KVKK Aydınlatma Metni
Online bağış, yardım başvurusu, gönüllü başvurusu, iletişim formu ve site güvenliği kapsamında kişisel verilerinizin işlenmesi hakkında
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu Nizam-i Alem Uluslararası İnsani Yardım Derneği'dir ("Dernek").
- Adres: [açık adres]
- E-posta: [e-posta adresi]
- Dernek kütük no: [kütük numarası]
- KEP adresi: [varsa KEP adresi]
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
Kişisel verilerinizi yalnızca aşağıda yazan amaçlarla, bu amaçlar için gerekli olduğu kadar işleriz.
Online bağış
- Veriler
- Ad soyad, e-posta, telefon (verirseniz), bağış tutarı ve amacı, işlem tarihi, bağış numarası, ödeme kuruluşunun işlem numarası. Kart bilgileriniz Dernek tarafından alınmaz, görülmez ve saklanmaz; doğrudan ödeme kuruluşu tarafından işlenir.
- Amaç
- Bağışın alınması ve kaydedilmesi, bağışınızın ulaştığına dair size bilgi verilmesi, talep etmeniz hâlinde bağış belgesi düzenlenmesi, Derneğin mali kayıt ve denetim yükümlülüklerinin yerine getirilmesi, ödeme dolandırıcılığının önlenmesi.
- Hukuki sebep
- Bağış sözleşmesinin kurulması ve ifası (Kanun m.5/2-c); Derneğin hukuki yükümlülükleri (m.5/2-ç; 5253 sayılı Dernekler Kanunu ve Dernekler Yönetmeliği); güvenlik ve kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f).
- Aktarım
- Ödemenin gerçekleştirilmesi ve dolandırıcılık kontrolü için ödeme kuruluşuna (ad soyad, e-posta, telefon, tutar ve IP adresiniz). Hukuki yükümlülük kapsamında talep eden yetkili kamu kurum ve kuruluşlarına.
Yardım başvurusu
- Veriler
- Ad soyad, telefon, e-posta (verirseniz), il ve ilçe, başvurunun kimin için yapıldığı ve yakınlık, hanedeki kişi sayısı, ihtiyaç türleri, durum açıklaması. Sağlık bilgisi gibi özel nitelikli veriler yalnızca ayrıca açık rıza verirseniz işlenir.
- Amaç
- Başvurunun değerlendirilmesi, ihtiyacın tespiti, yardımın planlanması ve ulaştırılması, sizinle iletişim kurulması.
- Hukuki sebep
- Başvurunuzu değerlendirmemiz için meşru menfaat (m.5/2-f) [hukukçu teyit edecek]. Özel nitelikli veriler için açık rızanız (m.6/3); ayrıntı: Açık Rıza Metni.
- Aktarım
- Yardımın ulaştırılması için gerekli olduğu ölçüde ve yalnızca hukuki yükümlülük kapsamında yetkili kamu kurumlarına.
Gönüllü başvurusu
- Veriler
- Ad soyad, telefon, e-posta, il, ilgi alanları, uygun olduğunuz zamanlar, meslek ve mesajınız (verirseniz).
- Amaç
- Başvurunun değerlendirilmesi, sizinle iletişim kurulması ve gönüllülük faaliyetlerinin planlanması.
- Hukuki sebep
- Gönüllülük ilişkisinin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve meşru menfaat (m.5/2-f).
- Aktarım
- Yapılmaz; yalnızca hukuki yükümlülük kapsamında yetkili kamu kurumlarına.
İletişim formu
- Veriler
- Ad soyad, e-posta, telefon (verirseniz), mesajın konusu ve içeriği.
- Amaç
- Mesajınıza yanıt verilmesi.
- Hukuki sebep
- Meşru menfaat (m.5/2-f).
- Aktarım
- Yapılmaz; yalnızca hukuki yükümlülük kapsamında yetkili kamu kurumlarına.
Site güvenliği
- Veriler
- IP adresi. Formlara yönelik kötüye kullanımı sınırlamak için IP adresinizin ham hâli değil, gizli anahtarla alınmış geri döndürülemez özeti en çok 1 gün saklanır. Barındırma hizmet sağlayıcısı ayrıca teknik erişim kayıtları tutabilir.
- Amaç
- Sitenin ve formların güvenliği, saldırı ve kötüye kullanımın önlenmesi.
- Hukuki sebep
- Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
- Aktarım
- Yapılmaz; yalnızca hukuki yükümlülük kapsamında yetkili kamu kurumlarına.
Başkası adına yardım başvurusu yapıyorsanız, o kişinin bilgilerini paylaşmadan önce kendisini bu metin hakkında bilgilendirmeniz gerekir.
3. Verilerinizi nasıl topluyoruz?
Kişisel verileriniz, internet sitemizdeki formları doldurmanızla elektronik ortamda ve otomatik yollarla toplanır. Online bağışta ödemenin sonucu (başarılı ya da başarısız, işlem numarası) ödeme kuruluşundan alınır.
4. Kimlere ve neden aktarıyoruz?
- Ödeme kuruluşu ([iyzico Ödeme Hizmetleri A.Ş. ve/veya PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.]): yalnızca online bağışta, ödemenin yapılması ve dolandırıcılığın önlenmesi için.
- Hizmet aldığımız tedarikçiler (veri işleyen sıfatıyla): sitenin barındırıldığı [barındırma sağlayıcısı, ülkesi] ve e-postaların gönderildiği [e-posta sağlayıcısı, ülkesi].
- Yetkili kamu kurum ve kuruluşları: yalnızca kanunda öngörülen hâllerde ve talep üzerine.
Yurt dışına aktarım: [Barındırma veya e-posta sağlayıcısı yurt dışındaysa: aktarımın Kanun m.9 kapsamındaki dayanağı (ör. Kurul'a bildirilmiş standart sözleşme) hukukçu tarafından yazılacak]. Sitedeki videolar yalnızca siz oynat düğmesine bastığınızda YouTube'dan (Google, ABD) yüklenir; ayrıntı için Çerez Politikası.
Kişisel verileriniz pazarlama amacıyla kullanılmaz, satılmaz ve kiralanmaz.
5. Ne kadar süre saklıyoruz?
- Bağış kayıtları: [mali kayıtlara ilişkin mevzuattaki saklama süresi, hukukçu / mali müşavir belirleyecek]
- Yardım ve gönüllü başvuruları: değerlendirme sonuçlandıktan sonra [süre]
- İletişim mesajları: yanıtlandıktan sonra [süre]
- IP adresi özeti: en çok 1 gün
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız
Kanun'un 11. maddesi uyarınca Derneğe başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanun'a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Nasıl başvurabilirsiniz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [e-posta adresi] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.