Seminer Kayıt Formu

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz WriteTec Bilgi Teknolojileri (“Şirket”) tarafından veri sorumlusu sıfatıyla işlenmektedir.

Adres

Çünür Mah. 5421. Sokak No: 26 D:17 Merkez/Isparta

Telefon

+90 530 471 80 78

E-posta

writetecbt@gmail.com

Kişisel verilerin hangi amaçlarla işlendiği

Şirket tarafından, aşağıdaki amaçlarla sınırlı ve ölçülü olarak kişisel verileriniz işlenebilir:

• Akademik kitap derleme ve yayın süreçlerinin yürütülmesi
• Bölüm/yazar başvurularının alınması, değerlendirilmesi ve geri bildirim sağlanması
• İletişim taleplerinin yanıtlanması; bilgilendirme ve danışmanlık süreçlerinin yönetilmesi
• Hizmet kalitesinin artırılması, operasyonel süreçlerin planlanması ve güvenliğin sağlanması
• Yetkili kurum ve kuruluşlara bilgi verilmesi dahil yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz, raporlama ve arşivleme (anonim veya kimlikten arındırılmış hallerde mümkün olduğu ölçüde)

İşlenen kişisel veri kategorileri

Hizmetin niteliğine bağlı olarak; kimlik (ad-soyad, ünvan), iletişim (telefon, e-posta), kurum bilgisi, akademik kimlik (ORCID), işlem güvenliği (log, IP, cihaz bilgisi) ve pazarlama (açık rıza ile) verileri işlenebilir.

Kişisel verilerin işlenme şartı ve hukuki sebepler

Kişisel verileriniz; KVKK md. 5 ve md. 6 kapsamında, açık rızanızın bulunması, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması veya meşru menfaat gibi hukuki sebeplere dayanılarak işlenir.

Kişisel verilerin aktarılması

Kişisel verileriniz; hizmetin gerektirdiği ölçüde iş ortaklarımıza, tedarikçilerimize (ör. barındırma, iletişim altyapısı), yetkili kamu kurum ve kuruluşlarına ve yasal düzenlemelerin öngördüğü hallerde üçüncü kişilere KVKK’ya uygun olarak aktarılabilir.

Kişisel verilerin toplanma yöntemi

Verileriniz; web sitemiz, iletişim formları, e-posta, telefon, WhatsApp ve yazar paneli gibi kanallar aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.

İlgili kişinin KVKK md. 11 kapsamındaki hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Yukarıdaki haklarınızı kullanmak için taleplerinizi writetecbt@gmail.com adresine e-posta göndererek veya yazılı olarak Şirket adresimize iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuat çerçevesinde sonuçlandırılır.

Şikâyetlerinizi Kişisel Verileri Koruma Kurulu’na iletme hakkınız saklıdır (www.kvkk.gov.tr).

Ayrıca Gizlilik ve Güvenlik Politikası metnimizi inceleyebilirsiniz.

Bu politika, kişisel verilerin korunmasına ilişkin ilke ve uygulamaları açıklar.

Amaç ve Kapsam

Bu politika, WriteTec Bilgi Teknolojileri (bundan sonra “Şirket” olarak anılacaktır) tarafından toplanan, işlenen ve saklanan kişisel verilerin korunmasına ilişkin ilke ve uygulamaları açıklar.

Amaç: Kişisel verilerin güvenliğini sağlamak, mevzuata uygun hareket etmek ve müşterilerimizin/çalışanlarımızın güvenini korumaktır.

Kapsam: Bu politika, Şirket’in müşterileri, çalışanları, tedarikçileri ve iş ortakları ile ilişkili tüm kişisel verileri kapsar.

Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşlenen Kişisel Veri: Amaçlanan ve yetkili kişilerce gerçekleştirilen kayıt, saklama, aktarım ve kullanım süreçleri.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.
• Veri Güvenliği: Kişisel verilerin yetkisiz erişim, ihlal, kayıp, bozulma veya yok edilmeden korunmasını sağlama eylem ve önlemleri.

İlkeler

• Yasalara Uygunluk: Kişisel veriler, yürürlükteki veri koruma mevzuatına uygun işlenir.
• Amaçla Sınırlama: Veriler, belirlenen amaç için ve bu amaçla sınırlı olarak işlenir.
• Şeffaflık: Veri sahiplerine hangi verilerin niçin işlendiği konusunda net bilgi verilir.
• Güvenlik: Kişisel verilerin güvenliğini sağlamak için uygun teknik ve organizasyonel önlemler alınır.
• Sadece Yetkilendirilmiş Erişim: Verilere erişim, yetkilendirilmiş personelle sınırlıdır.

Veri Sınıflandırması

• Gizli Veri: Yasal olarak korunması gereken ve yüksek güvenlik gerektiren veriler (ör. mali bilgiler, kimlik belgeleri).
• Kısıtlı Veri: Erişimi sınırlı olan kişisel veriler.
• Genel Veri: Kamuya açık veya düşük güvenlik gerektiren veriler.

Verilere ilişkin sınıflandırma, ilgili süreçler ve kullanıcı grupları için net olarak tanımlanır.

Veri İşleme Amaçları

Hizmet sunumu, müşteri desteği, hesap yönetimi, güvenlik izlemesi, yasal uyum vb. Amaçlar açıkça belgelenir ve dışa aktarım veya paylaşım durumlarında veri sahiplerine gerekli bilgilendirme yapılır.

Hukuki Dayanak

Kişisel verilerin işlenmesi, uygulanabilir mevzuata uygun olarak gerçekleştirilir. Gerekli hallerde açık rıza, sözleşme gerekliliği veya meşru menfaatler gibi hukuki sebepler kullanılır.

Kişisel Verilerin Saklanması ve İmha Edilmesi

Veriler, amaç için gerekli süre boyunca saklanır ve bu sürenin bitiminde güvenli bir şekilde imha edilir. Saklama süreleri politika dokümanında veya ilgili prosedürlerde belirtilir.

Güvenlik Önlemleri

Teknik önlemler: Şifreleme, güvenlik duvarları, güncel yama yönetimi, güvenli yedekleme, izinsiz erişim tespit sistemleri.

Organizasyonel önlemler: Erişim kontrolü, en az ayrıcalık prensibi, farkındalık eğitimi, güvenlik politikalarının düzenli denetimi.

Fiziksel önlemler: Kritik altyapı için güvenli fiziksel alanlar, ziyaretçi yönetimi.

Veri üçüncü taraf işleyicileri

Taşeronlar ile veri işleme sözleşmeleri ve güvenlik şartları.

Erişim ve Yetkilendirme

Tüm çalışanlar ve üçüncü taraflar için rol tabanlı erişim kontrolü uygulanır. Yetkisiz erişim durumunda acil durum prosedürleri devreye alınır ve olay kaydı tutulur.

Veri İhlali Bildirimi

Kişisel verilerin güvenliğini tehdit eden olaylar tespit edildiğinde, gerekli mevzuat kapsamında ilgili taraflara ve yetkili mercilere bildirim yapılır. İhlal yönetimi için olay müdahale planı (IRP) uygulanır.

Sorumluluk ve Yetkili Kişiler

Veri Koruma Görevlisi (DPO) veya yetkili biri, veri koruma ile ilgili sorumlulukları yürütür ve denetimleri koordine eder. Şirket içi birimlerden görev tanımları ve iletişim kanalları belirlenmiştir.

Üçüncü Taraflarla Paylaşım

Kişisel veriler yalnızca yasa ve mevzuata uygun olarak paylaşılır. Taşeronlar ile veri işleme sözleşmeleri yapılır ve güvenlik yükümlülükleri açıkça belirlenir.

Çocuk Verileri

Çocuklardan elde edilen veriler özel koruma önlemlerine tabidir ve gerekli izinler alınır.

Uluslararası Veri Aktarımı

Uluslararası veri aktarımlarında uygun koruma önlemleri ve yasal mekanizmalar kullanılır (ör. uygunluk beyanları, standart sözleşme maddeleri).

Değişiklikler ve Güncellemeler

Bu politika, mevzuat ve uygulama ihtiyaçlarına göre güncellenebilir. Güncellemeler ilgili paydaşlara duyurulur.

Gizlilik politikamızla ilgili her türlü sorularınız için writetecbt@gmail.com adresine e-posta gönderebilirsiniz.

İletişim

Unvan: WriteTec Bilgi Teknolojileri

Adres: Çünür Mah. 5421. Sokak No: 26 D:17 Merkez/Isparta

Telefon: +90 530 471 80 78

E-posta: writetecbt@gmail.com

KVKK kapsamındaki haklarınız için Aydınlatma Metni sayfamızı inceleyebilirsiniz.