CEMRE VAKFI BAĞIŞ SİSTEMİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
**1. Veri sorumlusu**
Cemre Vakfı olarak, bagis.cemrevakfi.org üzerinden yürütülen bağış ve bağış talebi süreçlerinde kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işliyoruz.
Bu metin, hangi verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği ve haklarınız hakkında sizi bilgilendirmek için hazırlanmıştır.
Veri sorumlusu: Cemre Vakfı
Adres: Merkez Mahallesi Kelle İbrahim Caddesi No:4 Beykoz/İstanbul
E-posta: info@cemrevakfi.org
Bağış sitesi: https://bagis.cemrevakfi.org
**2. İşlediğimiz kişisel veriler ve toplama yöntemleri**
Katıldığınız kampanyanın özelliklerine ve gerçekleştirdiğiniz işlemlere göre aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim bilgileriniz: Adınız, soyadınız, e-posta adresiniz; paylaşmanız hâlinde telefon numaranız, il ve adres bilgileriniz.
- Kurumsal bağış bilgileriniz: Kurum adı ve kurum adına iletişim kuran kişinin bilgileri.
- Bağış bilgileriniz: Seçtiğiniz kampanya, bağış tutarı veya adedi, talep tarihi, başvuru referansı, ödeme durumu ve bağışa ilişkin açıklamalarınız.
- Ödeme doğrulama bilgileri: Banka işlem bilgileri, ödeme tarihi ve tutarı, ilettiğiniz dekont ve bağışın eşleştirilmesi için gerekli bilgiler.
- Belge ve kişiselleştirme bilgileri: Teşekkür belgesi, sertifika veya kampanyaya özel uygulamalarda kullanılmasını istediğiniz isim ve açıklamalar.
- İletişim ve tercih bilgileriniz: Aydınlatma metni sürümü, bilgilendirilme kaydı, iletişim kanalı tercihleriniz, izinleriniz ve bunlara ilişkin değişiklikler.
- İşlem ve güvenlik bilgileri: Form gönderimi, sayfa yönlendirmesi, oturum ve işlem zamanı gibi teknik kayıtlar; bağışınıza ilişkin yönetim işlemleri ve gerekli iç değerlendirme notları.
Bu bilgiler; internet sitemizdeki formlar, tarafınızdan iletilen belgeler, e-posta ve tercih ettiğiniz diğer iletişim kanalları, banka kayıtları ve sistemin işlem kayıtları aracılığıyla elektronik veya gerektiğinde fiziki ortamda toplanır.
Kampanyaya göre zorunlu ve isteğe bağlı alanlar form üzerinde belirtilir. Lütfen bağış işlemiyle ilgisi olmayan kişisel verileri açıklama alanlarında veya belgelerde paylaşmayınız.
**3. İşleme amaçlarımız ve hukuki sebeplerimiz**
Kişisel verilerinizi aşağıdaki amaç ve hukuki sebeplerle işleriz:
- Bağış talebinizi almak, seçtiğiniz kampanya ve tutarla eşleştirmek, hesap bilgilerini iletmek, ödemenizi doğrulamak ve bağışa ilişkin belgeyi hazırlamak için; bağış ilişkisinin kurulması veya yürütülmesiyle doğrudan ilgili ve gerekli olduğu ölçüde KVKK’nın 5/2-c maddesine dayanırız.
- Muhasebe kayıtlarını tutmak, mevzuatın gerektirdiği belgeleri düzenlemek ve yetkili mercilere karşı yükümlülüklerimizi yerine getirmek için KVKK’nın 5/2-ç maddesine dayanırız.
- Bağışa ilişkin talepleri, itirazları ve uyuşmazlıkları değerlendirmek; bir hakkı kullanmak, korumak veya ispatlamak için KVKK’nın 5/2-e maddesine dayanırız.
- Sistemi güvenli çalıştırmak, yetkisiz erişimi önlemek, işlemlerin doğruluğunu denetlemek ve kötüye kullanımı tespit etmek için; temel hak ve özgürlüklerinize zarar vermemek şartıyla KVKK’nın 5/2-f maddesindeki meşru menfaat hukuki sebebine dayanırız.
- Ayrı bir izin gerektiren faaliyet duyuruları veya kamuya açık isim paylaşımı gibi işlemleri, gerekli olduğunda KVKK’nın 5/1 maddesi uyarınca ayrıca alınan açık rızanıza dayanarak yürütürüz.
Formun gönderilmesi, bağışın banka hesabına ulaştığı anlamına gelmez. Gönderilmiş ancak ödemesi doğrulanmamış talepler, ödeme durumu ile birlikte kayıt altında tutulabilir. Bu talep hakkında telefonla aranmanız, formda bu yönde tercih belirtmenize bağlıdır.
Bağış talebinize ilişkin hesap, ödeme onayı ve belge bilgileri e-posta üzerinden iletilebilir. WhatsApp ve SMS bildirimleri ayrıca belirttiğiniz kanal tercihlerine göre yürütülür. Gelecekteki kampanya duyurularına izin vermemeniz bağış yapmanıza engel değildir.
**4. Kişisel verilerin paylaşılması**
Kişisel verileriniz, ilgili işlem için gerekli olan kapsamla sınırlı olarak;
- Sitenin barındırılması, veri saklama, yedekleme, bakım ve güvenlik hizmetleri için bu hizmetleri sağlayan kuruluşlarla,
- Bağış bildirimlerinin ve belgelerin iletilmesi için e-posta hizmet sağlayıcısıyla; tercih ettiğiniz kanallara göre SMS ve WhatsApp hizmet sağlayıcılarıyla,
- Ödemenin doğrulanması ve mali kayıtların yürütülmesi için gerekli olduğu ölçüde bankalar ve muhasebe hizmeti sağlayan kişiler veya kuruluşlarla,
- Hukuki süreçler ve denetimler bakımından gerekli olduğu ölçüde hukuk danışmanları ve denetçilerle,
- Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurumları ve yargı mercileriyle
paylaşılabilir. Yurt içindeki aktarımlarda KVKK’nın 8. maddesindeki şartlar gözetilir.
**5. Yurt dışına veri aktarımı**
E-posta ve WhatsApp gibi iletişim hizmetlerinde kullanılan sağlayıcıların yurt dışındaki altyapıları nedeniyle kişisel verilerin yurt dışında işlenmesi veya yurt dışından erişilebilir olması söz konusu olabilir. Bu işlemler için KVKK’nın 9. maddesinde düzenlenen aktarım şartlarının ayrıca sağlanması gerekir.
[YAYIMDAN ÖNCE TAMAMLANACAK: Kullanılan Google Workspace ve WhatsApp hizmetlerinin gerçek sağlayıcıları/alıcıları, aktarım kapsamındaki veri kategorileri, aktarım amaçları, ilgili ülkeler ve fiilen uygulanan KVKK 9. madde aktarım mekanizması burada açıklanacaktır. Diğer hizmet sağlayıcılar bakımından da yurt dışı aktarım bulunup bulunmadığı kontrol edilecektir.]
WhatsApp veya başka bir iletişim kanalını tercih etmeniz, tek başına yurt dışı aktarım şartlarının sağlandığı anlamına gelmez.
**6. Sertifikalar, isimlendirmeler ve dış bağlantılar**
Bazı kampanyalarda teşekkür belgesi, sertifika veya leylek yuvasına isim verilmesi gibi kişiselleştirme seçenekleri bulunabilir. Bu amaçla alınan bilgiler, ilgili kampanya kapsamında ve size açıklanan kullanım biçimiyle sınırlı olarak değerlendirilir.
Bağış yapmanız, isminizin, bağış tutarınızın, belgenizin veya diğer bilgilerinizin internet sitesinde ve sosyal medyada yayımlanmasına kendiliğinden izin verdiğiniz anlamına gelmez. Böyle bir paylaşım planlanırsa ayrıca bilgilendirilir ve gerekli izinler alınır.
Başka bir kişiye ait isim veya bilgileri paylaşmanız hâlinde, bu paylaşım için yetkiniz bulunduğundan emin olmanız gerekir. Vakfın ilgili kişiye karşı aydınlatma ve diğer veri koruma yükümlülükleri devam eder.
Ormankur.org gibi bir siteye yönlendiren kampanyalarda, yönlendirme zamanı, kampanya, hedef adres ve işlemi ayırt etmeye yarayan teknik bilgiler kaydedilebilir. Yönlendirme kaydı, ödeme yapıldığının kanıtı değildir. Yönlendirildiğiniz sitedeki ödeme ve veri işleme süreçleri için o sitede ve ödeme hizmetinde sunulan aydınlatma metinlerini de incelemeniz gerekir.
**7. Saklama süresi ve verilerin silinmesi**
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.
Kesinleşmiş bağış işlemlerinin izlenmesine yönelik sınırlı işlem ve denetim kayıtları için beş yıllık saklama süresi esas alınır. Bu süre, bütün kişisel verilerin veya tüm teknik kayıtların aynı süre boyunca tutulacağı anlamına gelmez. Mali belgeler, uyuşmazlık kayıtları ve diğer veri grupları bakımından farklı saklama yükümlülükleri bulunabilir.
Ödemesi gerçekleşmemiş bağış talepleri, yalnızca talebin değerlendirilmesi ve izin verdiğiniz takip süreci için gerekli süre boyunca tutulur; tamamlanmış bağışların mali kayıtlarıyla otomatik olarak aynı saklama süresine tabi tutulmaz.
Saklama süreleri sona erdiğinde ve işlemeyi gerektiren başka bir hukuki sebep kalmadığında veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
**8. Haklarınız ve başvuru yolları**
KVKK’nın 11. maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Verilerinizin yurt içinde veya yurt dışında paylaşıldığı üçüncü kişiler hakkında bilgi isteyebilirsiniz.
- Eksik veya hatalı verilerinizin düzeltilmesini talep edebilirsiniz.
- Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
- Yalnızca otomatik analiz sonucunda aleyhinize bir sonuca ulaşılmasına itiraz edebilirsiniz.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteyebilirsiniz.
Başvurunuzu, mevzuatta öngörülen kimlik, iletişim ve talep bilgilerini içerecek şekilde yukarıdaki adresimize yazılı olarak iletebilirsiniz. Vakfa daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizi kullanarak info@cemrevakfi.org adresine de başvurabilirsiniz. Mevzuatta tanınan diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvurunuz, niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemler kural olarak ücretsizdir; ayrıca maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
Açık rızaya dayanan işlemler için rızanızı geri çekebilir ve isteğe bağlı iletişim tercihlerinizi değiştirebilirsiniz. Bu değişiklik, geçmişte hukuka uygun olarak yapılan işlemleri etkilemez; başka bir hukuki sebebe dayanarak saklanması gereken kayıtlar ilgili şartlar devam ettiği sürece muhafaza edilebilir.
Bu metin bilgilendirme amacı taşır; tek başına açık rıza beyanı değildir.
Kişisel Verilerin Korunması
Bağış sürecinde kişisel verileriniz.