GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI

I. 6698 sayılı Kişisel Verilerin Korunması Kanunu Hakkında

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında Merkez 75.Yıl Mah. Yeşilvadi Bulvarı No:340A-B Posta Kodu 27470 Şahinbey/Gaziantep adresinde mukim Yeni Adım Eğitim Kültür ve Dayanışma Derneği olarak “Veri Sorumlusu” sıfatıyla anılıyoruz. Kanun kapsamında, Veri Sorumlusu olarak kişisel verilerinizi elde etmemiz, kaydetmemiz, saklamamız, güncellememiz, sınıflandırmamız, mevzuatın izin verdiği ölçüde üçüncü kişilerle paylaşmamız veya onlara devretmemiz gibi konularda “veri işleme” olarak kabul edilen işlemleri mevzuata uygun şekilde gerçekleştiriyoruz. Bu kapsamda, Kanun’a uygun hareket edebilmemiz amacıyla, aydınlatma yükümlülüğümüz kapsamında, aşağıdaki hususları dikkatinize sunuyoruz.

II.Yeni Adım’ın Kişisel Verileri Toplamasının Yasal Dayanağı Nedir?

Yeni Adım, internet sitelerimiz veya her türlü bağışçı edinme kanallarımızdan yazılı/sözlü/elektronik ortamda tarafımıza iletmiş olduğunuz kişisel verilerinizi Türkiye Cumhuriyeti Anayasası başta olmak üzere, KVKK’da öngörülen temel ilkelere ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şart ve amaçlarına uygun olarak işlemektedir.

III. Kişisel Verilerinizi Neden ve Ne İçin Kullanıyoruz?

Yeni Adım, öncelikle aldığı bağışlara ilişkin teşekkür etmek için, bağışçı bilgilerinin güncellenmesi ve düzenli bağışların devamı için gereken iletişimi sağlamakta kullanır.  Ayrıca bağışçılarını mevcut projelerine dair gelişmelerden haberdar etmek ile yeni projelere dair bilgi vermek ve gelecek etkinliklerini duyurmak amacıyla kullanır.  Bu amaçla Yeni Adım bilgi verici e-postalar, mesajlar gönderecek ve sizi arayacaktır.

İletişim izinlerinizi dilediğiniz zaman güncelleyebilir, ileti alıp almamaya ilişkin seçiminizi, iletilerin altında bulunan tercih kutucuklarını işaretleyerek, dilediğiniz zaman değiştirebilirsiniz.

1. Kişisel Verilerinizi Nasıl Topluyoruz?

Yeni Adım bağışçıları ya da takipçilerine ait verileri aşağıdaki kanallarla toplamaktadır;

1. Yeni Adım'ın Yüz yüze ekibi aracılığıyla, cadde ve bazı mekanlarda tablet üzerinden aktif bir bağış formunun doldurulmasıyla,
2. Yeni Adım’a ait internet sitesinde yer alan bağış formlarıyla,
3. Reklamlarına cevaben gönderilen SMS’lerle toplar.

Yeni Adım’ın internet sitesi, Google tarafından sağlanan, Google Analytics adındaki internet analiz servisini kullanır. Bu servis site kullanıcılarının ziyaret tarihi, saati ve site içinde hareketlerini izler. Bu bilgileri site performansını iyileştirmek, hangi gün ve saatlerde yoğunluk olduğunu görebilmek ve sitenin hangi alanlarına rağbet edildiğini öğrenmek için kullanır.

Google Analytics, çerezler kullanır. Çerezler, sitemiz tarafından sizin bilgisayarınıza kaydedilen küçük verilerdir. Çerezler tarafından sağlanan bilgi, Google tarafından kaydedilir. Google bu bilgileri sitemizi nasıl kullandığınızı takip etmek, site faaliyetleriyle ilgili raporları derlemek için kullanır. Google bu bilgileri Google adına işleyecek üçüncü taraflara da aktarabilir. Google IP adresinizi Google tarafından tutulan başka verilerle de birleştirebilir. Bu siteyi kullanarak, yukardaki amaçlarla Google tarafından verilerinizin işlenmesine izin veriyorsunuz.

Sitemiz çerezleri bazı seçenekleri kullanıcı tercihlerine göre düzenlemek, kayıtlı kullanıcıların yorum yapmasını kolaylaştırmak, yeniden veri girişi yapmadan formları doldurmalarını sağlamak ve siteyi düzenli ziyaret eden kullanıcıların deneyimlerini iyileştirmek için de kullanır.

İnternet tarayıcınızı bir site bilgisayarınıza çerez kaydetmek istediğinde sizi uyarması veya çerezleri kaydetmemesi için ayarlayabilirsiniz. Bunu yaptığınız takdirde sitenin fonksiyonlarının kısmen veya tamamen işlevsiz hale gelebileceğini bilgilerinize sunarız.

1. Kişisel Verilerin Korunması Kanunu’ndan doğan haklarınız nelerdir?
2. Kişisel Verilerin Korunması Kanunu uyarınca, Yeni Adım’a başvurarak, kişisel verilerinizin;
3. İşlenip işlenmediğini öğrenme,
4. İşlenmişse bilgi talep etme,
5. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
6. Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
7. Eksik / yanlış işlenmişse düzeltilmesini isteme,
8. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
9. Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
10. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
11. KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz. Söz konusu haklarınızı kullanmak istemeniz halinde, taleplerinizi info@yeniadim. org.tr elektronik posta adresimize iletebilirsiniz. Başvurularınızın tarafımızca en geç otuz gün içerisinde yanıtlanacağını, yanıtımızın size ulaşmasından itibaren otuz gün içerisinde Kişisel Verileri Koruma Kurumu’na başvuru yapabileceğinizi anımsatırız.

KVK Kanunu’nun 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu olan derneğimizce bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede “yazılı” olarak derneğimize yapılacak başvurular, (i) 75.Yıl Mah. Yeşilvadi Bulvarı No:340A-B Posta Kodu 27470 Şahinbey/Gaziantep adresine bizzat elden veya noter vasıtasıyla veya (ii) Yeni Adım’ın info@yeniadim.org.tr elektronik posta adresine (KEP)  güvenli elektronik imzalı, mobil imzalı ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletilebilecektir.

1. Kişisel Verilerinizi Kiminle ve Neden Paylaşıyoruz?

Yeni Adım, kural olarak, bağışçılarının, imza kampanyasına katılanların ve diğer 3. Kişilerin iletişim bilgilerini sahiplerinin açık rızası olmaksızın üçüncü kişilere aktarmaz.

Bununla birlikte kampanya bilgilendirmesi ve bağışlarınızla neler yapıyoruz gibi söz verilen içerikleri ve materyalleri gönderebilmek için anlaşmalı üçüncü kişilere (mesela toplu e-mail gönderimi yapan kuruluş ya da kredi kartı ödemelerinin kart numaralarını görmeden yapılmasını sağlayan kuruluş) Kanun’un 5/a, c, ç ve e maddeleri uyarınca kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde, kişisel veri aktarımı, açık rızanız aranmaksızın yapılmaktadır. Aynı sebeplerle, daha iyi reklam ve tanıtım deneyimi için hedefleme yapılabilmesi amacıyla, iletişim bilgileri; sınırlı, güvenli ve yasal düzenlemelerin elverdiği şekil ve ölçüde reklam mecraları ile paylaşılmaktadır.

Gerektiği durumlarda yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır.

Bununla birlikte, doğrudan üçüncü kişilerin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Yeni Adım sorumlu olmadığını beyan eder.

VII. Kişisel Verilerinizi Nasıl Koruyoruz?

Yeni Adım, kişisel verilerin kaybolmaması ve hukuk dışı kullanılmaması için gerekli önlemleri alır. Yeni Adım'ın sitesinde maddi destek vermek için kullandığınız sayfamız, veri hırsızlığı ve sahteciliği önlemek amacı taşıyan Secure Sockets Layer (SSL) adlı güvenlik protokolünü kullanarak kredi kartı bilgilerinizi korur. Güvenli bir sayfadayken, internet tarayıcınız güvenli bir sayfada olduğunuz konusunda sizi bilgilendirir.

Yeni Adım, çevrimiçi kişisel ve önemli bilgilerinizi korumak için SSL kullanırken, aynı zamanda çevrimdışı bilgilerinizi de korur. Sadece kredi kartı numarası gibi önemli bilgileriniz değil, bütün bilgileriniz koruma altındadır.

Bağışçı olarak sizinle iletişime geçmek için bize iletişim bilgilerinizi bırakarak bu gizlilik politikasını kabul etmekte ve Yeni Adım’a bilgilerinizi mevzuata uygun şekilde toplamak, depolamak ve işlemek için izin vermektesiniz.

VIII. KVKK uyarınca Yeni Adım’ın Kişisel Verilerinizi Açık Rızanız Olmadan İşleyebileceği Haller Nelerdir?

KVKK’nın 5. maddesi uyarınca, Yeni Adım aşağıdaki hallerde açık rızanız aranmaksızın kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

1. Kanunlarda açıkça öngörüldüğü hallerde,
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
3. Yeni Adım TMK ve ilişkili kuruluşları,VI. maddede belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin veya yurtdışına çıkarılmasının gerekli olması,
4. Yeni Adım TMK'nın bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. Kişisel verinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Yeni Adım TMK'nın meşru menfaatleri için veri işlenmesinin zorunlu olması.
8. Kişisel Verileriniz Ne Kadar Süre ile Saklanacak?

İşlenen kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanacaktır.