Gönüllü Vesileler Derneği (“Dernek”) olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemeler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Bağışçılarımızın/gönüllülerimizin kişisel bilgileri, KVKK’nın 4.2. maddesinde öngörülen:

• Hukuka ve dürüstlük kurallarına uygun olma


• Doğru ve gerektiğinde güncel olma


• Belirli, açık ve meşru amaçlar için işlenme


• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma


• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun olarak aşağıdaki amaçlar doğrultusunda işlenebilecektir:

• Kimlik bilgileri (ör: ad, soyadı)


• İletişim bilgileri (ör: adres, telefon numarası, e-posta adresi)


• İşlem bilgileri (ör: bağış bilgileri, ödeme bilgileri vb.)


• Güvenlik bilgileri (ör: üyelik şifresi, site trafiği kayıtları)

İşlenme Amaçları:

• Bağış ve sosyal yardım faaliyetlerinin yürütülmesi


• Gönüllülük başvuru süreçlerinin yürütülmesi


• Bilgi güvenliği süreçlerinin sağlanması


• Faaliyetlerin mevzuata uygun yürütülmesi


• Finans ve muhasebe işlemlerinin yürütülmesi


• İletişim faaliyetlerinin gerçekleştirilmesi


• Dernek faaliyetlerinin arşivlenmesi ve kayıt altına alınması

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Kişisel verileriniz, gönüllü/bağışçı kayıt formunu doldurmanız, internet sitemiz üzerinden bağış veya iletişim faaliyetlerinde bulunmanız gibi yollarla; kısmen ya da tamamen otomatik yöntemlerle toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen:

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması


• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması


• Meşru menfaat gerekçeleri

doğrultusunda işlenmektedir.

Ayrıca, açık rızanıza dayanarak; derneğimizin bilgilendirme, duyuru, bağış kampanyası ve tanıtım faaliyetleri kapsamında elektronik ileti gönderimi yapılabilmektedir. İstediğiniz zaman bu iletilerin durdurulmasını talep edebilirsiniz.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor muyuz?

Toplanan kişisel verileriniz, faaliyetlerin mevzuata uygun yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde yetkili kamu kurum ve kuruluşlarına bilgi verilmesi amaçlarıyla yalnızca yetkili kişi ve mercilere aktarılabilir.

Kişisel Verileriniz İle İlgili Haklarınız Nelerdir ve Nasıl Kullanabilirsiniz?

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme


• İşlenmişse buna ilişkin bilgi talep etme


• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme


• Verilerin aktarıldığı üçüncü kişileri öğrenme


• Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme


• Verilerinizin silinmesini, yok edilmesini veya anonimleştirilmesini isteme


• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme


• Kanuna aykırı işlem nedeniyle zarar doğmuşsa, tazminat talep etme

Taleplerinizi Gönüllü Vesileler Derneği’ne yazılı olarak veya web sitemizde sunulan başvuru yöntemleri aracılığıyla iletebilirsiniz.

Veri Sorumlusu Bilgileri:

Gönüllü Vesileler Derneği

Web: www.gonulluvesileler.org

E-posta: kvkk@gonulluvesileler.org

Adres: (Dernek adresinizi buraya ekleyiniz)

Kişisel Verilerin Korunması Politikası, kişisel verilerin korunmasına verdiğimiz önemin bir sonucu olarak kişisel verileri işlerken ve korurken temel aldığımız ilkeleri ve uyguladığımız prosedürleri belirlemek amacıyla hazırlanmıştır.

Amaç

Her bireyin kendisi ile ilgili kişisel verilerin korunmasını isteme hakkı Anayasa’dan doğan bir haktır. Gönüllü Vesileler Derneği olarak bu hakkın gereklerini yerine getirmeyi en değerli görevlerimizden biri olarak kabul ediyoruz. Bu nedenle kişisel verilerinizin hukuka uygun olarak işlenmesine ve korunmasına önem veriyoruz.

Kapsam

Politika, Gönüllü Vesileler Derneği’nin yönettiği bütün kişisel veriler ile verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.

Politika, dernek ortaklarının, yetkililerinin, gönüllülerinin, çalışanlarının, tedarikçi yetkililerinin ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.

Gönüllü Vesileler Derneği bu Politikayı, mevzuata ve Kişisel Verileri Koruma Kurumu’nun kararlarına uyum ve kişisel verilerin daha iyi korunması amaçlarıyla değiştirebilir.

Tanımlar

Genel İlkeler

Gönüllü Vesileler Derneği, kişisel verileri işlerken aşağıdaki ilkelere uygunluğu esas alır:

• Hukuka ve dürüstlük kurallarına uygunluk


• Doğru ve gerektiğinde güncel olma


• Belirli, açık ve meşru amaçlarla işleme


• Amaca bağlı, sınırlı ve ölçülü olma


• İşlendikleri amaç için gerekli süre kadar muhafaza edilme

Veri Güvenliği İçin Alınan Tedbirler

Gönüllü Vesileler Derneği, veri güvenliği için gerekli teknik ve idari tedbirleri almaktadır.

Teknik Tedbirler

• Ağ ve uygulama güvenliği sağlanmaktadır.


• BT sistemleri güvenlik önlemleriyle korunur.


• Erişim logları tutulur.


• Güncel anti-virüs ve güvenlik duvarı kullanılır.


• Fiziksel ortam güvenliği sağlanır.


• Veriler yedeklenir ve şifrelenir.

İdari Tedbirler

• Çalışanlar için veri güvenliği politikaları uygulanır.


• Farkındalık eğitimleri yapılır.


• Gizlilik taahhütnameleri alınır.


• Yetki matrisleri oluşturulur ve takip edilir.


• İşten ayrılanların erişimleri kaldırılır.


• İmzalanan sözleşmelere veri güvenliği hükümleri eklenir.


• İç denetimler yapılır.

İlgili Kişinin Hakları

İlgili kişi, Gönüllü Vesileler Derneği’ne başvurarak aşağıdaki hakları kullanabilir:

• Verilerinin işlenip işlenmediğini öğrenme


• İşlenmişse bilgi talep etme


• İşleme amacını öğrenme ve uygunluk değerlendirme


• Aktarıldığı üçüncü kişileri öğrenme


• Eksik/yanlış verilerin düzeltilmesini isteme


• Verilerin silinmesini/yok edilmesini/anonimleştirilmesini isteme


• Otomatik sistemlerle analizlere itiraz etme


• Kanuna aykırı işlemden doğan zararın giderilmesini talep etme

Değişiklikler

Politika, yılda bir kez gözden geçirilerek güncellenir. Mevzuat değişiklikleri veya Kurul kararları doğrultusunda Gönüllü Vesileler Derneği tarafından revize edilebilir veya yeni politika oluşturulabilir.