1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, aşağıda bilgileri yer alan tüzel kişi veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsam ve esaslar çerçevesinde işlemektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Bağış işlemlerinin elektronik ortamda tahsilatı ve kaydı
2. Bağış makbuzu ve vergi mevzuatı kapsamında belge düzenlenmesi
3. Bağışçılar ile iletişim kurulması, bağış sürecine ilişkin bilgilendirme yapılması
4. Vakıf faaliyetlerinin mevzuata uygun yürütülmesi ve yıllık faaliyet raporlarının hazırlanması
5. Yetkili kamu kurum ve kuruluşlarına mevzuatın öngördüğü bildirimlerin yapılması
6. Web sitesi kullanıcı deneyiminin iyileştirilmesi, site içi analitik ve istatistiki raporlamalar
7. Bilgi güvenliği süreçlerinin yürütülmesi, kötü niyetli kullanım ve sahtecilik girişimlerinin tespiti
8. İletişim formu, destek ve talep/şikâyet süreçlerinin yönetimi
9. Açık rızanız bulunması koşuluyla ticari elektronik ileti gönderilmesi (bülten, kampanya bilgilendirmesi)
10. Gönüllü ilişkileri yönetimi ve kurumsal iş birliği süreçlerinin yürütülmesi

3. İşlenen Kişisel Veri Kategorileri

Kişisel Verileri Koruma Kurumu'nun veri kategorizasyonu esas alınarak işlediğimiz veri türleri:

Özel nitelikli kişisel veri işlenmez. Zorunlu haller dışında sağlık, din, ırk, etnik köken, siyasi görüş, cinsel hayat, ceza mahkumiyeti, biyometrik veya genetik veri toplamıyoruz. Bu tür bir veri iletmeniz durumunda geciktirmeksizin silinir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz web sitemiz üzerindeki bağış formları, üye kayıt ekranı, iletişim formu, bülten abonelik kutusu, çerezler ve ödeme altyapısı aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

İşleme faaliyetlerimiz KVKK m.5 kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Bağış işleminin gerçekleştirilmesi, makbuz düzenlenmesi, üye hesabı hizmetinin sunulması
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi mevzuatı, dernek/vakıf mevzuatı, 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması, yetkili kamu makamlarının bilgi talepleri
• Meşru menfaat (m.5/2-f): Bilgi güvenliği, dolandırıcılık önleme, site içi analitik ve raporlama (veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi (bülten, kampanya duyurusu), üçüncü taraf analitik servislerinin aktifleştirilmesi, yurt dışına veri aktarımının gerektirdiği haller
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık çözümü ve hukuki taleplere karşı savunma hakkı

5. Kişisel Verilerin Aktarıldığı Taraflar (Yurt İçi)

Kişisel verileriniz yukarıdaki amaçlar çerçevesinde yurt içinde aşağıdaki taraflarla, işlendikleri amaca uygun ve sınırlı şekilde paylaşılır:

• Türkiye'de faaliyet gösteren banka ve ödeme kuruluşları (bağış tutarının tahsilatı için)
• Yeminli Mali Müşavir, Serbest Muhasebeci ve bağımsız denetim kuruluşları (mali süreçlerin yürütülmesi)
• Yetkili kamu kurum ve kuruluşları (Diyanet İşleri Başkanlığı, Vakıflar Genel Müdürlüğü, İçişleri Bakanlığı Dernekler Dairesi Başkanlığı, Gelir İdaresi Başkanlığı, mahkemeler, kolluk kuvvetleri — yalnızca mevzuatın açıkça öngördüğü talepler üzerine)
• Barındırma ve altyapı hizmeti alınan Türkiye merkezli hizmet sağlayıcıları

6. Yurt Dışına Aktarım — Sınırlı Kapsam ⭐

Web sunucularımız, veritabanımız ve uygulama altyapımız Türkiye sınırları içinde barındırılmaktadır. Bu sayede kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. KVKK m.9 kapsamında yurt dışına aktarım yalnızca aşağıda belirtilen sınırlı sayıdaki zorunlu üçüncü taraf hizmetler nedeniyle söz konusu olabilir:

Yukarıdaki aktarımlar Kişisel Verileri Koruma Kurulu'nca öngörülen güvenceler (standart sözleşme hükümleri ve/veya açık rıza) çerçevesinde gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işleme amacı ile sınırlı olarak ve ilgili mevzuatta öngörülen azami süreler kadar saklanır. Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Kanun'un 11. Maddesinde Sayılan Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü (KVKK m.13)

Yukarıda belirtilen haklarınızı kullanmak için başvurunuzu aşağıdaki kanallardan biri aracılığıyla iletebilirsiniz:

• Yazılı başvuru: Islak imzalı başvuru dilekçesi ile kimliğinizi tevsik eden belge örneğini resmi posta adresimize adresine iadeli taahhütlü posta yoluyla
• KEP ile: KEP adresimiz kısa süre içerisinde yayımlanacaktır
• Güvenli e-imzalı e-posta ile: [email protected] adresine 5070 sayılı Elektronik İmza Kanunu kapsamında güvenli elektronik imza veya mobil imza ile

Başvurunuzda ad-soyad, başvurunuz yazılı ise imza, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numarası, diğer ülke vatandaşıysanız uyruğu ve pasaport numarası, tebligat adresi, e-posta adresi/telefon numarası ve talep konusu yer almalıdır. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır. İşlem ayrıca bir maliyet gerektirmiyorsa ücretsizdir; Kurul'ca belirlenen tarife çerçevesinde ücret talep edilebilir.

10. Değişiklikler ve Yürürlük

OKUSEV, işbu Aydınlatma Metni'ni mevzuat ve işleme faaliyetlerindeki değişiklikler doğrultusunda her zaman güncelleme hakkını saklı tutar. Güncellenen metin, yayımlandığı tarihte yürürlüğe girer ve web sitemizden ulaşılabilir. Son güncelleme tarihi yukarıda yer almaktadır.