ÇOLAK EĞİTİM VE KÜLTÜR GÖNÜLLÜLERİ VAKFI KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

 

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde, Çolak Eğitim ve Kültür Gönüllüleri Vakfı'nın kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esaslarını belirlemek, şeffaflığı sağlamak ve kişisel veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır. Vakfımız, kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun olarak işlemek, saklamak ve korumak için gerekli tüm önlemleri almayı taahhüt eder.

Kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.

 

1. Amaç ve Kapsam

Bu politika, Çolak Eğitim ve Kültür Gönüllüleri Vakfı ile ilişkili tüm kişilerin (bağışçılar, gönüllüler, öğrenciler, çalışanlar ve diğer paydaşlar) kişisel verilerinin işlenmesi, korunması ve aktarılmasına yönelik esasları kapsamaktadır.

Vakfımız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesinden kaynaklanan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları mütevelli üyelerimizin, bağışçılarımızın, işbirliği yaptığımız paydaşlarımızın ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. Vakfımız, işbu “Kişisel Verilerin Korunması Hakkında Açıklama Metni”ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Veri sorumlusunun aydınlatma yükümlülüğü

 MADDE 10- (1) Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;

a) Veri sorumlusunun ve varsa temsilcisinin kimliği,

b) Kişisel verilerin hangi amaçla işleneceği,

c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,

d) 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.

 

2. İşlenen Kişisel Veri Kategorileri

Vakfımız tarafından işlenen kişisel veri kategorileri şunlardır:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
- İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi
- Eğitim Bilgileri: Mezuniyet durumu, katıldığı kurslar, sertifikalar
- Finansal Veriler: Bağış tutarları, banka hesap bilgileri
- Görsel ve İşitsel Kayıtlar: Fotoğraf, video ve ses kayıtları
- Web Kullanım Verileri: IP adresi, çerez bilgileri, erişim logları

 

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Mütevelli üyelerimiz, bağışçılarımız, işbirliği yaptığımız paydaşlarla, web sitesi/mobil uygulamaları kullananların kimlik bilgilerini teyit etmek,

• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,

• Eğitim ve kültürel faaliyetlerin organize edilmesi ve geliştirilmesi

• Bağış süreçlerinin yönetilmesi ve bağışçılarla iletişim kurulması

• Vakfın etkinliklerinde görsel ve işitsel kayıtların kullanılması

• Çeşitli analizlerin yapılması ve hizmet kalitesinin artırılması

• Web sitesi ve mobil uygulama kullanımının iyileştirilmesi

• İletişim için adres ve diğer gerekli bilgileri kaydetmek,

• 5737 sayılı Vakıflar Kanunu ve ilgili tüm yasal mevzuat tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili mütevelli üyelerimizle, bağışçılarımızla, işbirliği yaptığımız paydaşlarla iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,

• Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

• Mütevelli Üyelerimize, bağışçılarımıza, işbirliği yaptığımız paydaşlarımıza daha iyi bir işbirliği deneyimini sağlamak, mütevelli üyelerimizin ilgi alanlarını dikkate alarak mütevelli üyelerimizin ilgilenebileceği hizmetlerimiz hakkında Mütevelli Üyelerimize, bağışçılarımıza, işbirliği yaptığımız paydaşlarımıza bilgi verebilmek, faaliyetlerimizi aktarmak,

• Mütevelli Üyelerimiz, bağışçılarımız ve tüm kullanıcılarımızın memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan bilgi alan Mütevelli Üyelerimizi, bağışçılarımızı, 3.kişileri tanıyabilmek, analizlerimizde ve çeşitli tanıtım faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,

• İktisadi işletmemiz, anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından öneri sunabilmek, hizmetlerimizle ilgili üyeleri bilgilendirebilmek,

• Hizmetlerimiz ile ilgili şikayet ve önerilerini değerlendirebilmek,

• Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.

 

4. Kişisel Verilerin İşlenmesinde Hukuki Dayanak

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlenmektedir. Bu hukuki sebepler şunlardır:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Hukuki yükümlülüklerin yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin açık rızasının bulunması

Kişisel verilerin işlenme şartları

MADDE 5- (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verilerin işlenme şartları

MADDE 6- (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

(2) (Mülga:2/3/2024-7499/33 md.)

(3) (Değişik:2/3/2024-7499/33 md.) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

 

5. Kişisel Verilerin Aktarımı

Kişisel verilerin üçüncü kişiler ile paylaşımı, ilgililerin izni çerçevesinde gerçekleşmekte ve kural olarak onayı olmaksızın kişisel veriler üçüncü kişilere aktarılmamaktadır.  Kişisel verileriniz ancak yukarıda belirtilen amaçlar doğrultusunda, ilgili kanun ve mevzuat çerçevesinde kamu kurum ve kuruluşlarına, iş ortaklarına, hizmet sağlayıcılara ve faaliyetlerimizin gerektirdiği diğer üçüncü kişilere aktarılabilir.

Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.

Kişisel verileriniz, doğrudan veya dolaylı olarak  yurtiçi/yurtdışı faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, üyelerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve memnuniyeti sağlayabilmek için çeşitli tanıtım faaliyetleri kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.

 

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta belirtilen süreler boyunca veya işleme amacının gerektirdiği süre boyunca saklanacaktır. Bu süre sona erdiğinde, kişisel verileriniz Vakfımız tarafından güvenli bir şekilde imha edilir.

 

7. Veri Sahiplerinin Hakları

Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını anlama
- Eksik veya yanlış işlenmişse düzeltilmesini talep etme
- Silinmesini veya yok edilmesini isteme
- Bu işlemlerin üçüncü kişilere bildirilmesini talep etme
- Otomatik sistemler aracılığıyla analiz edilen verilere itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme

İlgili Kişinin Hakları

 MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir

 

8. Kişisel Verilerin Korunması

Vakfımız, kişisel verilerinizi yetkisiz erişim, kaybolma, değiştirilme veya açıklama gibi risklere karşı korumak için gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda, veri güvenliğini sağlamak amacıyla düzenli olarak eğitimler verilmekte, sistemler güncellenmekte ve denetimler yapılmaktadır.

 

9. Çerez Politikası

Web sitemizi ziyaret ettiğinizde bilgisayarınıza çerez (cookie) yerleştirilebilir. Çerezler, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak amacıyla kullanılmaktadır. Çerezlerin kullanımına ilişkin detaylı bilgiye web sitemizde yer alan 'Çerez Politikası' sayfasından ulaşabilirsiniz.

 

10. İletişim

Kişisel verilerinizle ilgili taleplerinizi veya sorularınızı aşağıdaki iletişim bilgilerinden bize iletebilirsiniz:

Kişisel veri sahibi olarak kanundan kaynaklanan haklarınızın kullanımına ilişkin talepleriniz veya sorularınızla ilgili info@colakegitimvakfi.org e-posta adresinden dilediğiniz zaman ulaşabilirsiniz.. Vakfımız söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İşbu taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkımız saklıdır.

 

E-posta: info@colakegitimvakfi.org
Telefon: +90 (242) 247 20 23
Adres: Haşim İşcan Mahallesi 1304. Sokak Ziyabey Apartmanı Dış Kapı No:1 Kat:4 Kapı No:10, Muratpaşa/ANTALYA