KİŞİSEL VERİLERİN KORUNMASI KANUNU
KAPSAMINDA AYDINLATMA METNİ

Site Üyeleri ve Dernek Faaliyetleri
Kendirli Eğitim Kültür ve Sosyal Dayanışma Derneği (KENDER)

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, www.rizekendirli.org internet sitesine üye olmanız ve Derneğimizin faaliyetlerinden yararlanmanız kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu,

Kendirli Eğitim Kültür ve Sosyal Dayanışma Derneği (KENDER)
Adres: Atatürk Mah. Kırgülü Sok. 2/C, Ümraniye / İstanbul
Telefon: 0 216 443 97 53
Web: www.rizekendirli.org
E-posta: kender@rizekendirli.org

2. Bu Metnin Kapsamı

Bu Aydınlatma Metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, sitemize üye olan veya üyelik başvurusunda bulunan kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır ve sizden bir kabul veya onay talep etmez. Açık rızanıza bağlı işlemler için ayrıca onayınız alınır. Üniversite öğrencileri için yapılan burs başvurularına ilişkin kişisel veri işleme faaliyetleri, ayrıca sunulan "Üniversite Öğrencileri Burs Başvurusu Aydınlatma Metni" kapsamında yürütülür. Bu metin, Site Kuralları ve Üyelik Sözleşmesi ile birlikte okunmalıdır.

3. İşlenen Kişisel Veriler

Üyelik formunda ve site kullanımınız sırasında paylaştığınız bilgilere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilecektir:

Özel nitelikli kişisel veri: Üyelik formunda paylaşmanız halinde kan grubu bilginiz, KVKK'nın 6. maddesi kapsamında sağlık verisi olarak özel nitelikli kişisel veri sayılır. Bu veri yalnızca açık rızanıza dayanılarak ve bu metnin 6. bölümünde belirtilen şekilde işlenir. Kan grubu bilgisi vermek tamamen isteğe bağlıdır; vermemeniz üyeliğinizi etkilemez.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir:

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartları kapsamında, somut işleme faaliyetine göre;

hukuki sebeplerinden uygulanabilir olanlara dayanılarak işlenmektedir.

Açık rıza gerektiren işlemler: Kan grubunuzun kan ihtiyacı olanlara ve Dernek yetkililerine gösterilmesi ve paylaşılması ile e-posta, SMS ve mobil mesajlaşma uygulamaları yoluyla yapılacak iletişim, üyelik formunda yer alan ayrı onay kutuları aracılığıyla alınan açık rızanıza dayanır. Açık rızanız olmaksızın bu işlemler yapılmaz.

6. Kan Bankası ve Kan Grubu Bilgisinin İşlenmesi

Kan bankası hizmetinden yararlanmak veya kan bağışçısı olarak listelenmek için üyelik formunda kan grubunuzu belirtir ve ilgili açık rıza onay kutusunu işaretlerseniz;

Dernek, kan bağışçıları ile kan ihtiyacı olanları buluşturan aracı bir platformdur. Kan bağışının uygunluğu, kan grubunun doğrulanması, tahlil, nakil ve tüm tıbbi işlemler yetkili sağlık kuruluşlarının sorumluluğundadır. Üyelerce beyan edilen kan grubu bilgisinin doğruluğundan, bilgiyi beyan eden üye sorumludur. Bağışçı ile ihtiyaç sahibi arasındaki iletişim ve işlemlerden Dernek sorumlu değildir.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekmeniz halinde kan grubu bilginiz kan bankası listelerinden çıkarılır ve bu amaçla paylaşılması durdurulur. Geri çekme, daha önce açık rızaya dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez.

7. Kişisel Verilerin Aktarılması

7.1. Yurt içi aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. maddesindeki şartlara uygun olarak;

aktarılabilecektir.

7.2. Yurt dışına aktarım

Kullanılan barındırma, e-posta ve benzeri altyapı hizmetlerinin sunucularının yurt dışında bulunması halinde, kişisel verileriniz bu hizmetlerin sunulması için gerekli olduğu ölçüde yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, yeterlilik kararı, uygun güvenceler veya mevzuatın izin verdiği diğer yöntemlerle gerçekleştirilir.

Kişisel verileriniz, yukarıda belirtilenler dışında üçüncü kişilerle paylaşılmaz, satılmaz veya ticari amaçla kullanılmaz.

8. Sitede Görünen Bilgiler ve Üyelerin Sorumlulukları

Üyelik profilinizde ve sitede paylaştığınız yazı, fotoğraf, ilan ve yardım çağrıları gibi içerikler, site kuralları çerçevesinde diğer üyeler ve ziyaretçiler tarafından görüntülenebilir. Sitede herkese açık paylaştığınız bilgilerin başkaları tarafından görülebileceğini ve kopyalanabileceğini lütfen göz önünde bulundurunuz.

Üyeler, sitede paylaştıkları içeriklerde üçüncü kişilere ait kişisel verileri (ad, fotoğraf, telefon, sağlık bilgisi vb.) o kişilerin hukuka uygun rızası veya başka bir hukuki dayanağı olmaksızın paylaşamaz. Bu tür paylaşımlardan doğan sorumluluk paylaşımı yapan üyeye aittir. Dernek, bu tür içerikleri bildirim üzerine veya kendi tespitiyle kaldırma hakkını saklı tutar.

Üyelik bilgilerinizin doğru, güncel ve size ait olması esastır. Kullanıcı adı ve şifrenizin gizliliğinden siz sorumlusunuz; hesabınızın yetkisiz kullanıldığından şüphelenmeniz halinde Derneği gecikmeksizin bilgilendirmenizi rica ederiz.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve işleme amacının gerektirdiği süre boyunca; ayrıca Dernekler Kanunu, Türk Borçlar Kanunu ve ilgili diğer mevzuatta öngörülen saklama ve zamanaşımı süreleri dikkate alınarak muhafaza edilecektir.

Açık rızanıza dayanan veriler (ör. kan grubu), rızanızın geri çekilmesi halinde, başka bir hukuki sebebe dayanılarak saklanması gerekmiyorsa makul bir süre içinde silinir veya yok edilir.

Saklama süresinin sona ermesi veya kişisel verilerin saklanmasını gerektiren hukuki veya fiili nedenin ortadan kalkması halinde, kişisel verileriniz KVKK ve ilgili mevzuata uygun şekilde silinecek, yok edilecek veya anonim hale getirilecektir.

10. Veri Güvenliği ve Veri İhlali

Dernek, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Verilere erişim yetkisi, görevin gerektirdiği kişilerle sınırlandırılmıştır ve erişimi olan kişiler gizlilik yükümlülüğü altındadır.

Bununla birlikte internet ortamında mutlak güvenliğin sağlanması mümkün değildir. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi halinde, Dernek bu durumu mevzuatta öngörülen süre ve usullere uygun olarak en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirir.

11. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

12. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle, yani yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Derneğe daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresi aracılığıyla aşağıdaki adreslere iletebilirsiniz.

Kendirli Eğitim Kültür ve Sosyal Dayanışma Derneği (KENDER)
Atatürk Mah. Kırgülü Sok. 2/C
Ümraniye / İstanbul

Telefon: 0 216 443 97 53
E-posta: kender@rizekendirli.org

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Kimliğinizi doğrulamak amacıyla ek bilgi talep edebiliriz.

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Açık Rızanın Geri Alınması

Açık rızanıza dayanarak işlenen verileriniz (ör. kan grubu bilginiz ve iletişim izni) bakımından rızanızı dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak geri çekebilirsiniz. Bunun için yukarıdaki iletişim bilgilerinden Derneğe başvurmanız yeterlidir. Rızanın geri çekilmesi, geri çekme tarihinden önce yapılan işlemleri hukuka aykırı hale getirmez. Üyeliğin devamı için zorunlu olan veriler bakımından rızanın geri çekilmesi, üyeliğin sona ermesi sonucunu doğurabilir.

14. Çerezler ve Teknik Kayıtlar

Sitemizin çalışması için gerekli olan oturum çerezleri ve kimlik doğrulama çerezleri kullanılabilir. Bu çerezler üyelik oturumunuzun yönetimi ve güvenliği için zorunludur. Ayrıca, bilgi güvenliği amacıyla IP adresi ve erişim kayıtları (log) tutulabilir. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz; ancak bu durumda üyelik girişi gibi bazı işlevler çalışmayabilir.

15. Çocukların Kişisel Verileri

18 yaşından küçük kişiler, yasal temsilcilerinin bilgisi ve onayı olmaksızın sitemize üye olmamalıdır. Yasal temsilci onayı olmaksızın 18 yaşından küçük bir kişiye ait verilerin işlendiğinin tespit edilmesi halinde, ilgili veriler silinir ve üyelik sonlandırılır.

16. Metnin Güncellenmesi

Bu Aydınlatma Metni, mevzuattaki değişiklikler veya Derneğin veri işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman www.rizekendirli.org adresinde yayınlanır; esaslı değişiklikler olması halinde üyeler uygun yöntemlerle bilgilendirilir.