KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, www.derdederman.org.tr internet sitesi üzerinden kişisel verileri işlenen ziyaretçi, üye, bağışçı ve gönüllü adaylarını bilgilendirmek amacıyla hazırlanmıştır. Metinde yer alan bilgiler, sitenin bu metnin yayımlandığı tarihteki fiilî işleyişine dayanmaktadır.

Veri sorumlusunun kimliği

• Veri sorumlusu: Derde Derman Eğitim ve Yardımlaşma Derneği — [VERBİS kayıt bilgisi eklenecek]
• Adres: Yavuz Selim Mah. Mayıs Sk. Dış Kapı No: 3/1, Beykoz / İstanbul
• Telefon: +90 543 385 25 21
• E-posta: info@derdederman.org.tr
• İnternet sitesi: www.derdederman.org.tr
• Dernek kütük numarası: [dernek tarafından eklenecek]

İşlediğimiz kişisel veriler

Sitemiz üzerinden yalnızca ilgili işlemin gerektirdiği veriler toplanır. Aşağıdaki başlıklar, sitenin hangi işlemde hangi veriyi kaydettiğini gösterir.

Üyelik ve hesap işlemleri

Üye kaydı oluşturduğunuzda ad soyad, e-posta adresi, telefon numarası ve ülke kodu ile belirlediğiniz parola kaydedilir. Parolanız veritabanında okunabilir biçimde tutulmaz; geri döndürülemez bir özet (hash) değeri olarak saklanır. Giriş işlemi telefon numarası ve parola ile yapılır.

Hesabınızın kişisel bilgiler bölümünü doldurmanız hâlinde ayrıca cinsiyet, doğum tarihi, ülke ve şehir bilgisi, adres ve iletişim bilgileri ile bilgilendirme ve aylık hatırlatma tercihleriniz; gönüllülük bölümlerini doldurmanız hâlinde gönüllülük alanı tercihleriniz ve müsait olduğunuz zaman aralıkları kaydedilir. Bu alanların doldurulması zorunlu değildir.

Parolanızı unuttuğunuzda, hesabınıza tanımlı e-posta adresine bir sıfırlama bağlantısı gönderilir. Bu bağlantı için üretilen doğrulama anahtarı ve geçerlilik süresi hesabınızda tutulur; anahtarın geçerlilik süresi 30 dakikadır.

İletişim ve talep formları

İletişim formu, yardım talep formu ve kumbara talep formu üzerinden ilettiğiniz ad soyad, telefon numarası, e-posta adresi, konu ve mesaj içeriği kaydedilir. Talep formlarında belirttiğiniz il/ilçe, adet, yer ve adres bilgileri mesaj gövdesine eklenerek saklanır. Bu formlarda ayrıca, talebin kaynağını doğrulamak ve kötüye kullanımı önlemek amacıyla IP adresiniz kaydedilir.

Gönüllü başvurusu

Gönüllü başvuru formunda ad soyad, telefon numarası, e-posta adresi, şehir, ilgi alanı tercihleri, müsaitlik bilgisi ve mesajınız alınır. Bu formda kişisel verilerin işlenmesine ilişkin onay kutusunun işaretlenmesi zorunludur; onay verilmeden başvuru kaydedilmez.

E-bülten aboneliği

E-bülten aboneliğinde yalnızca e-posta adresiniz ve kayıt zamanı tutulur. Bu kayıt için başka bir kişisel veri istenmez.

Bağış ve ödeme işlemleri

Bağış adımında ad, soyad, e-posta adresi, telefon numarası, varsa bağış notunuz ve vekâlet tercihiniz alınır. Ödeme tamamlandığında bağış kaydı olarak bağış yapılan kalem ve kategorisi, tutar, adet, sipariş numarası, düzenli bağış tercihi ve yukarıdaki iletişim bilgileriniz saklanır. Burs desteği veren bağışlarda, desteğin ilişkilendirildiği öğrenci kaydı da bağışa bağlanır.

Kart bilgileriniz derneğimizin veritabanında saklanmaz. Ödeme formuna girdiğiniz kart numarası, son kullanma tarihi, güvenlik kodu ve kart üzerindeki isim, sunucumuz tarafından yalnızca ilgili işlem için kullanılır ve doğrudan bankanın sanal POS servisine iletilir; ardından 3D güvenlik doğrulaması bankanın kendi sayfası üzerinden yapılır. Bu veriler derneğimizin hiçbir tablosunda tutulmaz. Ayrıntı için Bağış ve Ödeme Koşulları sayfasına bakabilirsiniz.

Otomatik olarak toplanan teknik kayıtlar

Sitede gezinirken, yönetim paneli adresleri hariç olmak üzere her sayfa görüntülemesinde IP adresiniz, tarayıcı ve cihaz bilgisi (kullanıcı aracısı), görüntülenen adres, siteye geldiğiniz kaynak adresi (referrer), varsa kampanya bağlantısı parametreleri (utm_source, utm_medium, utm_campaign) ile ziyaret ve ayrılış zamanı kaydedilir.

Bağış akışında ayrıca işlem adımları kaydedilir: sepete ürün ekleme ve çıkarma, sepeti görüntüleme, ödeme denemesi, ödemenin başarılı ya da başarısız sonuçlanması. Bu kayıtlarda işlemin türü, ilgili bağış kaleminin adı ve tutarı, sipariş numarası ve zaman bilgisi bulunur.

İşleme amaçlarımız

• Üyelik kaydının oluşturulması, hesabınıza giriş yapılması ve parola sıfırlama taleplerinin karşılanması,
• Bağış işleminin alınması, ödemenin tamamlanması ve bağış kaydının oluşturulması,
• Bağışınıza ilişkin bilgilendirme, teşekkür ve belge iletiminin yapılması,
• İletişim, yardım ve kumbara taleplerinizin değerlendirilip yanıtlanması,
• Gönüllü başvurularının değerlendirilmesi ve gönüllülerle iletişim kurulması,
• Onay vermeniz hâlinde e-bülten ve bilgilendirme gönderimlerinin yapılması,
• Sitenin güvenliğinin sağlanması, hatalı ve kötüye kullanım amaçlı işlemlerin tespit edilmesi,
• Sitenin kullanımına ilişkin istatistiklerin çıkarılması ve çalışmaların planlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan şartlara dayanılarak işlenir. Üyelik ve bağış işlemlerine ilişkin veriler, sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması sebebiyle; mevzuattan doğan kayıt ve saklama yükümlülüklerine ilişkin veriler, hukuki yükümlülüğün yerine getirilmesi sebebiyle; güvenlik ve kötüye kullanım tespitine yönelik teknik kayıtlar ise derneğimizin meşru menfaati kapsamında işlenir. E-bülten aboneliği ve bilgilendirme gönderimleri gibi onaya bağlı işlemler yalnızca açık rızanız ile yürütülür ve rızanızı her zaman geri alabilirsiniz.

Verilerin aktarılması

Kişisel verileriniz, yalnızca hizmetin yürütülmesi için zorunlu olduğu ölçüde ve ilgili işlemle sınırlı olarak aşağıdaki taraflara aktarılır:

• Banka / sanal POS sağlayıcısı: ödeme işleminin gerçekleştirilmesi için kart ve sipariş bilgileri. Sitede kullanılan sanal POS altyapısı Vakıf Katılım / Kuveyt Türk BOA sistemidir.
• SMS servis sağlayıcısı: bilgilendirme ve doğrulama mesajlarının iletilmesi için telefon numaranız ve mesaj içeriği. Sitede yapılandırılmış sağlayıcı Netgsm'dir.
• E-posta gönderim altyapısı: bilgilendirme e-postalarının iletilmesi için e-posta adresiniz ve mesaj içeriği. Gönderim, derneğimizin kendi alan adına tanımlı SMTP sunucusu üzerinden yapılır.
• Mesajlaşma bildirim altyapısı: üyelik ve bağış sonrası WhatsApp bilgilendirme mesajı gönderilebilmesi için telefon numaranız, adınız ve bağışa ilişkin özet bilgiler. — [bu altyapıyı işleten sağlayıcının unvanı dernek tarafından eklenecek]
• Barındırma ve altyapı hizmeti sağlayıcısı: — [sunucu sağlayıcısının unvanı ve sunucuların bulunduğu ülke dernek tarafından eklenecek]
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde ve talep kapsamıyla sınırlı olarak.

Yukarıdakiler dışında kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Verilerin yurt dışına aktarılıp aktarılmadığı, kullanılan barındırma ve mesajlaşma altyapılarının konumuna bağlıdır ve bu husus netleştirilerek metne eklenecektir — [yurt dışına aktarım durumu ve dayanağı hukuki değerlendirme sonrası eklenecek].

Toplama yöntemi

Kişisel verileriniz; internet sitemizdeki formlar, üyelik ve bağış akışı, e-bülten kaydı ve site kullanımınız sırasında otomatik olarak oluşan kayıtlar aracılığıyla, elektronik ortamda toplanır.

Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Oturum kayıtları, oturum çerezinin geçerlilik süresi olan 30 günün dolmasının ardından temizlenir. — [her veri kategorisi için saklama süreleri dernek tarafından belirlenip bir saklama ve imha politikasıyla birlikte eklenecek]

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik eden bilgilerle birlikte yukarıda belirtilen adrese yazılı olarak ya da hesabınıza tanımlı e-posta adresinizden info@derdederman.org.tr adresine ileterek bize ulaştırabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. — [KEP adresi varsa eklenecek]

Sorularınız için iletişim sayfamız üzerinden de bize yazabilirsiniz. Çerez kullanımı ve teknik kayıtlara ilişkin ayrıntılar için Gizlilik Politikası, üyelik ve site kullanımına ilişkin şartlar için Kullanıcı Sözleşmesi sayfalarını inceleyebilirsiniz.

Bilgilendirme: Bu metin, sitenin kaynak kodu üzerinden doğrulanan fiilî veri işleme akışlarına göre hazırlanmıştır. Köşeli parantez içindeki alanlar dernek tarafından tamamlanmalı ve metnin tamamı yayına alınmadan önce bir hukuk danışmanının onayından geçirilmelidir.