KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Bu metin, Sorgun Gençlik Derneği (SORGED) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; derneğin üyeleri, gönüllüleri, bağışçıları, eğitim ve etkinlik katılımcıları, proje paydaşları ve web sitesi ziyaretçilerinin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
|
Bilgi |
İçerik |
|
Ünvanı |
Sorgun Gençlik Derneği (SORGED) |
|
DERBİS Numarası |
66.013.030 |
|
Adres |
Bahçelievler Mahallesi, Belediye Caddesi No:2/35 Sorgun / YOZGAT |
|
Telefon |
+90 354 502 9092 |
|
E-posta |
bilgi@sorged.org |
|
KEP Adresi |
sorgungenclik@hs01.kep.tr |
|
Web Sitesi |
www.sorged.org |
2. İşlenen Kişisel Veriler
Derneğimiz tarafından, yürüttüğümüz gençlik çalışmaları, yerel ve uluslararası projeler ile yasal mevzuattan kaynaklanan yükümlülüklerimiz çerçevesinde aşağıdaki kişisel veri kategorileri işlenmektedir:
|
Veri Kategorisi |
Veri Türleri |
|
Kimlik |
Ad-soyad, T.C. kimlik numarası, doğum tarihi, uyruk; yurt dışı faaliyetlerinde pasaport ve vize bilgileri |
|
İletişim |
E-posta adresi, telefon numarası, ikamet/posta adresi, sosyal medya kullanıcı adı |
|
Eğitim |
Mezun olunan veya öğrenim görülen okul/bölüm, alınan sertifikalar, yabancı dil bilgisi seviyesi |
|
Mesleki Deneyim |
İş tecrübesi, mevcut görev/unvan, temsil edilen kurum/kuruluş bilgisi |
|
Üyelik / Gönüllülük |
Dernek üyelik bilgileri, geçmiş gönüllülük deneyimleri, katılım sağlanan faaliyetlerin kayıtları |
|
Finansal |
Aidat ve bağış bilgileri; seyahat, konaklama ve cep harçlığı ödemeleri için banka hesap numarası ve IBAN bilgisi |
|
Görsel ve İşitsel |
Eğitim, proje, seminer ve etkinliklerde çekilen fotoğraf, video ve ses kayıtları |
|
İşlem Güvenliği |
IP adresi, çerez (cookie) verileri, internet sitesi oturum bilgileri ve log kayıtları |
|
Özel Nitelikli (Sağlık) |
Ulusal veya uluslararası projelerde/seyahatlerde gıda alerjisi, kronik rahatsızlık, diyet gereksinimleri veya engellilik durumuna ilişkin paylaşılan sınırlı sağlık verileri |
3. İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
|
İşleme Amacı |
Hukuki Sebep (Yasal Dayanak) |
|
Dernek üyelik kayıtlarının mevzuata uygun tutulması ve sürdürülmesi |
m.5/2-a — Kanunlarda açıkça öngörülmesi (5253 sayılı Dernekler Kanunu, 4721 sayılı Türk Medeni Kanunu) |
|
Eğitim, seminer, kamp ve etkinlik başvurularının alınması, kontenjanların adil değerlendirilmesi ve katılım süreçlerinin yürütülmesi |
m.5/2-c — Sözleşmenin kurulması veya ifası |
|
Ulusal/uluslararası proje faaliyetlerinin (Erasmus+, ESC vb.) yürütülmesi, harcırah/cep harçlığı ödemeleri ve proje süreçlerinin yönetimi |
m.5/2-c — Sözleşmenin kurulması veya ifası |
|
Resmi makamlara karşı raporlama, yasal denetim süreçleri ve hukuki yükümlülüklerin yerine getirilmesi |
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü |
|
Bağış ve aidat tahsilatlarının yapılması, dernek muhasebe ve finans kayıtlarının tutulması |
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü (213 sayılı Vergi Usul Kanunu ve ilgili mevzuat) |
|
Proje ve etkinlikler kapsamında seyahat, biletleme, konaklama ve sigorta hizmetlerinin temini |
m.5/2-c — Sözleşmenin ifası için zorunlu olması |
|
Dernek web sitesinin güvenliğinin sağlanması ve zorunlu çerezlerin yönetilmesi |
m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
|
Katılımcıların seyahat, konaklama ve yemek organizasyonlarında sağlık ve güvenlik önlemlerinin alınması (gıda alerjisi, diyet, engellilik vb.) |
m.6/2 — İlgili kişinin Açık Rızası (Özel nitelikli kişisel veriler için) |
|
Etkinliklerde çekilen fotoğraf/videoların dernek faaliyetlerinin yaygınlaştırılması amacıyla web sitesi ve sosyal medyada paylaşılması |
m.5/1 — İlgili kişinin Açık Rızası |
|
E-bülten, duyuru, açık çağrı ve etkinlik tanıtımları amacıyla iletişim kurulması |
m.5/1 — İlgili kişinin Açık Rızası |
|
Sunucuları yurt dışında bulunan çevrimiçi platformlar (Zoom, Google Meet, Microsoft Teams, WhatsApp, Instagram, Facebook vb.) üzerinden dijital faaliyetlerin ve iletişimin yürütülmesi |
m.5/1 ve m.9 — Yurt dışı aktarım için İlgili Kişinin Açık Rızası |
4. Kişisel Verilerin Aktarılma Amacı ve Alıcı Grupları
Kişisel verileriniz, yalnızca işleme amaçlarının gerektirdiği ölçüde ve yasal sınırlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:
Yurt İçi Aktarım
|
Alıcı Grubu |
Aktarım Amacı |
|
Yetkili Kamu Kurum ve Kuruluşları |
T.C. İçişleri Bakanlığı, Yozgat İl Sivil Toplumla İlişkiler Müdürlüğü, Türkiye Ulusal Ajansı, vergi daireleri ve kolluk kuvvetlerine yönelik yasal denetim ve bildirim yükümlülükleri |
|
Proje Paydaşları |
Hibe veren / sözleşme makamı niteliğindeki ulusal ve uluslararası kuruluşlar ile ortak proje yürüttüğümüz dernek, vakıf ve ağlar |
|
Hizmet Sağlayıcılar |
Mali müşavir, muhasebe/hukuk danışmanları; lojistik, seyahat, biletleme, sigorta ve konaklama hizmeti tedarikçileri (yalnızca hizmetin ifası için zorunlu olan veriler) |
|
Bankalar |
Bağış, aidat tahsilatları ve proje ödemelerinin gerçekleştirilmesi amacıyla ilgili bankalar |
Yurt Dışı Aktarım
Derneğin Erasmus+, Avrupa Dayanışma Programı (ESC) ve diğer uluslararası ortaklı projeleri, çevrimiçi eğitimleri, toplantıları ve gündelik iletişim faaliyetleri kapsamında kullanılan bazı dijital platformların sunucuları yurt dışında bulunmaktadır:
|
Platform Türü |
Kullanılan Hizmetler |
|
Çevrimiçi toplantı / eğitim |
Zoom Video Communications, Google Meet (Google LLC), Microsoft Teams (Microsoft Corporation), GoToWebinar |
|
Anlık mesajlaşma |
WhatsApp (Meta Platforms) |
|
Sosyal medya |
Instagram, Facebook (Meta Platforms), X (Twitter), YouTube (Google LLC), LinkedIn |
|
Ofis ve depolama |
Google Workspace (Gmail, Drive, Forms), Microsoft 365 |
Bu platformlar üzerinden tarafımızla iletişim kurmanız, faaliyetlerimize katılmanız ya da paylaşımlarımıza etkileşim göstermeniz hâlinde kişisel verileriniz yurt dışına aktarılmış olur. Söz konusu aktarım, KVKK’nın 9. maddesi uyarınca açık rızanıza dayalı olarak gerçekleştirilir. Resmi başvurularınızı bu platformlar yerine, yukarıda 7. bölümde belirtilen başvuru kanalları üzerinden iletmenizi öneririz.
5. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:
|
Kanal |
Açıklama |
|
Başvuru Formları |
Üyelik, gönüllülük, eğitim, kamp ve proje başvuru formları (çevrimiçi formlar ve Google Forms dâhil) |
|
Web Sitesi |
www.sorged.org üzerindeki iletişim ve kayıt formları, çerezler ve analitik araçlar |
|
E-posta ve Telefon |
bilgi@sorged.org adresi ve dernek telefon hatları üzerinden kurulan yazışmalar |
|
Anlık Mesajlaşma ve Sosyal Medya |
WhatsApp, Instagram, Facebook gibi platformlar üzerinden gelen mesajlara verilen cevaplar (bu mecraların sunucuları yurt dışında bulunduğundan veri aktarımı 4. bölümde açıklanmıştır) |
|
Görsel/İşitsel Cihazlar |
Proje ve etkinlikler esnasında kullanılan kamera, ses kayıt cihazı ve fotoğraf makineleri |
|
Fiziksel Belgeler |
Fiziksel olarak doldurulan basılı formlar ve imza listeleri |
Kişisel verileriniz; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Web sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Aydınlatma Metnimize ulaşabilirsiniz.
6. Saklama Süresi
Kişisel verileriniz, dernek faaliyetlerinin yürütüldüğü ilgili projenin sözleşme/hibe kuralları (Türkiye Ulusal Ajansı ve AB hibe projeleri saklama süreleri dâhil), ilgili ulusal mevzuatta öngörülen zorunlu süreler ve kanuni zamanaşımı süreleri boyunca saklanır. Saklama süresi sona eren kişisel veriler, derneğin Kişisel Veri Saklama ve İmha Politikası çerçevesinde ilk imha periyodunda güvenli bir şekilde silinir, yok edilir veya anonim hâle getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca, derneğimize başvurarak kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişilere bu durumun bildirilmesini talep etme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki kanallardan birini kullanabilirsiniz:
|
Başvuru Kanalı |
Nasıl Kullanılır? |
|
Yazılı (Islak İmzalı) |
Islak imzalı dilekçenizi elden veya noter aracılığıyla yukarıda belirtilen fiziki adresimize iletebilirsiniz. |
|
Kayıtlı Elektronik Posta (KEP) |
sorgungenclik@hs01.kep.tr adresine gönderebilirsiniz. |
|
Güvenli Elektronik İmza / Mobil İmza |
Elektronik imzalı belgenizi bilgi@sorged.org adresine iletebilirsiniz. |
|
Sistemde Kayıtlı E-posta |
Daha önce tarafımıza bildirmiş olduğunuz ve sistemimizde kayıtlı bulunan e-posta adresinizden bilgi@sorged.org adresine başvurabilirsiniz. |
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır.