KVKK Aydınlatma Metni
İÇİNDEKİLER
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu WITLABS PROJE GELİŞTİRME A.Ş.'dir ("WIT Labs"). Adres: Teknopol İstanbul / Entertech İstanbul. İletişim: info@dcatgroup.com.
[ONAY GEREKLİ: hukuk] Tam tescilli adres ve MERSİS numarası eklenecek.
2. İşlenen kişisel veriler
witlabs.studio üzerindeki formlar aracılığıyla, yalnızca formda sizin yazdığınız bilgiler işlenir:
- Kimlik ve iletişim: ad soyad, e-posta, isteğe bağlı telefon.
- Mesleki bilgi: LinkedIn ya da profesyonel profil adresi, unvan, kurum adı, alan deneyimi, uzmanlık.
- Başvuru ve mesaj içeriği: formda yazdığınız problem, tez, yatırım odağı, ilgi alanı ve mesaj metinleri.
- Gönderim bağlamı ve işlem güvenliği: gönderim zamanı ve referans numarası, formun gönderildiği sayfa adresi (bağlantıdaki ön seçimler dahil, örneğin seçili başvuru türü ya da tez), siteye gelmeden önceki sayfanın adresi (yönlendiren adres), siteye bir kampanya bağlantısıyla gelindiyse kampanya parametreleri (UTM), tarayıcı bilgisi (user agent) ve IP adresinin yalnızca WIT Labs'ın bildiği gizli bir anahtarla özetlenmiş hali (anahtarlı özet, pseudonim). IP adresinin kendisi form kayıtlarında saklanmaz. Anahtarlı özet anonim veri değildir; takma adlandırılmış kişisel veri olarak korunur.
Formlarda sağlık verisi ya da başka özel nitelikli kişisel veri istenmez. Lütfen mesajlarınızda bu tür bilgileri paylaşmayın.
3. İşleme amaçları
- Founder, uzman partner, kurum ve sermaye ortaklığı başvurularının değerlendirilmesi,
- sizinle iletişim kurulması ve talebin ilgili ekibe yönlendirilmesi,
- formların kötüye kullanımının (spam, otomatik gönderim) önlenmesi ve bilgi güvenliğinin sağlanması,
- hukuki yükümlülüklerin yerine getirilmesi.
Form bilgileri pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4. Hukuki sebepler
Kişisel verileriniz KVKK madde 5 kapsamında; bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren bir işleme olursa, rıza ayrı ve isteğe bağlı olarak alınır.
[ONAY GEREKLİ: hukuk] Her amaç için hukuki sebep ayrı ayrı eşleştirilecek.
5. Aktarım
Form kayıtları WIT Labs'ın kullandığı sunucuda, web sitesinin herkese açık dizininin dışında tutulur ve harici bir form hizmetine aktarılmaz. Kişisel veriler, yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak; yetkili kamu kurum ve kuruluşlarına, hukuki ve teknik hizmet aldığımız tedarikçilere ve D-CAT Group şirketlerine aktarılabilir. Form gönderimleri için hizmet aldığımız veri işleyenler:
- Microsoft 365 (e-posta bildirimi): her form gönderiminin içeriği, ilgili ekibin haberdar olması için D-CAT Group'un Microsoft 365 e-posta hizmeti üzerinden şirket içi bir e-posta adresine (info@dcat.com.tr) otomatik olarak iletilir. Hizmet sağlayıcı Microsoft Ireland Operations Limited'dir; veriler Microsoft'un Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işlenebilir. Bu iletim yurt dışına aktarım niteliğindedir.
- Zoho CRM (müşteri adayı kaydı): başvuru ve talepler, değerlendirme ve geri dönüş sürecinin takibi için Gurulize Inc. adına açılmış Zoho CRM hesabında müşteri adayı (lead) kaydı olarak tutulur ve ilgili sorumluya görev olarak atanır. Hizmet Zoho Corporation tarafından sunulur; hesap Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) bulunur. Bu kayıt yurt dışına aktarım niteliğindedir.
[ONAY GEREKLİ: hukuk] Microsoft 365 ve Zoho CRM için hukuki sebep ve KVKK madde 9 kapsamındaki aktarım mekanizması (standart sözleşme ve Kurul'a bildirim ya da açık rıza) teyit edilecek. Zoho CRM hesabı Gurulize Inc. adına kayıtlıdır ve Gurulize'in kendi müşteri adaylarıyla ortak kullanılır; WITLABS PROJE GELİŞTİRME A.Ş. ile Gurulize Inc. arasındaki rol (veri işleyen ya da ayrı veri sorumlusu) ve bu aktarımın dayanağı belirlenecek.
[ONAY GEREKLİ: hukuk] Sunucunun barındırma sağlayıcısı ve konumu teyit edilecek; sunucu yurt dışındaysa bu da aktarım olarak yazılacak.
Yazı tipleri sitenin kendi sunucusundan yüklenir; üçüncü taraf yazı tipi hizmeti kullanılmaz. Sitede şu anda ziyaret ölçüm (analitik) aracı kullanılmamaktadır. İleride bir analitik araç eklenirse aracın adı, sağlayıcısı ve işlediği veriler bu bölümde listelenir.
[ONAY GEREKLİ: hukuk] Analitik araç eklenirse sağlayıcı, işlenen veri, hukuki sebep ve aktarım durumu burada listelenecek.
[ONAY GEREKLİ: hukuk] Alıcı grupları ve yurt dışı aktarım durumu (KVKK madde 9) teyit edilecek.
6. Toplama yöntemi
Kişisel veriler; web sitesindeki formlar, e-posta ve görüşmeler yoluyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
7. Saklama ve imha
Veriler işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca saklanır; sürenin sonunda silinir, yok edilir ya da anonim hale getirilir. Form kötüye kullanımını önlemek için tutulan anahtarlı IP özetleri bir saatlik gönderim sınırı için kullanılır; iki saatten eski olanlar sonraki gönderimler sırasında otomatik olarak silinir.
[ONAY GEREKLİ: hukuk] Kesin saklama süreleri veri envanteriyle uyumlu olarak yazılacak.
8. İlgili kişi hakları
KVKK madde 11 uyarınca WIT Labs'a başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@dcatgroup.com adresine iletebilirsiniz. Talepler en geç otuz gün içinde yanıtlanır.
[ONAY GEREKLİ: hukuk] Resmi başvuru kanalları (yazılı başvuru adresi, KEP) eklenecek.
İlgili metinler: Gizlilik Politikası · Çerez Politikası · Güven, Veri ve Yönetişim