ASTRA

1.1. Politikanın Amacı

Astra olarak, kişisel verilerin yasalara uygun olarak işlenmesi ve korunması en mühim önceliklerimiz arasındadır. Tüm planlama ve iş faaliyetlerimizde de aynı önceliği takip etmekteyiz. Bu çerçevede bu politika, Astra ("Topluluk") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin korunmasına yönelik esasları belirlemek ve veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır. Topluluğumuzun faaliyetleri sırasında elde edilen kişisel veriler, Astra Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") doğrultusunda işlenmekte, saklanmakta ve korunmaktadır.

1.2 Kapsamı

İşbu Politika, kişisel verilerin işlenme şartlarını belirlemekte ve Astra tarafından kişisel verilerin işlenmesinde benimsenen prensipleri ortaya koymaktadır. Bu bağlamda Politika; Astra tarafından gerçekleştirilen Kanun kapsamındaki bütün kişisel veri işleme faaliyetlerini, işlenen tüm kişisel verileri ve bu verilerin sahiplerini kapsamaktadır.

1.3 Tanımlar

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme

Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesi.

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri Sahibi

Kişisel verisi işlenen gerçek kişi.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kanun

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Politika

Astra'nın Kişisel Verilerin İşlenmesi ve Korunması Politikası

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

Veri Sorumlusu

Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.

Veri Kayıt Sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.

İş Ortakları

Astra'nın faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.

1.4 Politikanın Yürürlüğü

Astra tarafından düzenlenen bu Politika 01.02.2025 tarihinde yürürlüğe girmiş ve kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika'da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.

Astra, yasal düzenlemelere paralel olarak Politika'da değişiklik yapma hakkını saklı tutar. Politika'nın güncel haline Astra web sitesinden (www.astratopluluk.com) erişebilirsiniz.

2.1 Veri Sahipleri

Politika kapsamındaki veri sahipleri, Astra tarafından kişisel verileri işlenen, Astra çalışanları dışındaki tüm gerçek kişilerdir.

2.2 Kişisel Verilerin İşlenme Amaçları

Topluluğumuz tarafından kişisel verileriniz, aşağıdaki amaçlar doğrultusunda toplanabilir ve işlenebilir:

• Etkinliklerin planlanması ve yürütülmesi,
• Üyeler ve katılımcılarla etkili iletişim kurulması,
• Topluluğun tanıtım faaliyetlerinin gerçekleştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

2.3 Kişisel Veri Kategorileri

Topluluğumuzun etkinliklerine kayıt yapmanız, iletişim sağlanması veya faaliyetlerimizin yürütülmesi sürecinde aşağıdaki kişisel verileriniz işlenebilir. Astra tarafından aşağıdaki şekilde kategorize edilen kişisel veriler, Kanun'da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

• Adınız ve soyadınız,
• İletişim bilgileriniz (telefon numarası, e-posta adresi vb.),
• Öğrenci bilgileriniz (lise, üniversite adı vb.),
• Etkinliklere katılım durumunuz ve görüşleriniz,
• Görsel ve işitsel kayıtlar (etkinliklerde alınan fotoğraflar ve videolar).

3.1 Kişisel Verilerin İşlenmesine İlişkin İlkeler

Astra, KVK Kanunu'nun 10. maddesine uygun olarak veri sahiplerini aydınlatmaktadır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep ederek bu kişisel verileri aşağıda belirtilen ilkeleri esas alarak işler.

3.2 Kişisel Verilerin İşlenmesine İlişkin Şartlar

Kanun'un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde kişisel verileriniz Astra tarafından işlenmektedir.

3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

Astra tarafından, KVK Kanunu ile "özel nitelikli" olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu'nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.

Astra tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:

• Kişisel veri sahibinin açık rızası var ise veya
• Kişisel veri sahibinin açık rızası yok ise;
  • Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
  • Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.