Gizlilik Politikası

Bu metin 1 Ağustos 2026 tarihinden itibaren geçerlidir.

İSTANBUL DUDULLU ORGANİZE SANAYİ BÖLGESİ

Gizlilik Sözleşmesi

Kişisel verilerin korunması ve işlenmesine ilişkin gizlilik politikası ve aydınlatma metni (KVKK m.10)

İçindekiler

1. Giriş ve Veri Sorumlusu

2. Temel İlkeler

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Toplanma Yöntemleri

5. İşleme Amaçları ve Hukuki Sebepler

6. Kişisel Verilerin Aktarılması

7. Saklama ve İmha

8. Veri Güvenliği

9. Çocukların Gizliliği

10. Çerezler

11. Üçüncü Taraf Siteler

12. Haklarınız ve Başvuru Yöntemi

13. Açık Rızanın Geri Alınması

14. Değişiklikler

1. Giriş ve Veri Sorumlusu

İstanbul Dudullu Organize Sanayi Bölgesi (“Dudullu OSB”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, dudulluosb.org.tr internet sitesi, kariyer.dudulluosb.org.tr kariyer portalı, mobil uygulama ve diğer dijital kanallar (birlikte “Platform”) ile fiziksel kanallar üzerinden elde ettiği kişisel verileri bu Gizlilik Sözleşmesi’ne uygun olarak işlemektedir.

Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma metni niteliğini de taşır.

2. Temel İlkeler

Dudullu OSB, kişisel verileri KVKK’nın 4. maddesinde yer alan ilkelere uygun olarak işler:

•      Hukuka ve dürüstlük kurallarına uygunluk,

•      Doğruluk ve gerektiğinde güncellik,

•      Belirli, açık ve meşru amaçlar için işleme,

•      İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

•      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

3. İşlenen Kişisel Veri Kategorileri

İlişkinin niteliğine ve kullanılan kanala bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Adaylardan özgeçmişlerinde din, mezhep, siyasi düşünce, sağlık bilgisi, ceza mahkûmiyeti, biyometrik veri ve fotoğraf gibi iş başvurusu için gerekli olmayan bilgilere yer vermemeleri rica olunur.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:

•      Platform üzerindeki iletişim, hizmet talebi, öneri/şikâyet ve e-bülten formları,

•      Kariyer portalında hesap oluşturma, özgeçmiş doldurma ve ilan başvurusu,

•      Mobil uygulama ve bildirim hizmetleri,

•      Çerezler ve benzeri teknolojiler (ayrıntılar için Çerez Politikası),

•      E-posta, KEP, telefon, faks ve posta yoluyla yapılan yazışmalar,

•      Bölge Müdürlüğü’ne yapılan yüz yüze başvurular, ziyaretçi kayıtları ve kamera sistemleri,

•      Etkinlik, toplantı, eğitim ve organizasyonlara katılım kayıtları,

•      Katılımcı firmaların yetkilileri tarafından iletilen bilgiler ve kamuya açık kaynaklar.

5. İşleme Amaçları ve Hukuki Sebepler

6.1. Yurt içine aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

•      Yetkili kamu kurum ve kuruluşları: Sanayi ve Teknoloji Bakanlığı, Organize Sanayi Bölgeleri Üst Kuruluşu (OSBÜK), vergi daireleri, SGK, belediyeler, adli ve idari makamlar (hukuki yükümlülük kapsamında),

•      Hizmet sağlayıcılar: Barındırma, bilgi teknolojileri, e-posta gönderim, yazılım geliştirme ve bakım, güvenlik, arşivleme hizmeti alınan tedarikçiler (veri işleyen sıfatıyla, gizlilik ve veri güvenliği taahhütleri çerçevesinde),

•      Katılımcı firmalar: Kariyer portalında katılımcı firmaya ait bir ilana başvurmanız hâlinde, açık rızanız ile başvuru bilgileriniz ilgili firmaya,

•      Hukuk ve mali danışmanlar, denetçiler: Hukuki uyuşmazlıkların yönetimi ve denetim süreçleri kapsamında,

•      Dudullu OSB iştirakleri: Yalnızca ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde.

6.2. Yurt dışına aktarım

Bazı bilgi teknolojileri hizmetlerinin (ör. e-posta altyapısı, bulut sunucular, analitik araçlar) sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca; yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden biri sağlanarak gerçekleştirilir. Standart sözleşmeler, imzalanmalarından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Bu güvencelerin hiçbirinin sağlanamadığı hâllerde, arızi aktarım istisnalarına veya açık rızanıza başvurulur.

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesiyle birlikte veriler, Dudullu OSB Kişisel Veri Saklama ve İmha Politikası uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Saklama süreleri, Bölge Müdürlüğü’nün onaylı Kişisel Veri Saklama ve İmha Politikası ile uyumlu olacak şekilde gözden geçirilmelidir.

Dudullu OSB, KVKK’nın 12. maddesi ve Kişisel Verileri Koruma Kurulu’nun Kişisel Veri Güvenliği Rehberi doğrultusunda kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır:

8.1. Teknik tedbirler

•      Platform ile tarayıcı arasındaki iletişimin SSL/TLS ile şifrelenmesi,

•      Kariyer portalı şifrelerinin geri döndürülemez algoritmalarla (hash) saklanması,

•      Form gönderimlerinde CSRF koruması ve otomatik saldırılara karşı istek sınırlandırma,

•      Güvenlik duvarı, saldırı tespit ve güncel antivirüs sistemleri,

•      Yetki matrisine dayalı erişim kontrolü ve erişim kayıtlarının tutulması,

•      Düzenli yedekleme, sızma testleri ve güvenlik güncellemeleri.

8.2. İdari tedbirler

•      Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri ile gizlilik taahhütnameleri,

•      Veri işleyen tedarikçilerle veri güvenliğine ilişkin sözleşme hükümleri,

•      Kişisel veri envanteri, saklama ve imha politikası ile periyodik iç denetimler,

•      Fiziksel arşiv ve sunucu alanlarına yetkisiz girişin engellenmesi.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede (en geç 72 saat içinde) Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.

Platform, 18 yaşından küçük kişilere yönelik değildir. Kariyer portalında hesap oluşturmak için 18 yaşını doldurmuş olmak gerekir. Dudullu OSB, bilerek 18 yaşından küçüklere ait kişisel veri toplamaz; böyle bir verinin toplandığının tespit edilmesi hâlinde veri derhâl silinir.

Platform’da kullanılan çerezler ve benzeri teknolojiler, bunların amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.

Platform’da yer alan katılımcı firma siteleri, sosyal medya hesapları (Instagram, LinkedIn vb.) ve harita hizmetleri gibi üçüncü taraf bağlantıları kendi gizlilik politikalarına tabidir. Dudullu OSB, bu sitelerin veri işleme faaliyetlerinden sorumlu değildir; bu siteleri kullanmadan önce gizlilik politikalarını incelemenizi öneririz.

12.1. KVKK m.11 kapsamındaki haklarınız

Kişisel veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a)      Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b)     Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c)      Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d)     Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e)     Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f)       KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

g)      (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h)     İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i)       Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12.2. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ad, soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta adresi, telefon ve talep konusunu içerecek şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Dudullu OSB, başvurunuzu niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Açık rızaya dayalı olarak yürütülen işlemler (e-bülten, analitik çerezler, katılımcı firmalarla başvuru paylaşımı, etkinlik görsellerinin yayımlanması vb.) için verdiğiniz rızayı dilediğiniz zaman, yukarıdaki iletişim kanalları, e-postalardaki “abonelikten çık” bağlantısı, kariyer portalı hesap ayarları veya Çerez Tercihleri paneli aracılığıyla geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Dudullu OSB, bu Gizlilik Sözleşmesi’ni mevzuattaki değişiklikler, Kurul kararları ve faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin Platform’da yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler, kariyer portalı üyelerine ve e-bülten abonelerine ayrıca bildirilir.