Aydınlatma Metni

İYİ NİYET DERNEĞİ AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerin güvenliğine önem vermekte ve bu kapsamda veri sorumlusu sıfatıyla İyi Niyet Derneği (“Dernek”) olarak her türlü kişisel verinin Kanun’a uygun olarak işlenmesi konusunda gerekli hassasiyeti göstermekteyiz.

Bu metin ile Dernek tarafından bağışçılarımız, tedarikçilerimiz, iş ortaklarımız ile diğer ziyaretçilerimizin https://www.iyiniyet.org/ internet sitesine yaptığı ziyaretler ile başkaca yollar ile toplanan kişisel verilere ilişkin işleme faaliyetleri hakkında açıklamalarda bulunulmakta ve aydınlatma yükümlülüğü yerine getirilerek şeffaflığın sağlanması amaçlanmaktadır. Bursiyerlere yönelik süreçler için ayrıca bir Bursiyer Aydınlatma Metni bulunmaktadır.

KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER

Kişisel verilerin işlenmesinde Kanun’un 4. maddesinde belirtilen aşağıdaki ilkelere uyulmaktadır:

  • Hukuka ve dürüstlük kurallarına uygun olma
  • Doğru ve gerektiğinde güncel olma
  • Belirli, açık ve meşru amaçlarla işlenme
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Dernek tarafından veri sorumlusu sıfatıyla ilgili kişilere ait kimlik, iletişim, özlük, görsel ve işitsel veriler, finansal veriler, işlem güvenliği verileri ve talebinizle bağlantılı veriler işlenmektedir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEBİ

Dernek tarafından yukarıda yer verilen kişisel veriler, aşağıda sayılan amaçlar kapsamında işlenmektedir. Ayrıca ilgili amaçlara uygun olarak belirlenen Kanun’un 5. maddesinde düzenlenen hukuki sebeplere de aşağıda yer verilmiştir.

A) Kanun’un 5. maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak yürütülen işleme faaliyetleri;

  • Bağışların toplanması
  • Mal/hizmet tedarikinin sağlanması
  • Talep / şikayetlerin takibi
  • İletişim faaliyetlerinin yürütülmesi
  • Dernek tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi
  • Kuruluş amacı kapsamındaki hizmetlere ve desteklere ilişkin işlemlerin yerine getirilmesi

B) Kanun’un 5. maddesinde yer alan “hukuki yükümlülüklerin yerine getirilmesi” hukuki sebebine dayalı olarak yürütülen işleme faaliyetleri;

  • Dernek faaliyetlerinin yürütülmesi / denetimi
  • Faturalama ve belge düzenleme sürecinin yürütülmesi
  • Hukuk işlerinin takibi ve yürütülmesi
  • Mevzuat çerçevesinde yetkili kamu kurum ve kuruluşları ile bilgi paylaşımının yapılması

C) Kanun’un 5. maddesinde yer alan “ilgili kişinin açık rızasının olması” hukuki sebebine dayalı olarak yürütülen işleme faaliyetleri;

  • Tanıtım, duyuru, kutlama, anket, e-bülten içerikli iletilerin gönderilmesi ve bu kapsamda faaliyetlerin yürütülmesi
  • Organizasyon ve etkinlik yönetimi

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Dernek; Dernek internet sitesinde yer alan “Bizimle iletişime geçin” alanı, e-posta, çeşitli iletişim kanalları aracılığıyla, yazılı (fiziki) veya sözlü şekilde otomatik olmayan ve elektronik ortamda otomatik olan yöntemlerle kişisel verileri toplamakta ve ilgili veri işleme amaçları ile birlikte yukarıda belirtilen hukuki sebeplerden birine dayalı olarak işlemektedir.

KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

Yukarıda sayılı amaçlar doğrultusunda kişisel veriler, faaliyetin niteliğine bağlı olarak; hukuki, finansal ve operasyonel konularda danışmanlık alınan kişi ve kuruluşlar, destek hizmet alınan IT kuruluşları, yetkili kamu kurum ve kuruluşları, burs ödemelerinin yapıldığı bankalar, bağışçı ve işbirlikçi kişiler ve kuruluşlar ile paylaşılabilmektedir.

KANUN KAPSAMINDA SAHİP OLUNAN HAKLAR

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında kişisel verileri işlenen ilgili kişiler aşağıdaki konulara ilişkin talepte bulunabilir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

İlgili kişiler bu taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” uygun olarak, Burhaniye Mah. Nagehan Sok. No:4a4 Üsküdar/İstanbul adresine yazılı olarak veya [email protected] e-posta adresine iletebilir. Talebin niteliğine göre ve en geç 30 (otuz) gün içinde başvuru ücretsiz olarak sonuçlandırılacaktır.