FİBABANKA ANONİM ŞİRKETİ
KURUM İÇİ GİRİŞİMCİLİK PROGRAMI KATILIMCILARINA YÖNELİK AYDINLATMA METNİ
Veri sorumlusu sıfatını haiz Fibabanka Anonim Şirketi (“Banka” veya “Fibabanka”) olarak, Kurum içi girişimcilik programı katılımcılarına (“Katılımcı(lar)” veya “siz”) ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine (birlikte “KVK mevzuatı”) uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.
İşbu Aydınlatma Metni ile KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Fibabanka olarak siz kurum içi girişimcilik programı (‘’Focus’’) katılımcılarına yönelik olarak gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri en şeffaf şekilde bilgilendirmek isteriz.
- İşlenen Kişisel Verileriniz, Toplanma Yöntemleri, İşlenme Amaçları ve Hukuka Uygunluk Sebepleri
Aşağıdaki Tablo-1’de belirtilen kişisel verileriniz (“kişisel verileriniz”) Şirketimiz tarafından, Focus projesi süresince yaşanan tüm gelişme ve bilgilendirmeler kapsamında bağlantının sağlanması ve anlık iletişimlerin yürütülmesi süreçleri doğrultusunda; elektronik, sözlü veya yazılı olarak fiziki veya elektronik ortamlarda aşağıdaki Tablo-1’deki amaçlarla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK’nın ilkeleri doğrultusunda KVK mevzuatına uygun olarak otomatik ve otomatik olmayan yollarla elde edilmekte ve işlenmektedir.
İşbu Aydınlatma Metni, işlenen kişisel verilerinize yönelik olarak kanunda öngörülen hukuki sebepleri içerecek şekilde hazırlanmıştır.
Bankamızca işlenecek kişisel verileriniz aşağıdaki gibidir.
Tablo-1
|
İşlenme Amaçları
|
Kişisel Veri
|
Hukuka Uygunluk Sebepleri
|
|
Kurum içi girişimcilik platformuna başvuruların alınması
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi)
- Özlük bilgisi (çalışılan birim)
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
|
Katılımcıların fikirlerinin incelenerek seçim komitesiyle değerlendirmeye tabi tutulması ve değerlendirme sonuçlarının paylaşılması
|
- Kimlik bilgisi (isim, soy isim)
- Diğer (dahil olunan proje bilgisi)
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
|
Çalışma takımlarının oluşturulması ve katılımcılar ile paylaşılması
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi)
- Diğer (dahil olunan proje bilgisi)
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
|
Çalışan inovasyon projelerinin hayata geçirilmesi
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, adres, e-posta adresi)
- Özlük bilgisi (çalışılan birim, görev bilgisi, sicil numarası, unvan)
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f))
|
|
İnovasyon faaliyetleri kapsamında yarışmalar düzenlenmesi
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi, adres)
- Özlük bilgisi (sicil numarası, görev bilgisi, çalışılan birim, unvan)
- Görsel ve işitsel kayıtlar (video kaydı, ses kaydı)
- Diğer (katılım belgesi)
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f)); Açık rıza (md.5/1)
|
|
Fikir çalıştayına başvuruların alınması ve çalıştayın gerçekleştirilmesi
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi, adres)
- Özlük bilgisi (sicil numarası, görev bilgisi, çalışılan birim, unvan)
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
|
Hackathon yarışmasının gerçekleştirilmesi
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi, adres)
- Özlük bilgisi (sicil numarası, görev bilgisi, çalışılan birim, unvan)
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
|
Katılımcılara hediye gönderilmesi
|
- Kimlik bilgisi (isim, soy isim)
- İletişim bilgisi (telefon numarası, e-posta adresi, adres)
- Özlük bilgisi (sicil numarası, görev bilgisi, çalışılan birim, unvan)
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f));
|
|
İnovasyon faaliyetleri kapsamında ödüllendirme süreçlerinin yürütülmesi
|
- Kimlik bilgisi (isim, soy isim)
- Özlük bilgisi (görev bilgisi, unvan)
- Diğer (dahil olunan proje bilgisi)
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f)); Açık rıza (md.5/1)
|
- Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması
Yukarıda anılan kişisel verilerinizin aşağıda anılan amaçlar ve hukuka uygunluk sebepleri uyarınca aktarılmaktadır.
Tablo-2
|
Aktarım Amacı
|
Hukuka Uygunluk Sebebi
|
Alıcı Grubu
|
|
Çalışan inovasyon projelerinin hayata geçirilmesi
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f))
|
Tedarikçiler, İş Ortakları ve Topluluk Şirketleri
|
|
Kurum içi girişimcilik platformuna başvuruların alınması
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
Tedarikçiler, İş Ortakları ve Topluluk Şirketleri
|
|
İnovasyon faaliyetleri kapsamında yarışmalar düzenlenmesi
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f))
|
İş Ortakları (Sistem Global, Özyeğin Üniversitesi)
|
|
Katılımcılara hediye gönderilmesi
|
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2 (f));
|
Anlaşmalı Kargo / Taşıma Şirketleri
|
|
Fikir çalıştayına başvuruların alınması ve çalıştayın gerçekleştirilmesi
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
Tedarikçiler, İş Ortakları ve Topluluk Şirketleri
|
|
Hackathon yarışmasının gerçekleştirilmesi
|
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2 (c))
|
Tedarikçiler, İş Ortakları ve Topluluk Şirketleri
|
Fibabanka, kişisel verilerinizi yukarıdaki amaçlar haricinde, açık rızanız alınmaksızın üçüncü kişilere aktarmayacağını taahhüt eder.
Yukarıda anılan kişisel verilerinizin aşağıda anılan amaçlar ve hukuka uygunluk sebepleri uyarınca aktarılmaktadır.
Tablo-3
|
Aktarım Amacı
|
Hukuka Uygunluk Sebebi
|
Alıcı Grubu
|
|
İnovasyon faaliyetleri kapsamında yarışmalar düzenlenmesi
|
Açık rıza (md.9/6 (a))
|
Tedarikçiler (Zoom, Teams)
|
|
İnovasyon faaliyetleri kapsamında ödüllendirme süreçlerinin yürütülmesi
|
Açık rıza (md.9/6 (a))
|
Tedarikçiler (LinkedIn)
|
- Kişisel Verilerinizin Korunması, Muhafazası ve İmhası
Şirketimiz, kişisel veri güvenliği ve mahremiyetinin korunması konusunda oldukça yüksek bir farkındalığa sahiptir. Bu doğrultuda kişisel verileriniz, Şirketimiz tarafından kişisel verilerin işlenme amacının gerektirdiği süre boyunca işlenir ve her hâlükârda yasal sürenin sonuna kadar muhafaza edilir. Saklama süresinin sona ermesinin ardından kişisel verileriniz Şirketimizin Kişisel Verilerin Korunması ve Gizliliği Politikası, Özel Nitelikli Kişisel Verilerin Korunması ve Gizliliği Politikası ile Kişisel Veri Saklama ve İmha Politikası doğrultusunda KVK mevzuatına uygun olarak elektronik ve fiziki ortamlardan silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinize, yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla Şirketimiz KVK mevzuatı uyarınca gerekli tüm teknik ve idari tedbirleri alır.
Şirketimiz fiziki arşivine ve/veya sunucularına ve/veya diğer sistemlerine yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Şirketimiz sizleri ve Kişisel Verileri Koruma Kurulu’nu derhal bilgilendirir.
KVKK’nın 11. maddesi kapsamında, Şirketimize başvurarak kişisel verilerinizin; (a) işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
İşbu Aydınlatma Metni kapsamında kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz ya da talebinizin olması halinde Kayıtlı E-Posta Sistemi yollarından biriyle Şirketimize başvurabilirsiniz.
Şirketimiz, KVKK’nın 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife uygulanacaktır. Talebinizin reddedilmesi halinde, ret nedeni/nedenleri cevabı yazımızda belirtilecektir.
Şirketimiz tarafından işlenen kişisel verilerinizin güncel olmadığını, eksik veya hatalı olduğunu düşünüyorsanız ilgili kişisel verinize/verilerinize ilişkin değişiklik bildirimleriniz için lütfen derhal fibabanka.kisiselveri@hs03.kep.tr adresinden Şirketimiz ile irtibata geçiniz.
İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla güncellenebilecektir. Güncellemeleri https://www.fibabanka.com.tr/ adresinden takip edebilirsiniz.
Veri Sorumlusu
Fibabanka Anonim Şirketi
