CENTER FOR APPLIED RESEARCH IN FINANCE KİŞİSEL VERİLERİN KORUNMASI VE KULLANILMASINA İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu Bilgileri :

Boğaziçi Üniversitesi Finans Uygulama ve Araştırma Merkezi – Center For Applied Research in Finance (“CARF”) tarafından yürütülmekte olan faaliyetlerimiz sırasında, muhtelif sebep ve vesileler ile CARF’a intikal edebilecek kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun ve ilgili mevzuat çerçevesinde CARF, “Veri Sorumlusu” olarak kabul edilmektedir.

Veri Sorumlusu olarak ünvan ve iletişim bilgilerimiz aşağıdaki şekildedir:

Ünvan                         : Boğaziçi Üniversitesi Finans Uygulama ve Araştırma Merkezi

                                     [Center For Applied Research in Finance (“CARF”)]

Adres                          : Kandilli Mah. Vaniköy Cad. No:20/1, 34277 Üsküdar/İstanbul

Elektronik Posta         : info@carf.com.tr

KEP                            : bogaziciuniversitesifinansuygulama@hs01.kep.tr           

Tel                              : +90 216 516 3628

6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

İşbu Kişisel Verilerin Korunması ve Kullanılmasına ilişkin Aydınlatma Metni ile 6698 sayılı Kişisel Verilerin Korunması Kanunu [“KVKK”] çerçevesinde, kişisel verilerinizin korunması ve kullanımı esasları hakkında sizleri bilgilendirmek, aydınlatmak isteriz.

Öncelikle belirtmek isteriz ki, CARF; müşteri, tedarikçi, danışman, personel, stajyer, çalışan adayı, taşeron vb. iletişim içerisinde bulunduğu kişilerin kişisel veri ve bilgilerinin gizli tutulması ve bu bilgilerin kanuni ve sözleşmesel yükümlülüklerimizin ifası veya açık rıza bulunması halleri dışında, üçüncü kişilerle paylaşılmamasına büyük önem verir.

Kişisel Verilerinizin İşlenme Amaçları Nelerdir ?

Bu konuda ilk olarak belirtmek isteriz ki, CARF ile paylaşacağınız tüm kişisel verileriniz, hukuka ve dürüstlük kuralına uygun, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü şekilde, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir. Bu temel esas çerçevesinde kanunun imkan verdiği istisna ve uygulamalar ile gereken hallerde açık rızanıza istinaden kişisel verileriniz, sizinle olan iletişimimizin geliştirilmesi, teklif gönderilmesi, sözleşmelerimizin kurulması ya da sözleşmenin ifa edilmesi için lüzumlu olması, akademik çalışmalar, araştırmalar, proje süreçlerinde tarafınızla iletişim halinde olunması için adres vb. diğer gerekli bilgilerin kaydedilmesi, gerçekleştirmiş olduğunuz işlemlerin kayıt ve belgelerinin düzenlenmesi, ticari  faaliyetlerimiz hakkında bilgi aktarabilmek, çeşitli faaliyetlerimizin tanıtımı ve duyurusunda kullanmak, hizmetlerimiz ile ilgili bilgilendirmek, finansal faaliyetleri takip edebilmek, şirket ve bireysel güvenliği sağlayabilmek, çalışanların performans takibini yapabilmek, özlük dosyasını oluşturabilmek, iş sağlığı ve güvenliği kurallarına ilişkin yükümlülüklerimizi yerine getirebilmek, insan kaynakları stratejisini geliştirebilmek,  müşteri ve tedarikçiler ile iletişimi geliştirebilmek, memnuniyetlerini artırabilmek, istatistik analiz yapabilmek ve sair yasal yükümlülüklerimizi yerine getirebilmek ve işyeri güvenliğini sağlayabilmek gibi amaçlar için işlenebilecektir.

Hangi Kişisel Verileriniz İşlenmektedir?

Kişisel verilerinizin işlenme amaçları çerçevesinde, tarafınıza ayrı bir Aydınlatma Metni tebliği halinde, tebliğ edilen Aydınlatma Metni kapsamında belirtilen hususlardaki kişisel verileriniz, tarafınıza ayrı bir Aydınlatma Metni tebliğ edilmeyen hallerde ise, genel olarak CARF ile aranızdaki sözleşmesel veya kanuni ilişkinin veya paydaşlarla ilişkilerin yürütülmesi amacına yönelik ve sınırlı olarak ve/veya açık rızanıza istinaden, adınız, soyadınız, e-posta adresiniz, telefon numaranız, T.C. kimlik numaranız, vergi kimlik numaranız, fatura ve teslimat adresleriniz, paylaşılmasına onay verdiğiniz sair bilgiler, kişisel veriler ve bunlarla sınırlı olmamak üzere, sizi doğrudan veya dolaylı olarak tanımlamaya yönelik sair birtakım verileriniz KVKK’nın 5. maddesi uyarınca gerekmesi halinde açık rızanız alınması kaydıyla, CARF personeli olması koşuluyla da bunlara ilaveten, sosyal güvenlik mevzuatı gereklilikleri ve iştigal alanına uygun bir özlük dosyası oluşturulması için işe girişte talep edilen kimlik bilgileri, aile bilgileri, sağlık bilgileriniz, nüfus kayıt bilgileriniz gibi özel nitelikli kişisel verileriniz talep edilmekte ve işlenebilmektedir.

İnternet sitemizi ziyaretiniz kapsamında işlem güvenliği (bağlantı zamanı, IP adresi, kullanılan IP protokolü, ziyaret edilen sayfa, bağlantı bitiş zamanı, aktarılan veri miktarı, oturum çerezi, kalıcı çerez) bilgileriniz işlenmektedir.

Kişisel Verilerin Toplanma Metodu ve Hukuki Gerekçesi

Kişisel verileriniz, sayılanlarla sınırlı olmamak üzere; basılı veya elektronik olarak doldurduğunuz teklif formları, sözleşmeler, iletişim formları, CV – Özgeçmiş, özlük dosyası oluşturulması için iletilen bilgiler, muhasebe nezdinde cari hesap kaydı açmak için iletilen bilgiler, telefon üzerinden irtibat suretiyle iletilen irtibat bilgileri, CARF ile imzalamış olduğunuz sözleşmeler veya göndermiş olduğunuz elektronik postalar, faks ve mektuplar, CARF ile yapılan yazılı veya sözlü iletişimler vb. aracılığıyla; sözlü, yazılı olarak veya elektronik ortamlar, yazılımlar, üzerinden fiziken, kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak toplanabilmektedir. Bu kişisel verileriniz, sözleşmesel ilişkinin ifası ve yasal mevzuatlar ve/veya açık rıza gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; hukuki yükümlülüklerin yerine getirilebilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki nedenlerden ötürü toplanmakta ve işlenmektedir.

Kişisel Verileriniz Üçüncü Kişilerle Paylaşılıyor mu?

Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz işlenme amacı ile sınırlı olarak, açık rıza gereken hallerde açık rızanız olmadan üçüncü kişiler ile paylaşılamaz. Kişisel veriler; kişisel veri sahibinin açık rızasına ihtiyaç duyulmaksızın işlenebildiği durumlarda açık rıza aranmaksızın üçüncü kişilere de aktarılabilir.

Kullanılan kişisel verileriniz, sözleşmelerimizin ifasının sağlanması amacı ile iş/proje ortaklarımız, tedarikçilerimiz, danışmanlarımız, alt yüklenicilerimiz ve işbirliği yapmakta olduğumuz sair üçüncü kişilerle (nakliye, kargo, kurye firmaları, acente, bilişim şirketleri, hukuk büroları, seyahat acenteleri vb. hizmet sunan şirketler), sunucuları yurt dışında olan platformlarla KVKK m.8 ve 9 uyarınca amaca uygun olarak, ihtiyaç süresince paylaşılabilmektedir.

Ayrıca, yasal yükümlülüklerimizin ifası için gerekli hallerde, kişisel verileriniz Boğaziçi Üniversitesi, mahkemeler, Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişileri, kolluk kuvvetleri gibi resmi makam ve merciiler ile de paylaşılabilmektedir. Kişisel verileriniz hiçbir şekilde ticari bir amaçla üçüncü kişilerle paylaşılmayacak ve/veya böyle bir amaçla üçüncü kişilere devredilmeyecektir.

Kişisel Veri Sahibi Olarak Haklarınız Nelerdir ?

Kişisel veri sahibinin hakları KVKK madde 11’de açıkça tanımlanmıştır. Bu kapsamda kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve dışında aktarım yapılan üçüncü kişileri bilme, kişisel verilerinizin düzeltilmesini, silinmesini veya yok edilmesini isteme haklarına sahip bulunmaktasınız.

Bu haklarınızı kullanma talebinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak iletebilirsiniz.

Taleplerinizin iletimi için posta adresimiz :
Kandilli Mah. Vaniköy Cad. No:20/1, 34277 Üsküdar/İstanbul

Kayıtlı E-Posta (KEP) Adresimiz :
bogaziciuniversitesifinansuygulama@hs01.kep.tr

Taleplerinize ilişkin başvurularınızda, taleplerinizin açık ve anlaşılır şekilde yazılmış olması, taleplerinizin şahsınız ile ilgili olması ve kimlik, adres bilgileriniz ile kimliğinizi tevsik edici belgelerinizin başvurunuza eklenmesi gerekmektedir. İlaveten, kişisel veri kullanımı ile ilgili her türlü soru, görüş ve önerilerinizi tarafımıza iletebilirsiniz. CARF, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır.

Kişisel Verilerinizin Saklanması Süresi Ne Kadardır ?

Kişisel verileriniz, KVKK ve sair mevzuat düzenlemelerine uygun olarak işlenmekle birlikte, işlenme sebeplerinin ortadan kalkması halinde veya talebiniz üzerine imha edilir. İmha etme: kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini ifade eder.

Süreli şekilde açık rızanın mevcudiyeti halinde, sürenin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Basılı veya elektronik olarak doldurduğunuz teklif formları, iletişim formları, kartvizitleriniz, CARF ile imzalamış olduğunuz sözleşmeler veya göndermiş olduğunuz elektronik postalar, faks ve mektuplar ile veya CARF ile yapılan yazılı veya sözlü iletişimler vb. aracılığıyla sözlü, yazılı veya elektronik ortamda toplanan bilgiler, sözleşmesel ilişkinin ifası süresince ve söz konusu sözleşmesel ilişkiden doğabilecek hukuki ve mali konular bakımından mevzuatta öngörülen yasal zamanaşımı / hak düşürücü süreler boyunca saklanır.

Saklama süresinin bitimini takip eden ilk periyodik imha süresinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Sözleşmesel bir ilişkinin varlığı halinde kanuni zamanaşımı süreleri sonuna kadar kişisel veriler muhafaza edilmektedir.

İş hukuku mevzuatı, sosyal güvenlik mevzuatı, iş güvenliği mevzuatı, vergi mevzuatı, gümrük mevzuatı vb. kanuni sürelerin varlığı halinde, ilgili kanuni sürelerin bitiminden sonra kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. İş başvuru süreçlerinin olumsuz neticelenmesi halinde çalışan adaylarına ilişkin kişisel veriler 6 ay içerisinde silinir, yok edilir veya anonim hale getirilir.

İşbu Aydınlatma Metni’nde yer verilen bilgiler ile sizleri bilgilendirmiş ve Kişisel Verilerin Korunması Kanunu kapsamında Aydınlatma Yükümlüğümüzü sağlamış bulunmaktayız.

Saygılarımızla,

Boğaziçi Üniversitesi Finans Uygulama ve Araştırma Merkezi
Center For Applied Research in Finance