilmesi, site ve uygulamaya ilişkin kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi, sitenin hangi şekillerde kullanıldığının takip edilmesi amaçlarıyla işlenebilir. 

Uygulama kapsamında sunulan ürün veya hizmetlerden yararlanmak istemeniz halinde, kişisel verileriniz yalnızca söz konusu ürün veya hizmetlerden faydalandırılmanızın sağlanması amacıyla sınırlı olarak işlenir.

 

  1. VERİ SAHİPLERİNİN HAKLARI 

 

Kanun’un 11. maddesine göre veri sahipleri, veri sorumlusuna karşı aşağıdaki haklara sahiptir. 

  • Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme. 
  • Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme. 
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. 
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. 
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. 
  • İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme. 
  • Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme. 
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 

 

  1. Veri sahipleri tarafından hakların kullanılması 

 

Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz gün içerisinde cevap veririz. Sizin adınıza üçüncü kişilerin başvuru talebinde bulunabilmesi için tarafınızdan başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname olmalıdır. 

Başvurularınız kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından ücret tarifesi öngörülmesi durumunda bu tarife üzerinden ücretlendirme yapılabilir. Başvuruda bulunan kişinin Veri Sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, Veri Sahibine başvurusuyla ilgili sorular yöneltebiliriz. 

Yukarıda bahsi geçen hakları kullanmak için aşağıdaki iletişim bilgilerimiz aracılığı iletişime geçebilirsiniz. 

Savunma Sanayii Akademi Yönetim Binası

Üniversiteler Mh., Türk Havacılık Ve Uzay Sanayi, Teknokent Tusaş Ar-ge Binası B Blok, 06800 ODTÜ Teknokent/Çankaya/Ankara

kvkiletisim@ssa.gov.tr gibi mail adresi olabilir

 

  1. VERİ GÜVENLİĞİ 

 

Kişisel verilerinizin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri alıyoruz. 

  • Virüs ve benzeri zararlı yazılımlardan koruma sistemleri, güvenlik duvarları ve saldırı engelleme sistemleri içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlıyoruz. 
  • Ortaklık içerisinde kişisel verilere erişimi birim/rol/uygulama bazında yetkiler çerçevesinde ve verinin niteliğine uygun olarak kontrollü bir süreç ile yürütüyoruz. 
  • Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlıyoruz. 
  • Şirket içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin ediyoruz. 
  • Özel nitelikli kişisel verilere erişimi daha katı önlemlere tabi tutuyoruz. 
  • Kişisel verilere dış kaynak kullanımı gibi sebeplerle şirket dışından erişim olması halinde dış hizmet sağlayıcı tarafından Kanun’a uyumun sağlanmasına yönelik taahhütleri alıyoruz. 
  • Kişisel verilere erişim yetkisi bulunanlar başta olmak üzere tüm çalışanlarımızı Kanun kapsamındaki görev ve sorumlulukları ile ilgili olarak bilgilendirmek için gerekli aksiyonları alıyoruz. 

 

  1. TANIMLAR 

 

  • Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve veri sahipleri tarafından özgür iradeyle açıklanan rıza beyanını ifade eder. 
  • Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. 
  • İlgili kişi/veri sahibi: Kişisel verisi işlenen gerçek kişiyi ifade eder. 
  • Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. 
  • Özel nitelikli kişisel veri: İfşa edilmeleri, kaybolmaları gibi durumlarda Veri Sahibinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki Kanun kapsamında daha sıkı koruma rejimine tabi tutulmuş olan verileri ifade eder. 
  • Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. 
  • Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder. 
  • Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.