Plain summary
Scout Atlas; AB Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olarak kişisel veri işler. Bu sayfa uygulamalarımızı bu rejimlerle eşler ve haklarınızı nasıl kullanacağınızı söyler.
Roller
- Veri Sorumlusu. Pazarlama sitesinde toplanan kişisel veri (çerezler, iletişim formları, erişim talepleri) için Oney Finansal Danışmanlık Turizm ve Dış Ticaret AŞ veri sorumlusudur.
- Veri İşleyen. Üye-kulüp çalışma alanlarında işlenen kişisel veri (brief’ler, kısa listeler, Deal Room verisi) için Oney AŞ, üye kulüp adına veri işleyen sıfatıyla hareket eder.
İşlemenin hukuki dayanağı
- Sözleşme. Abone olduğunuz platformu çalıştırmak.
- Meşru menfaat. Platformu güvende tutmak, kötüye kullanımı tespit etmek, toplu analitikle ürünü iyileştirmek.
- Açık rıza. Pazarlama e-postaları (yalnızca opt-in), opsiyonel biyometrik / medikal veri ingestion’ı, kayıtlı görüşmelerin transkriptleri.
- Yasal yükümlülük. Türk ve AB hukuku gereği vergi ve muhasebe kayıtları.
Haklarınız
GDPR, UK GDPR ve KVKK kapsamında; kişisel verinize erişme, düzeltme, taşıma ve silme; belirli koşullarda işlemeyi sınırlandırma veya itiraz etme hakkına sahipsiniz. legal@scoutatlas.co adresine yazın — 30 gün içinde yanıtlarız.
Veri Koruma Sorumlusu
Oney AŞ, GDPR/UK GDPR uyumundan sorumlu bir Veri Koruma Sorumlusu (DPO) atamıştır; aynı zamanda Türkiye’de ikamet eden veri sahipleri için KVKK Veri Sorumlusu Temsilcisi sıfatıyla hareket eder. DPO’ya dpo@scoutatlas.co adresinden ulaşılabilir.
Uluslararası aktarımlar
Kişisel verinin AEA veya UK dışına aktarıldığı durumlarda; Avrupa Komisyonu’nun Standart Sözleşmesel Hükümlerine (SCC’ler) ya da uygulanabilir bir yeterlilik kararına dayanırız. AB merkezli üye kulüpler Analyst kademesi ve üzerinde AB-bölgesi veri ikametgâhı talep edebilir. KVKK kapsamında Türkiye dışına aktarımlar, KVKK Madde 9 gereklilikleriyle güvence altına alınır.
Veri İşleme Eki
GDPR Madde 28 ile uyumlu, imzalı bir Veri İşleme Eki (DPA) her üye-kulüp sipariş formuna dahildir. Bağımsız DPA’lar talep üzerine sağlanır.
Denetim makamları
- AB ikamet eden. Şikayetinizi yerel denetim makamınıza, edpb.europa.eu’da listelenen şekilde iletin.
- UK ikamet eden. Information Commissioner’s Office (ICO), ico.org.uk.
- Türkiye ikamet eden. Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr.
Olay bildirimi
Bir kişisel veri ihlalinin gerçek kişilerin hak ve özgürlükleri için risk oluşturma ihtimali olduğu durumlarda; etkilenen denetim makamlarına 72 saat içinde ve etkilenen veri sahiplerine gecikmeksizin, GDPR Madde 33 ve 34 / KVKK Madde 12 gereği teknik detayla bildirim yaparız.