NEUREYON KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Necmettin Erbakan Üniversitesi olarak, Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili yasal mevzuat gereğince ve "veri sorumlusu" sıfatıyla NEUREYON uygulamamız aracılığıyla elde edilen bilgiler aşağıda açıklanan kapsamda işlenecektir.

Necmettin Erbakan Üniversitesi tarafından hayata geçirilen NEUREYON Platformları uygulaması Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, ("Aydınlatma Metni") KVKK'nın "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10 uncu maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerin toplama yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK'nın 11’inci maddesinde sayılan hakların neler olduğu ile ilgili şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.

Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi:

Kişisel verileri, Üniversite ile kişisel veri sahibi arasındaki ilişkiye bağlı olarak otomatik ya da otomatik olmayan yöntemlerle, Üniversite birimlerince oluşturulacak ve güncellenerek işlenecek hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.

Kişisel verileri, aşağıda yer alan amaçlar doğrultusunda ve 6698 sayılı KVKK' nın 5’inci ve 6’ncı maddelerinde belirtilen kişisel veriler işleme şartları ve amaçları kapsamında işlenecek ve aynı Kanunun 8’inci ve 9’uncu maddeleri kapsamında aktarılabilecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

6698 sayılı KVKK ve ilgili yasal mevzuat kapsamında, işbu "Aydınlatma Metni" nin "Kişisel Verilerin İşlenme Amaçları" başlıklı maddesinde belirtilen amaçlarla sınırlı ve KVKK⁷ nın 4 üncü maddesinde belirtilen "Genel İlkeler" ile 5 inci maddesinde belirtilen "Kişisel Verilerin İşlenme Şartları", 6 ncı maddesinde belirtilen "Özel Nitelikli Kişisel Verilerin İşlenme Şartları" hükümlerine uygun olarak işlenen kişisel veriler, gerektiğinde, işlenmek üzere Üniversite ve/veya Üniversiteye bağlı birimlere, kanunen yetkili gerçek ve/veya tüzel kişilere, (iş ortaklarına, alt işverenlerine, tedarikçilerine, ürün ve hizmetlerini yürütmek üzere hizmet aldığı ya da herhangi bir alanda işbirliği yaptığı,  KVKK'nın 8 inci ve 9 uncu maddelerinde belirtilen durumlar çerçevesinde aktarılabilecektir.

Veri işleme süresi:

Kişisel verileri, işbu Aydınlatma Metni' nin "Kişisel Verilerin İşlenme Amaçları" başlıklı maddesinde belirtilen amaçlarla sınırlı olmak üzere; Üniversite ve/veya Üniversiteye bağlı birimlerin tabi olduğu, başta 2547 sayılı Yükseköğretim Kanunu olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işlenme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işlenme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

1-Veri Sorumlusu

İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”) ile NEUREYON ve Necmettin Erbakan Üniversitesi (birlikte ‘NEÜ Yönetimi’’ olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, siz değerli KVKK kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde bilgilendirmek isteriz. 

KVKK kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan özel nitelikli kişisel veri ise, (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır. 

2-Kişisel Verilerin Toplanma Yöntemi ve İşlemenin Hukuki Sebepleri

Kişisel Verileriniz, NEUREYON ile yaptığınız işlemlerle bağlantılı olarak ve aşağıda Bölüm 4’te belirtilen amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı ve/veya elektronik şekilde ve aşağıdaki yöntemler ve NEUREYON ile anlaşmalı olduğu üçüncü kişiler vasıtasıyla toplanmaktadır: 

1. NEUREYON’a ait internet sitesi veya uygulama (birlikte ‘’NEUREYON Platformu’’) üzerinden gerçekleştirmiş olduğunuz üyelikler, gönderi hareketleri (paylaşım, yorum vb.) ve sohbet ve/veya mesajlaşma içerikleri dahil tüm ziyaretleriniz vasıtasıyla,


2. Bizden Bize’de alım ve satım işlemleri esnasında sözlü ya da yazılı olarak veyahut çeşitli belgeler vasıtasıyla noter huzurunda verdiğiniz bilgiler vasıtasıyla,


3. NEÜ Rektörlüğünün iletişim adresine ya da e-posta adresine yazılı olarak iletilen talep ve şikâyetler vasıtasıyla,


4. NEUREYON kullanıcılarına ilişkin olarak hizmet aldığı ve iş ilişkisi içerisinde ve anlaşmalı olduğu üçüncü kişiler vasıtasıyla. 

Kişisel Verilerin işlenmesine ilişkin KVKK’nın 5. ve 6. maddesinde belirtilen hukuki sebepler aşağıdaki gibidir:  

1. Açık rızanızın bulunması,


2. Kanunlarda açıkça öngörülmesi,


3. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,


4. Bir sözleşmenin kurulması veya ifasıyla ilgili olarak kişisel veri işlenmesi, 


5. Hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,


6. İlgili kişinin kendisi tarafından alenileştirilmiş olması,


7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve


8. Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.

3-Toplanan Kişisel Verileriniz

Sizlerden topladığımız Kişisel Veriler aşağıda Bölüm 4'te belirttiğimiz işleme amaçlarıyla orantılı olarak işlediğimiz verilerinizdir. 

4-Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel Verileriniz aşağıdaki amaçlar dâhilinde açık rızanıza binaen veya KVKK kapsamında hukuken izin verilen diğer hallerde NEUREYON tarafından işlenmektedir:

1. Kullanıcıların NEUREYON Platformu üzerinden üyeliklerinin sağlanması, yürütülmesi (giriş yapılması faaliyeti de dahil olmak üzere) ve temin edilen bilgilerin doğrulamasının yapılması (kimlik bilgisi, iletişim bilgisi (telefon numarası dahil olmak üzere), işlem güvenliği bilgisi, görsel ve işitsel kayıt bilgisi, (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)


2. Kullanıcıların NEUREYON Platformu’nda bulunan, Bizden Bize ürünlerinin satılmasına/listelenmesine ilişkin faaliyetlerin yürütülmesi (kimlik bilgisi, iletişim bilgisi (telefon numarası dahil olmak üzere), kullanıcı işlem bilgisi, işlem güvenliği bilgisi), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)


3. Faaliyetlerin mevzuata uygun yürütülmesi kapsamında kullanıcıların gerçekleştirdiği ürün alım işlemi sonrası vergisel ve diğer kanuni yükümlülüklerin yerine getirilmesi (kimlik bilgisi, iletişim bilgisi, kullanıcı işlem bilgisi), (Hukuki sebep: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)


4. Satış sonrası NEUREYON Platformu’nda, sosyal medya kanallarında (Instagram, Twitter, Youtube vb. dahil olmak üzere), NEÜ merkezlerinde bulunan çevrimdışı kurum içi televizyonlarda ya da Üniversitemiz tarafından gerçekleştirilecek halkla ilişkiler (PR) etkinliklerinde gösterilmek üzere veya NEUREYON iç bilgilendirmesinde kullanılması amacıyla kullanıcılar ile yapılan fotoğraf ve video çekimleri ve röportaj süreçlerinin yürütülmesi (kimlik bilgisi, iletişim bilgisi, araç bilgileri, görsel ve işitsel kayıt bilgisi), (Hukuki sebep: Açık rıza)


5. Reklam/kampanya/promosyon, ürün pazarlama süreçleri ve iletişim faaliyetlerinin yürütülmesi kapsamında elektronik ticari iletilerin gönderilmesi (telefon, SMS, MMS, e-posta (matbu veya kişiselleştirilmiş) veya diğer şekillerde) gönderiminin sağlanması (kimlik bilgisi, iletişim bilgisi, kullanıcı işlem bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: Açık rıza)


6. Pazarlama analiz çalışmaları, alışveriş alışkanlıkları ve eğilimleri analiz edilerek matbu ve/veya segmentasyon yolu ile kişiselleştirilmiş pazarlama, satın alınan ürünler dahil NEUREYON platformu tüm kullanıcı süreçleri ile ilgili geri bildirim alınması ve araştırma yapılması amacıyla (kullanıcı memnuniyet anketleri dahil) her türlü anket ve araştırma süreçlerinin ve pazarlama faaliyetlerinin yürütülmesi (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, kullanıcı işlem bilgisi, işlem güvenliği bilgisi, araç bilgileri), (Hukuki sebep: Açık rıza)


7. Kullanıcı ilişkileri yönetimi süreçlerinin yürütülmesi ve bu kapsamda kullanıcıların talep/şikâyetlerinin takibinin sağlanması (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, araç bilgileri, işlem güvenliği bilgisi, finans bilgisi, kullanıcı işlem bilgisi), (Hukuki sebep: Sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması)


8. Kullanıcıların şikâyet süreçlerinin hukuki platformlarda yürütülmesi kapsamında hukuk işlerinin takibi ve yürütülmesi (kimlik bilgisi, iletişim bilgisi, kullanıcı işlem bilgisi, hukuki işlem bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, meşru menfaat)


9. Yasal yükümlülüklerin ve idari yetkili kurumların taleplerinin yerine getirilmesi bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (kimlik bilgisi, iletişim bilgisi, fiziksel mekân güvenliği bilgisi, kullanıcı işlem bilgisi, finans bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi, görsel ve işitsel kayıt bilgisi, hukuki işlem bilgisi), (Hukuki sebep: Hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, kanunlarda açıkça öngörülmesi)

5-Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

NEUREYON, Kişisel Verilerinizi, açık rızanıza binaen veya hukuken izin verilen diğer hallerde (Bölüm 4’te belirtilen amaçlar ve hukuki sebepler çerçevesinde) yurt içinde veya yurt dışında; işbirliği yapılan ve/veya hizmet alınan üniversite paydaşlarına, sigorta, güvenlik, yazılım, pazarlama (kullanıcı deneyimi (UX) ve pazar araştırma ajansları dahil), hukuk, ekspertiz, finans (finansman şirketleri ve bankalar dahil), lojistik ve vergi benzeri alanlarda destek alınan danışmanlık ve destek firmalarına, işbirliği yapılan finansal kuruluşlara, pazarlama amacıyla işbirliği yapılan sosyal medya şirketlerine ve NEUREYON faaliyetleri ile ilgili yukarıda belirtilen amaçlar kapsamında sair alanlarda destek veren üçüncü kişilere (SMS ve e-posta gönderimi, e-fatura, e-arşiv hizmeti sağlanması ve bulut bilişim, yedekleme desteği veren firmalar ve benzeri), hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarabilmektedir ve/veya erişme açabilmektedir.   

6-Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

Kişisel veri sahibi olarak dilediğiniz zaman KVKK’nın 11. Maddesi uyarınca aşağıda belirtilen haklarınızı veri sorumlusu olan NEUREYON’dan talep edebilirsiniz.

Bu kapsamda sahip olduğunuz haklar aşağıdaki şekildedir:

1. Kişisel verilerin işlenip işlenmediğini öğrenme,


2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,


3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,


4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,


5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,


6. KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin 30 (otuz) gün içerisinde silinmesini, yok edilmesini veya anonim hale getirilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,


7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,


8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen talepler yazılı olarak veya Kişisel Verileri Koruma Kurulu (‘’Kurul’’) tarafından belirlenecek diğer yöntemlerle veri sorumlusu olarak NEUREYON’a iletilecektir.

Bu kapsamda, yukarıdaki haklarınıza ilişkin talebinizi aşağıda verilen kayıtlı elektronik posta (KEP) adresimiz vasıtasıyla, güvenli elektronik imzalı, mobil imzalı ya da tarafınızca NEUREYON’a daha önce bildirilen ve Üniversite sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle (kimliğinizi tespit edici belgeleri ekleyerek) veya yine aşağıda yer alan posta adresimize kimliğinizi tespit edici belgeler ile ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamaları içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerinizi içermesi gerekmektedir.

NEUREYON, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde (bir maliyeti olmaması halinde) ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenecek olan tarifedeki ücret alınabilir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

EK-1

İşbu Aydınlatma ve Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Necmettin Erbakan Üniversitesi (“Üniversite”) tarafından, NEUREYON Hizmetlerimize katılacak olan idari personel, akademisyen ve öğrencilerimize ait genel/özel nitelikli kişisel verilerin KVKK ve ilgili mevzuata uygun olarak işlenmesi ve veri sahiplerinin işlenmiş olan verilerine ilişkin olarak sahip oldukları haklar ile ilgili bilgilendirilmeleri amacı ile hazırlanmıştır.

Üniversitemiz tarafından kullanılmaya başlanan NEUREYON hizmetleri kapsamında bu faaliyete akademik bilgi ve birikimiyle birlikte sosyalleşme amacıyla katılım sağlayan idari personelimiz, akademisyenlerimiz ve öğrencilerimize ait görsellerin, KVKK’nın 5. maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” , “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “Hizmetlerimize üye olurken kişisel bilgilerin doğru şekilde girildiğinin denetim ve tespiti” vb. hukuki sebeplere dayanarak otomatik/otomatik olmayan yollarla işlenmekte ve Kanunda öngörülen şekilde Üniversitemiz sunucularında depolanmaktadır.

Üniversitemiz, idari personelimizin, akademik personelimizin ve öğrencilerimizin platformdaki tüm verilerini korumakla yükümlüdür. Platformdaki kişisel verilerin kullanıcılar tarafından, bilinçli ya da bilinçsiz bir şekilde üçüncü kişiler/kurumlar tarafına iletilmesi, sızdırılması, aktarılması durumunda Üniversitemiz sorumlu sayılamaz. Her türlü veri çalınması (hack’lenme, veri hırsızlığı, dijital suçlar) durumunda Üniversitemiz gerekli çalışmaları yapmakla yükümlüdür. Üniversitemiz gerekli çalışmalar dışında herhangi bir sorumluluk taşımaz, üstlenmez.

Üniversite, söz konusu kişisel verileri 2547 sayılı Kanuna ve diğer yasal mevzuata göre yürütülebilecek soruşturmalarında delil olarak kullanabilecek, ayrıca bu soruşturmalara bağlı olarak ortaya çıkabilecek hukuki uyuşmazlıkların giderilmesi için talep edilmesi hâlinde adli makamlara aktarabilecektir.

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Üniversitemiz Rektörlüğü’nün adresine yazılı olarak veya “neureyon@erbakan.edu.tr” e-posta adresine iletebilirsiniz.

Açık Rıza Beyanı

İşbu Açık Rıza Beyanı, KVKK ve ilgili mevzuata uygun olarak hazırlanan ve Aydınlatma Metninde detaylı olarak açıklanan NEUREYON ağlarımız kapsamında kayıt ve kullanım esnasında paylaşımlar, fotoğraflar, kişisel veriler/bilgiler vb. tüm verilerin korunmasına ilişkin uygulamaya, sunucularımıza yapılacak kayıtların alınmasına ve bu kayıtların yalnızca aydınlatma metninde yazılı olan amaçlar ve sürelerle işlenmesine, depolanmasına ve aktarılmasına açık rızam vardır.

Eposta: bilgi@erbakan.edu.tr – neureyon@erbakan.edu.t

Adres: Yaka Mah. Yeni Meram Cad. Kasım Halife Sk. NO:11/1 Meram/KONYA

Telefon: 0332 221 05 00