Gizlilik Politikası

⸻ GİZLİLİK VE KİŞİSEL VERİLERİ KORUMA POLİTİKASI Yüce Gönül Köprüsü Derneği olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmekte ve muhafaza edilmektedir. 1. Kişisel Verilerinizin Ne Şekilde İşlenebileceği KVKK uyarınca Yüce Gönül Köprüsü Derneği ile paylaştığınız kişisel veriler; tamamen veya kısmen, otomatik olarak veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek; kaydedilerek, depolanarak, muhafaza edilerek, değiştirerek, yeniden düzenlenerek ve sınıflandırılarak işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir. 2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Paylaştığınız kişisel verileriniz, KVKK ve ilgili ikincil düzenlemelere uygun olarak aşağıdaki amaçlarla işlenebilecektir: • Dernek faaliyetlerinin yürütülmesi (insani yardım, eğitim, organizasyon ve benzeri faaliyetler), • Bağış süreçlerinin yürütülmesi, kayıt altına alınması, raporlama ve muhasebe süreçlerinin yönetilmesi, • Gönüllülük süreçlerinin yürütülmesi, başvuru/değerlendirme ve görev planlamalarının yapılması, • Dernek ile iletişimin sağlanması, bilgilendirme ve duyuru süreçlerinin yürütülmesi, • Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda; mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu kurumlarına bilgi sağlanabilmesi, • Dernek faaliyetlerinin geliştirilmesi, talep/şikâyet yönetimi ve denetim süreçlerinin yürütülmesi, • Bilgi güvenliği süreçlerinin yürütülmesi, internet sitesi kullanımına ilişkin log kayıtları ve teknik güvenlik kontrollerinin sağlanması. Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak, gerektiğinde açık rıza alınmak suretiyle işlenir. 3. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Hakkında Bilgilendirme Yukarıda belirtilen amaçlarla, Yüce Gönül Köprüsü Derneği ile paylaştığınız kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak; • Yetkili kamu kurum ve kuruluşlarına, • Adli ve idari mercilere, • Kolluk kuvvetlerine, • Bağış ve dernek faaliyetleri kapsamında hizmet alınan/iş birliği yapılan tedarikçi ve iş ortaklarına (ör. bilişim altyapısı, barındırma/hosting, muhasebe, danışmanlık, kargo/lojistik vb. hizmet sağlayıcılar), • Mevzuatın izin verdiği hallerde proje ortaklarına ve faaliyetlerin yürütülmesi için gerekli üçüncü kişilere aktarılabilecektir. Ayrıca reklam amaçlı kullanılacak çerezlere ilişkin düzenlemelerimiz “Yüce Gönül Köprüsü Derneği Çerez Politikası” kapsamında olup, işbu Politika’nın ayrılmaz bir parçasıdır. 4. Kişisel Verilerinizin Toplanma Şekli Kişisel verileriniz; • Derneğin internet sitesinde bulunan iletişim/bağış/başvuru formları aracılığıyla ad, soyad, telefon, e-posta, adres gibi bilgiler; kullanıcı işlemleri, IP adresi, erişim/log kayıtları ve çerez verileri gibi teknik bilgiler şeklinde, • Dernek ile bağış, gönüllülük, iş birliği, teklif/tedarik ilişkisi kurulması gibi amaçlarla; yüz yüze, telefonla, e-posta ile veya yazılı/sözlü/elektronik ortamda paylaşılan bilgiler üzerinden, • Etkinlik, organizasyon, kampanya, anket ve benzeri faaliyetler kapsamında doğrudan iletilen veya açık kaynaklardan (kamuya açık platformlar) sınırlı ölçüde elde edilen veriler üzerinden toplanabilmekte ve işlenebilmektedir. 5. KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce; bağış, iletişim izni, gönüllülük, etkinlik katılımı ve benzeri şekillerde hukuka uygun olarak elde edilmiş kişisel verileriniz de işbu Politika’da belirtilen ilke ve şartlara uygun olarak işlenmekte ve muhafaza edilmektedir. 6. Kişisel Verilerinizin Yurt İçinde / Yurt Dışına Aktarılması Kişisel verileriniz; KVKK’nın 8. ve 9. maddeleri kapsamında ve gerekli şartların sağlanması kaydıyla, dernek faaliyetlerinin yürütülmesi amacıyla; • Hizmet alınan bilişim altyapısı ve veri barındırma hizmet sağlayıcılarına, • Mevzuatın izin verdiği ölçüde iş ortaklarına ve proje paydaşlarına yurt içinde veya yurt dışında aktarılabilecektir. Yurt dışına aktarım söz konusu olduğunda, KVKK’da öngörülen usul ve esaslara uyulur (Kurul tarafından ilan edilen yeterli koruma bulunan ülkeler veya ilgili güvenceler/taahhütler vb.). 7. Kişisel Verilerin Saklanması ve Korunması Yüce Gönül Köprüsü Derneği, KVKK’nın 12. maddesi uyarınca; • Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, • Yetkisiz erişimi engellemek, • Verilerin muhafazasını sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır. Bu kapsamda; erişim yönetimi, yetkilendirme, şifreleme, kayıt/log takibi, ağ güvenliği, fiziksel güvenlik tedbirleri gibi önlemler uygulanır. Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin öğrenilmesi halinde, durum mümkün olan en kısa sürede mevzuata uygun şekilde Kişisel Verileri Koruma Kurulu’na bildirilecektir. 8. Kişisel Verilerin Güncel ve Doğru Tutulması KVKK’nın 4. maddesi uyarınca, kişisel verilerin doğru ve güncel tutulması esastır. Bu nedenle ilgili kişilerin, gerekli hallerde doğru ve güncel bilgilerini paylaşması ve değişiklikleri derneğe bildirmesi önem arz eder. 9. KVKK Uyarınca Kişisel Veri Sahibinin Hakları KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri; • Kişisel verilerinin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik/yanlış işlenmişse düzeltilmesini isteme, • KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, • Düzeltme/silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. 10. İletişim ve Başvuru Yöntemi Kişisel veri sahipleri; soru, görüş ve taleplerini yucegonulkoprusudernegi@gmail.com adresine iletebilir. Yüce Gönül Köprüsü Derneği, iletilen talepleri KVKK uyarınca en geç 30 gün içinde sonuçlandırır ve talebin niteliğine göre yazılı veya elektronik ortamda cevap verir. Başvuruların ücretsiz olması esastır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde, KVKK’nın 13. maddesi ve ilgili mevzuat kapsamında belirlenen tarifeye göre ücret talep edilebilir.