1. Veri Sorumlusu ve Aydınlatma Metninin Kapsamı

Kişisel verileriniz bakımından veri sorumlusu:

Aydınlatma Metni; bağışçıların yanı sıra bağışçı tarafından adına bağış yapılan, adına kurban kaydı oluşturulan, yardım veya proje kaydında ismi belirtilen kişiler ile bağış sürecinde iletişim kurulan ilgili kişileri de kapsamaktadır.

Başka bir kişiye ait ad, soyad, telefon numarası veya benzeri kişisel bilgileri Derneğimizle paylaşmanız hâlinde, söz konusu bilgileri hukuka uygun şekilde paylaşmak ve gerektiğinde ilgili kişiyi bilgilendirmek paylaşımı yapan kişinin sorumluluğundadır.

2. İşlenen Kişisel Veriler

İşlenen kişisel verilerin kapsamı; bağışın türüne, ödeme yöntemine, iletişim kanalına ve talep edilen hizmete göre değişiklik gösterebilir. Bu kapsamda aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Özel Nitelikli Kişisel Veriler

Dernek tarafından bağış işleminin gerçekleştirilmesi için kural olarak özel nitelikli kişisel veri talep edilmez.

Bağış açıklaması, mesaj, talep veya başvuru alanlarına sağlık bilgisi, dinî inanç, siyasi düşünce, biyometrik veri veya benzeri özel nitelikli kişisel verilerin yazılması hâlinde; bu bilgiler yalnızca mevzuatta öngörülen şartların bulunması ve işlemenin gerekli olması durumunda işlenir. Gerekli olmayan özel nitelikli kişisel veriler silinebilir veya kayıt kapsamından çıkarılabilir.

3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kişisel verileriniz, KVKK’nın 4. maddesinde yer alan aşağıdaki genel ilkelere uygun olarak işlenmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel veriler, bağış işlemiyle veya ilgili hizmetle ilgisi bulunmayan amaçlarla kullanılmaz ve ihtiyaç duyulandan daha fazla veri işlenmemesi esastır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Bağış talebinin alınması ve bağış işleminin gerçekleştirilmesi,
• Banka, havale, EFT, kredi kartı ve diğer ödeme işlemlerinin takip edilmesi,
• Bağışın doğru kampanya, proje veya faaliyetle eşleştirilmesi,
• Adak, akika, şükür, vacip ve diğer kurban kayıtlarının oluşturulması ve yerine getirilmesi,
• Adına bağış yapılan kişi veya proje bilgilerinin kaydedilmesi,
• Makbuz, dekont, teşekkür belgesi ve benzeri belgelerin düzenlenmesi,
• Muhasebe ve finans süreçlerinin yürütülmesi,
• Bağışların kayıt altına alınması ve mali kayıtlarla eşleştirilmesi,
• Hatalı, mükerrer veya iade edilmesi gereken işlemlerin belirlenmesi,
• İade, iptal ve düzeltme taleplerinin sonuçlandırılması,
• Bağışçıya bağışın durumu hakkında bilgi verilmesi,
• Faaliyet, dağıtım, kesim, proje ve teslim süreçlerine ilişkin bilgilendirme yapılması,
• Bağışçıya video, fotoğraf, belge veya faaliyet bilgisinin gönderilmesi,
• Bağışçı taleplerinin, soru ve şikâyetlerin cevaplandırılması,
• Telefon, e-posta, SMS, WhatsApp ve diğer iletişim faaliyetlerinin yürütülmesi,
• Açık rıza veya diğer hukuki şartların bulunması hâlinde kampanya ve faaliyet duyurularının gönderilmesi,
• Düzenli bağış ve sponsorluk süreçlerinin yönetilmesi,
• Bağışçı ilişkileri ve bağışçı memnuniyeti süreçlerinin yürütülmesi,
• Dernek faaliyetlerinin planlanması ve raporlanması,
• Sosyal yardım ve insani yardım faaliyetlerinin yürütülmesi,
• Organizasyon, etkinlik ve gönüllülük süreçlerinin yürütülmesi,
• Yasal defter, kayıt, beyanname ve bildirim yükümlülüklerinin yerine getirilmesi,
• İçişleri Bakanlığı ve diğer yetkili kurumlara gerekli bildirimlerin yapılması,
• Hukuk, denetim, mali müşavirlik ve mevzuata uyum süreçlerinin yürütülmesi,
• Dolandırıcılık, yetkisiz işlem ve kötüye kullanımın önlenmesi,
• Bilgi sistemleri, internet sitesi ve ödeme altyapısının güvenliğinin sağlanması,
• Veri kaybının önlenmesi, yedekleme ve iş sürekliliğinin sağlanması,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Bir hakkın tesisi, kullanılması veya korunması.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilmektedir:

• Derneğin internet sitesi ve online bağış sayfaları,
• Banka havalesi ve EFT işlemleri,
• Banka ve ödeme kuruluşlarından gelen işlem kayıtları,
• Kredi veya banka kartı ödeme ekranları,
• Düzenli ödeme ve otomatik ödeme talimatları,
• Fiziki bağış ve makbuz işlemleri,
• Telefon görüşmeleri,
• WhatsApp ve diğer mesajlaşma kanalları,
• SMS ve e-posta iletişimleri,
• İletişim ve başvuru formları,
• Sosyal medya hesapları,
• Etkinlik, organizasyon ve saha çalışmaları,
• Resmî kurum ve kuruluşlardan gelen bildirimler,
• Dernek adına hizmet sunan banka, ödeme kuruluşu ve diğer hizmet sağlayıcılardan alınan bilgiler,
• İnternet sitesi işlem ve güvenlik kayıtları.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK’nın 5. ve gerekli olduğu durumlarda 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Kanunda belirtilen diğer şartların bulunmadığı ve açık rızanın gerekli olduğu işlemler bakımından ilgili kişinin açık rızası.

Açık rızaya dayalı bir veri işleme faaliyetinin bulunması hâlinde açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme işleminden önce hukuka uygun olarak gerçekleştirilen işlemleri geçersiz hâle getirmez.

7. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, KVKK’nın 8. maddesinde belirtilen şartlara uygun olarak ve aktarım amacıyla sınırlı kalmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:

Aktarımlar yalnızca ilgili hizmetin yürütülmesi için gerekli olan verilerle sınırlı olarak gerçekleştirilir. Hizmet sağlayıcıların kişisel verileri kendi amaçları için kullanmasına izin verilmez; gerekli sözleşmesel, teknik ve idari tedbirler uygulanır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Dernek tarafından kullanılan e-posta, bulut depolama, mesajlaşma, analiz, güvenlik, yazılım veya benzeri teknolojik hizmetlerin sunucularının ya da destek birimlerinin yurt dışında bulunması durumunda kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, KVKK’nın 9. maddesinde belirtilen şartlara uygun olarak;

• Yeterlilik kararının bulunması,
• Standart sözleşme, bağlayıcı şirket kuralları veya Kanunda öngörülen diğer uygun güvencelerin sağlanması,
• Uygun güvencelerin sağlanamadığı istisnai durumlarda Kanunda belirtilen arızi aktarım şartlarından birinin bulunması

yöntemlerinden uygun olanına dayanılarak gerçekleştirilir. Açık rızanın hukuki dayanak olarak kullanılması gereken bir aktarım bulunması hâlinde, ilgili kişiden ayrıca açık rıza alınır.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz; ilgili mevzuatta özel bir süre öngörülmüşse bu süre boyunca, özel bir süre öngörülmemişse işleme amacının gerektirdiği süre ile olası hukuki uyuşmazlıklarda uygulanabilecek zamanaşımı süreleri boyunca saklanır.

Saklama sürelerinin belirlenmesinde aşağıdaki ölçütler dikkate alınır:

• Dernekler ve yardım toplama mevzuatı,
• Vergi, muhasebe ve mali kayıt yükümlülükleri,
• Bağışın yerine getirilme ve raporlama süresi,
• İlgili kişinin talep ve şikâyetinin sonuçlandırılması,
• Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli süre,
• Veri sorumlusunun meşru menfaatleri.

İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler; mevzuata ve Derneğin saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Dernek, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda, faaliyet ve sistemin niteliğine göre aşağıdaki tedbirler uygulanabilmektedir:

• Yetki ve erişim kontrollerinin uygulanması,
• Kullanıcı yetkilerinin görevlerle sınırlandırılması,
• Güçlü parola ve oturum güvenliği tedbirleri,
• İşlem ve erişim kayıtlarının tutulması,
• Güncel güvenlik yazılımlarının kullanılması,
• Verilerin yedeklenmesi ve iş sürekliliği tedbirleri,
• Güvenli bağlantı ve şifreleme yöntemlerinin kullanılması,
• Çalışanlara gizlilik ve veri güvenliği yükümlülükleri,
• Hizmet sağlayıcılarla veri güvenliği hükümleri oluşturulması,
• Yetkisiz erişim ve veri kaybı risklerinin izlenmesi,
• Gerektiğinde veri ihlali müdahale süreçlerinin yürütülmesi,
• Fiziki arşivlerin kontrollü alanlarda muhafaza edilmesi.

11. İnternet Sitesi, İşlem Kayıtları ve Çerezler

İnternet sitemizi ziyaret ettiğinizde sitenin güvenli ve düzgün çalışmasını sağlamak, bağış işlemlerini yürütmek, hataları belirlemek ve hizmetleri geliştirmek amacıyla IP adresi, bağlantı zamanı, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgileri gibi sınırlı teknik veriler işlenebilir.

İnternet sitesinin çalışması için zorunlu olan çerezler, hizmetin sunulması ve güvenliğin sağlanması amacıyla kullanılabilir. Analitik, performans, kişiselleştirme veya reklam amaçlı çerezlerin kullanılması hâlinde, ilgili mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılır ve gerekli durumlarda onayınız alınır.

12. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Silme veya yok etme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Haklarınıza ilişkin başvurunuzu, talebinizi açık ve anlaşılır şekilde belirterek aşağıdaki yöntemlerden biriyle Derneğimize iletebilirsiniz:

• Islak imzalı dilekçenizi şahsen teslim ederek,
• Islak imzalı dilekçenizi posta veya noter aracılığıyla göndererek,
• Güvenli elektronik imza veya mobil imza kullanarak,
• Daha önce Derneğimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine göndererek,
• Mevzuatta öngörülen diğer başvuru yöntemlerini kullanarak.

Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Adınız ve soyadınız,
• Başvurunuz yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız,
• Yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• Talep konunuz,
• Talebinize ilişkin bilgi ve belgeler.

Dernek, başvurunun gerçek kişisel veri sahibi tarafından yapılıp yapılmadığını belirlemek ve kişisel verilerin başka kişilere açıklanmasını önlemek amacıyla kimlik doğrulaması yapabilir ve ek bilgi veya belge talep edebilir.

Usulüne uygun olarak yapılan başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

13. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Derneğin faaliyetleri, kullanılan teknolojiler ve kişisel veri işleme süreçlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin, Derneğin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kişisel veri işleme faaliyetinde önemli bir değişiklik olması hâlinde, uygun iletişim kanalları kullanılarak ayrıca bilgilendirme yapılabilir.