Kişisel Verilerin Korunması

1. Genel Aydınlatma

Yarınlara Umut Derneği (“DERNEK”), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak her türlü teknik ve hukuki tedbiri almaktadır.

Kişisel verileriniz, Dernek tarafından veri sorumlusu sıfatı ile;

• Hukuka ve dürüstlük kuralına uygun olarak,
• Tedarikçi çalışanlarımızla aramızda doğan iş akdi çerçevesinde,
• Bize bildirdiğiniz veya bildirildiği haliyle güncelliğini ve doğruluğunu koruyarak,
• İşlenme amacına uygun, sınırlı ve ölçülü şekilde,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere,

işlenmektedir.

İlgili kişiler, işlenen kişisel verileri, kişisel verilerinin işlenme amaçları, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.

2. Hukuki Sebep

KVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Dernek, kişisel veri işleme faaliyetlerini yalnızca bu şartlar kapsamında yürütmektedir. KVKK’da yer alan kişisel veri işleme şartları şunlardır:

• İlgili kişinin açık rızasının bulunması (“m.5/1”)
• Kanunlarda açıkça öngörülmesi (“m.5/2-a”)
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (“m.5/2-b”)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”)
• Veri sahibinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”)
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”)

Özel nitelikli kişisel veriler için temel işleme şartı açık rızadır. Dernek, temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyet gereği işlenmesi gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.

• İlgili kişinin açık rızasının bulunması (“m.6/2”)
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi
• Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir (“m.6/3”)

3. İşlenen Kişisel Veriler ve Amaçları

Söz konusu amaçlarımızı gerçekleştirebilmek için aşağıdaki tabloda belirttiğimiz verilerinizin işlenmesi gerekmektedir. Derneğimize, kimlik bilgileri aktarılırken işleme amaçlarımız dahilinde olmayan veriler de tarafımıza aktarılabilmektedir. İdari ve teknik tedbirler dahilinde bu veriler mevzuatta öngörülen süreler sonunda silinir ve/veya anonim hale getirilir.

• Gönüllü Başvuru İşlemleri: Ad, Soyad, T.C. Kimlik Numarası, Adres, Doğum Yeri, Doğum Tarihi, Medeni Hal, Unvan, Yabancı Dil Bilgisi, Eğitim Bilgisi, Kariyer Bilgisi, Referans Bilgisi, Telefon, E-Posta
• Talep ve Şikayetlerin Alınması: Ad, Soyad, E-Posta, Telefon Numarası, Adres
• Proje Süreçlerinde İrtibat: Ad, Soyad, Telefon, E-Posta, Unvan
• Proje Teklif/Kapanış Raporu: Ad, Soyad, Telefon, E-Posta, Unvan, İmza
• Proje Bağışları: Ad, Soyad, T.C. Kimlik Numarası, Telefon, E-Posta, Adres
• Bağışların Muhasebe Kaydı: Ad, Soyad, Cinsiyet, T.C. Kimlik Numarası, Telefon Numarası, E-Posta, Banka Hesap Bilgileri, Adres, İP Adresi, Adına Bağış Yapılan Üçüncü Kişi Adı ve Soyadı, Telefon Numarası, E-Posta
• Ürün ve Hizmet Alımı: Ad, Soyad, Telefon, T.C. Kimlik Numarası, Vergi Numarası, Vergi Dairesi, Banka Hesap Bilgileri, E-Posta, Adres, İmza
• Web Sitesi Üzerinden Bağışçı Kayıtları: Ad, Soyad, E-posta, Cinsiyet, Adres, T.C. Kimlik Numarası, Telefon
• SMS Datası: Ad, Soyad, E-posta, Cinsiyet, Adres, T.C. Kimlik Numarası, Telefon
• Randevu Talep İşlemleri: Ad, Soyad, E-Posta, Telefon, Unvan
• ERP Sistemi Üzerinden SMS: Ad, Soyad, Telefon, E-Posta, Adres
• Sosyal Medya Üzerinden Gönüllülük Başvurusu: Ad, Soyad, E-Posta, Telefon, Kariyer Bilgisi, Mesleki Deneyim, Adres, İlgi Alanları
• Sosyal Medya Üzerinden Talep ve Şikayetler: Ad, Soyad, Kullanıcı Adı
• Dernek Hattı Üzerinden Sosyal Yardım Başvuruları: Ad, Soyad, Telefon, Adres
• İnternet Sitesi Kullanım Verimliliği (Çerezler): E-Posta, İP Adresi, Lokasyon

4. Kişisel Verilerin Aktarılması

Yurt İçindeki Üçüncü Kişilere Aktarım

• Yasal Yükümlülüklerin Yerine Getirilmesi: Mahkemeler, Kolluk Kuvvetleri, Vergi Dairesi, Emniyet Müdürlüğü, Avukat, Muhasebe, İl Sivil Toplumla İlişkiler Müdürlüğü
• Yeni İnternet Sitesinin Eski Kullanıcılar Açısından Entegre Edilmesi: Yeni internet sitesini oluşturan şirket
• SMS Gönderim Faaliyetleri: Aracı Firma, ERP Sistemi
• Satın Alma İşlemleri: Mal ve Hizmet Alınan Şirket

Yurt Dışına Aktarım

Kişisel verileriniz yurt dışına aktarılmamaktadır.

5. İlgili Kişinin Hakları

KVKK kapsamında ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6. Hakların Kullanımı ve Başvuru

Haklarınızı Bize Ulaşın kısmını doldurarak veya bilgi@yarinlaraumut.org adresine e-posta göndererek kullanabilirsiniz. Talebiniz KVKK m. 13/2 gereğince en geç 30 gün içinde değerlendirilir ve tarafınıza bilgi verilir. Gerekli işlemler veri sorumlusu Yarınlara Umut Derneği tarafından yerine getirilir. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.

7. Veri Sorumlusunun Kimliği

Yarınlara Umut Derneği
Web: yarinlaraumut.org
Telefon: 0 (212) 963 15 37
E-posta: bilgi@yarinlaraumut.org
Adres: Yeşilce, Dalgıç Sk. No 3/5 Kat 1, 34418 Yeşilce Spor Tesisi Kağıthane/İstanbul