1. BİZ KİMİZ?

İşbu Aydınlatma Metni'nde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul adresinde yer alan Sağlık ve Eğitim Vakfı ("Kurum") tarafından Kurumumuza bağış yapan gerçek kişilerin ("Bağışçı") kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

2. TOPLADIĞIMIZ BİLGİLER VE AMAÇLARIMIZ

2.1. Kimlik Bilgileriniz: (Ad, soyad, T.C. kimlik numarası, doğum tarihi)

Bağışçının kimlik doğrulamasının yapılması, bağış makbuzunun düzenlenmesi ve yasal kayıt yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi (örneğin Vergi Usul Kanunu uyarınca makbuz düzenleme),
• KVKK m.5/2(c) – Sözleşmenin ifasıyla doğrudan ilgili olması,
• KVKK m.5/2(ç) – Veri Sorumlusunun hukuki yükümlülüğünü yerine getirmesi.

2.2. İletişim Bilgileriniz (E-posta adresi, telefon numarası, posta adresi):

Bağış işlemlerinin teyidi, makbuz gönderimi, teşekkür veya bilgilendirme mesajlarının iletilmesi, gerektiğinde iletişim kurulması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(c) – Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin iletişim kanallarının etkin yönetimi).

2.3. Finansal Bilgileriniz (Bağış tutarı, ödeme tarihi, IBAN, banka adı, dekont bilgileri)

Bağışın alınması, kayıt altına alınması, mali kayıtların tutulması, vergi ve denetim yükümlülüklerinin yerine getirilmesi amacıyla işlenmektedir. Bağış işlemleri iki kanal üzerinden gerçekleşmektedir: (i) Kredi kartı ile online bağış (https://online.sev.org.tr üzerinden) (ii) Doğrudan EFT/havale yoluyla Vakıf banka hesaplarına yapılan bağışlar. Bu kapsamda işlenen finansal verileriniz, ödeme işlemine aracılık eden banka ve ödeme kuruluşları tarafından Kurumumuza iletilmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi,
• KVKK m.5/2(ç) – Hukuki yükümlülüğün yerine getirilmesi,
• KVKK m.5/2(e) – Bir hakkın tesisi, kullanılması veya korunması.

2.4. Bağış Bilgileriniz (Bağış türü (nakdî/ayni), kampanya adı, tarih, miktar, açıklama notu)

Bağış kayıtlarının oluşturulması, bağış istatistiklerinin ve kampanya raporlarının hazırlanması, denetim ve raporlama süreçlerinin yürütülmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi,
• KVKK m.5/2(f) – Veri Sorumlusunun meşru menfaati (örneğin bağış süreçlerinin yönetimi ve şeffaflık).

2.5. Kurumsal Bilgileriniz (Bağış yapan şahıs şirketi olması halinde: şirket adı, vergi numarası/tckn, unvan, yetkili kişi bilgileri.)

Kurumsal bağış makbuzlarının düzenlenmesi, kurum adına yapılan bağışların yasal kayda alınması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(ç) – Hukuki yükümlülüğün yerine getirilmesi (örneğin Vergi Usul Kanunu kapsamındaki kayıt yükümlülüğü).

2.6. Teknik Bilgileriniz (Online bağış işlemlerinde IP adresi, tarayıcı bilgisi, işlem tarihi, saat bilgisi.)

Bağış sisteminin güvenliğinin sağlanması, işlem loglarının tutulması, olası uyuşmazlıklarda delil niteliği oluşturulması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi (örneğin 5651 sayılı Kanun),
• KVKK m.5/2(f) – Meşru menfaat (örneğin site güvenliğinin sağlanması).

3. VERİLERİNİZİ NASIL TOPLUYORUZ?

Kişisel verileriniz, bağış işlemleri kapsamında otomatik yollarla dijital ortamda (örneğin online bağış platformu, web sitesi formları, e-posta, ödeme sistemleri), kısmen otomatik yollarla (örneğin banka dekontu, havale/EFT işlemleri) ve otomatik olmayan yollarla (örneğin bağış formu, makbuz düzenleme, yüz yüze iletişim) toplanmaktadır.

4. VERİLERİNİZİ KİMLERLE PAYLAŞIYORUZ?

Topladığımız kişisel verileri, yurtiçindeki tarafa Kanun'un 8., yurt dışındaki tarafa ise 9. maddeleri çerçevesinde aşağıdaki iş ortaklarımızla paylaşabiliriz:

• Bağımsız denetçiler, mali müşavirler, hukuk danışmanları,
• Bankalar ve ödeme kuruluşları,
• IT altyapı ve veri barındırma hizmeti sağlayıcıları (örneğin sunucu, online bağış formunun teknik altyapısını sağlayan hizmet sağlayıcı, e-posta veya muhasebe yazılımları),
• Yasal zorunluluk halinde kamu kurum ve kuruluşları (örneğin Vergi Dairesi, İçişleri Bakanlığı, mahkemeler, denetim mercileri).

5. HAKLARINIZ VE BAŞVURU SÜRECİ

Kanun'un 11. maddesi uyarınca, Kurumumuz'a başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik bilgi ve başvuru taleplerinizi internet sitemizden ulaşabileceğiniz başvuru formunu doldurarak Kurumumuzun "Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul" adresine posta yoluyla veya iletisim@sev.org.tr adresine e-posta göndererek iletebilirsiniz.

Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Tarafınıza ait kişisel verilerin Kurumumuz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.