KVKK Politikası

ALİ İSMAİL KORKMAZ VAKFI

KİŞİSEL VERİLERİN İŞLENMESİ KORUNMASI VE İMHA EDİLMESİ POLİTİKASI

1. GİRİŞ

1.1. AMAÇ VE KAPSAM:

6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde yürürlüğe girmiş olup burada düzenlenen ‘Ali İsmail Korkmaz Vakfı Kişisel Verilerin İşlenmesi, Korunması ve İmha Edilmesi Politikası’ (“ALİKEV Kişisel Verilerin İşlenmesi, Korunması ve İmha Edilmesi Politikası” ya da “Politika”) ile Ali İsmail Korkmaz Vakfı (‘ALİKEV’ ya da ‘Vakıf’) olarak vakfımızla herhangi bir şekilde temas ederek bir kişisel verisini bizimle paylaşmış olan herkesin güvenliğini göz önünde bulundurarak, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amaçlanmaktadır.

Politika, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bağlamında kişisel verilerin işlenmesi, korunması ve imhası hususlarında uygulanacak ilkeleri kapsamaktadır.

1.2. TANIMLAR

ALİKEV Kişisel Verilerin İşlenmesi, Korunması ve İmha Edilmesi Politikası’nda;

Kişisel Veri:Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Özel Nitelikli Kişisel Veri:Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler

Veri Sahibi:Kişisel verisi işlenen gerçek kişi

Kişisel Verilerin İşlenmesi:Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Elektronik Ortam:Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar

Elektronik Olmayan Ortam:Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar

Veri Kayıt Sistemi:Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi

Veri Sorumlusu:Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişi

KVKKya da Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

Periyodik İmha : Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi

Yurtdışına Veri Aktarımı: Yeterli korumanın bulunduğu ülkelere açık rıza ile veri aktarımı anlamına gelmektedir.

2. VERİ SORUMLUSU

Kanun uyarınca Vakıflar Genel Müdürlüğü siciline kayıtlı, Ekinci Mahallesi Hastane 4 Caddesi No:12 Antakya / Hatay adresinde bulunan Ali İsmail Korkmaz Vakfı veri sorumlusudur.

ALİKEV’in kuruluş senedi uyarınca açılmış olan temsilcilik ve iktisadi işletme bakımından da veri sorumlusu ALİKEV’dir.

Bu Politika’da düzenlenen tüm hususlar, Ekinci Mahallesi Hastane 4 Caddesi No:12 Antakya / Hatay adresinde bulunan genel merkezi ve (web sayfası www.duslerindeozgurdunya.com ) Ali İsmail Korkmaz Vakfı İktisadi İşletmesi’ni, Osmanağa Mahallesi Yoğurtçu Parkı Caddesi Tepretoğulları Apartmanı No:2/5 Kadıköy/İstanbul adresinde bulunan ALİKEV İstanbul Temsilciliği’ni kapsamaktadır.

Vakfımızın, Kişisel Verileri Koruma Kurulu’nun 09/05/2020 tarihli Resmî Gazete’de yayınlanan 2020/315 sayılı kararı gereği Veri Sorumluları Sicili’ne kayıt yükümlülüğü yoktur.

3.KİŞİSEL VERİLERİN KATEGORİZASYONU, VERİ SAHİPLERİ, VERİ TÜRLERİ, VERİ İŞLEME A MACI VE HUKUKİ SEBEBİ

KVKK ile uyum sürecinde yapmış olduğumuz analiz çalışması uyarınca Vakfımız tarafından kişisel verileri işlenen veri sahipleri, işlenen kişisel verinin türü, kişisel veri işleme amaçları ile hukuki sebebi ve (KVKK’da belirlenen emredici süreler saklı kalmak kaydıyla) ilgili kişisel verilerin işlendikleri amaç için gerekli olan saklama süresi belirlenmiştir.

Bu analize ilişkin tablo, Politika’nın ekinde yer almaktadır (Ek 1).

3.1. VERİ SAHİPLERİ

İşbu Politika kapsamında kişisel verileri işlenebilecek olan kişiler, sınırlı olmamak kaydıyla aşağıda sayılmış olup, bu kişilerin ALİKEV ile iletişime geçerek veya herhangi bir yol ile iletmiş bulundukları kişisel verilerin işlenmesine ilişkin tüm haklar saklıdır.

● Vakıf kurucuları,

● Vakıf mütevelli heyeti üyeleri,

● Vakıf yönetim kurulu üyeleri,

● Gönüllüler ve adayları,

● Çalışanlar ve adayları,

● Yüzyüze ya da çevrimiçi ortamda gerçekleştirilen etkinliklerinden faydalanan ya da aday olan gerçek kişiler,

● Mal ya da hizmet alım sözleşmesi yaptığı gerçek kişiler,

● Vakfın bağışçıları,

● Burslardan faydalananlar ve adayları,

● E-bülten aboneleri,

● İktisadi işletme müşterileri,

● Web sayfası ziyaretçileri

● Ofis ziyaretçileri

● Yasal yollarla verisini ALİKEV ile paylaşan tüm ilgili gerçek kişiler

3.2. KİŞİSEL VERİ KATEGORİLERİ

ALİKEV tarafından aşağıda kategorize edilmiş kişisel veriler, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:

Kimlik Bilgisi:Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair bilgiler bu kategori altında sınıflandırılacaktır.

İletişim Bilgisi:Telefon numarası, adres, e-posta gibi veri sahibiyle doğrudan ya da acil durumlarda yakınları ile iletişim kurulmasına yönelik bilgiler bu kategori altında sınıflandırılacaktır.

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler:Kişilerin eğitim, staj, gönüllülük ve çalışma hayatı ve deneyimlerine ilişkin her türlü veri ve bu veriyi içeren özgeçmiş, biyografi gibi belgeler bu kategori altında sınıflandırılacaktır.

Etkinlik Katılımcısı Bilgisi:ALİKEV’in sempozyum, panel, danışma toplantısı gibi tüzüğünde yer alan amaçları gerçekleştirmeye yarayacak etkinliklerine katılan ilgili kişi hakkında elde edilen, kişilerin etkinlik katılımını gösterir bilgiler bu kategori altında sınıflandırılacaktır.

İşlem Güvenliği Bilgisi:Faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel veriler bu kategori altında sınıflandırılacaktır.

Finansal Bilgi:ALİKEV’in kişisel veri sahibi ile kurmuş olduğu ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler bu kategori altında sınıflandırılacaktır.

Hukuki İşlem ve Uyum Bilgisi:ALİKEV’in diğer politikalarına uyum kapsamında işlenen kişisel veriler bu kategori altında sınıflandırılacaktır.

Denetim ve Teftiş Bilgisi:ALİKEV’in yasal yükümlülükleri kapsamında işlenen kişisel veriler bu kategori altında sınıflandırılacaktır.

Özel Nitelikli Veri:Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, cinsel yönelimi, cinsiyet kimliği, cinsiyet özellikleri, cinsiyet ifadesi, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veriler bu kategori altında sınıflandırılacaktır.

Talep/Şikâyet Yönetimi Bilgisi:ALİKEV’e yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler bu kategori altında sınıflandırılacaktır.

Dijital Ortam Kullanım Verileri/Çerez Verileri:Kullanıcıların dijital ortamdaki faaliyetlerinin takibi neticesinde elde edilen, gezinme süre ve detaylarını içeren veriler, konum verileri, kullanıcı adı ve şifre gibi her türlü kişisel veri bu kategori altında sınıflandırılacaktır.

Ses ve Görüntü Verisi: ALİKEV’in tüm çalışmaları kapsamında işlenen görsel ve işitsel veriler bu kategori altında sınıflandırılacaktır.

Sağlık Verisi:ALİKEV’e burs başvurusu yapmak için iletişime geçerek paylaşılan kan grubu, kullanılan ilaçlar, engellilik durumu, kronik hastalıklar gibi sağlık verisi bu kategori altında sınıflandırılacaktır.

Ebeveyn/Yakın Verisi:ALİKEV’in burs ve çeşitli programları kapsamında başvurucuların ebeveynlerine veya yakınlarına dair paylaştığı iletişim bilgisi ile eğitim ve çalışma hayatlarına ilişkin her türlü veri bu kategori altında sınıflandırılacaktır.

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Hassasiyet arz eden kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle Kanun kapsamında özel önem atfedilmiştir. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, cinsel yönelim, cinsiyet kimliği, cinsiyet özellikleri, cinsiyet ifadesi, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Vakfımız bazı durumlarda, tüzüğünde belirtilen amaçları yerine getirmek üzere yürüttüğü burs çalışması ya da koşu faaliyetleri kapsamında özel nitelikli kişisel verilere erişebilmektedir. Bu gibi durumlarda, söz konusu özel nitelikli kişisel veriler burs desteği faaliyetinin ya da koşu faaliyetinin amaç ve kapsamı için gerekli değilse vakfımız tarafından işlenmemektedir.

Özel nitelikli kişisel verilerin burs desteği faaliyetinin ya da koşu faaliyetinin amaç ve kapsamı için gerekli olduğu takdirde ise vakfımız tarafından, bu Politika’da belirtilen ilkelere uygun olarak ve Kişisel Verileri Koruma Kurulu’nun belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak işlenmektedir. İlgili Kanun hükümlerine göre özel nitelikli kişisel veriler ancak veri sahibinin açık rızası ile işlenebilir. Ancak diğer yasal mevzuatlarda hüküm bulunması halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir.

5. VERİ İŞLEME AMACI

Kişisel verileriniz ALİKEV tarafından aşağıda belirtilen amaçlarla işlenmektedir;

● Vakıflar Kanunu ve ilgili her türlü mevzuata uygun olarak verilerinizin kaydını sağlamak,

● ALİKEV vakıf senedinde tanımlanan amaçlar doğrultusunda faaliyetlerimizi, burs, bağış, yardımseverlik programlarında öngörülen faaliyetleri yürütmek,

● Katılım, etkinliklerden yararlanma gibi olanaklar sağlamak için gerekli her türlü işlemi yerine getirmek, yayınları ve duyuruları paylaşmak,

● ALİKEV tarafından etkinliklerin yapılması amacıyla kullanılan çevrimiçi programlara katılım başvuru işlemleri ile çevrimiçi ya da yüzyüze toplantı, konferans, sempozyum ve panel için kullanılan üçüncü taraflara (Zoom, GoToWebinar, Google Meet vb.) ait servisleri kullanmak,

● ALİKEV’in gönüllüleri ve/veya gönüllü adaylarının kayıtlarını tutmak, iletişim sağlayabilmek,

● ALİKEV’in çalışan adayı ve çalışanlarına yönelik özlük dosyası hazırlamak, çalışan adaylarının işe uygunluğunun değerlendirilmesine yönelik işlemleri gerçekleştirmek, çalışanların işe kabul ve girişleri için gereken kayıtları ve işlemleri gerçekleştirmek, çalışan adaylarıyla kendilerine uygun bir pozisyon açılması halinde iletişime geçmek, eski çalışanlarla iletişime geçmek, eski çalışanlara yönelik faaliyetler planlamak,

● Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak,

● Hizmet alımlarında sözleşmesel yükümlülükleri yerine getirmek,

● KVKK’da belirtilen tüm diğer amaçlarla.

6. KİŞİSEL VERİLERİN İŞLENME YÖNTEMİ

Kişisel veriler; ALİKEV tarafından e-posta, telefon, internet sitesi ve/veya kâğıt ortamında tutulan formlar gibi vasıtalarla otomatik ve/veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.

ALİKEV’in internet sitesi üzerinden ve/veya fiziki olarak sunulmamış belgeler bakımından; e-posta ve tüm diğer online iletişim kanallarından veri sahibi tarafından herhangi bir gereklilik ya da talep olmaksızın iletilen kişisel veriler bakımından ALİKEV’in sorumluluğu bulunmamaktadır. Bu veriler işlenmez, derhal imha edilir.

7. KİŞİSEL VERİLERE ERİŞİMİ OLANLAR

ALİKEV tarafından işlenen kişisel verilere aşağıda belirtilen kişilerin yalnızca gerektiği ölçüde erişimi bulunmaktadır:

● ALİKEV Yönetim Kurulu üyeleri

● ALİKEV çalışanları

● Ali İsmail Korkmaz Vakfı İktisadi İşletmesi müdürü

8. KİŞİSEL VERİLERİN AKTARILMASI

ALİKEV tarafından işlenen kişisel veriler;

  1. Hukuki yetkileri çerçevesinde talep edilen bilgilerle sınırlı olmak kaydıyla ve yasal yükümlülüklerin gerektirdiği ölçüde ilgili kamu kuruluşları,
  2. Sözleşmesel yükümlülükleri yerine getirmek amacıyla ve yükümlülükleri yerine getirecek veriler ile sınırlı olmak üzere vakfımıza hibe veren yurtiçindeki ve yurtdışındaki kuruluşlar ve hibe veren kuruluşlar ile proje yürütülmesi halinde, projenin faaliyetlerinin yerine getirilmesi, faaliyetlerin raporlanması, iş süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak yurtiçindeki ya da yurtdışındaki proje hibe vereni,
  3. Vakfın finansal ve vergisel yükümlülüklerini yerine getirmek üzere ve bununla sınırlı olmak üzere muhasebe danışmanı ve anlaşmalı mali müşaviri ve e-ticaret platfomu,
  4. Kullanmış olduğumuz web sitesi ile sosyal medya ve video paylaşım platformlarının sunucularının (Gmail, Microsoft vb tabanlı kurumsal ve uluslararası bilinirliği olan) yurtdışında olması nedeniyle, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak yurtdışındaki sunucular,
  5. Bağış toplama faaliyetini yerine getirmek için yalnızca iletişim ve kimlik bilgilerinden ibaret olmak üzere; anlaşmalı olduğumuz bağış yönetim platformu,
  6. Yurt içinde hizmet alımını temin etmek amacıyla, yalnız iletişim ve kimlik bilgilerinden ibaret olmak üzere; lojistik firmaları dışında yurt içinde ya da yurtdışında bulunan üçüncü kişilere aktarılmaz.

9. KİŞİSEL VERİLERİN SAKLANMASI

ALİKEV olarak, kişisel verilerinizi işlendikleri amaç için gerekli olan süre ve ilgili/vakfımızın tabi olduğu tüm sair yasal mevzuatta öngörülen asgari süre kadar muhafaza etmekteyiz. Bu kapsamda, vakfımız öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır.

Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Her bir kişisel veri kategorisi için işlenme amacı göz önüne alınarak Vakfımız tarafından belirlenmiş olan süreler Ek-1’de yer almaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

10. KİŞİSEL VERİLERİN MUHAFAZASI VE GÜVENLİĞİ

Kişisel verilerinizin otomatik işlenen veriler olması halinde ALİKEV’e ait veri sunucusunda ve veri tabanında saklanmaktadır.

Kişisel verilerinizin otomatik yollarla işlenen veriler olmaması/fiziki olarak işlenmesi halinde ise ALİKEV’e ait vakıf merkezinde ve temsilciliğinde özel olarak hazırlanmış muhafazalı bölmelerde saklanmaktır. Bunun yanı sıra özel nitelikli verilerinizin saklanması amacıyla ayrı ve yüksek güvenlikli bir alan ayrılmıştır.

ALİKEV olarak, Kanun’un 12. maddesine uygun bir şekilde, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimi, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için korunacak verinin niteliğine göre gerekli güvenlik tedbirlerini almaktayız. Bu kapsamda vakfımız Yönetim Kurulu Başkanı, Kişisel Verileri Koruma Kurulu tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari tedbirleri almakta, gerekli iç eğitimlerin alınması ve denetimlerin yapılmasından sorumlu kılınmıştır.

Ayrıca kişisel verilerin korunması için alınan teknik ve idari tedbirler, tüm çalışanlar, yönetim kurulu üyeleri ile gönüllüler de dahil olmak üzere vakıf ile ilgisi olanlara ilan edilmiştir. Tüm çalışanların, yönetim kurulu üyelerinin ve gönüllülerin kişisel verilerin gizliliği ve güvenliği hususunda uyması gereken bu önlemler çalışanlara tebliğ edilmektedir. Çalışanlarla yapılan iş sözleşmesinin eki olarak ‘gizlilik sözleşmesi’ imza altına alınmakta, ilgili politika ve yönergeler tebliğ edilmektedir. Çalışanların bunlara uygun davranması beklenir ve uygun davranmadığı takdirde gizlilik sözleşmesine göre yaptırım öngörülmektedir.

ALİKEV olarak, KVKK madde 12’ye uygun bir şekilde, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı erişilmelerini engellemek, muhafazalarını sağlamak amacıyla kendi iç düzenlememiz olan ALİKEV Bilgi ve Veri Güvenliği Yönergesi’nde düzenlenen önlemler ile yazılımsal sistemler ve fiziksel güvenlik önlemleri gibi uygun ve gerekli tedbirleri almakta, kişisel verilerin üçüncü kişilerce hukuka aykırı işlenmesine engel olmaktayız. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesi halinde KVKK madde 12’de belirtilen bildirim ALİKEV tarafından yasal düzenlemelere uygun şekilde gerçekleştirilecektir.

11. İMHA, SİLME VE ANONİM HALE GETİRME

Kişisel verileriniz, Kanun’un ve ikincil mevzuatın öngörmüş olduğu şekillerde işlenmekte ve yasal olarak belirlenmiş durumlara uygun olarak imha edilmektedir. Otomatik olan ya da olmayan yolllarla işlenen ve fiziksel olarak elde bulunmayan veriler yazılımsal yollarla ve geri getirilemeyecek şekilde imha edilmekte, fiziksel olarak elde bulunan veriler ise evrak imha makinesi (shredder) aracılığıyla imha edilmektedir.

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde; kişisel veriler ALİKEV tarafından re’sen veya veri sahibinin talebi üzerine Kişisel Verileri Koruma Kurulu tarafından yayımlanan rehberlere uygun olarak silinir, yok edilir veya anonim hâle getirilir. Her yıl aralık ayında yılda bir kere olmak üzere periyodik imha işlemi gerçekleştirilir.

12.VERİ SAHİPLERİNİN HAKLARI VE BAŞVURU YOLLARI

12.1.VERİ SAHİBİNİN HAKLARI:

Veri sahipleri aşağıda yer alan haklara sahiptirler:

● Kişisel veri işlenip işlenmediğini öğrenme,

● Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

● Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

● Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12.2. BAŞVURU YOLLARI

Yukarıda sayılan ve kanundan doğan haklarınızı kullanmak amacıyla başvurularınızı;

Taleplerinizi açıkça belirtecek şekilde e-posta olarak [email protected] adresine iletilebilir. E-posta olarak yapılacak taleplerde ad soyad, T.C. Kimlik numarası ya da pasaport numarası, tebligata esas yerleşim yeri veya işyeri varsa bildirime esas e-posta adresi, telefon numarası ya da faks numarası bulunması zorunludur. Başvuru yapılan e-postanın konu kısmına“Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru”yazılması gerekmektedir.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından düzenlenen Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen ücreti ödemeniz söz konusu olacaktır. Başvurunuza yazılı cevap verilmesi halinde ilk 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için Kişisel Verileri Koruma Kurulunca öngörülen işlem ücreti alınarak yanıtlandırılacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ALİKEV tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noterlikler tarafından düzenlenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda ad-soyadı, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular ALİKEV tarafından reddedilecektir.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

13. YÜRÜRLÜK VE DEĞİŞİKLİK

ALİKEV tarafından düzenlenen işbu politika belgesi 30.07.2024 tarihinde Yönetim Kurulu tarafından onaylanmış ve karar defterine işlenmiş olup 02.11.2024 tarihinde güncellenmiş, Yönetim Kurulu tarafından onaylanmış ve ALİKEV’in internet sayfasında yayınlanmıştır.

ALİKEV, yasal düzenlemelere ve değişen/gelişen koşullara paralel olarak Kişisel Verilerin Korunması Kanunu uyarınca kabul ettiği politikalarında değişiklik yapabilecektir.

ALİKEV İLETİŞİM

Görüş, öneri ve yukarıda sayılı ve kanundan doğan haklarınızı kullanımı amacıyla ileteceğiniz talepleriniz için bize aşağıdaki yollarla ulaşabilirsiniz.

ADRES: Ekinci Mahallesi Hastane 4 Caddesi No:12 Antakya/Hatay

E-POSTA: [email protected]


Ek 1 – ALİKEV Kişisel Veri Analizi Tablosu

Veri Sahipleri

Veri Türleri

Veri İşleme Amacı

Hukuki Sebep

Süresi

Vakıf kurucuları, mütevelli heyeti üyeleri ve yönetim kurulu üyeleri Kimlik Bilgileri (Ad-soyadı, TC kimlik numarası)

İletişim Bilgileri (Telefon numarası, ikamet adresi ve E-posta adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Vakfın tabi olduğu mevzuata uygunluğun sağlanması, idari işlemlerin yürütülmesi Yasal yükümlülük Süresiz
Çalışanlar Kimlik Bilgileri

İletişim Bilgileri

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Özel Nitelikli Veri (Ceza Mahkumiyeti Bilgileri, cinsiyet bilgisi)

Banka Hesap Bilgileri

İş akdi ve ilgili mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,

Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi,

Eğitim faaliyetlerinin yürütülmesi,

Finans ve muhasebe işlerinin yürütülmesi,

İş faaliyetlerinin yürütülmesi / denetimi,

İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

Vakfın web sitesinde kısa özgeçmişlerin yayınlanması

Vakfın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

Vakfın meşru menfaatleri için veri işlenmesinin zorunlu olması,

Hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

İstihdam süresince ve sona ermesinden itibaren 10 yıl
Çalışan Adayları Kimlik Bilgileri (Ad-soyadı, doğum tarihi)

İletişim Bilgileri (Telefon numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Özel Nitelikli Veri (Cinsiyet)

Çalışan adaylarının başvuru süreçlerinin yürütülmesi ve iletişim kurulması Açık rıza 1 yıl
Gönüllüler ve Gönüllü Adayları Kimlik Bilgileri (Ad-soyadı, doğum tarihi

İletişim Bilgileri (Telefon numarası, ikamet adresi ve e-posta adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Vakıf faaliyetlerinin yürütülmesi,

Gönüllü adaylarının başvuru süreçlerinin yürütülmesi

Gönüllüler ile iletişim kurulması ve organizasyonun sağlanması

Açık rıza Gönüllü destek süresince ve sona ermesinden itibaren 10 yıl
Hizmet Sözleşmesi Tarafları Kimlik Bilgileri (Ad-soyadı, TC kimlik numarası)

İletişim Bilgileri(telefon numarası, ikamet adresi, e-posta adresi)

Banka Hesap Bilgileri

Finans ve muhasebe işlerinin yürütülmesi,

Vakıf faaliyetlerinin yürütülmesi / denetimi,

Lojistik faaliyetlerinin yürütülmesi,

Mal / Hizmet satın alım süreçlerinin yürütülmesi,

Organizasyon ve etkinlik yönetimi,

Sözleşme ifa süreçlerinin yürütülmesi

Vakfın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,

Vakfın meşru menfaatleri için veri işlenmesinin zorunlu olması, Hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Sözleşme süresince ve sözleşmesel yükümlülükler yerine getirildikten sonra 10 yıl
Destekçi İletişim Grubu Kimlik bilgisi (Ad-soyadı)

İletişim Bilgileri (e-posta adresi)

Vakıf faaliyetlerinin yürütülmesi,

Vakfın faaliyetleri hakkında duyuru ve bilgilendirme yapılması

Açık rıza 30 yıl
Panel, seminer, konferans, çalıştay gibi etkinlik katılımcıları Kimlik Bilgisi (Ad-soyad)

İletişim Bilgileri (Telefon ve e-posta adresi)

Vakıf faaliyetlerinin yürütülmesi,

Vakıf etkinliği katılımcıları ile iletişimin sağlanması

Açık rıza 10 yıl
Ses ve görüntü verisi Vakıf faaliyetlerinin yürütülmesi,

Vakıf faaliyetlerinin arşivlenmesi

Açık rıza 30 yıl
Bağış Toplama Faaliyeti kapsamında bağışta bulunanlar Kimlik Bilgisi (Ad-soyadı)

İletişim bilgileri (e-posta adresi)

Vakfın faaliyetlerinin yerine getirilmesi için bağışçılar ile iletişime geçilmesi

Vakıf faaliyetlerinin arşivlenmesi

Açık rıza 20 yıl
Burs Programları başvurucuları Kimlik Bilgisi (ad-soyadı, doğum tarihi, TC kimlik numarası)

İletişim Bilgisi (telefon numarası, ikamet adresi, e-posta adresi)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Finansal Bilgi (Anne-Baba Meslek, Ev Hasar Durumu, Gelir Durumu, Ev Durumu, Mal Varlığı)

Vakfın faaliyetlerinin yerine getirilmesi için Burs başvurusunun değerlendirilmesi, burs başvurucuları ile iletişime geçilmesi

Mali denetim durumunda bağışların aktarıldığı kişilerin bildirilmesi,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Açık rıza 1 yıl
Burs Programı Faydalanıcıları Kimlik Bilgisi (ad-soyadı, doğum tarihi, tc kimlik numarası)

İletişim Bilgisi (telefon numarası, ikamet adresi, e-posta adresi)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Finansal Bilgi (Anne-Baba Meslek, Ev Hasar Durumu, Gelir Durumu, Ev Durumu, Mal Varlığı)

Burs başvurusunun değerlendirilmesi, Vakfın faaliyetlerinin yerine getirilmesi için Burs başvurusunun değerlendirilmesi, burs başvurucuları ile iletişime geçilmesi

Mali denetim durumunda bağışların aktarıldığı kişilerin bildirilmesi,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Sözleşmesel yükümlülük

Yasal yükümlülük

Açık rıza

Burs süreci sona erdikten sonra 30 yıl
Genç Sanatçı Fonu Programı başvurucuları Kimlik Bilgisi (Ad-soyadı)

İletişim bilgisi (Telefon Numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Organizasyon için iletişime geçmek,

Projeye uygunluğunu değerlendirmek, cinsiyet ve yaş dengesini gözeterek seçim yapmak

Açık rıza 1 yıl
Genç Sanatçı Fonu Programı faydalanıcıları Kimlik Bilgisi (Ad-soyadı)

İletişim bilgisi (Telefon Numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Katıldığı yarışma/hibe programı bilgisi

Ses ve görüntü verisi

Organizasyon için iletişime geçmek,

Vakıf faaliyetlerini yerine getirmek

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Sözleşmesel yükümlülük

Yasal yükümlülük

Açık rıza

30 yıl
Genç Sanatçı Fonu Programı jürisi Kimlik Bilgisi (Ad-Soyad)

İletişim Bilgisi (Telefon numarası, e-posta adresi)

Görüntü veri (fotoğraf)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Organizasyon için iletişime geçmek,

Vakıf faaliyetlerini yerine getirmek

Açık rıza 10 yıl
Düş Elçileri Programı adayları Kimlik Bilgisi (Ad-soyadı)

İletişim Bilgisi (Telefon Numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Vakıf faaliyetlerinin yerine getirilmesi,

Projeye uygunluğu değerlendirmek, cinsiyet ve yaş dengesini gözeterek seçim yapmak,

Organizasyon için iletişime geçmek

Açık rıza 1 yıl
Düş Elçileri Programı katılımcıları Kimlik Bilgisi (Ad-soyadı)

İletişim Bilgisi (Telefon Numarası, e-posta adresi, ikamet adresi)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Sağlık Verisi (Kan grubu, kullandığı ilaçlar, kronik hastalıklar)

Vakıf faaliyetlerinin yerine getirilmesi,

Organizasyon için iletişime geçmek,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Sözleşmesel yükümlülük

Yasal yükümlülük

Açık rıza

30 yıl
“Gençler Ne Der?” Programı adayları Kimlik Bilgileri (Ad-soyadı, doğum tarihi)

İletişim Bilgileri (Telefon numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Depremden Etkilenme Durumu

Özel Nitelikli Veri (Cinsiyet bilgisi)

Vakfın faaliyetlerinin yerine getirilmesi, organizasyon için iletişime geçmek, projeye uygunluğunu değerlendirmek, cinsiyet ve yaş dengesini gözeterek adaylar arasından seçim yapmak

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Açık rıza 1 yıl
“Gençler Ne Der?” Programı katılımcıları Kimlik Bilgileri (Ad-soyadı, doğum tarihi)

İletişim Bilgileri (Telefon Numarası, e-posta adresi, ikamet adresi)

Eğitim, İş ve Profesyonel Yaşama İlişkin Veriler

Depremden Etkilenme Durumu

Özel Nitelikli Veri (Cinsiyet bilgisi)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Banka hesap numarası

Vakfın faaliyetlerinin yerine getirilmesi,

Organizasyon için iletişime geçmek,

İzleme değerlendirme aşamalarında yaş, cinsiyet verilerini kullanmak,

Harcırah ödemelerini yapmak,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Sözleşmesel yükümlülük

Yasal yükümlülük

Açık rıza

10 yıl
Yardımseverlik Koşusu Programı katılımcıları Kimlik Bilgileri (Ad-soyad, TC kimlik numarası, doğum tarihi)

İletişim Bilgileri (Telefon Numarası, e-posta adresi)

Sağlık Verisi (Kan grubu, kullandığı ilaç ve kronik hastalıklar)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Vakıf faaliyetlerinin yerine getirilmesi,

Organizasyon için iletişime geçmek,

Oluşabilecek kaza, yaralanma vb. sağlık sorunları ile ilgili acil destek sağlanması ve acil durum kişileri ile irtibata geçilmesi

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Açık rıza 30 yıl
Hatay Barış Koşusu Programı katılımcıları Kimlik Bilgileri (Ad-Soyad, TC kimlik numarası, doğum tarihi)

İletişim Bilgileri (Telefon Numarası, e-posta adresi)

Sağlık Verisi (Kan Grubu, kullandığı ilaçlar, kronik hastalıklar)

Ebeveyn/Yakın Verisi (ad-soyadı, telefon numarası)

Vakıf faaliyetlerinin yerine getirilmesi,

Organizasyon için iletişime geçmek,

Oluşabilecek kaza, yaralanma vb. sağlık sorunları ile ilgili acil destek sağlanması ve acil durum kişileri ile irtibata geçilmesi,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Açık rıza 10 yıl
İktisadi İşletme müşterileri İletişim Bilgileri (ad-soyadı, kimlik numarası)

İletişim Bilgileri (Telefon Numarası, e-posta adresi, ikamet adresi)

İktisadi işletmenin muhasebe işlemlerinin yerine getirilmesi,

Vakıf faaliyetlerinin ve finansal etkinliklerin arşivlenmesi

Sözleşmesel yükümlülük

Yasal yükümlülük

10 yıl
Ofis ziyaretçileri Görüntü verisi Fiziksel mekan güvenliği Meşru menfaat 60 gün
Web sitesi ziyaretçileri IP adresi, Tarayıcı ve cihaz bilgisi, kullanım verileri Hedef kitle analizi yapmak, kullanıcı deneyimini geliştirmek, dönüşüm oranlarını artırmak,

SEO optimizasyonu,

İletişim stratejisi geliştirme

Açık rıza 6 ay veya ziyaretçi manuel silene kadar