Kişisel Verilerin Korunması Politikası
1. Amaç
İzmir Eğitim ve Dayanışma Derneği (“Dernek”), kişisel verilerin hukuka uygun olarak işlenmesini, korunmasını ve güvenli şekilde yönetilmesini temel sorumluluklarından biri olarak kabul etmektedir.
Bu Politikanın amacı;
- Kişisel verilerin işlenmesine ilişkin esasları belirlemek,
- Kişisel veri sahiplerini bilgilendirmek,
- Dernek bünyesinde yürütülen veri işleme faaliyetlerinde uygulanacak temel ilkeleri ortaya koymak,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uyumu sağlamaktır.
2. Kapsam
Bu politika;
- Üyeleri,
- Gönüllüleri,
- Bağışçıları,
- Bursiyerleri,
- Destekçileri,
- Etkinlik katılımcılarını,
- Web sitesi ziyaretçilerini,
- Kurumsal iş birliği temsilcilerini,
- Tedarikçileri,
- Çalışan adaylarını,
- İletişim kuran tüm gerçek kişileri
kapsamaktadır.
3. Yasal Dayanak
Bu politika aşağıdaki mevzuat çerçevesinde hazırlanmıştır:
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu
- Türk Borçlar Kanunu
- Türk Ceza Kanunu
- Dernekler Kanunu
- Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- İlgili ikincil mevzuat
- Kişisel Verileri Koruma Kurulu kararları
4. Tanımlar
Bu politikada geçen;
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri
Irk, etnik köken, sağlık bilgileri, biyometrik veriler gibi KVKK kapsamında özel koruma altındaki verileri,
Veri Sahibi
Kişisel verisi işlenen gerçek kişiyi,
Veri Sorumlusu
İzmir Eğitim ve Dayanışma Derneği’ni,
ifade eder.
5. Kişisel Verilerin İşlenmesinde Benimsenen İlkeler
Dernek, kişisel verileri işlerken aşağıdaki temel ilkelere uygun hareket eder.
Hukuka ve Dürüstlük Kurallarına Uygunluk
Kişisel veriler mevzuata uygun şekilde işlenir.
Doğruluk ve Güncellik
Verilerin doğru ve gerektiğinde güncel tutulması amaçlanır.
Belirli ve Meşru Amaçlar
Veriler yalnızca açık ve meşru amaçlarla işlenir.
Amaçla Bağlantılılık ve Ölçülülük
İşleme faaliyetleri amaçla sınırlı tutulur.
Saklama Süresi ile Sınırlılık
Veriler yalnızca gerekli süre boyunca muhafaza edilir.
6. İşlenen Kişisel Veri Kategorileri
Dernek faaliyetleri kapsamında aşağıdaki veri kategorileri işlenebilmektedir.
Kimlik Bilgileri
- Ad
- Soyad
- T.C. Kimlik Numarası
- Doğum tarihi
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Adres bilgileri
Eğitim Bilgileri
- Öğrenim durumu
- Eğitim geçmişi
Mesleki Bilgiler
- Meslek
- Kurum bilgisi
Finansal Bilgiler
- Burs işlemleri
- Bağış işlemleri
- Banka hesap bilgileri
Görsel ve İşitsel Veriler
- Fotoğraf
- Video kayıtları
İşlem Güvenliği Verileri
- IP adresi
- Log kayıtları
- Çerez bilgileri
7. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Dernek faaliyetlerinin yürütülmesi
- Eğitim, beslenme ve barınma projelerinin planlanması
- Burs süreçlerinin yönetilmesi
- Gönüllülük faaliyetlerinin yürütülmesi
- Üyelik süreçlerinin yönetilmesi
- Bağış süreçlerinin yönetilmesi
- Kurumsal iş birliklerinin geliştirilmesi
- Etkinlik organizasyonlarının gerçekleştirilmesi
- İletişim faaliyetlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Kurumsal raporlama ve denetim faaliyetleri
- Web sitesi ve bilgi sistemlerinin güvenliğinin sağlanması
8. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
- Web sitesi formları
- Gönüllü başvuru formları
- Üyelik başvuru formları
- Bağış formları
- Fiziksel evraklar
- E-posta iletişimleri
- Telefon görüşmeleri
- Etkinlik kayıt formları
- Sosyal medya iletişimleri
- Resmî kurum yazışmaları
aracılığıyla elde edilebilmektedir.
9. Kişisel Verilerin Aktarılması
Kişisel veriler, KVKK’nın öngördüğü şartlar çerçevesinde aşağıdaki taraflarla paylaşılabilir:
Yetkili Kamu Kurumları
Kanuni yükümlülüklerin yerine getirilmesi amacıyla.
Hizmet Sağlayıcılar
- Yazılım firmaları
- Sunucu hizmet sağlayıcıları
- Bulut altyapı hizmetleri
- Teknik destek sağlayıcıları
Danışmanlar
- Hukuk danışmanları
- Mali müşavirler
- Denetim kuruluşları
Proje Ortakları
İlgili proje ve faaliyetlerin yürütülmesi amacıyla.
10. Kişisel Verilerin Güvenliği
Dernek, kişisel verilerin korunması amacıyla makul ölçüde teknik ve idari tedbirler almaktadır.
Bu kapsamda:
- Yetkilendirme kontrolleri uygulanır.
- Sistem erişimleri sınırlandırılır.
- Güvenlik yazılımları kullanılır.
- Düzenli yedekleme yapılır.
- Güncel güvenlik önlemleri takip edilir.
- Gizlilik yükümlülükleri gözetilir.
11. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler;
- İlgili mevzuatta öngörülen süre boyunca,
- İşleme amacının devam ettiği süre kadar
saklanmaktadır.
Saklama süresi sona eren veriler;
- Silinir,
- Yok edilir,
- Anonim hale getirilir.
12. Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında veri sahipleri;
- Verilerinin işlenip işlenmediğini öğrenebilir,
- Bilgi talep edebilir,
- Düzeltme isteyebilir,
- Silinmesini talep edebilir,
- Aktarılan kişileri öğrenebilir,
- İtiraz edebilir,
- Zarar halinde tazminat talebinde bulunabilir.
13. Başvuru ve Talepler
Veri sahipleri KVKK kapsamındaki taleplerini yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle derneğimize iletebilir.
Başvurular aşağıdaki iletişim adresi üzerinden yapılabilir:
E-posta: iletisim@egitimvedayanisma.org
Başvurular, KVKK’nın 13. maddesi kapsamında en geç 30 gün içerisinde sonuçlandırılır.
14. Politika Güncellemeleri
İzmir Eğitim ve Dayanışma Derneği, mevzuat değişiklikleri veya kurumsal ihtiyaçlar doğrultusunda bu politikayı güncelleme hakkını saklı tutar.
Güncel politika yayımlandığı tarihte yürürlüğe girer.
İletişim
Kullanım Koşulları hakkında sorularınız veya talepleriniz için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.
İzmir Eğitim ve Dayanışma Derneği
Halkapınar Mahallesi 1202/2 Sokak No:31 Kat:7 Daire:701, 35170 Konak / İzmir
E-posta: iletisim@egitimvedayanisma.org
Telefon: 0505 084 35 35