1. KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ VE BİLGİLENDİRME YÜKÜMLÜLÜĞÜ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, Sosyal Yardım (“Dernek” veya “Vakıf”) olarak, kişisel verilerinizin güvenliğine, hukuka ve dürüstlük kurallarına uygun olarak işlenmesine ve muhafaza edilmesine azami hassasiyet göstermekteyiz. Kurumumuz, Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla, veri sorumlusu sıfatıyla, web sitemiz (Dijital Bağış Altyapısı), mobil uygulamalarımız, çağrı merkezimiz, genel merkezimiz, şubelerimiz, temsilciliklerimiz ve saha faaliyetlerimiz kapsamında elde edilen kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, aktarıldığı alıcı grupları ve Kanun’un 11. maddesinde sayılan haklarınız konusunda siz değerli bağışçılarımızı, gönüllülerimizi, ihtiyaç sahiplerini ve tüm paydaşlarımızı bilgilendirmektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Derneğimizin yürüttüğü insani yardım ve sosyal dayanışma faaliyetleri kapsamında işlenen kişisel veri kategorileri aşağıda detaylandırılmıştır:
Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası, pasaport numarası, uyruk bilgisi, anne-baba adı, doğum yeri ve tarihi, medeni durum, cinsiyet bilgisi.
İletişim Bilgileri: İkametgah veya iş adresi, e-posta adresi, ev/iş veya cep telefonu numaraları, Kayıtlı Elektronik Posta (KEP) adresi.
Finansal Bilgiler: Banka hesap numarası, IBAN numarası, kredi kartı ilk 4 ve son 4 hanesi (Sistem üzerinde tam kredi kartı verisi saklanmaz), bağış miktarları, düzenli bağış talimatları, dekont ve makbuz bilgileri.
Görsel ve İşitsel Kayıtlar: Yardım dağıtım organizasyonlarında, etkinliklerde, kurban kesim organizasyonlarında ve su kuyusu açılışlarında derneğimizin kurumsal şeffaflık ilkesi gereği (ve ilgili kişinin açık rızasına veya aydınlatılmasına dayalı olarak) alınan fotoğraflar, kamera kayıtları, çağrı merkezi ses kayıtları.
Özel Nitelikli Kişisel Veriler: Yalnızca yardım talep eden ihtiyaç sahiplerinin tespiti ve doğru sosyal yardımın ulaştırılabilmesi amacıyla, tamamen ilgili kişinin açık rızası alınarak işlenen; sağlık kurulu raporları, engellilik durumu, kan grubu, adli sicil kaydı (sadece belirli gönüllü programları için) bilgileri.
İşlem Güvenliği ve Dijital İz Verileri: Web sitemizi ziyaretiniz sırasında toplanan IP adresi, MAC adresi, tarayıcı bilgileri, log kayıtları, cihaz bilgileri, çerez (cookie) verileri.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki operasyonel süreçlerin yürütülmesi amacıyla işlenmektedir:
Yurt içi ve yurt dışında gerçekleştirilen ayni ve nakdi yardımların, gıda bankacılığı faaliyetlerinin, su kuyusu projelerinin, katarakt ameliyatlarının, yetim sponsorluk programlarının, kurban vekaleti alımı ve kesimi süreçlerinin organize edilmesi ve hak sahiplerine ulaştırıldığının belgelenmesi,
Bağışçı kayıtlarının oluşturulması, tek seferlik veya düzenli (aylık/yıllık) aidat ve bağış takibinin dijital otomasyon üzerinden sağlanması,
Bağış makbuzlarının, teşekkür sertifikalarının ve vergi muafiyeti/matrah indirimi belgelerinin 2860 sayılı Yardım Toplama Kanunu ve ilgili vergi mevzuatına uygun olarak tanzim edilmesi,
5253 sayılı Dernekler Kanunu, 5737 sayılı Vakıflar Kanunu ve ilgili ikincil mevzuat uyarınca Sivil Toplumla İlişkiler Genel Müdürlüğü, Vakıflar Genel Müdürlüğü, Valilikler ve Kaymakamlıklar nezdinde yürütülmesi gereken resmi bildirim ve raporlama yükümlülüklerinin ifası,
Kara Paranın Aklanmasının Önlenmesine (AML) ve Terörün Finansmanıyla Mücadeleye (CFT) yönelik ulusal ve uluslararası mevzuat yükümlülüklerinin yerine getirilmesi,
Dernek genel kurul toplantılarının, yönetim kurulu süreçlerinin ve gönüllü eğitim programlarının koordinasyonu,
Açık rızanızın bulunması koşuluyla; yeni yardım kampanyaları, acil afet müdahale çağrıları ve dernek bültenleri hakkında SMS, e-posta veya arama yoluyla ticari olmayan bilgilendirme ve iletişim faaliyetlerinin yürütülmesi.
4. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARIM AMAÇLARI
Kişisel verileriniz, "bilinmesi gereken prensibi" ve "veri minimizasyonu" kurallarına sıkı sıkıya bağlı kalınarak, yukarıda sayılan amaçların gerçekleştirilmesi için Kanun’un 8. ve 9. maddelerine uygun olarak aktarılmaktadır:
Yurt İçi Aktarım: Yasal yükümlülüklerimizin yerine getirilmesi amacıyla adli makamlar, Emniyet Genel Müdürlüğü, İçişleri Bakanlığı, bağımsız denetim firmaları, gümrük müşavirlikleri, mali müşavirler. Operasyonel süreçler için; altyapı hizmeti alınan bilişim firmaları (yazılım destek ekibi), SMS/e-posta gönderimi yapan entegratör firmalar, bağış işlemlerinin tahsilatı için BDDK lisanslı bankalar ve ödeme kuruluşları (iyzico, PayTR vb.), yardımların fiziki ulaştırılması için kargo ve lojistik şirketleri.
Yurt Dışı Aktarım: Uluslararası yardım operasyonlarının (örneğin; Afrika'da su kuyusu açılması, sınır ötesi mülteci kamplarına yardım ulaştırılması) gerçekleştirilebilmesi için, yalnızca ilgili süreçle sınırlı olmak kaydıyla ve Kanun’un 9. maddesinde öngörülen şartlara (açık rıza veya yeterli korumanın bulunduğu ülkelere aktarım) uygun olarak, yurt dışındaki partner Sivil Toplum Kuruluşları (STK), Birleşmiş Milletler (BM) ajansları veya global bulut sunucu (Cloud) altyapı sağlayıcıları.
5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ
Verileriniz, tamamen veya kısmen otomatik yollarla (web formları, mobil uygulama, API entegrasyonları) veya veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yöntemlerle (fiziki formlar, tutanaklar, posta) toplanmaktadır. İşleme süreçlerindeki hukuki sebeplerimiz; Kanun’un 5/2-a bendi uyarınca "Kanunlarda açıkça öngörülmesi", 5/2-c bendi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", 5/2-ç bendi uyarınca "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", 5/2-e bendi uyarınca "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" ve 5/2-f bendi uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"dır.
6. VERİ SAHİBİNİN (İLGİLİ KİŞİNİN) 11. MADDE KAPSAMINDAKİ HAKLARI VE BAŞVURU USULÜ
KVKK’nın 11. maddesi uyarınca, kurumumuza başvurarak kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) aktarıldığı 3. kişilere (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi neticesinde aleyhinize bir sonucun doğmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, kimliğinizi ispat edici belgelerle birlikte İstanbul/Türkiye adresine ıslak imzalı dilekçe ile veya [email protected] Kayıtlı Elektronik Posta adresine güvenli elektronik imza ile iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz sonuçlandırılacaktır.