İLGİLİ KİŞİ BAŞVURU FORMU

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 11. maddesinde belirtilen ve ilgili kişilere / veri sahiplerine tanınan haklarınızın bulunduğunu belirtmek isteriz. Kanun hükümleri gereğince veri sorumlusu konumundaki Şirket, kişisel verilerin işlenme şartları, veri güvenliği ve imha usul ve esaslarına dair www.inovent.com.tr internet sitesinde kişisel verilerin korunması hakkında aydınlatma metinlerini ve politikalarını yayımlamıştır.

Veri sahibi ilgili kişi olarak, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi kapsamında kişisel verilerle ilgili taleplerinizi işbu İlgili Kişi Başvuru Formu (“Başvuru Formu”)’nu kullanarak tarafımıza gönderebilirsiniz.

VERİ SAHİBİ İLGİLİ KİŞİ HAKLARI

Veri sahibi olarak Kanun’un size tanıdığı haklar aşağıdaki gibi olup, işbu Başvuru Formunda gösterilen başvuru yolunu kullanarak taleplerinizi yazılı biçimde ve Türkçe / İngilizce olarak tarafımıza iletebilirsiniz.

Başvuru Formu ile aşağıdaki taleplerde bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmiş ise bunlara ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacı ile bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• Kanun ve mevzuata uygun olarak işlenmiş kişisel verilerin, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.

BAŞVURU YOLU

Kanun’un 11. ve 13. maddesi uyarınca veri sorumlusu sıfatını taşıyan Şirket’e yapılacak olan başvurular, işbu formun çıktısı alınarak:

• Islak imzalı dilekçe ile Sabancı Üniversitesi Yerleşkesi, Orta Mahalle, Üniversite Caddesi, Rektörlük Binası No: 27 P/1, 34956 Tuzla / İstanbul adresine yazılı olarak ya da noter kanalıyla,

veya

• Kayıtlı elektronik posta (KEP) adresiniz veya güvenli elektronik imza, mobil imza ya da tarafınızca Şirket’e daha önce bildirilen ve veri kayıt sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@inovent.com.tr e-posta adresine iletilmek suretiyle yapılacaktır.

• Başvuru Sahibi İlgili Kişi Bilgileri

• Başvuru Sahibi ile Şirket Arasındaki İlişki

Lütfen Şirket ile olan ilişkinizi belirtiniz. (Ziyaretçi, başvurucu, girişimci, iş ortağı, çalışan, çalışan adayı, eski çalışan, üçüncü kişi firma çalışanı vb.)

• Talep

EKLER (Varsa başvurunuza ilişkin ek belgeleri aşağıda listeleyiniz)

• Başvuru Cevabı

Lütfen yapmış olduğunuz başvuruya hangi yolla cevap verileceğini seçiniz.

• Yazılı başvurular, veri sorumlusu Şirket ve/veya temsilcisine evrakın tebliğ edildiği tarihte; diğer yöntemlerle yapılan başvurular, başvurunun veri sorumlusuna ulaştığı tarihte yapılmış sayılır.
• Yapmış olduğunuz başvuruya ilişkin olarak cevabımız, başvurunun tarafımıza tebliğinden itibaren en geç 30 (otuz) gün içinde seçmiş olduğunuz adrese gönderilecektir.
• Yapmış olduğunuz başvuru cevabını yazılı biçimde talep ettiğiniz takdirde 10 sayfaya kadar başvurunuz ücretsiz sonuçlandırılır. 10 sayfanın üzerindeki cevaplarda ise Kişisel Verileri Koruma Kurumu’nca belirlenen tarifeye göre aşan her sayfa başına ücret talep edilir.

Yaptığınız başvuru ile ilgili, Şirket tarafından işlenen kişisel verilerinizin tespit edilmesi, başvurunuza doğru ve eksiksiz biçimde cevap verilebilmesi adına ek belge talep etme hakkımızın saklı olduğunu bildiririz. Vermiş olduğunuz bilgilerin yanlış, eksik olması veya güncel olmaması sebebiyle doğabilecek hatalardan ve zararlardan dolayı sorumluluk tarafımıza ait değildir.

Başvuran Kişi (Kişisel Veri Sahibi / İlgili Kişi)

Ad-Soyadı :

T.C. Kimlik / Pasaport No :

Başvuru Tarihi :

İmza :

TİCARİ ELEKTRONİK İLETİ GÖNDERİMİ ONAY METNİ

İşbu beyanı onaylayarak, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”)’ne ait www.inovent.com.tr URL adresli internet sitesi ve dijital / fiziksel ortamlar üzerinden Şirket’e sağladığım ad, soyadı ve iletişim bilgilerim vasıtasıyla, SMS/kısa mesaj, otomatik arama, telefonla arama, e-posta, sosyal medya ile online reklam ağları, online iletişim uygulamaları ve diğer tüm iletişim araçları yoluyla başta sair program süreçleri hakkında olmak üzere her türlü bilgilendirme, tanıtım, reklam, memnuniyet değerlendirme çalışmaları, duyuruların iletilmesi amacıyla Şirket tarafından tarafımla iletişime geçilmesine ve ticari elektronik ileti gönderilmesine açık rıza veriyorum.

Onay Formu’nun kabul edilmesi, reddetme hakkının kullanılması anına kadar geçerlidir ve onay verilmemiş olması Şirket’in tarafınıza sağlayacağı hizmetleri etkilemeyecektir. Ticari elektronik ileti gönderilmesine ilişkin onayınızı tarafımızla info@inovent.com.tr üzerinden iletişime geçerek her zaman geri alabilirsiniz. Ret bildiriminin tarafımıza ulaştığı tarihten itibaren 3 iş günü içinde ticari elektronik ileti gönderimi durdurulacaktır.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA ABONE AYDINLATMA METNİ

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım Anonim Şirketi (“Şirket”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

1. VERİ SAHİBİ/İLGİLİ KİŞİ

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Şirket tarafından yayımlanan e-bülten, duyuru ve bilgilendirme içeriklerini almak amacıyla e-posta adresi üzerinden kaydolan gerçek kişilerdir.

2. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@inovent.com.tr e-posta adresi üzerinden Şirket İrtibat Kişisi ile iletişime geçebilirsiniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ

Şirket, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Şirket tarafından işlenmektedir:

4. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, www.inovent.com.tr internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Şirket’in, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA İLETİŞİM FORMU AYDINLATMA METNİ

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım Anonim Şirketi (“Şirket”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

1. VERİ SAHİBİ/İLGİLİ KİŞİ

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Şirket'e ait www.inovent.com.tr URL adresli internet sitesindeki "İletişim" sekmesinde yer alan iletişim formunu doldurarak Şirket ile iletişime geçen gerçek kişilerdir.

2. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@inovent.com.tr e-posta adresi üzerinden Şirket İrtibat Kişisi ile iletişime geçebilirsiniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ

Şirket, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Şirket tarafından işlenmektedir:

4. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, www.inovent.com.tr internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Şirket’in, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA J-START PROGRAMI BAŞVURUCU AYDINLATMA METNİ

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım Anonim Şirketi (“Şirket”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

1. VERİ SAHİBİ/İLGİLİ KİŞİ

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, “J-Start Programı”na (“Program”) başvuruda bulunan gerçek kişilerdir.

2. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için info@inovent.com.tr e-posta adresi üzerinden Şirket İrtibat Kişisi ile iletişime geçebilirsiniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ

Şirket, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Şirket tarafından işlenmektedir:

4. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, www.inovent.com.tr internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Şirket’in, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

• Başvurucu, üçüncü kişilere ait kişisel verilerin paylaşımı için gerekli bilgilendirme ve hukuki şartları sağlamakla yükümlüdür.

GİZLİLİK & ÇEREZ POLİTİKASI

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”) olarak kişisel verilerinizin korunmasına ve özel hayatın gizliliğine önem veriyoruz. İşbu Gizlilik ve Çerez Politikası’nın düzenleme amacı Şirket’e ait www.inovent.com.tr URL adresli internet sitesini ziyaretiniz sırasında sizlerden toplanan kişisel veriler ile sitemizde kullanılan çerezlere ilişkin bilgilendirmede bulunmaktır.

1. Çerez Nedir?

Ziyaret ettiğiniz internet sitesi tarafından tarayıcılardaki kullanıcılar ile cihazınıza veya ağ sunucusuna depolanan ve genellikle harf ve rakamlardan oluşan küçük metin dosyaları çerezleri oluşturmaktadır.

Şirket olarak, Şirket’e ait www.inovent.com.tr URL adresli internet sitesine gerçekleştireceğiniz ziyaretiniz kapsamında; çerez, piksel ve benzeri teknolojilerden yararlanmaktayız. Bu bakımdan, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere Kişisel Verileri Koruma Kurumu tarafından zaman zaman yayımlanan bilumum yönetmelik, tebliğ ve kararlara uygun biçimde çerez kullanımı gerçekleştirilmektedir.

Kişisel verilerinizin işlenmesine, aktarılmasına, korunmasına, saklanmasına ve imhasına ilişkin detaylı bilgilere, Şirket tarafından internet sitesinde yayımlanan aydınlatma metinlerinden ve politikalardan her zaman ulaşabilirsiniz.

2. Çerezlerin Kullanım Amacı

İnternet sitemizi ziyaret eden kullanıcılardan çerezler aracılığıyla temin ettiğimiz verileri aşağıdaki belirtilen başlıca amaçlarla kullanmaktayız:

• İnternet sitesinin gerekli temel fonksiyonlarının ve işlevselliğinin gerçekleştirilmesini sağlamak.
• İnternet sitesinin doğru bir biçimde çalışmasını sağlamak.
• İnternet sitesinin, sizin ve Şirket’in hukuki güvenliğinin teminini sağlamak.
• İstatistiksel analiz ve performans ölçümü gerçekleştirmek.
• İnternet sitesi arayüzünü ve oturum bilgilerini yönetmek.
• Ziyaretçi oturumlarını ve internet sitesi kullanım biçimini analiz etmek.

3. Kişisel Verileri Toplama Yöntemi ve Hukuki Sebebi

İnternet sitemizde mevcut olan formlarda ziyaretçilerimizin bazı kişisel verileri girmesi gerekebilir. İşlenen kişisel verilere ilişkin bilgiler; internet sitemizde yer alan aydınlatma metinlerinin ilgili kısımlarında gösterilmiştir. Ayrıca internet sitemize ziyaretiniz sırasında Şirket tarafından çerezler yoluyla toplanan yukarıda belirtilen kişisel verileriniz Kanun’un 5 ve 6. maddelerine uygun biçimde işlenebilecektir. Diğer yandan, web sunucusu erişim logları kapsamında; IP adresi, kullanıcı aracısı bilgisi (tarayıcı ve işletim sistemi), istek zamanı, talep edilen kaynak, HTTP durum kodu ve yönlendiren adres bilgileri işlenmektedir. Google Analytics ve Google Tag Manager hizmetleri aracılığıyla ise IP adresine dayalı yaklaşık coğrafi konum, sayfa görüntüleme, oturum, cihaz ve trafik kaynağı bilgileri işlenmektedir.

4. Sitemizde Kullanılan Çerezler

İnternet sitemizde kullanılan çerez türleri ve özellikleri aşağıda belirtilmiştir:

Oturum Çerezleri: Oturum çerezleri, ziyaretçilerin internet sitesini kullandıkları süre boyunca geçici olarak kullanılan ve kural olarak tarayıcının kapatılmasıyla birlikte silinen çerezlerdir. Bu çerezler; internet sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması, oturum bilgilerinin yönetilmesi ve ziyaret süresince gerekli teknik işlevlerin yerine getirilmesi amacıyla kullanılabilir.

Kalıcı Çerezler: Kalıcı çerezler, tarayıcı kapatıldıktan sonra da önceden belirlenen kullanım süresi boyunca kullanıcının cihazında saklanmaya devam eden çerezlerdir. Bu çerezler; ziyaretçi ve kullanım bilgilerinin hatırlanması, internet sitesi kullanımının ve ziyaretçi trafiğinin analiz edilmesi, istatistiksel ölçümlerin gerçekleştirilmesi ve internet sitesi performansının geliştirilmesi gibi amaçlarla kullanılabilir.

Bu kapsamda internet sitemizde kullanılan çerezler aşağıda listelenmiştir:

5. Kişisel Verilerin Aktarılması

İşbu Gizlilik ve Çerez Politikası kapsamında, çerezler yoluyla toplanan kişisel verileriniz aşağıda belirtilen amaçlar ile sınırlı olarak ve ilgili mevzuata uygun biçimde, aşağıdaki alıcılara aktarılabilir:

• Yetkili Kamu Kurum ve Kuruluşları: İlgili kamu kurum ve kuruluşlarının Şirket’ten talep ettiği bilgi ve belgelerin talep edilme amacıyla ve ticari faaliyetlerin kapsamıyla sınırlı olarak paylaşılması/aktarılması.
• Tedarikçiler: Elektronik başvuru formlarının oluşturulması, barındırılması ve yönetilmesi, internet sitesi, bilgi teknolojileri, bulut, e-posta, iletişim, arşivleme ve analiz hizmetlerinin sağlanması amacıyla bu alanlarda hizmet alınan tedarikçi ve hizmet sağlayıcılarla, alınan hizmetlerin teminiyle sınırlı olarak paylaşılması/aktarılması.

6. Çerezlerin Kullanımı ve Kontrolü

İnternet sitemizi ziyaret etmeniz sırasında kullanılan çerezlere ilişkin tercihlerinizi, kullandığınız tarayıcının ayarlarını değiştirerek belirleme ve kişiselleştirme hakkına sahipsiniz. Tarayıcınızın teknik altyapısının elverdiği ölçüde; çerezlerin kullanımını tamamen engelleme, çerezler kullanılmadan önce bildirim alma, belirli çerez türlerini devre dışı bırakma veya mevcut çerezleri silme imkânı bulunmaktadır. Bu kapsamda sağlanan seçenekler ve yöntemler, kullanılan tarayıcıya ve cihazın teknik özelliklerine göre farklılık gösterebilmektedir. Çerez yönetimine ilişkin genel bilgilere https://www.aboutcookies.org/ adresinden ulaşılması mümkündür. Çerez tercihleri, internet sitemize erişim sağladığınız her bir cihaz ve tarayıcı bakımından ayrı ayrı yapılandırılmakta olup, farklı cihazlardan yapılan erişimler için tercihlerin her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.

Sitemiz içerisinde başka sitelere de bağlantılar bulunmaktadır. Şirket, diğer sitelerin gizlilik politikaları ve içeriklerinden sorumlu değildir.

7. Veri Sahibi Olarak Haklarınız

Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, www.inovent.com.tr internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İnternet sitemizde, üçüncü taraf firmalara ait internet sitelerine bağlantı bulunmakta olup Şirket’in, işbu üçüncü taraf firmalar tarafından kişisel verilerin işlenmesine ilişkin politika ve prosedürlere ilişkin ilgisi ve sorumluluğu bulunmamaktadır.

Şirket, kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Politika’yı güncelleme ve tadil etme hakkını saklı tutar.

8. Veri Sorumlusu Bilgileri

KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ, SAKLANMASI VE İMHASI POLİTİKASI

I. GİRİŞ

1.1. Politikanın Amacı

Anayasa’nın “Özel Hayatın Gizliliği” başlıklı 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (“Kanun”) ve yürürlükte bulunan yönetmelik ve tebliğ hükümleri uyarınca Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”) tarafından elde edilen kişisel verilerin işlenmesi, veri sahiplerinin (ziyaretçi, başvurucu, girişimci, iş ortağı, çalışan, çalışan adayı, eski çalışan, üçüncü kişi firma çalışanı vb.) başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen veri sorumlusunun hukuka uygun olarak veri işleme faaliyetini gerçekleştirmesi, elde edilen kişisel verilerin korunması, işlenmesi, saklanması ve gerektiğinde imha edilmesine dair esasların belirlenmesi bu Politika’nın amacını oluşturmaktadır.

1.2. Politikanın Kapsamı

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilginin kişisel veri olarak Şirket tarafından veri sorumlusu sıfatıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemin veri işleme faaliyeti olarak kabul edildiğinden hareketle Şirket tarafından gerçekleştirilen veri işleme faaliyetinin usul ve esaslarının oluşturulması bu Politika’nın kapsamını belirlemektedir.

1.3. Politikanın ve İlgili Mevzuatın Uygulanması

İşbu Politika, yürürlükte bulunan 6098 Sayılı Türk Borçlar Kanunu, 6102 Sayılı Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30286 sayılı Veri Sorumluları Sicili Hakkında Yönetmelik, 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği başta olmak üzere, ilgili mevzuata ve Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun hazırlanmıştır.

Şirket tarafından Politika’nın yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Politika’nın söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler Şirket tarafından takip edilmekte, Politika ile öngörülen kurallar güncel tutulmaktadır.

1.4. Politikanın Yürürlüğü

Politika, Şirket’e ait www.inovent.com.tr internet sitesinde yayımlanmış olup, yayımı tarihinde yürürlüğe girmiştir.

II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1. Kişisel Verilerin Güvenliğinin Sağlanması

6698 sayılı Kanun’un 12. maddesine göre veri sorumlusu;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.

Açıklanan nedenlerle Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, 3. kişilere aktarılmasını ve açıklanmasını, yetkisiz erişimlerin ve başkaca yollar ile ortaya çıkan güvenlik eksikliklerini önlemek için güvenlik tedbirlerini uygulamaktadır. Alınan idari ve teknik tedbirlere ilişkin açıklamalar VI. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN İDARİ VE TEKNİK TEDBİRLER kısmında yer almaktadır.

2.2. Özel Nitelikli Kişisel Verilerin Korunması

Niteliği gereği hassasiyet arz eden ve 3. kişilerin eline geçmesi halinde veri sahibi kişilerin mağduriyetine veya ayrımcılığa uğramasına sebep olabilecek veriler Kanun kapsamında özel nitelikli kişisel veri olarak kabul edilmiştir. Özel nitelikli kişisel veriler, kişinin ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinden oluşmaktadır. Özel nitelikli kişisel verilerin işlenmesi kural olarak yasak olup kanunla sınırlı hallerde işlenebilir.

Şirket tarafından özel nitelikli kişisel verilerin korunması için gerekli tüm tedbirler alınmakta olup, bu tür verilerin olabildiğince elde edilmemesi ve işlenmemesi esastır.

III. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Kanun’un 4. maddesi uyarınca kişisel verileriniz işlenmesinde uygulanacak ilkeler şunlardır:

• Hukuka ve dürüstlük kuralına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3.2. Kişisel Verilerin İşlenme Şartları

Şirket tarafından elde edilen kişisel veriler, Kanun’da öngörülen istisnalar hariç olmak üzere, ilgili kişinin açık rızası olmaksızın işlenemez.

3.3. Açık Rıza Alınması Yükümlülüğünün İstisnaları

a) Kanunlarda açıkça öngörülmesi

Veri işleme şartlarından birisi kanunlarda açıkça öngörülmüş olmasıdır. Kişisel verilerin işlenebileceğine dair kanunlarda yer alan hükümler veri işleme şartı oluşturabilmektedir. Böyle bir durumda ilgili kişinin açık rızasının alınması aranmamaktadır.

b) Fiili imkânsızlık

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olunan hallerde ilgili kişinin kişisel verileri açık rızası alınmaksızın işlenebilmektedir.

c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

Veri sahibi kişinin tarafı olduğu bir sözleşmenin kurulması veya sözleşmenin ifası sürecinde veri işlemenin zorunlu bulunması halinde açık rıza alınmaksızın kişisel verinin işlenmesi gündeme gelebilmektedir.

d) Şirket’in hukuki yükümlülüğünü yerine getirmesi

Veri sorumlusu sıfatıyla Şirket’in yerine getirmesi gereken hukuki yükümlülüklerin ifası amacıyla açık rıza alınmaksızın kişisel veriler işlenebilmektedir.

e) İlgili kişi tarafından alenileştirilmiş olması

Veri sahibi ilgili kişi tarafından alenileştirilmiş bulunan kişisel veriler, başka bir deyişle herhangi bir şekilde kamuya açıklanmış olan kişisel veriler açık rıza alınmaksızın işlenebilmektedir. Bu durumda dahi alenileştirilmiş olan kişisel veri amacı dışında kullanıma konu olamaz.

f) Bir hakkın tesisi, kullanılması ve korunması için zorunlu olması

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olan hallerde ilgili kişinin kişisel verilerinin açık rızası olmaksızın da işlenmesi mümkündür.

g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması

Kişisel verilerin işlenmesi veri sorumlusu açısından zorunlu bulunup da veri işleme faaliyeti ilgili kişinin temel hak ve özgürlüklerine zarar vermeyecek ise açık rıza alınmaksızın kişisel veriler işlenebilir.

Veri sorumlusunun meşru menfaati, gerçekleştirilecek olan işleme sonucunda elde edeceği çıkara ve faydaya yöneliktir. Veri sorumlusunun elde edeceği fayda; meşru, ilgili kişinin temel hak ve özgürlüğü ile yarışabilecek yeterli düzeyde etkin, belirli ve hâlihazırda mevcut olan bir menfaatine ilişkin olmalıdır. Veri sorumlusunun gerçekleştirdiği güncel aktivitelerle ilişkili ve ona yakın gelecekte fayda sağlayacak bir işlem olması gerekmektedir.

3.4. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel verilerin işlenmesi Kanun’un 6. maddesine tabidir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Bu kapsamda yer alan veriler sınırlı sayıda olup yorum yoluyla genişletilemez. Özelliği gereği özel nitelikli kişisel veriler, öğrenilmesi halinde ilgili kişinin ayrımcılığa ve mağduriyete uğramasına neden olabilecek nitelikteki verilerdir. Bu nedenle diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir.

Özel nitelikli kişisel veriler; ilgili kişinin açık rızasının olması, kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması halinde işlenebilir. Ayrıca özel nitelikli kişisel verilerin işlenmesinde, KVKK tarafından belirlenen yeterli önlemlerin alınması şarttır.

3.5. Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi

Kişisel verilerin elde edilmesi sırasında Şirket’in veri sorumlusu sıfatıyla veya yetkilendirdiği kişilerce, veri sahiplerine bilgilendirme yapılmaktadır. Yapılan bilgilendirmeye dair usul ve esaslar Şirket tarafından yayımlanan ilgili kişisel verilerin işlenmesine ilişkin aydınlatma metinlerinde belirtilmiş olup bilgilendirme özetle aşağıdaki unsurları içermektedir:

• Veri sorumlusu ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• Kanun’un 11. maddesinde gösterildiği üzere ilgili kişinin hakları.

a) Kişisel verilerin işlenme amaçları

Kişisel verilerin işlenmesi belirli, açık ve meşru amaçlarla gerçekleştirilmekte olup veri sahiplerinin bilgilendirilmesi esasına dayanmaktadır. Veri sahibi ilgili kişiler tarafından Şirket tarafından elde edilen kişisel verilerin işlenmesinde gözetilen amaçlar her bir ilgili kişi kategorisi için internet sitemizde yer alan aydınlatma metinlerinin ilgili kısımlarında gösterilmiştir.

b) Kişisel verilerin aktarıldığı kişiler ve aktarılma amaçları

Veri sorumlusunun, veri sahibini aydınlatma yükümlülüğü çerçevesinde kişisel verilerin aktarıldığı kişiler ve aktarılma amaçları açıkça belirtilmelidir. Kişisel veriler, veri sahibinin açık rızası olmaksızın 3.kişilere aktarılamamaktadır. Şirket tarafından kişisel verilerin aktarıldığı alıcı grupları ve aktarılma amaçları IV. KİŞİSEL VERİLERİN AKTARILMASI kısmında gösterilmiştir.

c) Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kanun’un 5 ve 6. maddesine uygun olarak, kişisel veri işleme şartlarından hangisine dayanılarak işlendiğinin veri sorumlusu tarafından açıkça belirtilmesi gerekir. Veri toplama yöntemi ve aracılığı, veri sorumlusunca belirlenmektedir. Kişisel verilerin işlenme şartları, yani hukuka uygunluk halleri, Kanunda (m.5-6) sınırlı sayıda sayılmış olup, bu şartlar genişletilememektedir.

Veri sorumlusu Şirket tarafından kişisel veri işleme faaliyetinin amacının öncelikli olarak açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadığı değerlendirmesi yapılmakta, eğer bu amaç Kanunda belirtilen açık rıza dışındaki şartlardan en az birini karşılamıyorsa, bu durumda veri işleme faaliyetinin devamı için kişinin açık rızasının alınması yoluna gidilmektedir.

IV. KİŞİSEL VERİLERİN AKTARILMASI

4.1. Yurt İçi Aktarım

Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak 5’inci maddenin ikinci fıkrasında ve yeterli önlemler alınmak kaydıyla, 6’ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin bulunması halinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.

Şirket tarafından işlenen kişisel verilerinizin aktarıldığı alıcı gruplarına dair bilgiler bu Politika’nın EK 3 – Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları kısmında yer almaktadır.

4.2. Yurt Dışı Aktarım

Kişisel veriler, 8. ve 9. maddelerde belirtilen yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması vb. durumlar halinde yurt dışına aktarılabilir.

V. ŞİRKET TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

Veri sahibi ilgili kişiler tarafından Şirket tarafından elde edilen veri kategorizasyonu ve kişisel verilerin işlenmesinde gözetilen amaçlar her bir ilgili kişi kategorisi için internet sitemizde yer alan aydınlatma metinlerinin ilgili kısımlarında gösterilmiştir.

VI. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN İDARİ VE TEKNİK TEDBİRLER

Kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve kişisel verilere erişilmesinin önlenmesi için Şirket tarafından idari ve teknik tedbirler alınmaktadır.

Kişisel veriler Kanun’un 4. maddesinin 2. fıkrası (b) ve (d) bentleri uyarınca gerektiğinde doğru ve güncel olmalı, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir. Bu kapsamda işlenen veriler, veri işleme faaliyetinde gözetilmesi gereken ilke ve kurallara uygun olarak işlenmekte, işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Şirket tarafından işlenen kişisel verilerin saklama ve imha prosedürüne ve saklama sürelerine ilişkin bilgiler işbu Politika’nın VIII. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI ve EK–4: Kişisel Verileri Saklama Süreleri kısımlarında gösterilmiştir.

Kişisel veri güvenliğinin sağlanması için Şirket tarafından işlenen tüm kişisel verilerin neler olduğunun, bu verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının belirlenmesi yoluna gidilmekte; bu riskler belirlenirken kişisel verilerin özel nitelikli kişisel veri olup olmadığı (1), mahiyeti gereği hangi derecede gizlilik seviyesi gerektirdiği (2), güvenlik ihlali halinde ilgili kişi bakımından ortaya çıkabilecek zararın niteliği ve niceliği (3) dikkate alınmaktadır. Bu risklerin tanımlanması ve önceliğinin belirlenmesinden sonra; söz konusu risklerin azaltılması ya da ortadan kaldırılmasına yönelik kontrol ve çözüm alternatifleri; maliyet, uygulanabilirlik ve yararlılık ilkeleri doğrultusunda değerlendirilmekte, Kanun çerçevesinde gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmaktadır.

Bu kapsamda kişisel verilerin korunması için Şirket tarafından aşağıda sayılan idari ve teknik tedbirler alınmaktadır:

• Çalışanlar için yetki matrisi oluşturulmuştur.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Erişim logları düzenli olarak tutulmaktadır.
• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Şifreleme yapılmaktadır.
• Sızma testi yapılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Anahtar yönetimi tedbirleri uygulanmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Mevzuata uygun şekilde kişisel verileri silme, yok etme veya anonim hale getirme işlemleri uygulanmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Elektronik posta yoluyla aktarılan özel nitelikli kişisel veriler mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve/veya yaptırılmaktadır.

VII. BİNA GİRİŞLERİ İLE BİNA İÇERİSİNDE YAPILAN KİŞİSEL VERİ İŞLEME FAALİYETİ

Bina Girişlerinde ve İçerisinde Kamera ile İzleme Faaliyeti

Bina girişi, çevresi ve içerisinde güvenliğin sağlanması, Şirket’in ve diğer kişilerin güvenliğini sağlamaya ilişkin menfaatlerin korunması amacıyla kamera ile izleme faaliyeti gerçekleştirilmektedir. Kamera ile izleme faaliyeti Kanun ile uyumlu olarak yürütülmekte olup gerek Kanun’da gerekse de işbu Politika’da sayılan veri işleme şartları kapsamında gerçekleştirilmektedir.

VIII. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

8.1. Kişisel Verilerin Saklanması ve İmhası

Şirket nezdinde tutulan kişisel verileriniz, veri işleme faaliyetinin gerekli olduğu süre kadar muhafaza edilmekte; kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirme yükümlülüğünün ortaya çıkması halinde, bu yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha süresi içinde silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerinizin silinmesi, yok edilmesi veya anonim hale getirilmesinde Kanun’un 4. maddesinde gösterilen genel ilkeler ve 12. maddesinde gösterilen teknik ve idari tedbirlere uygun hareket etmektedir.

Periyodik imhanın gerçekleştirileceği zaman aralığı azami 1 yıl ile sınırlı tutulmuştur. Şirket tarafından kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine dair bütün işlemler kayıt altına alınmakta olup kanuni yükümlülük gereğince en az 3 yıl süreyle muhafaza edilmektedir. Şirket tarafından işlenen kişisel verilerin saklama süreleri ise EK–4’te gösterilmiştir.

Verilerin saklanması ve imhasına ilişkin Şirket tarafından görevlendirilen kişisel veriler uzmanı kişi, kişisel verilerin saklanması ve imhası politikasının yürütülmesi ve gözetiminden sorumlu kişidir.

8.2. Kişisel Verileri Silme, Yok Etme ve Anonimleştirme Yükümlülüğü

Şirket tarafından işlenmiş kişisel veriler, Kanun’un 7. maddesi ve Kişisel Verileri Koruma Kurulu tarafından hazırlanan 28 Ekim 2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanan “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak işlenmesini gerektiren sebeplerin ortadan kalkması halinde re’sen veya ilgili veri sahibinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Kişisel verilerin silinmesi

Kişisel verilerin silinmesi, kişisel verilerin ilgili çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Silinen kişisel verilerin erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirler alınmaktadır.

• Kişisel verilerin yok edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi için her türlü teknik ve idari tedbir alınmaktadır.

• Kişisel verilerin anonim hale getirilmesi

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kişisel verilerinizin anonim hale getirilmesi için her türlü teknik ve idari tedbirler alınmakla birlikte kişisel veri saklama ve imha politikamıza uygun yöntemler uygulanarak anonim hale getirilmektedir.

8.3. Kişisel Veri Kayıt Ortamları

Kişisel veri kayıt ortamı, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade etmektedir.

Veri sahibi ilgili kişilere ilişkin kişisel veriler, Şirket tarafından, Kanun hükümleri başta olmak üzere, ilgili mevzuata uygun olarak ve uluslararası veri güvenliği prensipleri çerçevesinde güvenli bir şekilde aşağıda belirtilen veri kayıt ortamlarında saklanmaktadır:

a) Teknik kayıt ortamları: Bilgisayar ortamı, merkezi sunucular, çıkartılabilir bellekler (USB, Hafıza Kart vb.), bilgi güvenliği cihaz ve yazılımları.

b) Teknik olmayan veri kayıt ortamları: Kâğıtlar, manuel veri kayıt sistemleri, yazılı, basılı, görsel ortamlar.

8.4. Kişisel Verilerin İmha Edilmesini Gerektiren Sebepler

Şirket tarafından veri sahibi ilgili kişilere ilişkin kişisel veriler, bunlarla sınırlı olmamak üzere başta;

• Kanun’un 4. maddesinde yer alan genel ilkeler,
• İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi,
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
• Veri sahibi ilgili kişinin kişisel verilerin imha edilmesine ilişkin talepte bulunması,
• Kişisel verilerin saklanmasına ilişkin yasal yükümlülüklerin sona ermesi,
• Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve saklamaya devam edilmesinin gerektiren haklı bir nedenin olmaması

gibi amaç ve sebeplerle imha edilmektedir.

8.5. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Teknikleri

Şirket tarafından işlenmiş kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi teknikleri aşağıda gösterilmiş olup, işlenen kişisel verinin niteliğine göre tekniklerden hangisinin uygulanacağı değişiklik gösterebilmektedir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işlemlerinin gerçekleştirilmesi esnasında; çalışanların bilgi güvenliği ve imha süreçlerine ilişkin bilgilendirilmesi, kişisel verilerin tutulduğu veri kayıt ortamının niteliğine göre en uygun yöntemin tercih edilmesi, veri güvenliğine ilişkin düzenli ve periyodik bakım ve takip çalışmalarının yapılması, teknolojik ve teknik açıdan gerekli en güncel imha sistemlerinin kullanılması, otomatik silme komutlarının verilmesi, silinen verilere erişim ve silinen verileri tekrar kullanma ve geri getirme yetkisinin kaldırılması gibi gerekli idari ve teknik tedbirler alınmaktadır.

Bunun için (1) öncelikle silme, yok etme veya anonim hale getirme işlemine konu teşkil eden kişisel verilerin belirlenmesi, (2) erişim yetki ve kontrol matrisi ya da benzer bir sistem kullanarak her bir kişisel veri için ilgili çalışanların tespit edilmesi, (3) ilgili çalışanların erişim, geri getirme, tekrar kullanma gibi yetkilerinin ve yöntemlerinin tespit edilmesi, (4) ilgili çalışanların kişisel veriler kapsamındaki erişim, geri getirme, tekrar kullanma yetki ve yöntemlerinin kapatılması ve ortadan kaldırılması yöntemleri uygulanmaktadır.

Bu kapsamda durumun gerekliliklerine göre;

• Kişisel verilerin silinmesinde: (i) bulut veya uygulama türü çözümlerde silme komutu verme, (ii) kağıt ortamında bulunan verilerde karartma, kesilme veya görünemez hale getirme, (iii) taşınabilir medyada bulunan verilerde uygun yazılımlar kullanarak silme işlemi yöntemleri;
• Kişisel verilerin yok edilmesinde: (i) özel cihazdan geçirilerek de-manyetize edilmesi (ii) optik medya ve manyetik medyanın eritilmesi, yakılması veya toz haline getirilmesi (iii) medyatik medya ve yeniden yazılabilir optik medyanın özel sistemler kullanılarak üzerine yazılması, (iv) kağıt veya elektronik ortamda yapılan diğer yok etme işlemi yöntemleri;
• Kişisel verilerin anonim hale getirilmesinde: (i) veri sahibi ile ilişkilendirilebilen verilerden değişkenleri çıkartma işlemi, (ii) veri kümesinde yer alan ve tekillik ihtiva eden veri kayıtlarının çıkartma işlemi, (iii) ilgili kişisel veriyi özel bir değerden daha genel bir değere çevirmeye yönelik genelleştirme işlemi uygulanmaktadır.

IX. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE HAKLARIN KULLANILMASI

9.1. Kişisel Veri Sahibinin Hakları

6698 sayılı Kanun gereğince, veri sahibi sıfatıyla;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış işleme halinde bunların düzeltilmesi ile verilerin silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

9.2. Kişisel Veri Sahibinin Haklarını Kullanması ve Şirketimizin Başvurulara Cevap Vermesi

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.inovent.com.tr internet adresinde yayınlanan İlgili Kişi Başvuru Formu’nda veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bu süre başvurunuzun Şirket’e tebliğinden itibaren 30 günü aşamaz. Başvurunuzda yer alan eksiklikler, açık olmayan anlatımlar sebebiyle ek bilgi talep edilmesi halinde ilgili ek bilgi ve belgeler tarafımıza tebliğ olana dek cevap süresi işlemez. İşlemin herhangi bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

EK – 1: Tanımlar

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,

İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini,

Kanun: 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanununu,

Karartma: Kişisel verilerin bütününün, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde üstlerinin çizilmesi, boyanması ve buzlanması gibi işlemleri,

Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Kurul: Kişisel Verileri Koruma Kurulunu,

Kurum: Kişisel Verileri Koruma Kurumunu,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

EK – 2: Kişisel Veri Sahipleri (İlgili Kişiler)

EK – 3: Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları

EK – 4: Kişisel Verileri Saklama Süreleri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, veri sorumlusu sıfatıyla Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. tarafından hazırlanan politika, aydınlatma ve onay metinlerine aşağıdan ulaşabilirsiniz.

• Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmhası Politikası
  Kişisel verilerin işlenmesine, aktarılmasına, saklanmasına ve imhasına ilişkin genel esaslar.
• Gizlilik ve Çerez Politikası
  İnternet sitemizde kullanılan çerezler ve ziyaretçi verileri hakkında bilgilendirme.
• J-Start Programı Başvurucu Aydınlatma Metni
  J-Start Programı’na başvuruda bulunan kişilere yönelik aydınlatma metni.
• İletişim Formu Aydınlatma Metni
  İnternet sitemizdeki iletişim formunu dolduran kişilere yönelik aydınlatma metni.
• Abone Aydınlatma Metni
  E-bülten ve duyurularımıza abone olan kişilere yönelik aydınlatma metni.
• Ticari Elektronik İleti Gönderimi Onay Metni
  Bilgilendirme ve tanıtım amaçlı ticari elektronik ileti gönderimine ilişkin onay metni.
• İlgili Kişi Başvuru Formu
  Kanun’un 11. maddesi kapsamındaki haklarınızı kullanmak için başvuru yolu ve formu.

Kişisel verilerinizle ilgili sorularınız için: info@inovent.com.tr

İLGİLİ KİŞİ BAŞVURU FORMU

Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 11. maddesinde belirtilen ve ilgili kişilere / veri sahiplerine tanınan haklarınızın bulunduğunu belirtmek isteriz. Kanun hükümleri gereğince veri sorumlusu konumundaki Şirket, kişisel verilerin işlenme şartları, veri güvenliği ve imha usul ve esaslarına dair www.inovent.com.tr internet sitesinde kişisel verilerin korunması hakkında aydınlatma metinlerini ve politikalarını yayımlamıştır.

Veri sahibi ilgili kişi olarak, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi kapsamında kişisel verilerle ilgili taleplerinizi işbu İlgili Kişi Başvuru Formu (“Başvuru Formu”)’nu kullanarak tarafımıza gönderebilirsiniz.

VERİ SAHİBİ İLGİLİ KİŞİ HAKLARI

Veri sahibi olarak Kanun’un size tanıdığı haklar aşağıdaki gibi olup, işbu Başvuru Formunda gösterilen başvuru yolunu kullanarak taleplerinizi yazılı biçimde ve Türkçe / İngilizce olarak tarafımıza iletebilirsiniz.

Başvuru Formu ile aşağıdaki taleplerde bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmiş ise bunlara ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacı ile bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• Kanun ve mevzuata uygun olarak işlenmiş kişisel verilerin, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.

BAŞVURU YOLU

Kanun’un 11. ve 13. maddesi uyarınca veri sorumlusu sıfatını taşıyan Şirket’e yapılacak olan başvurular, işbu formun çıktısı alınarak:

• Islak imzalı dilekçe ile Sabancı Üniversitesi Yerleşkesi, Orta Mahalle, Üniversite Caddesi, Rektörlük Binası No: 27 P/1, 34956 Tuzla / İstanbul adresine yazılı olarak ya da noter kanalıyla,

veya

• Kayıtlı elektronik posta (KEP) adresiniz veya güvenli elektronik imza, mobil imza ya da tarafınızca Şirket’e daha önce bildirilen ve veri kayıt sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@inovent.com.tr e-posta adresine iletilmek suretiyle yapılacaktır.

• Başvuru Sahibi İlgili Kişi Bilgileri

• Başvuru Sahibi ile Şirket Arasındaki İlişki

Lütfen Şirket ile olan ilişkinizi belirtiniz. (Ziyaretçi, başvurucu, girişimci, iş ortağı, çalışan, çalışan adayı, eski çalışan, üçüncü kişi firma çalışanı vb.)

• Talep

EKLER (Varsa başvurunuza ilişkin ek belgeleri aşağıda listeleyiniz)

• Başvuru Cevabı

Lütfen yapmış olduğunuz başvuruya hangi yolla cevap verileceğini seçiniz.

• Yazılı başvurular, veri sorumlusu Şirket ve/veya temsilcisine evrakın tebliğ edildiği tarihte; diğer yöntemlerle yapılan başvurular, başvurunun veri sorumlusuna ulaştığı tarihte yapılmış sayılır.
• Yapmış olduğunuz başvuruya ilişkin olarak cevabımız, başvurunun tarafımıza tebliğinden itibaren en geç 30 (otuz) gün içinde seçmiş olduğunuz adrese gönderilecektir.
• Yapmış olduğunuz başvuru cevabını yazılı biçimde talep ettiğiniz takdirde 10 sayfaya kadar başvurunuz ücretsiz sonuçlandırılır. 10 sayfanın üzerindeki cevaplarda ise Kişisel Verileri Koruma Kurumu’nca belirlenen tarifeye göre aşan her sayfa başına ücret talep edilir.

Yaptığınız başvuru ile ilgili, Şirket tarafından işlenen kişisel verilerinizin tespit edilmesi, başvurunuza doğru ve eksiksiz biçimde cevap verilebilmesi adına ek belge talep etme hakkımızın saklı olduğunu bildiririz. Vermiş olduğunuz bilgilerin yanlış, eksik olması veya güncel olmaması sebebiyle doğabilecek hatalardan ve zararlardan dolayı sorumluluk tarafımıza ait değildir.

Başvuran Kişi (Kişisel Veri Sahibi / İlgili Kişi)

Ad-Soyadı :

T.C. Kimlik / Pasaport No :

Başvuru Tarihi :

İmza :

TİCARİ ELEKTRONİK İLETİ GÖNDERİMİ ONAY METNİ

İşbu beyanı onaylayarak, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, Sabancı Üniversitesi Inovent Fikri Mülkiyet Hakları Yönetim Ticaret ve Yatırım A.Ş. (“Şirket”)’ne ait www.inovent.com.tr URL adresli internet sitesi ve dijital / fiziksel ortamlar üzerinden Şirket’e sağladığım ad, soyadı ve iletişim bilgilerim vasıtasıyla, SMS/kısa mesaj, otomatik arama, telefonla arama, e-posta, sosyal medya ile online reklam ağları, online iletişim uygulamaları ve diğer tüm iletişim araçları yoluyla başta sair program süreçleri hakkında olmak üzere her türlü bilgilendirme, tanıtım, reklam, memnuniyet değerlendirme çalışmaları, duyuruların iletilmesi amacıyla Şirket tarafından tarafımla iletişime geçilmesine ve ticari elektronik ileti gönderilmesine açık rıza veriyorum.

Onay Formu’nun kabul edilmesi, reddetme hakkının kullanılması anına kadar geçerlidir ve onay verilmemiş olması Şirket’in tarafınıza sağlayacağı hizmetleri etkilemeyecektir. Ticari elektronik ileti gönderilmesine ilişkin onayınızı tarafımızla info@inovent.com.tr üzerinden iletişime geçerek her zaman geri alabilirsiniz. Ret bildiriminin tarafımıza ulaştığı tarihten itibaren 3 iş günü içinde ticari elektronik ileti gönderimi durdurulacaktır.