Güneşin Çocuklarını Üşütmeyelim Derneği
GÜNEŞİN ÇOCUKLARINI ÜŞÜTMEYELİM DERNEĞİ KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
Güneşin Çocuklarını Üşütmeyelim Derneği (bundan böyle "Dernek" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere yürürlükteki mevzuat çerçevesinde, internet sitemizi ziyaret eden, bağış formlarımızı kullanan ve Dernek ile her türlü iletişime geçen gerçek kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesini ve korunmasını temel bir ilke olarak benimsemektedir. İşbu Gizlilik Politikası ("Politika"), veri sorumlusu sıfatıyla Dernek tarafından yürütülen kişisel veri işleme faaliyetlerinin kapsamını, amaçlarını, hukuki dayanaklarını ve ilgili kişilerin haklarını şeffaf biçimde ortaya koymak amacıyla hazırlanmıştır. İnternet sitemizi ziyaret etmeniz veya Dernek nezdinde bağış işlemi gerçekleştirmeniz hâlinde, işbu Politikada açıklanan şekilde kişisel verilerinizin işlenmesini kabul etmiş sayılırsınız.
1. Veri Sorumlusu ve Kapsam
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Güneşin Çocuklarını Üşütmeyelim Derneği (Adres: Çengelköy, Güzeltepe Mah., Küçük Namazgah Cd. No:30/A, 34680 Üsküdar/İstanbul) tarafından aşağıda açıklanan kapsam, amaç ve hukuki sebepler çerçevesinde işlenmektedir. İşbu Politika; Dernek internet sitesinin ziyaret edilmesi, bağış formları aracılığıyla yapılan başvuru ve ödeme işlemleri ile Dernek'e yönelik her türlü iletişim kanalı üzerinden elde edilen kişisel verileri kapsamaktadır.
2. İşlenen Kişisel Veriler
Dernek internet sitesi ve bağış formları aracılığıyla, kullanılan hizmet ve işlem türüne bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası
- İşlem Güvenliği ve Finansal Bilgiler: Bağış tutarı, bağış türü, işlem referans numarası, ödeme işlemine ilişkin kayıtlar
- Diğer Bilgiler: Ödeme işlemleri kapsamında ilgili ödeme hizmeti sağlayıcısı tarafından talep edilen ek bilgiler
Anılan kişisel veriler; internet sitesi ve bağış formlarının doldurulması, elektronik posta, telefon veya diğer iletişim kanalları aracılığıyla, veri sahibinin açık beyanı ile doğrudan ve otomatik yollarla elde edilmektedir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıda belirtilen amaçlarla, bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir:
- Bağış başvurularının ve bağış işlemlerinin yürütülmesi, sonuçlandırılması
- Bağış kayıtlarının oluşturulması, muhafazası ve takibinin sağlanması
- Ödeme işlemlerinin doğrulanması ve kontrol edilmesi
- Bağışınıza ilişkin bilgilendirme, teşekkür ve makbuz gönderimlerinin yapılması
- Dernek'in 5253 sayılı Dernekler Kanunu, vergi mevzuatı ve ilgili diğer mevzuattan doğan hukuki yükümlülüklerinin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarının talep ve denetimlerine cevap verilmesi
- İnternet sitesi ve sistem güvenliğinin sağlanması, teknik arıza ve sorunların tespiti ile giderilmesi
- Dernek faaliyetlerine ilişkin istatistiksel değerlendirme ve raporlama yapılması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
- Açık rızanızın bulunması (özellikle elektronik ileti gönderimi gibi açık rıza gerektiren işlemlerde),
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (bağış işleminin gerçekleştirilmesi),
- Dernek'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dernek'in meşru menfaatleri için veri işlenmesinin zorunlu olması.
5. Kişisel Verilerin Korunmasına İlişkin Tedbirler
Dernek, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda; erişim yetkilerinin sınırlandırılması, güvenlik duvarı ve şifreleme uygulamaları, düzenli yedekleme, çalışanların kişisel verilerin korunması mevzuatı konusunda bilgilendirilmesi ve veri işleyenlerle yapılan sözleşmelerde gerekli güvenlik yükümlülüklerine yer verilmesi gibi tedbirler uygulanmaktadır. Buna karşın, internet üzerinden gerçekleştirilen veri aktarımlarında mutlak güvenliğin sağlanması mümkün olmayabileceğinden, Dernek makul güvenlik düzeyini sağlamak için gerekli özeni göstermekte, ancak sitemize iletilen bilgilerin güvenliğini mutlak surette garanti edememektedir.
6. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca aşağıda belirtilen amaç ve kapsamla sınırlı biçimde üçüncü kişilerle paylaşılabilir:
- Bağış ve ödeme işlemlerinin gerçekleştirilebilmesi için ilgili bankalar ve ödeme hizmeti sağlayıcıları ile,
- Dernek'e teknik altyapı, barındırma (hosting) ve bilgi işlem hizmeti sunan hizmet sağlayıcıları ile,
- Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari merciler ile, yalnızca ilgili mevzuatta öngörülen amaç ve kapsamla sınırlı olarak.
Kartlı ödeme işlemlerinde, ilgili ödeme hizmeti sağlayıcısının kendi gizlilik politikası ve güvenlik uygulamaları ayrıca geçerli olup, Dernek bu kapsamda üçüncü taraf hizmet sağlayıcıların veri işleme faaliyetlerinden doğan hususlarda ilgili sağlayıcının politikalarının incelenmesini önermektedir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işbu Politika'da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta (vergi mevzuatı, Dernekler Kanunu ve ikincil düzenlemeler dâhil) öngörülen yasal saklama süreleri boyunca muhafaza edilmektedir. Mevzuatta öngörülen saklama süresinin dolması veya işleme amacının ortadan kalkması hâlinde, kişisel veriler Dernek'in periyodik imha süreçleri çerçevesinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
8. Çerezler (Cookies)
Dernek'in internet sitesinde; oturumun sürdürülmesi, sitenin güvenli ve işlevsel biçimde çalışmasının sağlanması, kullanıcı tercihlerinin hatırlanması ve sitenin performansının iyileştirilmesi amacıyla çerezler kullanılmaktadır. Çerezler, zorunlu, işlevsel, performans ve/veya analitik nitelikte olabilir. Zorunlu nitelikte olmayan çerezlerin kullanımı tarayıcı ayarları üzerinden sınırlandırılabilir veya engellenebilir; ancak bu durumun sitenin bazı işlevlerinin kullanımını etkileyebileceği unutulmamalıdır. Kullanılan çerez türleri, saklama süreleri ve yönetimlerine ilişkin ayrıntılı bilgiye Çerez Politikası üzerinden ulaşılabilir.
9. İlgili Kişinin Hakları ve Başvuru Yöntemi
KVKK'nın 11. maddesi uyarınca, Dernek'e başvurarak kişisel verilerinize ilişkin aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki iletişim kanalları üzerinden Dernek'e yazılı olarak iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süre ve usullere uygun olarak en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Dernek: Güneşin Çocuklarını Üşütmeyelim Derneği Adres: Çengelköy, Güzeltepe Mah., Küçük Namazgah Cd. No:30/A, 34680 Üsküdar/İstanbul E-posta: info@gcudernegi.org.tr Telefon: +90 534 344 12 32
10. Politikada Yapılacak Değişiklikler
Dernek, işbu Gizlilik Politikası'nı; internet sitesinde sunulan hizmetlerde meydana gelebilecek değişiklikler, teknolojik gelişmeler veya yürürlükteki mevzuatta yapılacak değişiklikler doğrultusunda yeniden gözden geçirme ve güncelleme hakkını saklı tutar. Güncellenen Politika, internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girer. Politika'nın güncel versiyonunu düzenli aralıklarla kontrol etmenizi tavsiye ederiz.