Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni

Dayanak

Bu uygulama yoluyla elde edilen / edilecek olan verilerle ilgili her türlü işlemin dayanağı Kişisel Verilerin Korunması Kanunu ile TÜBİTAK Açık Bilim Politikası dokümanıdır.

1. Veri Sorumlusu

Mobil uygulamanın kullanımı yoluyla elde edilen verilerin saklanması, işlenmesi, anonimleştirilmesi, imha edilmesi veya yukarıda belirtilen düzenlemelerin gerektirdiği durumlarda paylaşılması ile ilgili sorumluluk Hasan Kalyoncu Üniversitesi’ne ve HKÜ adına “Görme Engelli Bireylere Yönelik Ses Destekli Metrik Ölçek Uygulamasıyla Elde Edilen Verilerin Psikometrik Özelliklerinin İncelenmesi” başlıklı ve 323K152 numaralı TÜBİTAK projesinin yürütücüsü olan Doç. Dr. Ufuk AKBAŞ’a aittir.

Hasan Kalyoncu Üniversitesi, Havaalanı Yolu Üzeri 8. Km. Şahinbey / Gaziantep adresinde mukim olup kurumsal e-posta adresi info@hku.edu.tr; telefon numarası +90 342 211 80 80’dir. Proje yürütücüsü Doç. Dr. Ufuk AKBAŞ, Hasan Kalyoncu Üniversitesi Eğitim Fakültesi öğretim üyesi olup kurumsal e-posta adresi ufuk.akbas@hku.edu.tr’dir. Projeyle ilgili yaygınlaştırma çalışmaları, TÜBİTAK’a başvuru aşamasında da beyan edilen ve projeye özel açılmış olan www.cevapp.org adresi üzerinden gerçekleştirilmektedir.

2. Kişisel Verilerin İşlenme Amacı

Uygulama kapsamında aşağıdaki amaçlarla kişisel verileriniz işlenmektedir:

• Uygulamanın teknik açıdan çalışmasını sağlamak, kullanıcı hesabı oluşturmak.
• Kullanıcı deneyimini artırmak ve uygulamanın erişilebilirliğini, kullanılabilirliğini geliştirmek.
• Proje kapsamında elde edilen ölçümleri, yürütülmesi planlanan bilimsel çalışmalar bağlamında analiz etmek ve gerekli psikometrik incelemeleri gerçekleştirmek.
• Mobil uygulamada yer verilen ölçme araçlarına cevap verilmesini teşvik etmek.
• Kullanıcı görüş, öneri ve mesajlarını almak, değerlendirmek ve gerekli geri bildirimleri sağlamak.
• Tekrarlanabilirlik, erişilebilirlik ve raporlamak amacıyla anonimleştirilmiş verileri hazırlamak.

3. İşlemeye Konu Olan Veriler

Proje kapsamında aşağıda belirtilen kişisel veriler işlemeye konu olabilecektir:

• Kimlik bilgileri (ad, soyad)
• Demografik bilgiler (cinsiyet, yaş, ikamet edilen şehir vb.)
• Sağlık Bilgileri (görsel/işitsel/ortopedik engel durumuna ilişkin veriler)
• İletişim bilgileri (e-posta, telefon numarası)
• Uygulama kullanım bilgileri (giriş zamanları, cevaplama süreçlerine dair etkileşim verileri)
• Ölçme süreçlerine ilişkin veriler (uygulama içi ölçümler, kullanıcı tercihleri, uygulama kullanım süresi ve sıklığı)
• Kullanıcı tarafından sağlanan görüş ve öneriler (mesaj içerikleri)
• Mobil uygulamaya ilişkin teknik veriler (cihaz türü, işletim sistemi versiyonu vb.)

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceğine İlişkin Hususlar

Toplanan veriler aşağıdaki kişi/kurumlarla ve amaçlarla paylaşılabilecektir:

• Proje ekibi: Projeye konu olan bilimsel incelemelerin gerçekleştirilebilmesi için, proje kapsamında elde edilen veriler analiz ve raporlaştırma amacıyla paylaşılabilecektir.
• Yayımcı kurumlar: Araştırma çıktılarının paylaşımı ve yaygınlaştırılması amacıyla anonimleştirilmiş veriler TÜBİTAK, araştırma makalelerinin yayımlanacağı bilimsel dergiler, tebliğlerin gerçekleştirileceği kongre/konferans/sempozyum vb. düzenleme kurulları ile Açık Bilim ilkeleri çerçevesinde paylaşılabilecektir.
• Hizmet sağlayıcılar: Teknik altyapı, bulut hizmetleri, veri güvenliği-yedekleme hizmetleri gibi üçüncü taraf sağlayıcılara, uygun gizlilik ve güvenlik taahhütlerini karşılamaları koşuluyla sadece gerekli düzeyde veri aktarımı ve paylaşımı yapılabilir.
• Hukuki gerekçeler veya tüzel otoriteler: Yetkili kurum veya kuruluşlara gerekli yasal zeminin oluşması halinde (örneğin, mahkeme kararınca veya bilimsel araştırma ve yayın etiği kurulunun inceleme amaçlı haklı talebi doğrultusunda) veri paylaşımı yapılabilir.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, amaçlarına uygun şekilde işlendikten ve anonimleştirildikten sonra ilgili yasal yükümlülükler gereği saklanır.

• Kullanıcı hesabı ve erişim verileri: Proje sonuç raporu TÜBİTAK tarafından kabul edilinceye kadar saklanır.
• Bilimsel analizlere konu olan veriler: Araştırma projesi süresince ve proje tamamlandıktan sonra veri yönetim planında belirtilen hususların gerektirdiği sürece, anonimleştirilmiş olarak saklanabilir.
• Görüş/öneri mesajları: Mobil uygulamanın kullanımı ile ilgili görüş veya öneriler, ilgili iş paketlerinde gerekli güncellemelerin yapılmasına kadar; proje süreci veya ilerleyişine ilişkin görüş ve öneriler ise ilgili görüş ve önerilere ilişkin düzenlemelerin yapılmasına ve proje sonuç raporunun TÜBİTAK tarafından kabul edilene kadar saklanır.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Verileriniz yukarıda belirtilen amaçlarla aşağıdaki hususlar kapsamında işlenmektedir:

• Açık rıza: Uygulama kullanımı sürecinde kişisel verilerinizin bu metinde belirtildiği şekilde işlenmesine yönelik açık rızada bulunduğunuz kabul edilecektir.
• Meşru menfaat: Örneğin uygulamanın erişilebilirliğini artırma, kullanıcı memnuniyetini iyileştirme, istatistiksel analiz yapma gibi amaçlarla verileriniz işlenecektir.
• Yasal yükümlülüklerin yerine getirilmesi: İlgili kanun, yönetmelik ve benzeri düzenlemeler çerçevesinde verileriniz işlenecektir.

8. Veri Sahibinin Hakları

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında siz veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında üçüncü kişilere aktarılıp aktarılmadığını öğrenme,
• Eksik/yanlış işlenmişse düzeltilmesini ya da tamamlanmasını isteme,
• Kanuna aykırı işlenmişse silinmesini veya yok edilmesini isteme,
• Bu işlemlerin, veri sorumlusu tarafından bilgilendirilmesi hususunu talep etme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle bir sonuca bağlanmışsa bunu öğrenme ve buna itiraz etme,
• Hukuka aykırı olarak aktarılan veriler nedeniyle uğradığınız zarar varsa tazmin edilmesini isteme.

Bu haklarınıza ilişkin taleplerinizi, bu belgenin 1. maddesinde belirtilen veri sorumlusuna doğrudan iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde (ek süre gerektiren hallerde en fazla 30 gün ek süreyle) ücretsiz olarak sonuçlandırılır.

10. Veri Güvenliğine İlişkin Önlemler

Veri sorumlusu olarak kişisel verilerinize ilişkin olarak aşağıdaki teknik ve idari güvenlik önlemlerini almaktayız:

• Verilerin yetkisiz erişime, değişmeye, silinmeye karşı korunması için kullanıcı kimlik doğrulama sistemleri, erişim denetimleri uygulanmaktadır.
• Uygulama ve altyapılarda güvenli sunucu ortamları kullanılmaktadır.
• Hizmet sağlayan üçüncü taraflarla yapılan anlaşmalarda gizlilik ve veri güvenliği yükümlülüklerine yer verilecektir.
• Veri erişim ve kullanım süreçleri kaydedilmekte ve denetlenmektedir.
• Proje ekibi, veri koruma bu belgede belirtilen hususlar açısından bilgilendirilecektir.
• Veri sızıntılarının önlenmesi ve istenmeyen sızıntılar hâlinde bildirim süreçleri işletilecektir.