Kişisel Verilerin Korunması Aydınlatma Metni
Nov 4, 2026 · @attorney
Bu metin, Güneşin Çocuklarını Üşütmeyelim Derneği tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla işlenen kişisel verilere ilişkin ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Güneşin Çocuklarını Üşütmeyelim Derneği ("Dernek") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
| Unvan | Bilgi |
|---|---|
| Veri Sorumlusu | Güneşin Çocuklarını Üşütmeyelim Derneği |
| Adres | Çengelköy, Güzeltepe Mah., Küçük Namazgah Cd. No:30/A, 34680 Üsküdar/İstanbul |
| E-posta | gcudernegi@gmail.com |
İşbu Aydınlatma Metni; Dernek üyelerine, gönüllülerine, gönüllü adaylarına, bursiyerlerine, burs başvurusunda bulunanlara, bağışçılarına, destekçilerine, çalışanlarına, çalışan adaylarına, hizmet ve iş birliği yaptığı kişilere, etkinlik katılımcılarına ve Dernek ile her türlü surette iletişime geçen diğer tüm gerçek kişi paydaşlara ("İlgili Kişi") ait kişisel verilerin işlenmesine ilişkin olarak, Kanun'un 10. maddesi ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde hazırlanmıştır.
Dernek, kişisel verilerin hukuka uygun olarak işlenmesini, korunmasını ve ilgili kişilerin haklarının gözetilmesini temel bir ilke olarak benimsemekte; bu doğrultuda gerekli her türlü idari ve teknik tedbiri almaktadır.
2. İşlenen Kişisel Veri Kategorileri
Dernek tarafından işlenen kişisel veriler, İlgili Kişi'nin Dernek ile ilişkisine göre değişmekle birlikte, aşağıdaki kategorilerde toplanabilmektedir.
| Kategori | Kapsanan Veriler |
|---|---|
| Kimlik Bilgisi | Ad, soyad, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, doğum tarihi ve yeri, cinsiyet, medeni hal |
| İletişim Bilgisi | Telefon numarası (ev/iş/cep), adres, e-posta adresi, faks numarası |
| Mesleki Deneyim Bilgisi | Eğitim düzeyi, iş unvanı/mesleği, çalıştığı kurum, kariyer hedefleri, özgeçmiş bilgileri |
| Finansal Bilgi | Ödeme bilgileri, banka hesap/IBAN bilgisi, bağış tutarı ve tarihi |
| Görsel ve İşitsel Kayıtlar | Etkinlik ve toplantılara ait fotoğraf ve video kayıtları |
| Pazarlama ve Tercih Bilgisi | İlgi alanları, memnuniyet ve şikâyet bilgileri, sosyal medya tercihleri, beğeni ve tercihler, etkinlik katılım/bilet alma alışkanlıkları |
| Hukuki İşlem Bilgisi | Başvuru, talep ve şikâyet yazışmaları, dava ve icra dosyalarına ilişkin bilgiler |
| Özel Nitelikli Kişisel Veri | Burs başvurusu değerlendirmesi kapsamında istisnai olarak talep edilebilecek sağlık durumu, dernek/vakıf üyeliği gibi veriler (yalnızca açık rızanız veya kanunda öngörülen hâllerde işlenir) |
Dernek, yukarıda sayılan veri kategorilerinden yalnızca İlgili Kişi'nin Dernek ile olan ilişkisinin niteliğine uygun olanları, bu metinde belirtilen amaçlarla sınırlı ve ölçülü biçimde işlemektedir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıda sayılan amaçlarla, KVKK'nın 4. maddesinde düzenlenen genel ilkelere (hukuka ve dürüstlük kuralına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaçlarla işleme, amaçla bağlantılı-sınırlı-ölçülü işleme, mevzuata uygun süre sınırlaması) uygun şekilde işlenmektedir:
- Burs başvurularının alınması, değerlendirilmesi, puanlanması ve sonuçlandırılması,
- Burs ve yardım süreçlerinin yönetilmesi, bursiyer takibinin yapılması ve ilgili raporlamaların hazırlanması,
- Bağışların kabulü, muhasebeleştirilmesi, bağışçı ilişkilerinin ve iletişiminin yönetilmesi,
- Yardım, sosyal sorumluluk ve toplum yararına faaliyetlerin planlanması, yürütülmesi ve koordine edilmesi,
- Gönüllü başvurularının değerlendirilmesi ve gönüllülük faaliyetlerinin organize edilmesi,
- Etkinlik, toplantı ve organizasyonların duyurulması, katılımcı kayıtlarının alınması ve yürütülmesi,
- Dernek faaliyetleri hakkında bilgilendirme yapılması ve tanıtım/iletişim faaliyetlerinin yürütülmesi,
- Dernek mevzuatından (5253 sayılı Dernekler Kanunu ve ilgili yönetmelikler dâhil) doğan kayıt, bildirim ve denetim yükümlülüklerinin yerine getirilmesi,
- Vergi, muhasebe ve mali mevzuattan doğan yükümlülüklerin ifası,
- Talep, şikâyet ve başvuruların değerlendirilmesi ile ilgili kişilerle iletişimin sağlanması,
- İstatistiksel analiz, raporlama ve Dernek faaliyetlerinin etki ölçümünün yapılması,
- Dernek'in ve paydaşlarının hukuki, ticari ve iş güvenliğinin temini,
- Yetkili kamu kurum ve kuruluşları ile adli/idari makamların talep ve denetimlerine cevap verilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin önlenmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; Dernek'e sunduğunuz kayıt/başvuru formları, internet sitesi, e-posta, telefon, çağrı merkezi, sosyal medya hesapları, etkinlik kayıt sistemleri, fiziki ortamda doldurulan belgeler ve sözlü beyanlarınız gibi kanallar aracılığıyla, otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:
| Hukuki Sebep | Kanun Maddesi |
|---|---|
| Açık rızanızın bulunması | m. 5/1 |
| Kanunlarda açıkça öngörülmesi | m. 5/2-a |
| Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | m. 5/2-c |
| Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | m. 5/2-ç |
| İlgili kişinin kendisi tarafından alenileştirilmiş olması | m. 5/2-d |
| Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması | m. 5/2-e |
| Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması | m. 5/2-f |
Sağlık verisi gibi özel nitelikli kişisel veriler ise yalnızca açık rızanızın bulunması veya kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi gibi KVKK m. 6/3'te sayılan istisnai hâllerde, yeterli önlemler alınmak suretiyle işlenmektedir.
5. Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve işbu metinde belirtilen amaçlarla sınırlı şekilde aşağıdaki alıcı gruplarına aktarılabilecektir:
- Yetkili kamu kurum ve kuruluşlarına (ilgili bakanlıklar, Dernekler Masası/İl Sivil Toplumla İlişkiler Müdürlüğü, vergi daireleri, adli ve idari merciler) kanunen yetkili olmaları hâlinde,
- Dernek'in denetimden sorumlu bağımsız denetçilerine, mali müşavirlerine ve hukuk danışmanlarına, hizmetin gereği kadar,
- Burs ve bağış süreçlerinde iş birliği yapılan kurum, vakıf, şirket ve bankalara, süreçlerin yürütülmesiyle sınırlı olarak,
- Bilgi teknolojileri, barındırma (hosting), e-posta ve muhasebe hizmeti alınan tedarikçilere, hizmetin ifası amacıyla ve veri işleyen sıfatıyla,
- Açık rızanızın bulunması hâlinde, etkinlik ve faaliyetlerin tanıtımı amacıyla sosyal medya ve iletişim platformlarına.
Kişisel verileriniz yurt dışına, ancak KVKK'nın 9. maddesinde aranan şartların (açık rızanızın bulunması veya Kişisel Verileri Koruma Kurulu'nca yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım ya da yazılı taahhüt ile Kurul izninin alınması) sağlanması kaydıyla aktarılabilir. Dernek, yurt dışı aktarım söz konusu olduğunda İlgili Kişileri ayrıca bilgilendirir.
6. Kişisel Verilerin Saklama Süresi ve İmhası
Kişisel verileriniz, işbu metinde belirtilen amaçların gerektirdiği süre boyunca ve ilgili mevzuatta (Dernekler Kanunu, Vergi Usul Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu başta olmak üzere) öngörülen asgari saklama sürelerine uygun olarak muhafaza edilmektedir. Bu süre, ilgili mevzuatta ayrıca bir süre öngörülmediği hâllerde, genel zamanaşımı süreleri de dikkate alınarak Dernek'in Kişisel Veri Saklama ve İmha Politikası çerçevesinde belirlenir.
Sürelerin dolması veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK'nın 7. maddesi ile 28 Ekim 2017 tarihli Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
7. Veri Güvenliğine İlişkin Tedbirler
Dernek, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri (erişim yetkilendirmesi, şifreleme, güvenlik duvarı uygulamaları, düzenli yedekleme, gizlilik taahhütnameleri, çalışan farkındalık eğitimleri dâhil) almaktadır.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi, Dernek'e başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Talep Hakkının Bulunmadığı Hâller
KVKK m. 28/1 uyarınca; kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, kanunla yetkili kılınan kamu kurum ve kuruluşlarının denetim veya düzenleme görevleri ile disiplin soruşturması için gerekli olması ve bütçe-vergi-mali konularda Devletin ekonomik/mali çıkarlarının korunması için gerekli olması hâllerinde yukarıdaki haklar uygulanmaz.
Başvurunun İşleme Alınmayacağı Hâller
KVKK m. 28/2 uyarınca; kişisel verilerin resmî istatistik amacıyla anonim hâle getirilerek işlenmesi, millî savunma-millî güvenlik-kamu güvenliği-kamu düzeni-ekonomik güvenlik-özel hayatın gizliliği veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat-tarih-edebiyat-bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi, millî güvenlik ve kamu düzeni amacıyla kanunla yetki verilmiş kurumların önleyici/istihbari faaliyetleri kapsamında işlenmesi ve yargı makamları/infaz mercilerince yürütülen işlemlere ilişkin işlenmesi hâllerinde başvurular işleme alınmayabilir.
9. Başvuru Usulü ve İletişim
Yukarıda sayılan haklarınızı kullanmak üzere taleplerinizi, Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslara uygun şekilde, kimliğinizi tevsik edici belgeler ile birlikte aşağıdaki yöntemlerden biriyle Dernek'e iletebilirsiniz:
| Yöntem | Bilgi |
|---|---|
| Yazılı başvuru | Islak imzalı dilekçe ile Çengelköy, Güzeltepe Mah., Küçük Namazgah Cd. No:30/A, 34680 Üsküdar/İstanbul adresine elden veya iadeli taahhütlü posta ile |
| Kayıtlı e-posta | Dernek yetkililerine önceden bildirip sisteme kaydettirdiğiniz e-posta adresiniz üzerinden gcudernegi@gmail.com adresine |
| Güvenli elektronik imza / KEP | Varsa güvenli elektronik imza veya kayıtlı elektronik posta (KEP) adresi aracılığıyla |
Başvurunuzda aşağıdaki bilgilerin eksiksiz yer alması gerekmektedir:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu ile talebe ilişkin bilgi ve belgeler.
Dernek, başvurunuzda yer alan talepleri, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde, KVKK m. 13 uyarınca ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Talebin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Açık Rıza Metni
İşbu Aydınlatma Metni'ni okuduğumu, anladığımı ve yukarıda açıklanan kapsamda kişisel verilerimin Güneşin Çocuklarını Üşütmeyelim Derneği tarafından işlenmesi, saklanması, güncellenmesi ve ilgili mevzuat çerçevesinde üçüncü kişilere aktarılması hususunda bilgi sahibi olduğumu beyan ederim.
Buna göre; ad, soyad, iletişim bilgilerim, varsa özel nitelikli kişisel verilerim dâhil olmak üzere yukarıda sayılan kişisel verilerimin, Dernek'in faaliyet ve etkinlikleri hakkında tarafımın bilgilendirilmesi, burs/bağış süreçlerinin yürütülmesi ve işbu metinde belirtilen diğer amaçlarla işlenmesine, mevzuatın öngörmediği ve zorunlu kılmadığı hâllerde açık rızam ile onay veriyorum.
Açık rızamı, KVKK m. 11 kapsamındaki haklarım çerçevesinde, Dernek'e yapacağım bir başvuru ile her zaman geri çekebileceğimi; rıza geri çekildiğinde, geri çekme tarihinden önceki işlemlerin hukuka uygunluğunun etkilenmeyeceğini bildiğimi beyan ederim.
| Alan | |
|---|---|
| Ad Soyad | …………………………………… |
| Tarih | …………………………………… |
| İmza | …………………………………… |
İşbu Aydınlatma Metni, mevzuatta meydana gelebilecek değişiklikler ile Dernek'in veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin Dernek'in internet sitesinde ve/veya fiziki olarak Dernek merkezinde ilgili kişilerin erişimine sunulur.
Not: Bu metin genel bir çerçeve sunmak amacıyla hazırlanmıştır; Dernek'in somut veri işleme faaliyetleri ve VERBİS kayıt yükümlülüğü kapsamındaki beyanlarıyla tam uyumun sağlanması için bir hukuk danışmanı tarafından gözden geçirilmesi önerilir.