Dikkat
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
VERİ SORUMLUSU
Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK) olarak kişisel verilerinizin güvenliği ve gizliliği hususlarına azami önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “Veri Sorumlusu” sıfatıyla hareket ederek; kişisel verilerin işlenmesi (kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem), ne kadar süreyle saklanacağı, veri sahiplerinin hakları vb. sorumlulukların mevzuat hükümleri çerçevesinde uygulandığını aydınlatmak üzere işbu bilgilendirme metni hazırlanmıştır.
KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ, İŞLEME AMAÇ VE ARAÇLARI
TÜBİTAK, faaliyetlerini sürdürebilmek ve KVKK ile ilgili sair kanun ve mevzuatlar tarafından öngörülen esas ve usuller doğrultusunda kişisel verileri işleyebilmektedir. TÜBİTAK BİLGEM bünyesindeki Kamu Sertifikasyon Merkezi (Kamu SM) tarafından sağlanan ürün ve hizmetler aşağıda sıralanmıştır.
Kamu SM;
- Nitelikli Elektronik Sertifika (NES),
- Mobil Nitelikli Elektronik Sertifika (Mobil-NES),
- Mali Mühür (MM) Sertifikası,
- Güvenli Sunucu Sertifikası (SSL),
- Yeni Nesil Ödeme Kaydedici Cihaz (YN ÖKC) Sertifikası,
- İşletici Kuruluş Güvenli Mali Sertifika,
- Zaman Damgası (ZD),
- Rol Sertifikası,
- Kimlik Doğrulama Sunucusu Sertifikası,
- Kimlik Doğrulama Politika Sunucusu Sertifikası,
- Güvenli Erişim Modülü (GEM) Sertifikası,
- Yazılım Yayıncı Sertifikası,
- GEM Sertifikası,
- Kurumsal Şifreleme Sertifikası,
- Elektronik Mühür Sertifikası,
- Şifreleme API (Application Programming Interface),
- Test Sertifikaları,
- Kurumsal İmzager,
- Ma3 API Lisansı,
- Kripto Seyahat Kuralı,
- Eğitim ve Danışmanlık Hizmeti,
- Uyum Değerlendirme Hizmeti,
- Hardware Security Module (HSM) Gözetim Hizmeti,
- Ödeme Kaydedici Cihaz (ÖKC) Alan Denetimi,
- Kart Okuyucu ve
KVKK kapsamında elde edilen kişisel veriler aşağıda yer verilen amaçlarla işlenebilmektedir:
- TÜBİTAK Kuruluş Kanunu’nda ve 4 No’lu Cumhurbaşkanlığı Kararnamesi’nde yazılan amaçlarına uygun faaliyetlerin sürdürülmesi,
- 5070 sayılı Kanuna ve diğer kanunlara uygun olarak sunmakla yükümlü olduğu ürün ve hizmetleri sağlayabilmesi ve yasal yükümlülüklerini yerine getirebilmesi,
- Sözleşmesel ve yasal yükümlülüklerin tam ve gereği gibi ifa edilebilmesi,
- Kamu kurum ve kuruluşlarından ve ilgili paydaşlardan gelen bilgi ve diğer taleplerin başvuru ve taleplerin zamanında karşılanabilmesi,
- Kamu kaynaklarının etkin ve mevzuata uygun kullanımının sağlanması
- Sözleşmesel ve yasal yükümlülüklerin tam ve gereği gibi ifa edilebilmesi,
- Finans ve/veya muhasebe işlerinin takibi,
- Hukuki işlemlerin icrası ve hukuki süreçlerin takibi,
- İnsan kaynakları süreçlerinin planlanması ve faaliyetlerinin yürütülebilmesi,
- Bilişim ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
- Kalite ve standart denetimlerinin ve iyileştirmelerinin yapılabilmesi,
- Kurum ve personel güvenliğinin sağlanabilmesi,
- Ziyaretçi ve toplantı katılımcıları ile ilgili süreçlerde koordinasyonun sağlanması,
- Verilen destek ve hizmetlerin geliştirilmesi ve çeşitlendirilmesi,
- Ürün ve/veya hizmetlerin satış sürecinin planlanması, yürütülmesi,
- Satış sonrası destek hizmetlerinin planlanması, yürütülmesi,
- Pazarlama faaliyetlerine konu edilecek kişilerin, tüketici davranışı kriterleri doğrultusunda tespiti ve/veya değerlendirilmesi,
- Kişiye özel pazarlama ve/veya tanıtım aktivitelerinin tasarlanması ve icrası,
- Dijital ve/veya diğer mecralarda reklam ve/veya tanıtım ve/veya pazarlama aktivitelerinin tasarlanması ve icrası,
- Dijital ve/veya diğer mecralarda müşteri kazanım ve/veya mevcut müşterilerde değer yaratımı üzerine geliştirilecek aktivitelerin tasarlanması ve icrası,
- Pazarlama amacıyla veri analitiği çalışmalarının planlanması ve icrası,
- Her türlü kanal aracılığıyla kurum paydaşları ve ziyaretçileri tarafından iletilecek öneri/dilek/şikâyet ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi. Kamu SM tarafından belirtilen kapsamda işlenen kişisel veriler aşağıda belirtilmiştir:
| Kimlik Bilgileri | : | T.C. Kimlik Numarası, Ad, Soyadı, Cinsiyet, Uyruk, Doğum Tarihi, Doğum Yeri, Anne Adı, Baba Adı, Medeni Hâl, Aile Sıra No, Sıra No, Cilt No Yeni Kimlik Kartları için ayrıca T.C. Kimlik Seri No ve T.C. Kimlik Geçerlilik Tarihi, Uyruk, Pasaport Bilgileri |
| İletişim Bilgileri | : | Cep Telefonu Numarası, Operatör, Çalıştığı Kurum/Kuruluş Adı, Birimi, Ünvan, Kurum Adres Bilgisi, İş Yeri Telefonu Numarası, E-posta Adresi |
| Müşteri İşlem Bilgileri | : | Sipariş/Başvuru Bilgileri (başvuru işlem ve durum bilgileri), Başvuru Formu Barkod Numarası, Fatura Bilgileri (ürün cinsi bilgisi), Kurye Takip Numarası, Teslimat İşlem ve Durum Bilgileri, İşlem Geçmişi Bilgileri, Kart Seri Numarası, Sertifika Seri Numarası, E- posta/SMS bilgilendirmeleri için gerekli bilgiler |
| İşlem Güvenliği Bilgileri | : | Çağrı merkeziyle görüşülmesi halinde ses kaydı, IP Adresi, Güvenlik Sözcüğü ve Web Parola, Çerez Bilgileri |
KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, niteliğine ve işleme amacına göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilmektedir:
- KVKK m.5/1 İlgili kişinin açık rızasının alınması zorunlu hallerde açık rızasına
- KVKK m.5/2-a Kanunlarda açıkça öngörülmesi,
- KVKK m.5/2-c Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- KVKK m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- KVKK m.5/2-e Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- KVKK m.5/2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması durumlarına istinaden,
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik Bilgileri | Sertifika başvuru, kimlik tespiti/doğrulama, üretim, yenileme, iptal, teslim ve hizmet sunum süreçlerinin yürütülmesi | 5070 sayılı Elektronik İmza Kanunu ve ilgili ikincil mevzuat uyarınca; KVKK m.5/2-a, m.5/2-c ve m.5/2-ç |
| İletişim Bilgileri | Başvuru, bilgilendirme, teslimat, destek, talep/şikâyet yönetimi ve hizmet sunum süreçlerinin yürütülmesi | KVKK m.5/2-c, m.5/2-ç ve gerekli hallerde m.5/2-e |
| Müşteri İşlem Bilgileri | Sipariş, başvuru, ödeme, faturalandırma, teslimat, sertifika ve satış sonrası destek süreçlerinin yürütülmesi | KVKK m.5/2-c, m.5/2-ç ve m.5/2-e |
| İşlem Güvenliği Bilgileri | Bilgi güvenliği, log kayıtlarının tutulması, yetkisiz erişimlerin önlenmesi ve uyuşmazlık süreçlerinin yönetilmesi | KVKK m.5/2-ç ve m.5/2-e |
Bu yöntemlerle toplanan kişisel veriler Kanun’un kişisel verilerin ve özel nitelikli kişisel verilerin işlenme şartları çerçevesinde, işbu metnin Kişisel Verilerin Toplanması, İşlenmesi, İşleme Amaç ve Araçları başlığında belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
KİŞİSEL VERİLERİN AKTARIMI
Toplanan kişisel verilerin yurt içi aktarımı durumunda TÜBİTAK, Kanun’un 8. maddesinde tanımlı hükümlere uygun hareket eder. Bu veriler, TÜBİTAK’ın hizmetlerini daha etkin yürütebilmesi ve hukuki şartları yerine getirebilmesi için zorunlu hallerde ilgili kanun, mevzuat ve protokoller kapsamında yurt içindeki yetkili kamu kurum ve kuruluşları, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, kanunen yetkili özel hukuk kişileri, ilişkili olunan üçüncü taraf gerçek ve tüzel kişiler, hizmet sağlayıcı firmalar ve yetkilileri, proje ortakları, tedarikçiler ve destek hizmeti sağlayıcıları ile paylaşılabilecektir. Kişisel verileriniz yurt dışına aktarılmamaktadır.
KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Kamu SM tarafından toplanan kişisel verileriniz 5070 sayılı Elektronik İmza Kanunu ve ilgili diğer mevzuat hükümlerinin belirlediği süre sınırına uygun olarak saklanmaktadır. İlgili mevzuatta belirlenmemiş durumlar içinse KVKK’da bir süre sınırı öngörülüp öngörülmediği tespit edilerek, bir süre belirlenmişse belirlenen bu süre sınırına uygun davranılarak; bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre ve kanuni zaman aşımı süreleri kadar işlenmekte ve saklanmaktadır. Sürenin dolması veya işlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler KVKK hükümlerine uygun olarak Kamu SM tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI
KVKK’nın “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e” göre kimlik bilgilerini tespit edici belgeleri de ekleyerek TÜBİTAK Tunus Caddesi No: 80 06680 Kavaklıdere / Ankara adresine bizzat iletebilir, talebinizi TÜBİTAK İletişim Merkezi (TÜBİMER) üzerinden veya tubitak.baskanlik[at]tubitak.hs03.kep.tr adresine güvenli elektronik imzalı gönderebilirsiniz.
İlgili kişi, yukarıda belirtilen hakları kullanmak için yapılacak başvuruda talep edilen hususları açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
TÜBİTAK’a aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşabilirsiniz:| Başkanlık Adres | : | TÜBİTAK Tunus Caddesi No:80 06100 Kavaklıdere / Ankara |
| Telefon | : | 0 312 468 5300 |
| Faks | : | 0 312 427 6817 |
| Web Adresi | : | www.tubitak.gov.tr |