Gizlilik Politikası
06/05/2023
1. AMAÇ ve KAPSAM
AIFORLIVES (ya da "Şirket", “Proje Koordinatörü Koordinatörü”) olarak, Avrupa Birliği Erasmus + Vocational Education KA2 Small Scale Parthnerships programı bünyesinde GDPR Awareness and Compliance in the Accommodation Sector (“GASCA”, Proje) başlıklı bir Proje Koordinatörü yürütüyoruz. Proje Koordinatörü olarak kişisel verilerin ve gizlilik arz eden bilgilerin korunmasına önem vermekteyiz. Bu nedenle Proje Koordinatörü olarak Veri Sorumlusu sıfatıyla, bu tür veri ve bilgilerin iş amaçlarımızla sınırlı olarak, kişisel verileri AB General Data Protection Regulation ("GDPR"), Alman Bundesdatenschutzgesetz (“BDSG”) ve Türk Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uyumlu olarak işlemek için yeterli, ölçülü ve gerekli idari ve teknik tedbirleri uygulamaktayız.
Bu Gizlilik Politikası, Proje Koordinatörü tarafından yerinde veya uzaktan, fiziksel veya elektronik tüm veri işleme ortamları ve araçlarında işlenen bilgi ve verileri kapsar
2. VERİ SORUMLUSUNUN KİMLİĞİ
Proje Koordinatörü olarak proje faaliyetlerini yürütürken temas kurduğu ve kişisel verilerini işlediği tüm gerçek kişilere karşı "Veri Sorumlusu" statüsündedir ve yasadan kaynaklanan yükümlülükleri yerine getirmekle yükümlüdür. Proje Koordinatörü bu yükümlülüklerini ürettiği ve uyguladığı görünürlük, kontrol ve güvence araçları vasıtasıyla ve aldığı idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirlerle yerine getirir.
Ünvan : AIFORLIVES GmbH
Adres : Seegefelder Weg 413b 13591 Berlin
İnternet Sitemiz: https://www.gdpr4hospitality.net
Telefon : +49 152 28180645
e-posta : aiforlives@gmail.com
3. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİLER
Proje Koordinatörü genel ve yoğun olarak ilgili kişilerin verilerini bu Gizlilik Politikası ve diğer idari ve teknik tedbirler kapsamında işler. Proje süresince ve sonrasında PROJE ÇALIŞANI, PROJE KATILIMCISI, KULLANICI, EĞİTMEN, KAMU GÖREVLİSİ gibi ilgili kişi gruplarının verisi işlenir.
4. İŞLEMEK İÇİN YASAL GEREKÇELER
Processing shall be lawful only if and to the extent that at least one of the following applies:
-
the data subject has given consent to the processing of his or her personal data for one or more specific purposes;
-
processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
-
processing is necessary for compliance with a legal obligation to which the controller is subject;
-
processing is necessary in order to protect the vital interests of the data subject or of another natural person;
-
processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
-
processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.
5. KİMLERİN, HANGİ VERİLERİNİ, HANGİ AMAÇLA İŞLİYORUZ?
5.1 PROJE ÇALIŞANI VERİLERİ
Proje Koordinatörü olarak Proje Çalışanlarının Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıtlar, Özlük, Diğer Bilgiler, Müşteri İşlem kategorilerindeki verilerini,
-
Proje Yönetim Faaliyetlerinin Yürütülmesi,
-
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
-
Eğitim Faaliyetlerinin Yürütülmesi,
-
Proje internet sitesini İşletmek,
-
Anlık Haberleşme Sağlamak,
-
Elektronik Kanallar Üzerinden İletişim Kurmak,
-
Alan Adlarını Yönetmek,
-
Uzaktan Çalışma imkanı Sağlamak,
-
Toplantı Düzenlemek,
-
Online Dosya Saklamak ve Paylaşmak,
-
Ödemeleri Gerçekleştirmek,
-
Yolculuk ve Konaklamaya İlişkin Süreçleri Yürütmek,
-
Elektronik Kanallar (Sosyal Medya) Üzerinden Tanıtım Yapmak,
-
Sonuçları Yaygınlaştırmak,
-
Tanıtım Yapmak,
-
Eğitim, Kurs, Seminer Faaliyetlerini Yürütmek amaçlarıyla işliyoruz.
5.2 PROJE KATILIMCI VERİLERİ
Proje Koordinatörü olarak proje katılımcılarının Kimlik, İletişim, Finans, Görsel ve İşitsel Kayıtlar, Özlük, İşlem Güvenliği, Mesleki Deneyim, kategorilerindeki verileri,
-
Proje Yönetim Faaliyetlerinin Yürütülmesi,
-
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
-
Eğitim Faaliyetlerinin Yürütülmesi,
-
Online Dosya Saklamak ve Paylaşmak,
-
Anket ve Sosyal Araştırma Faaliyeti Yapmak,
-
Elektronik Kanallar (Sosyal Medya) Üzerinden Tanıtım Yapmak,
-
Sonuçları Yaygınlaştırmak,
-
Online Eğitim Faaliyetlerini Gerçekleştirmek,
-
Tanıtım Yapmak,
-
Toplu Elektronik Posta Gönderimi Yapmak,
-
Pilot Kurs Tasarlamak,
-
Eğitim, Kurs, Seminer Faaliyetlerini Yürütmek amaçlarıyla işlenmektedir.
5.3 KULLANICI VERİLERİ
Proje Koordinatörü olarak bu kişilerin İşlem Güvenliği, kategorilerindeki verileri,
-
Proje internet sitesini İşletmek,
-
Anlık Haberleşme Sağlamak,
-
İnternet Sitesi Çerez Kayıtlarının İşlenmesi,
-
Bilgi taleplerini karşılamak amaçlarıyla işlenmektedir.
5.4 EĞİTMEN VERİLERİ
Proje Koordinatörü olarak bu kişilerin Kimlik, İletişim, Özlük, Görsel ve İşitsel Kayıtlar, İşlem Güvenliği, Mesleki Deneyim, kategorilerindeki verileri,
-
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
-
Eğitim Faaliyetlerinin Yürütülmesi,
-
Anlık Haberleşme Sağlamak,
-
Elektronik Kanallar Üzerinden İletişim Kurmak,
-
Toplantı Düzenlemek,
-
Online Dosya Saklamak ve Paylaşmak,
-
Ödemeleri Gerçekleştirmek,
-
Yolculuk ve Konaklamaya İlişkin Süreçleri Yürütmek,
-
Elektronik Kanallar (Sosyal Medya) Üzerinden Tanıtım Yapmak,
-
Sonuçları Yaygınlaştırmak,
-
Online Eğitim Faaliyetlerini Gerçekleştirmek,
-
Tanıtım Yapmak,
-
Pilot Kurs Tasarlamak,
-
Eğitim, Kurs, Seminer Faaliyetlerini Yürütmek amaçlarıyla işlenmektedir.
5.5 KAMU GÖREVLİSİ VERİLERİ
Proje Koordinatörü olarak bu kişilerin Kimlik, İletişim, Özlük, kategorilerindeki verileri,
-
Proje Yönetim Faaliyetlerinin Yürütülmesi,
-
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
-
Online Dosya Saklamak ve Paylaşmak amaçlarıyla işlenmektedir.
6. İLGİLİ KİŞİNİN HAKLARI
Proje Koordinatörü Kanun'un 11.maddesi kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.
Bu anlamda ilgili kişiler İrtibat Kişisine başvurarak;
-
Kişisel verisinin işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
Kanunun 7. maddesinde de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
-
(5). ve (6). maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarını kullanabilir.
Kişisel veriler, iş ve sözleşme ilişkisinin gereği, yargısal ya da kamu otoritesince kanuni bir yetkinin kullanılması durumunda ilgili kurum ve kuruluşlarla paylaşabilir.
Yukarıda sıralanan haklarınız ile ilgili taleplerinizi, elektronik posta üzerinden bize iletebilirsiniz.
7. KİŞİSEL VERİLERİN İŞLENMESİNDE UYULACAK TEMEL KURALLAR
Proje Koordinatörü birimleri ve çalışanları ilgili kişilerin kişisel verilerini işlerken Gizlilik Politikası ve diğer kurumsal politikaların da üzerine inşa edildiği şu temel kurallara özen göstermeye dikkat edeceklerdir.
-
Hukuka ve dürüstlük kurallarına uygun olma,
-
Doğru ve gerektiğinde güncel olma,
-
Belirli, açık ve meşru amaçlar için işlenme,
-
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
-
Süreyle Bağlılık,
-
Veri Azaltma,
-
Silme ve İmha Etme,
-
Gizlilik ve Veri Güvenliği
8. KİŞİSEL VERİLERİN AKTARILMASI
Proje Koordinatörü olarak aşağıda sayılan amaçlarla; Kanun'un 8 ve 9. maddelerine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan resmi ve özel kurum/kuruluşlara aktarılmaktadır.
Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri ile güvence altına almaktayız.
8.1. AB İçinde Gerçekleşen Veri Aktarımları
Kişisel verileri aşağıda belirtilen AB içinde yerleşik;
-
Bundesinstitut für Berufsbildung (BiBB) ile Projenin Finansmanı ve Denetimi amacıyla,
-
European Union Directorate-General for Education, Youth, Sport and Culture ile projenin finansmanı ve denetimi amacıyla paylaşıyoruz.
8.2. AB DIŞINA Yapılan Veri Aktarımlar
Proje Koordinatörü kişisel verilerinizi internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.
-
Proje içeriğinin yürütülmesi, belgelerin ve içeriğin üretilmesi ve ortak çalışma ortamının oluşturulması amaçlarıyla Avustralya’da Atlassian Inc. (Confluence) ile,
-
Alan adı satın alınması amacıyla ABD’de yerleşik Godaddy.com LLC ile,
-
Eğitim videolarının paylaşılması amacıyla ABD’de yerleşik Google Inc. (Youtube) ile,
-
Projenin duyurulması ve proje sonuçlarının yaygınlaştırılması amacıyla ABD’de yerleşik Linkedin Inc. İle,
-
Projenin yürütülmesi için anlık mesajlaşma ihtiyacını gidermek üzere ABD’de yerleşik Meta Inc. (Whatsapp) ile,
-
Video konferansla gerçekleştirilen toplantı ve eğitimlerin yürütülmesi çin ABD’de yerleşik Microsoft Inc. (Teams) ve Zoom Inc. İle,
-
Proje internet sitesinin saklanması için İsrail’de yerleşik Wix.com Ltd. ile,
-
Projenin birlikte yürütülebilmesi için proje ortağı olan Türkiye’de yerleşik AYDO YAZILIM Ltd. Şti. ile paylaşılmaktadır.
9. BAŞVURULAR
Proje kapsamında verisi işlenen kişilerden birisi iseniz kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgi almak için yukarıda verilen elektronik posta adresimizi kullanarak bilgi talep edebilirsiniz.
