Kişisel verilerin korunması
Genç İSEK Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında · web sitesi kullanıcıları, öğrenci üyeler ve firma yetkilileri için
Genç İSEK, İstanbul Sağlık Endüstrisi Kümelenmesi Derneği (İSEK) bünyesinde yürütülen ve öğrencileri sağlık teknolojileri firmalarıyla buluşturan bir öğrenci-sektör platformudur. Bu metinde, Genç İSEK web sitesini kullandığınızda, üye olduğunuzda veya etkinliklerimize katıldığınızda kişisel verilerinizi nasıl işlediğimizi sade bir dille açıklıyoruz. Bu metin bir onay metni değildir: buradan rıza alınmaz, yalnızca metni okuduğunuzu beyan etmeniz istenir. Rıza gerektiren işlemler için tercihleriniz ayrı bir başlık altında ve tek tek sorulur.
| Bilgi | Değer |
|---|---|
| Unvan | İstanbul Sağlık Endüstrisi Kümelenmesi Derneği (İSEK) |
| Adres | Teknopark İstanbul, Sanayi Mah. Teknopark Bulvarı No:1/4C, İç Kapı No:313, 34906 Pendik / İstanbul |
| Telefon | +90 542 514 34 82 |
| Web sitesi | gencisek.org · i-sek.org |
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Sağlık Endüstrisi Kümelenmesi Derneği (İSEK) tarafından işlenmektedir. Genç İSEK ayrı bir tüzel kişiliğe sahip değildir; tüm işlemler İSEK adına ve sorumluluğunda yürütülür.
2. Bu metin kimleri kapsar?
- Öğrenci üyeler ve yeni mezunlar: Genç İSEK’e üye olan lisans, lisansüstü öğrencileri ve yeni mezunlar.
- Etkinlik katılımcıları: Eğitim, fabrika ve laboratuvar gezisi, Proje Pazarı ve benzeri etkinliklere kayıt olanlar.
- Firma yetkilileri: Firma katılım formunu dolduran veya ilan, eğitim, gezi ve mentorluk katkısı sunan firmaların çalışanları.
- İletişim listesine kaydolanlar: Üye olmadan iletişim formunu dolduran kişiler.
- Web sitesi ziyaretçileri: Siteyi yalnızca gezen kişiler. Sitede gezinmeniz için hiçbir çerez kullanılmaz.
3. Hangi kişisel verilerinizi işliyoruz?
Lütfen dikkat: özgeçmişinizde ve formlarda din, mezhep, etnik köken, siyasi düşünce, sağlık, dernek veya sendika üyeliği gibi özel nitelikli kişisel verilere yer vermeyiniz. Bu bilgiler başvurularınızın değerlendirilmesi için gerekli değildir.
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad. T.C. kimlik numarası yalnızca ziyaret edilen tesisin güvenlik prosedürü gerektirdiğinde ve yalnızca o etkinlik için istenir. |
| İletişim | E-posta adresi (üniversite e-postası dahil), telefon numarası |
| Eğitim ve mesleki bilgi | Üniversite, bölüm, sınıf veya düzey, IEEE üyelik durumu, ilgi alanları, LinkedIn profil adresi, forma eklediğiniz özgeçmiş (CV) |
| Firma ve görev bilgisi | Çalışılan firma, unvan, firmanın sunduğu katkı türleri |
| Etkinlik ve başvuru kayıtları | Kayıt olunan etkinlikler, katılım bilgisi, katılım belgesi ve sertifika kayıtları, ilanlara yapılan başvurular ve sonuçları |
| Görsel ve işitsel kayıtlar | Etkinliklerde çekilen fotoğraf ve video kayıtları |
| İşlem güvenliği | Form gönderiminizin IP adresi ve zaman damgası. Yalnızca kötüye kullanımı engelleyen hız sınırı ve güvenlik kayıtları için tutulur. Sitede hesap ve oturum olmadığı için kullanıcı adı ve parola işlenmez. |
| Beyanlar | Katılım kabul beyanı, etik taahhüt ve açık rıza tercihleriniz; her birinin verildiği tarih ve saat |
| Talep ve şikâyet | Bize ilettiğiniz soru, öneri ve şikâyetlerin içeriği |
| Özel nitelikli veri (isteğe bağlı) | Yalnızca siz beyan ederseniz: etkinlik katılımı için erişilebilirlik ihtiyacı veya sağlık bilgisi (ör. engellilik durumu, gıda alerjisi) |
4. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun’un 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanarak işliyoruz. Açık rızanıza dayanan işlemler yalnızca ayrıca ve tek tek onay vermeniz halinde yapılır.
| İşleme amacı | Hukuki sebep |
|---|---|
| Üyelik başvurunuzun alınması, kaydedilmesi ve yönetilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Eğitim, gezi, Proje Pazarı ve diğer etkinliklere kayıt, organizasyon ve katılım belgesi düzenlenmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Sizin başvurduğunuz staj, part-time, Bir Gün Mühendis veya Proje Pazarı ilanına başvurunuzun ilgili firmaya iletilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Tesis ziyaretlerinde katılımcı listesinin ev sahibi firmaya, güvenlik prosedürü için iletilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Üyelik, etkinlik ve başvurularınıza ilişkin hizmet bildirimlerinin gönderilmesi (ör. kayıt onayı, etkinlik değişikliği) | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Firma katılım formlarının değerlendirilmesi ve firma yetkilileriyle iletişim | Sözleşmenin kurulması (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Bilgi güvenliğinin sağlanması, hız sınırı ve güvenlik kayıtlarının tutulması | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Dernek mevzuatı ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumlara bilgi verilmesi | Hukuki yükümlülük (m. 5/2-ç) |
| Faaliyetlerin raporlanması ve geliştirilmesi (anonimleştirilmiş katılım istatistikleri dahil) | Meşru menfaat (m. 5/2-f) |
| Talep ve şikâyetlerinizin yanıtlanması | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Beyanlarınızın ve açık rıza tercihlerinizin, verildikleri tarih ve saatle birlikte kayıt altına alınması | Hukuki yükümlülük (m. 5/2-ç); bir hakkın korunması (m. 5/2-e) |
| Yetenek Havuzu, görsel ve işitsel kayıtların yayımlanması, duyuru gönderimi, IEEE öğrenci kolu ile paylaşım | Açık rıza (m. 5/1) – her biri ayrı ayrı, isteğe bağlı |
| Beyan ettiğiniz erişilebilirlik veya sağlık bilgilerinin etkinlik organizasyonu için işlenmesi | Açık rıza (m. 6/3) – isteğe bağlı |
5. Kişisel verilerinizi nasıl topluyoruz?
Kişisel verilerinizi; web sitesindeki üyelik, iletişim, etkinlik kayıt, ilan başvurusu ve firma katılım formları, forma eklediğiniz özgeçmiş, e-posta ve telefon yoluyla yaptığınız iletişim, etkinliklerde tutulan katılım kayıtları ile etkinliklerde çekilen fotoğraf ve videolar aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yöntemlerle topluyoruz.
Sitede gezinmeniz için çerez kullanılmaz: kamuya açık sayfalar tarayıcınıza hiçbir çerez yazmaz. Çerez yalnızca İSEK görevlilerinin kullandığı yönetim panelinde, oturumun sürdürülmesi için kullanılır.
6. Kişisel verilerinizi kimlere aktarıyoruz?
Kişisel verileriniz İSEK tarafından satılmaz ve reklam amacıyla üçüncü kişilere kiralanmaz.
| Alıcı | Aktarılan veriler ve amaç | Ne zaman? |
|---|---|---|
| İSEK üyesi firmalar ve çözüm ortakları | Başvurduğunuz ilan, etkinlik veya proje için gerekli kimlik, iletişim, eğitim bilgileri ve CV | Siz başvurduğunuzda; Yetenek Havuzu için yalnızca açık rızanızla |
| Etkinlik ev sahibi firma ve kurumlar | Katılımcı listesi; tesis güvenlik prosedürü gerektiriyorsa T.C. kimlik numarası | Kayıt olduğunuz etkinlik öncesinde |
| Üniversitenizdeki IEEE öğrenci kolu | Ad, soyad, iletişim ve eğitim bilgileri | Yalnızca açık rızanızla |
| Hizmet sağlayıcılar (veri işleyenler) | Kayıt ve başvuru verilerinin saklanması ile site barındırma için gerekli veriler. Ayrıntı ve sunucu konumları 7. bölümde. | Hizmetin sunulduğu süre boyunca, sözleşme ve gizlilik yükümlülükleri altında |
| Kamu ve uluslararası destek programları | Programın gerektirdiği ölçüde katılım kayıtları; mümkün olan her durumda anonimleştirilmiş istatistikler | Destek programının raporlama yükümlülüğü doğduğunda |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Kanuni yükümlülük veya resmî talep halinde |
7. Yurt dışına aktarım
Üyelik başvurusu ve iletişim formu ile verdiğiniz bilgiler, Airtable adlı bulut tabanlı kayıt hizmetinde saklanmaktadır. Bu hizmetin sunucuları Amerika Birleşik Devletleri’nde bulunur; dolayısıyla kişisel verileriniz yurt dışına aktarılmaktadır. Bu, ihtimale bağlı bir durum değil, hâlihazırda böyledir.
Kanun’un 9. maddesi bu aktarım için bir güvence aranmasını öngörür: Kurul’un yeterlilik kararı bulunan ülkelere aktarım, yeterlilik kararı yoksa standart sözleşme gibi uygun güvencelerin sağlanması veya belirli hâllerde ilgili kişinin açık rızası. Amerika Birleşik Devletleri için Kurul’un yeterlilik kararı yoktur. Standart sözleşme yolu seçildiğinde, sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
Sitenin barındırılacağı sunucunun konumu kesinleştiğinde bu bölüm güncellenir ve sağlayıcı adı ile ülkesi burada yazılır.
8. Kişisel verilerinizi ne kadar süre saklıyoruz?
Saklama süresi dolan kişisel veriler, İSEK’in Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hale getirilir.
| Veri grubu | Saklama süresi |
|---|---|
| Üyelik kaydı ve profil bilgileri | Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl |
| Özgeçmiş (CV) | Silinmesini talep ettiğiniz anda veya üyeliğiniz sona erdiğinde |
| Etkinlik katılım ve sertifika kayıtları | Etkinlik tarihinden itibaren 5 yıl (sertifika doğrulama ve raporlama için) |
| T.C. kimlik numarası (tesis ziyaretleri) | İlgili ziyaretin tamamlanmasından itibaren en geç 30 gün |
| Firma yetkilisi iletişim bilgileri | İş birliği süresince ve sona ermesinden itibaren 2 yıl |
| Hız sınırı ve güvenlik kayıtları | İlgili mevzuatta öngörülen süre boyunca, en çok 2 yıl |
| Beyan ve açık rıza kayıtları | Beyanın geçerli olduğu süre ve sonrasında ispat yükümlülüğü süresince; rızanızı geri aldığınızda geri alma kaydı da saklanır |
| Açık rızaya dayanan veriler | Rızanızı geri alana kadar; yayımlanmış görseller için geri alma sonrası makul süre içinde yayından kaldırma |
9. Haklarınız
Kanun’un 11. maddesi kapsamında İSEK’e başvurarak şu haklarınızı kullanabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini, Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini istemek; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; yalnızca otomatik sistemlerle yapılan bir analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek; Kanun’a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Sitede hesap ve oturum bulunmadığı için geri alma, aşağıdaki iletişim kanalları üzerinden yapılır; geri alma geriye dönük olarak hüküm doğurmaz.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte yukarıdaki adrese yazılı olarak iletebilirsiniz; zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazmanız yeterlidir.
Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu aydınlatma metni, mevzuattaki veya faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman web sitemizde yayımlanır; önemli değişiklikleri üyelerimize ayrıca bildiririz.
Bu metin bir rıza metni değildir. Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni üzerinden onay veya rıza alınmaz; yalnızca metnin okunduğuna ilişkin beyan alınır. Rıza gerektiren işlemler Açık Rıza Beyanı’nda ayrı başlık altında ve tek tek sorulur.
Sürüm 1.0