Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
nitem.org.tr internet sitesi ve çevrim içi başvuru süreçleri
Bu metin bir açık rıza metni değildir. İnternet sitesinin kullanılması veya bu metnin okunması, kişisel verilerin isteğe bağlı amaçlarla şirketlere aktarılmasına rıza verildiği anlamına gelmez. Staj, iş görüşmesi ve istihdam amaçlı şirket paylaşımı, yalnızca ayrı ve özgür iradeye dayalı açık rıza bulunması hâlinde gerçekleştirilir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Nitelikli Teknik İş Gücü Eğitimi ve İstihdam Merkezi (“NİTEM”) Projesinin yürütücüsü Gebze Teknik Üniversitesi Teknopark Anonim Şirketi (“GTÜ Teknopark A.Ş.” veya “Veri Sorumlusu”)’dur.
VKN: 3891305323
Adres: Teknopark İdari Bina, Cumhuriyet Mahallesi, Şişecam Sokak No: 44, Gebze/Kocaeli
E-posta: teknopark@gtu.edu.tr Telefon: (0262) 605 25 47
2. Metnin Kapsamı ve Diğer NİTEM Metinleriyle İlişkisi
İşbu Aydınlatma Metni; nitem.org.tr internet sitesini ziyaret eden kişiler ile internet sitesi üzerinden NİTEM’e başvuru yapan adayların kişisel verilerinin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplama yöntemi ve hukuki sebepleri ile KVKK kapsamındaki hakları hakkında bilgilendirme amacıyla hazırlanmıştır.
NİTEM’e kabul edilen katılımcıların eğitim, sınav, teknik gezi, belgelendirme, fotoğraf-video ve istihdam yönlendirmesi süreçleri için “NİTEM Kapsamında Katılımcı/Öğrenci Kişisel Verilerinin İşlenmesi ve Aktarılmasına İlişkin Aydınlatma Metni” ayrıca uygulanır. Şirketlerle paylaşım ve fotoğraf-video yayımı gibi açık rızaya bağlı işlemler, ilgili ayrı açık rıza beyanları kapsamında yürütülür.
3. İnternet Sitesi Üzerinden İşlenebilecek Kişisel Veriler
| Veri Kategorisi | İşlenebilecek Veriler |
|---|---|
| Kimlik Bilgileri | Çevrim içi başvuruda bildirilen ad ve soyad bilgisi. |
| İletişim Bilgileri | E-posta adresi, telefon numarası ve adayın mesaj alanında kendi isteğiyle paylaştığı iletişim bilgileri. |
| Eğitim ve Mesleki Bilgiler | Öğrenim durumu; yüklenen özgeçmişte yer alan okul, bölüm/program, sınıf veya mezuniyet durumu, yabancı dil, yazılım ve teknik yetkinlikler, sertifikalar, iş/staj deneyimi ve kariyer bilgileri. |
| Başvuru ve Talep Bilgileri | Başvuru tarihi ve durumu, yüklenen CV/dosya, aday mesajı, iletişim ve değerlendirme kayıtları ile başvuru sürecinde oluşturulan notlar. |
| İşlem Güvenliği Bilgileri | IP adresi, bağlantı zamanı, erişilen sayfa, tarayıcı ve cihaz türü, hata ve güvenlik logları ile form gönderim kayıtları. |
| Çerez ve Cihaz Bilgileri | Sitenin çalışması, tercihlerin hatırlanması ve -kullanılması hâlinde- ölçüm/analiz amacıyla oluşan çerez kimlikleri ve sınırlı kullanım verileri. |
Özel nitelikli kişisel veriler hakkında: Sağlık, engellilik, ceza mahkûmiyeti, biyometrik/genetik veri, siyasi düşünce, din veya benzeri özel nitelikli kişisel veriler çevrim içi başvuru için talep edilmez. Adayların CV veya mesaj alanına başvuru için gerekli olmayan özel nitelikli verileri eklememesi gerekir. Zorunlu bir ihtiyaç doğarsa ayrıca bilgilendirme yapılır ve KVKK’nın 6. maddesine uygun hareket edilir.
4. Kişisel Verilerin İşlenme Amaçları
- İnternet sitesinin güvenli, kesintisiz ve kullanıcı dostu şekilde işletilmesi; hata, kötüye kullanım ve güvenlik olaylarının tespit edilmesi,
- NİTEM başvurularının çevrim içi olarak alınması, kayıt altına alınması, aday uygunluğunun değerlendirilmesi ve katılımcı seçiminin yapılması,
- Başvuru sahipleriyle iletişim kurulması; süreç, mülakat, eğitim, etkinlik ve sonuç bildirimlerinin yapılması,
- Yüklenen özgeçmiş ve belgelerin incelenmesi; teknik yetkinlik, eğitim durumu ve programa uygunluğun değerlendirilmesi,
- Talep, öneri, soru ve şikâyetlerin yanıtlanması; işlem ve iletişim kayıtlarının oluşturulması,
- Projenin izlenmesi, raporlanması ve denetlenmesi ile idari ve hukuki yükümlülüklerin yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması; olası uyuşmazlıklarda delil ve kayıt bütünlüğünün sağlanması.
5. Toplama Yöntemi ve Hukuki Sebepler
Kişisel veriler; internet sitesi ziyaretleri, çevrim içi başvuru ve iletişim formları, CV/dosya yükleme alanları, sunucu ve güvenlik logları, çerezler ve elektronik iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olma şartlarına dayanılarak işlenebilir. Bu şartların bulunmadığı isteğe bağlı faaliyetlerde ayrı açık rıza alınır.
6. Kişisel Verilerin Aktarılabileceği Taraflar
| Alıcı Grubu | Aktarım Amacı ve Kapsamı |
|---|---|
| Yetkili Kamu Kurumları ve Proje Destek/Denetim Birimleri | Kanuni yükümlülüklerin, proje destek sözleşmesinin, izleme, raporlama, denetim ve mali kontrol süreçlerinin yerine getirilmesi için gerekli ve ölçülü veriler. |
| Bilgi Teknolojileri, Barındırma, Yedekleme ve İletişim Hizmeti Sağlayıcıları | İnternet sitesinin, başvuru altyapısının, e-posta ve güvenlik hizmetlerinin yürütülmesi amacıyla; hizmet sağlayıcıların veri işleyen sıfatıyla, talimat ve gizlilik yükümlülüğü altında hareket etmesi şartıyla gerekli veriler. |
| Eğitim, Değerlendirme ve Organizasyon Hizmeti Sağlayıcıları | Başvuruların değerlendirilmesi, mülakat/eğitim/etkinlik süreçlerinin planlanması için görevle sınırlı ve gerekli veriler. |
| Yurt İçindeki Şirketler ve İşveren Kuruluşlar | Staj, iş görüşmesi, işe yerleştirme ve kariyer fırsatları için yalnızca ilgili kişinin ayrı açık rızası bulunması hâlinde; özgeçmiş, iletişim, eğitim ve mesleki yetkinlik bilgilerinin gerekli ve ölçülü kısmı. |
Başvuru formunun gönderilmesi, verilerin şirketlerle paylaşılmasına tek başına izin vermez. Adayın tüm başvuru dosyası veya kişisel verileri genel bir liste hâlinde şirketlere sunulmaz.
7. Çerezler ve Benzeri Teknolojiler
İnternet sitesinde, sitenin çalışması ve güvenliğinin sağlanması için zorunlu teknik çerezler kullanılabilir. Fonksiyonel, performans/analitik veya reklam-pazarlama amaçlı zorunlu olmayan çerezlerin kullanılması hâlinde, ziyaretçiye çerez türleri, amaçları, sağlayıcıları ve saklama süreleri hakkında ayrı bilgilendirme yapılır ve gerekli durumlarda çerezler yerleştirilmeden önce açık rıza alınır. Zorunlu olmayan çerezleri reddetmek, internet sitesinin temel işlevlerinden yararlanmayı engellemez.
8. Yurt Dışına Aktarım
NİTEM internet sitesi ve başvuru süreçlerinde kişisel verilerin yurt dışına aktarılması kural olarak planlanmamaktadır. Yurt dışı kaynaklı analitik, CAPTCHA, gömülü video/harita, sosyal medya eklentisi, bulut veya benzeri bir hizmetin kullanılması sebebiyle yurt dışına aktarım gündeme gelirse KVKK’nın 9. maddesindeki aktarım şartları ve uygun güvenceler sağlanır; gerekli hâllerde ilgili kişiler ayrıca bilgilendirilir ve zorunlu olmayan çerez/işlemler için açık rıza alınır.
9. Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gerekli süreyle ve NİTEM proje destek sözleşmesi, raporlama/denetim yükümlülükleri, ilgili mevzuat ve zamanaşımı süreleri boyunca saklanır. Başvuru kayıtları, aday değerlendirme ve proje yükümlülüklerinin tamamlanması için gerekli süre sonunda silinir, yok edilir veya anonim hâle getirilir.
İstihdam ve kariyer eşleştirmesine yönelik açık rızaya dayalı veriler ise açık rıza geri alınmadıkça proje süresince ve, ayrı rıza verilmişse, projenin sona ermesinden itibaren en fazla iki yıl süreyle işlenir. Güvenlik ve sistem logları, güvenlik ihtiyacı ve ilgili yasal yükümlülüklerle sınırlı süreyle tutulur.
10. Veri Güvenliği
GTÜ Teknopark A.Ş.; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafaza edilmesini sağlamak amacıyla erişim yetkilendirmesi, kullanıcı ve işlem kayıtları, güvenli bağlantı, yedekleme, güncelleme, zararlı yazılım ve yetkisiz erişim kontrolleri, gizlilik taahhütleri ve veri minimizasyonu gibi uygun teknik ve idari tedbirleri uygular.
11. İlgili Kişinin Hakları
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
12. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi; kimliğinizi ve talebinizi açıkça belirtmek suretiyle, yazılı olarak veri sorumlusunun yukarıdaki adresine şahsen veya posta yoluyla; kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza kullanarak; ayrıca daha önce GTÜ Teknopark A.Ş.’ye bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden teknopark@gtu.edu.tr adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
13. Metnin Güncellenmesi
İnternet sitesindeki veri işleme süreçleri, kullanılan teknik araçlar veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel metin nitem.org.tr üzerinde yayımlandığı tarihten itibaren geçerli olur.
Yürürlük / Son Güncelleme Tarihi: 30 Temmuz 2026