1. Biz Kimiz?

İşbu Aydınlatma Metni’nde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu

(“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla “Selami Ali Mah. Gazi Cad.

No.28 Bağlarbaşı 34664 Üsküdar, İstanbul” adresinde yer alan Sağlık ve Eğitim Vakfı (“Kurum”)

tarafından işletilen https://www.sev.org.tr/ internet sitesi üzerinden iletilen iletişim formları

aracılığıyla işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

2. Topladığımız Bilgiler ve Amaçlarımız

2.1 Kimlik Bilgileriniz (Ad, Soyad):

İletişim talebinizin doğru kişiyle eşleştirilebilmesi, başvurunun kayıt altına alınması ve geri dönüş

sağlanması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin, kullanıcı taleplerinin

yönetilmesi).

2.2 İletişim Bilgileriniz (E-posta Adresi, Telefon Numarası):

Talebinize ilişkin geri dönüşlerin yapılması, gerekli bilgilendirmenin sağlanması ve başvurunun

takibi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati.

2.3 Mesaj / Talep Bilgileriniz (Mesaj İçeriği, Konu Başlığı, Talep Tarihi):

Talebinizin alınması, değerlendirilmesi, ilgili birimlere yönlendirilmesi, kayıt altına alınması ve

gerektiğinde hukuki uyuşmazlık durumunda delil olarak kullanılabilmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(e) – Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu

olması,

• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati.

2.4 Teknik Veriler (IP Adresi, Form Gönderim Zamanı, Tarayıcı Bilgisi):

Sistemin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve başvuruların kayıt altına

alınması amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Açık Rıza (özellikle zorunlu çerezler dışındaki özellikle reklam, analitik

amaçlı çerezler)

• KVKK m.5/2(f) – Kanunlarda açıkça öngörülmesi (5651 sayılı sebebiyle Log kaydının

tutulması)

3. Verilerinizi nasıl topluyoruz?

Kişisel verileriniz, internet sitemizde yer alan iletişim formu aracılığıyla otomatik yollarla dijital

ortamda (örneğin; formun doldurulması, e-posta gönderimi veya web sunucu kayıtları vasıtasıyla)

toplanmaktadır. Ayrıca, sistem güvenliğine ilişkin teknik log kayıtları da kısmen otomatik yollarla

sunucu sistemleri üzerinden elde edilmektedir.

4. Verilerinizi kimlerle paylaşıyoruz?

Topladığımız kişisel verileri, yurtiçindeki tarafa Kanun’un 8., yurt dışındaki tarafa ise 9. maddeleri

çerçevesinde aşağıdaki iş ortaklarımızla paylaşabiliriz:

• E-posta altyapısı (ör. Microsoft 365) ve CRM sistemi kapsamında IT çözüm ortaklarımıza,

• Kurumumuz adına hizmet sunan bilişim teknolojileri, altyapı, güvenlik ve destek hizmeti

sağlayıcılarına,

• Yasal zorunluluk halinde kamu kurum ve kuruluşları (örneğin yargı talepleri, idari merciler).

5. Haklarınız ve Başvuru Süreci

Kanun’un 11. maddesi uyarınca, Kurumumuz’a başvurarak, kişisel verilerinizin; a) işlenip

işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun

kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme,

e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar

çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve

(f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile

analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı

olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına

sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik bilgi ve başvuru taleplerinizi internet sitemizden

ulaşabileceğiniz başvuru formunu doldurarak Kurumumuzun “Selami Ali Mah. Gazi Cad. No.28

Bağlarbaşı 34664 Üsküdar, İstanbul” adresine posta yoluyla veya iletisim@sev.org.tr Kurumumuz

adresine e-posta göndererek iletebilirsiniz.

Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep

ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte

işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip

işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen

cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın

tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri

Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden

şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren

konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap

verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.

Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde

Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek

ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine

getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması

hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Tarafınıza ait kişisel verilerin Kurumumuz nezdinde hassasiyetle korunduğunu belirtir; bize

duyduğunuz güven için teşekkür ederiz.