Kişisel verilerin
işlenmesi politikası.

1. Veri sorumlusu

Kişisel verilerin sorumlusu Hoca Ahmet Yesevi Uluslararası Türk-Kazak Üniversitesi Kurumu, BIN 990440008043'dir. YASAWI STARTUP ve Ticarileştirme Ofisi Üniversite birimleri olarak hareket eder; ayrı veri sorumluları değildir.

Kişisel verilerle ilgili iletişim: yassawi_commerc@ayu.edu.kz. İletişim adresi: Bekzat Sattarkhanov Caddesi 29, Türkistan, Kazakistan. Telefon: 8 (72533) 6-36-36.

2. Kapsam

Bu politika, verileri site üzerinden toplanan ziyaretçiler, başvuru sahipleri, yasal temsilcileri ve program katılımcıları için geçerlidir. Dış bağlantılarla ulaşılan üçüncü taraf siteleri düzenlemez.

3. İşlenen veriler

Açık formda ulusal kimlik numarası, kimlik belgesi bilgileri, biyometrik, sağlık veya ödeme verileri talep edilmez. Serbest metin alanına bu bilgileri veya başka kişilerin gizli verilerini yazmayın.

• başvuru verileri: seçilen program, soyadı, adı ve varsa baba adı, e-posta, telefon, fikir, proje veya eğitim hedefi açıklaması;
• ilgili alanlar kullanılırsa ek veriler: kurum, fakülte, ekip bilgisi ve seçilen dönem;
• onay kaydı: onayın verildiği, tarihi ve sürümü, seçilen dil ve başvuru sahibinin veya yasal temsilcinin yetki beyanı;
• teknik veriler: işlem zamanı, site dili, user-agent, özetlenmiş IP adresi, yönlendiren kaynak ve varsa UTM etiketleri;
• yazışmalar ile durum, iç notlar ve karar geçmişi dâhil başvuru değerlendirme bilgileri.

4. Amaçlar ve hukuki dayanak

Temel hukuki dayanak başvuru sahibinin veya yasal temsilcisinin onayıdır. Başvuru sahibi katılımcı olduğunda bazı işlemler bir sözleşmenin kurulması ve ifası veya Kazakistan mevzuatına uyum için gerekli olabilir. Veriler ayrı ve gönüllü onay olmadan pazarlama iletileri için kullanılmaz.

• başvurunun alınması, kontrolü ve değerlendirilmesi;
• başvuru sahibiyle iletişim ve görüşme düzenlenmesi;
• uygun programın belirlenmesi, dönem oluşturulması ve katılımın düzenlenmesi;
• spam, mükerrer gönderim ve kötüye kullanımın önlenmesi;
• onayların ve personel işlemlerinin doğrulanabilir kaydının tutulması;
• yasal yükümlülüklerin yerine getirilmesi ve Üniversite ile başvuru sahibinin haklarının korunması.

5. Veri işleme işlemleri

Veri sorumlusu yalnızca belirtilen amaçlarla verileri toplayabilir, kaydedebilir, düzenleyebilir, biriktirebilir, saklayabilir, düzeltebilir, kullanabilir, erişebilir, yetkili işleyenlere aktarabilir, kısıtlayabilir, anonimleştirebilir, silebilir ve imha edebilir.

6. Erişim, işleyenler ve aktarım

Erişim, seçim ve program desteği için veriye ihtiyaç duyan yetkili Üniversite personeliyle sınırlıdır. Barındırma, veri tabanı, yedekleme, nesne depolama ve e-posta sağlayıcıları sözleşme ve gizlilik yükümlülüğü altında yalnızca gerekli asgari verileri işleyebilir.

Kanunun açıkça gerektirdiği hâllerde veriler kamu makamlarına veya diğer kişilere verilebilir. Başvuru veri tabanının satılması veya başka tarafların reklamları için paylaşılması yasaktır.

• ana başvuru veri tabanı ve yedekleri Kazakistan Cumhuriyeti sınırları içinde bulunmalıdır;
• sınır ötesi aktarım yalnızca onaylı bulut veya e-posta hizmetlerinin gerektirdiği ölçüde, hukuki dayanakla ve Kazakistan Kişisel Veriler ve Bunların Korunması Kanunu'nun 16. maddesine uygun olarak yapılabilir;
• başvuru verileri halka açık kaynaklarda yayımlanmaz. Katılımcının adının, görüntüsünün, projesinin veya sonucunun yayımlanması ayrı onay gerektirir.

7. Saklama süreleri

Amaç gerçekleştiğinde veya süre dolduğunda, kanun daha uzun saklamayı gerektirmiyorsa veriler silinir, imha edilir veya anonimleştirilir. Üniversite iç düzenlemeyle daha kısa süreler belirleyebilir.

• kabul edilmeyen başvuru: nihai karardan sonra en fazla 12 ay;
• kabul edilen katılımcının verileri: program boyunca ve tamamlanmasından sonra en fazla 3 yıl;
• teknik güvenlik günlükleri: en fazla 12 ay;
• onayı kanıtlamak veya hukuki hakları savunmak için gerekli asgari kayıtlar: geçerli talep süresi boyunca.

8. Veri sahibinin hakları

Talepler yassawi_commerc@ayu.edu.kz adresine gönderilir. Verileri korumak için sorumlu kimliği doğrulamaya yeterli bilgi isteyebilir. Onay geri çekildikten sonra işleme kanunun öngördüğü sürede durdurulur veya gerekçeli ret gönderilir.

• veri sorumlusunda kişisel verisinin bulunup bulunmadığını ve işleme amaç, kaynak, yöntem ve sürelerini öğrenmek;
• verilerinin listesini almak ve düzeltilmesini istemek;
• hukuki gerekçe bulunduğunda kısıtlama veya silme istemek;
• kanuna veya yerine getirilmemiş bir yükümlülüğe aykırı olmadıkça onayı geri çekmek;
• yetkili makama veya mahkemeye başvurmak.

9. Güvenlik ve ihlaller

Veri sorumlusu erişim kontrolü, kimlik doğrulama, yönetici işlemlerinin kaydı, şifreli iletişim, yedekleme ve kurumsal önlemler uygular. Güvenlik ihlali hâlinde onaylı müdahale planını izler ve kanunun öngördüğü durum ve sürelerde yetkili makamı ve veri sahiplerini bilgilendirir.

10. Çerezler

Site teknik olarak gerekli çerezleri kullanır: yasawi_locale seçilen dili saklar; korumalı yönetim çerezleri ise personelin yetkili oturumlarını sürdürür. Bu sürüm tarihinde reklam çerezi veya üçüncü taraf analiz çerezi kullanılmamaktadır. Böyle araçlar eklenirse politika ve tercih mekanizması etkinleştirilmeden önce güncellenir.

11. Reşit olmayanlar

Başvuru sahibi tek başına geçerli onay veremiyorsa başvuru ve onay yasal temsilci tarafından sunulmalıdır. Formu gönderen kişi başvuru sahibi olduğunu veya onun adına hareket etmeye yetkili olduğunu doğrular.

12. Değişiklikler ve diller

Yeni sürüm, yayımlandığı tarihten sonra toplanan verilere uygulanır. Değişiklik amaçları, veri kapsamını, alıcıları veya sınır ötesi aktarımı genişletirse kanunun gerektirdiği durumlarda yeni onay alınır.

Belge Kazakça, Rusça, İngilizce ve Türkçe sunulur. Kazakça ve Rusça metinler resmî uygulama içindir; İngilizce ve Türkçe çeviriler kolaylık amacıyla verilir. Tutarsızlık hâlinde Kazakistan mevzuatı ve veri sorumlusunun açıklaması uygulanır.

13. Hukuki çerçeve

Bu politika Kazakistan Cumhuriyeti Kişisel Veriler ve Bunların Korunması Kanunu, Kişisel Verilerin Toplanması ve İşlenmesi Kuralları ve Kişisel Verilerin Korunmasına İlişkin Tedbirlerin Uygulanması Kuralları dikkate alınarak hazırlanmıştır.