1. Veri Sorumlusunun Kimliği ve Bilgilendirme Yükümlülüğü
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, Kültür ve Sanat Derneği (“Dernek”) olarak, kişisel verilerinizin güvenliğine, hukuka ve dürüstlük kurallarına uygun olarak işlenmesine ve muhafaza edilmesine azami hassasiyet göstermekteyiz. Kurumumuz, Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla; web sitemiz (DernekSoft altyapısı), mobil uygulamalarımız ve saha faaliyetlerimiz kapsamında elde edilen veriler hakkında bağışçılarımızı ve paydaşlarımızı bilgilendirmektedir.
2. İşlenen Kişisel Veri Kategorileri
Derneğimizin yürüttüğü insani yardım faaliyetleri kapsamında işlenen veri kategorileri şunlardır:
Kimlik Bilgileri: Ad, soyad, T.C. Kimlik No, pasaport no, uyruk, doğum yeri/tarihi.
İletişim Bilgileri: Adres, e-posta, telefon numarası, KEP adresi.
Finansal Bilgiler: Banka hesap/IBAN bilgisi, kredi kartı maskeli verisi (DernekSoft sistemlerinde kartın tamamı saklanmaz), bağış miktarları.
Görsel ve İşitsel Kayıtlar: Etkinlik fotoğrafları, video kayıtları ve çağrı merkezi ses kayıtları.
Özel Nitelikli Veriler: Sadece ihtiyaç sahipleri için; sağlık raporları, engellilik durumu (açık rıza ile).
İşlem Güvenliği: IP adresi, log kayıtları ve çerez (cookie) verileri.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan verileriniz, Kanun’un 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenir:
Yardım organizasyonlarının (su kuyusu, kurban vekaleti vb.) koordinasyonu ve belgelenmesi.
DernekSoft otomasyonu üzerinden bağışçı kayıtlarının ve aidat takibinin yapılması.
Resmi makamlara (Sivil Toplumla İlişkiler Genel Müdürlüğü vb.) karşı bildirim yükümlülüklerinin ifası.
Bağış makbuzlarının ve vergi muafiyeti belgelerinin düzenlenmesi.
Yeni kampanyalar ve acil durumlar hakkında (onayınız dahilinde) bilgilendirme yapılması.
4. Kişisel Verilerin Aktarımı
Verileriniz, "bilinmesi gereken" prensibiyle şu taraflara aktarılabilir:
Yurt İçi: Adli makamlar, bankalar (BDDK lisanslı), DernekSoft yazılım destek ekibi, kargo firmaları ve ödeme kuruluşları (iyzico, PayTR vb.).
Yurt Dışı: Uluslararası yardım operasyonları için ilgili partner STK'lar veya global bulut sunucu (Cloud) sağlayıcıları.
5. Veri Toplama Yöntemi ve Hukuki Sebepler
Verileriniz; web formları, DernekSoft API entegrasyonları ve fiziki formlar aracılığıyla toplanmaktadır. İşleme süreçleri; kanunlarda açıkça öngörülmesi, bir sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğü sebeplerine dayanmaktadır.
6. Veri Sahibinin Hakları (Madde 11)
KVKK uyarınca; verilerinizin işlenip işlenmediğini öğrenme, düzeltme isteme, silinmesini talep etme ve zarara uğramanız halinde giderilmesini isteme haklarına sahipsiniz. Başvurularınızı [email protected] adresine veya fiziki adresimize yazılı olarak iletebilirsiniz.