GİZLİLİK VE KİŞİSEL VERİLERİ KORUMA POLİTİKASI

KVKK KAPSAMINDA AÇIK RIZA METNİ

Sca Social olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenmekte ve muhafaza edilmektedir. 

1. Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, Sca Social ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızca işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler,

Stajyer adaylarının mülakat süreçlerinin yürütülmesi

Stajyer adaylarının seçilme kriterlerinin belirlenmesi

Stajyer adaylarının mülakatları sonrasında stajyer profiline yönelik çalışma ve iş geliştirme süreçlerinin planlanması

Online eğitim sertifikasyonunun sağlanması

Stajyerlere verilen online eğitimlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek ve sunulan online eğitim hizmetlerinin geliştirebilmesi

Mezun stajyerlere yönelik fatura işlemlerinin yürütülebilmesi 

Stajyerlere geniş kapsamda çeşitli imkânlar sunabilmek veya bu imkânları sunabilecek kişi veya kurumlarla yasal çerçevede paylaşabilmesi için 

6698 sayılı KVKK ve ilgili ikincil mevzuata uygun olarak işlenecektir.

3. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Hakkında Bilgilendirme

Yasa ve yönetmelikler gereği resmi kuruluşlara bildirmek zorunda olunan bilgilerin dışında açık rızanız olmadan üçüncü kişilerle kişisel bilgileriniz paylaşılmayacaktır. Açık rıza göstermeniz halinde kişisel verileriniz metinde belirtilen amaçlar kapsamında bu maddede sayılmış olan 3. Kişi ve kuruluşlarla paylaşılabilecektir.

Yukarıda belirtilen amaçlarla, Sca Social ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; ana hissedarlarımız, hissedarlarımız, reklam verenler, doğrudan veya dolaylı yurt içi / yurt dışı iştiraklerimiz; başta www.scasocial.com altyapısını kullanan üye firmalar ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar olmak üzere, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet aldığımız, iş birliği yaptığımız, program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişiler ve kuruluşlardır.

4. Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz,

Sca Social, internet sitesi ve mobil uygulamalarındaki stajyer adaylarına yönelik formlar ile ad, soyad, adres, telefon, iş veya özel e-posta adresi, okul bilgisi ve öğrenci belgesi, mezun belgesi gibi bilgiler ve online eğitim sırasındaki görsel ve işitsel kayıtlar ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

Sca Social ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, online eğitimin yapıldığı platformdan, sözlü veya yazılı ya da elektronik ortamdan;

Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformları (Facebook, Twitter, Google, Instagram, Snapchat vs) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

5. Kişisel Verilerinizin Aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.

Kişisel Verileriniz;

· Ürün ve online eğitim hizmetlerinin sunulması ve tanıtılması için iş birliği yapılan ve/veya hizmet alınan iş ortaklarımız,

· Acil yardım çağrısı halinde konumunuzu tespit edecek olan yetkili mercilere,

· Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlara, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına,

· Sca Social ile ticari ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişilere,

İş ilişkisi kapsamında işlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak aktarılabilecektir.

6. Kişisel Verilerin Saklanması ve Korunması

Sca Social, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

7. Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nun 4. maddesi uyarınca Sca Social'ın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Sca Social'ın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için üyelerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

8. 6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

· Kişisel Veri Sahibi, Sca Social'a (Eren Süleymanlar) başvurarak kendisiyle ilgili;

· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

· KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

· Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

9. İletişim ve Başvuru Yöntemi

Sca Social tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini info@scasocial.com e-posta adresine yöneltebilirler.

Sca Social iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde Sca Social, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.

Web sayfamızda, uygulamalarımızda ve diğer sair kanallarımızda kişisel verilerinizi paylaşarak Kişisel Veriler Politikamızı ve politikamızda yer alan işlenme, işlenme yöntemleri, verilerin aktarılması, satışı ve diğer ilgili hususlar hakkındaki şartları, Bir sosyal medya uygulaması olan Sca Social ile paylaşılan verilerin web sayfasında, uygulamalarda ve sosyal medya kanallarında kullanılmasını, bildirimlerde ve önerilerde bulunulmasını, üyelerin yararına olması şartıyla ticari anlamda üçüncü kişilerle paylaşılabileceğini ve yine bunun için kabulde bulunduğunuzu, yasal haklarınızı kullanmadan önce www.scasocial.com’a başvuruda bulunacağınızı, tarafınıza gerekli aydınlatmanın yapıldığını, Aydınlatma Metnini okuduğunuzu ve anladığınızı; KVKK’da büyük öneme haiz, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza şeklinde, tanımlanan açık bir rıza ile kabul ettiğinizi beyan etmiş olursunuz. 

1- Veri Sorumlusu Hakkında 

6698 sayılı Kişisel Verilerin Korunması Kanunu'na (bundan böyle “KVKK” olarak ifade edilecektir) göre TNC Group (bundan böyle “TNC” olarak ifade edilecektir) sizinle ilgili kişisel verileri işlemesi sebebiyle veri sorumlusudur. 

İlgili kişi sıfatıyla kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz. Kanunun Aydınlatma Yükümlülüğünü düzenleyen 10'uncu maddesine göre veri sorumlularının, kişisel verilerini işledikleri gerçek kişileri bazı konularda bilgilendirmekle yükümlü olmaları nedeniyle sizleri kişisel veri işleme sürecimiz ile ilgili olarak bilgilendirmek isteriz. 

2- İşlenen Kişisel Verileriniz, Hukuki Sebepleri ve İşlenme Amaçları 

İşlemeye konu Kişisel Verileriniz; (Ad/Soyad, Öğrenci Numarası, Fakülte/Bölüm Bilgisi, E-posta Adresi, Telefon Numarası, Öğrenci veya Mezun Belgesi, Adres, Görsel ve İşitsel Kayıtlar (Online Görüşme Kaydı)’nızdır. 

Online eğitimler kapsamında uzaktan erişim çerçevesinde sunduğumuz online etkinliklere ilgili kişi sıfatıyla katılımınız çerçevesinde eğitim ve öğretim faaliyetleri ile bahsi geçen eğitimler, projelerin planlanması, toplantıların yerine getirilmesi ile eşzamanlı etkinlerin planlanmış zaman dilimleri içerisinde yapılması; İstatistiksel amaçlarla ve gerekli organizasyonun yapılabilmesi ile katılımcı sayısının belirlenmesi; Yeni etkinliklerin organize edilebilmesi için gerekli hususların değerlendirilebilmesi; Kurum tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve buna bağlı iş süreçlerinin yürütülmesi; TNC tarafından yapılan eğitimlerle ilgili tarafınıza Telefon, SMS ve e-posta vb. iletişim araçlarıyla bilgilendirme yapılabilmesi ve tanıtım/pazarlama iletilerinin gönderilmesi 6698 sayılı Kanun’un 5/1-‘’Açık rızanın alınması’’ ve 5/2- d) ‘’İlgili kişinin kendisi tarafından alenileştirilmiş olması’’, f) ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenecektir

3- Kişisel Verilerinizin Aktarılması 

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; tarafınıza ticari elektronik ileti gönderilebilmesi için hizmet aldığımız iş ortaklarımıza ve hizmet sağlayıcılarımıza; Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımıza ve hizmet sağlayıcılarımıza; Hizmetlerin kalite kontrol, şikayet yönetimi, denetim ve risk analizi alanında hizmet sunan iş ortaklarımıza ve hizmet sağlayıcılarımıza; kanunlarda açıkça öngörülmesi yahut hukuki yükümlülüğümüzün yerine getirilmesi amacıyla kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere; Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep edilmesi halinde yahut bir hakkın tesis edilmesi, kullanılması ve korunması için gerekli olması halinde ilgili idari makamlar, adli makamlar veya kolluk kuvvetleri ile danışmanlık hizmeti aldığımız iş ortaklarımıza Kanun’un 8. Maddesi kapsamında işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aktarılabilecektir. 

Online eğitim faaliyetleri kullanmakta olduğumuz serverları yurtdışında bulunan Google Meets sistemi üzerinden çevrimiçi (online) olarak yürütülecek olup, Google Meets sistemi ile kayıt altına alınan etkinlikler depolanacağından işlemeye konu kişisel verileriniz açık rızanız olması halinde Kanun’un 9/1. Maddesi kapsamında yurt dışı sunucularına aktarılacaktır. 

Online etkinlik faaliyetleri kapsamında iletişim faaliyetlerinin yürütülmesi amacıyla kullanmakta olduğumuz sunucuları Prineville, Oregon'da Facebook veri merkezi kampüsünde bulunan WhatsApp uygulaması üzerinden çevrimiçi (online) iletişim sağlanmakta olup, bu bağlamda aktarılma gerçekleşmekte ve yukarıda bahsettiğimiz amaçlar doğrultusunda bu bilgiler tarafımızca kaydedilmektedir. Prineville, Oregon'da Facebook veri merkezi kampüsünde depolanan veriler ise TNC tarafından yalnızca söz konusu iletişimin içeriğine erişmesi uygun bulunan kişilerle paylaşılmaktadır. Bu aktarma faaliyeti yalnızca açık rıza vermeniz halinde mümkün olabilecektir. 

İlgili işleme ve aktarma faaliyetleri gerçekleştirilirken, kişisel verilerin güvenlik ve mahremiyetinin sağlanması amacıyla teknik imkanların izin verdiği makul ölçüdeki idari ve teknik tedbirler alınmaktadır. 

Çevrimiçi (online) eğitim faaliyetlerine katılan diğer üçüncü kişiler, kişisel verilerinize yalnızca alenileştirdiğiniz ölçüde ad ve soyad bilginizi görüntüleyebilir. Buna ek olarak görsel ve işitsel verilerinize alenileştirdiğiniz ölçüde erişebilirler. Bu noktada tarafımızca yukarıda bahsettiğimiz aktarım dışında herhangi bir aktarım yapılmamakta olup, bu şekilde diğer aday öğrenciler ve katılımcılara ait kişisel verilere erişen kişilerin bu nedenle bireysel sorumlulukları olacağını, TNC’nin herhangi bir sorumluluğu olmayacağını, üçüncü kişilerce bu türden erişimlere rızanız olmaması halinde verilerinizi alenileştirmemeniz gerektiğini hatırlatmak isteriz. 

Kişisel Verileriniz, veri sorumlusu sıfatıyla şirketimiz tarafından, aşağıdaki hallerde ayrıca açık rızanız aranmaksızın işlenebilecektir:

Kanunlarda açıkça öngörülmesi

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4- Kişisel Verilerin Elde Edilme Yöntemleri 

Kişisel verileriniz, online etkinlik faaliyetlerine katılmak üzere duyurulan internet sayfasına ait bağlantıyı tıklama www.humanports.com, www.sportcenteracademy.com, www.rehberklinik.com,www.scasocial.com internet adresi üzerinden form doldurmanız, kurumumuzun iletişim kanalları üzerinden iletişim kurmanız ve tarafınızla Google Meets ve WhatsApp sistemleri üzerinden yapılacak görüşmeler neticesinde görüşmelerin kayıt altına alınması neticesinde otomatik olan yöntemlerle toplanacaktır. 

Görsel ve işitsel verileriniz alenileştirdiğiniz ölçüde elde edilecektir. 

5- İlgili Kişi Olarak KVK Kanunu’nun 11. Maddesinde Sayılan Haklarınız Nelerdir? 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda belirttiğimiz yöntemlerden dilediğinizi tercih ederek Kurumumuza iletmeniz durumunda Kurum talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde talebinizi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Üniversitemiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesinde (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) haklarınız bulunmaktadır. 

Kanun’un 11. maddesinde sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile bu haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi www.humanports.com, www.sportcenteracademy.com, www.rehberklinik.com, www.scasocial.com, www.socialofficetr.com internet adresinde yer alan Veri İlgilisi Başvuru Formunu doldurarak, formun imzalı bir örneğini ‘TNC Group, Yunus Emre Cad. No 40-42/12 Ataşehir/İstanbul ‘ adresine (İletişim Numarası 0 507 370 20 19) kimliğinizi tespit edici belgelerle bizzat elden iletebilir ya da e-posta adresine elektronik posta yoluyla veya KVKK’da belirtilen diğer yöntemlerle gönderebilir veya ilgili formu info@scasocial.com, kariyer@sportcenteracademy.com, info@humanports.com, info@rehberklinik.com, info@socialofficetr.com  adresine güvenli elektronik imzalı olarak iletebilirsiniz. Başvuru yolu, yöntemleri ve başvurunun içeriği ile ilgili olarak daha fazla bilgi almak için www.humanports.com, www.sportcenteracademy.com, www.rehberklinik.com, www.scasocial.com, www.socialofficetr.com  internet adresimizde yer alan ‘’KVK Mevzuat Uyarınca İlgili Kişinin Haklarının Kullandırılması’’ metnini inceleyebilirsiniz.