KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

6698 Sayılı KVKK Uyumlu
KVKK MADDELERİ UYARINCA

Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Gaziantep Teknoloji Geliştirme Bölgesi Kurucu ve İşletici A.Ş. ("Gaziantep Teknopark") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğine ve gizliliğine azami önem veriyoruz. Bu aydınlatma metni, kişisel verilerinizin toplanma şekilleri, işleme amaçları, hukuki sebepleri ve haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusunun Kimliği

Ticaret Unvanı: Gaziantep Teknoloji Geliştirme Bölgesi Kurucu ve İşletici A.Ş.
Adres: Çamtepe Mah. Mahmut Tevfik Atay Bulvarı 4/A Blok No: Z-18, Şahinbey / Gaziantep
01

İşlenen Kişisel Veri Kategorileri

Web sitemiz, başvuru portallarımız ve hizmet kanallarımız aracılığıyla aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi.
  • İletişim Bilgileri: E-posta adresi, telefon numarası, tebligat adresi.
  • Mesleki ve Girişimcilik Bilgileri: Firma unvanı, pozisyon/görev, akademik ve mesleki özgeçmiş, proje ve kuluçka başvuru detayları.
  • Müşteri / Ziyaretçi İşlem Bilgileri: İletişim formları, talep, öneri ve şikayet kayıtları.
  • İşlem Güvenliği ve Dijital Veriler: IP adresi, internet sitesi giriş-çıkış log kayıtları, çerez (cookie) tercihleri ve tarayıcı bilgileri.
02

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde aşağıdaki amaçlarla işlenmektedir:

  • Gaziantep Teknopark bünyesinde sunulan Ar-Ge, kuluçka, ön kuluçka, akademi ve teknoloji transfer hizmetlerinin yürütülmesi,
  • 4691 sayılı Teknoloji Geliştirme Bölgeleri Kanunu ve ilgili yönetmelikler kapsamındaki yasal yükümlülüklerin yerine getirilmesi,
  • Web sitesi üzerinden iletilen bilgi talepleri, iletişim mesajları ve başvuru formlarının değerlendirilmesi ve yanıtlanması,
  • Gaziantep Teknopark ekosistemindeki haberler, etkinlikler, eğitimler ve duyurulardan haberdar edilmeniz,
  • Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve yürütülmesi ile sistem erişim loglarının tutulması,
  • Yetkili kamu kurum ve kuruluşlarına yasal raporlama ve bilgi verme yükümlülüklerinin ifası.
03

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; web sitemizdeki iletişim ve başvuru formları, e-posta iletileri, çerezler (cookies), dijital kayıt platformları ve fiziki ortamda iletilen belgeler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinin hukuki sebepleri şunlardır:

04

İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

  • Yetkili Kamu Kurum ve Kuruluşları: T.C. Sanayi ve Teknoloji Bakanlığı, YÖK, Vergi Daireleri, SGK ve mevzuat gereği bilgi talep etmeye yetkili adli/idari merciler.
  • İş Ortakları ve Hizmet Sağlayıcılar: Bilişim altyapı desteği sağlayan sunucu/yazılım tedarikçileri, güvenlik firmaları ve hukuk/mali danışmanlar.
05

İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Gaziantep Teknopark'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
06

Başvuru Yöntemleri ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine göre aşağıdaki yöntemlerle iletebilirsiniz:

Islak İmzalı Dilekçe

Şahsen kimlik doğrulaması ile veya noter vasıtasıyla şirket adresimize yazılı olarak başvurabilirsiniz.

KEP Yoluyla Başvuru

Güvenli elektronik imza ile kayıtlı elektronik posta (KEP) adresimiz olan gaziantepteknolojigelistirme@hs02.kep.tr adresine gönderebilirsiniz.

E-Posta Yoluyla Başvuru

Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresinizden info@gaziantepteknopark.com.tr adresine iletebilirsiniz.

Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirim e-posta adresi ve talep konusunun bulunması yasal zorunluluktur. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

PURSUANT TO LAW NO. 6698 & GDPR

Personal Data Protection Clarification Text

As Gaziantep Technology Development Zone Founder and Operator Inc. ("Gaziantep Teknopark"), we attach maximum importance to the security and privacy of your personal data in accordance with the Personal Data Protection Law No. 6698 ("KVKK"). This clarification text has been prepared to inform you about the methods of collecting your personal data, processing purposes, legal grounds, and your rights.

Identity of the Data Controller

Trade Name: Gaziantep Teknoloji Geliştirme Bölgesi Kurucu ve İşletici A.Ş.
Address: Çamtepe Mah. Mahmut Tevfik Atay Bulvarı 4/A Blok No: Z-18, Şahinbey / Gaziantep, Türkiye
01

Categories of Processed Personal Data

Through our website, application portals, and communication channels, the following categories of personal data may be processed:

  • Identity Information: Name, surname, national identity number, date of birth.
  • Contact Information: Email address, phone number, physical address.
  • Professional & Entrepreneurship Information: Company title, position/role, academic and professional CV, project and incubation application details.
  • Customer / Visitor Transaction Data: Contact forms, inquiry, feedback, and complaint records.
  • Transaction Security & Digital Data: IP address, website traffic log records, cookie preferences, and browser details.
02

Purposes of Processing Personal Data

Your personal data is processed within the scope of personal data processing conditions specified in Articles 5 and 6 of the KVKK for the following purposes:

  • Execution of R&D, incubation, pre-incubation, academy, and technology transfer services offered within Gaziantep Teknopark,
  • Fulfillment of legal obligations under Law No. 4691 on Technology Development Zones and related regulations,
  • Evaluating and responding to information requests, contact messages, and application forms submitted via the website,
  • Informing you about news, events, training sessions, and announcements within the Gaziantep Teknopark ecosystem,
  • Planning, auditing, and executing information security processes and maintaining system access log records,
  • Fulfilling legal reporting and disclosure obligations to authorized public institutions and organizations.
03

Methods and Legal Grounds of Personal Data Collection

Your personal data is collected automatically or non-automatically through contact and application forms on our website, email communications, cookies, digital registration platforms, and documents submitted physically.

The legal grounds for processing your personal data are as follows:

04

Transfer of Processed Personal Data

Your personal data may be transferred to the following parties in accordance with Articles 8 and 9 of the KVKK for the achievement of the purposes mentioned above:

  • Authorized Public Institutions: Republic of Türkiye Ministry of Industry and Technology, Council of Higher Education (YÖK), Tax Offices, Social Security Institution (SGK), and judicial/administrative authorities authorized by law.
  • Business Partners and Service Providers: Server and software suppliers providing IT infrastructure support, security firms, and legal/financial consultants.
05

Rights of the Data Subject (Article 11 of KVKK)

Under Article 11 of the KVKK, as a data subject, you can exercise the following rights by applying to Gaziantep Teknopark:

To learn whether your personal data is being processed,
To request information if your personal data has been processed,
To learn the purpose of processing and whether data is used in accordance with its purpose,
To know third parties to whom personal data is transferred domestically or abroad,
To request correction of personal data if processed incompletely or inaccurately,
To request deletion or destruction of personal data under Article 7 of KVKK,
To request notification of correction, deletion, or destruction actions to third parties,
To object to negative outcomes arising from analysis conducted exclusively by automated systems,
To claim compensation for damages suffered due to unlawful processing.
06

Application Methods and Contact

To exercise your rights mentioned above, you may submit your requests in accordance with the "Communiqué on the Principles and Procedures for Application to the Data Controller" through the following methods:

Written Application

You can apply in writing with physical signature in person or via notary public to our corporate address.

Via Registered Email (KEP)

You can send an email with secure electronic signature to our KEP address: gaziantepteknolojigelistirme@hs02.kep.tr.

Via Standard Email

You can submit your request via your email registered in our system to info@gaziantepteknopark.com.tr.

It is a legal requirement that your application includes your full name, identity/passport number, residence or workplace address, notification email address, and explicit subject of request. Applications will be processed free of charge within 30 (thirty) days at the latest.