Yüzümle Mutluyum

YÜZÜMLE MUTLUYUM DERNEĞİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
AYDINLATMA METNİ

1. AMAÇ

YÜZÜMLE MUTLUYUM DERNEĞİ, herhangi bir yüz anomalisi olan bireyler ve aileler arasında dayanışmayı artırmak, toplumsal bütünleşme yolunda fiziksel sorunların sevgiyle aşılabileceği bilinciyle toplumda farkındalığın artmasına katkıda bulunmak adına kurulmuştur.

İşbu aydınlatma metni, bu kapsamda, yüz anomalisi olan bireyler, çocuklar, çocukların aileleri, veli ve vasileri, dernek üyeleri, çalışanları, gönüllüleri ve bağışçıları, ziyaretçiler, iş bağlantıları, fiziki ya da yazılı/görsel/işitsel mecralar vasıtasıyla temas kurulan gerçek kişilerin, kişisel verilerinin, Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uygun olarak işlenmesi ve veri sahibinin haklarının korunması amacıyla ve veri sahibinin kişisel verilerinin hukuka uygun olarak korunması ve işlenmesi, temel hak ve hürriyetlerinin gözetilmesi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü gözetilerek hazırlanmıştır.

2. KAPSAM

İşbu aydınlatma metni, yüz anomalisi olan bireyler, çocuklar, çocukların aileleri, veli ve vasileri, dernek üyeleri, çalışanları, gönüllüleri ve bağışçıları, ziyaretçiler, iş bağlantıları, fiziki ya da yazılı/görsel/işitsel mecralar vasıtasıyla temas kurulan gerçek kişiler dahil olmak ancak bunlarla sınırlı olmamak üzere YÜZÜMLE MUTLUYUM DERNEĞİ tarafından işlenen tüm kişisel verileri kapsamaktadır. Kişisel verilerin korunması sadece, KVKK gereği sadece gerçek kişiler ile ilgili olup, gerçek kişiye ilişkin bilgi içermeyen bilgiler, kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu aydınlatma metni, tüzel kişilere ait veriler hakkında uygulanmaz.

3. TANIM VE KISALTMALAR

İşbu aydınlatma metni kapsamında;

3.1. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,
3.2. Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
3.3. Çalışan: YÜZÜMLE MUTLUYUM DERNEĞİ çalışanını
3.4. Kişisel veri sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişileri,
3.5. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
3.6. Özel nitelikli kişisel veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
3.7. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
3.8. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
3.9. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
3.10. KVK Kurulu/Kurumu: Kişisel Verileri Koruma Kurulu/Kurumu'nu
3.11. KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu'nu ifade eder.

4. HUKUKİ YÜKÜMLÜLÜKLER

Veri sorumlusu olarak, kişisel verilerin korunması ve işlenmesi sürecindeki hukuki yükümlülüklerimiz aşağıda sıralanmaktadır.

Aydınlatma yükümlülüğü
Veri sorumlusu olarak kişisel verileri toplarken, işlenen kişisel verileriniz, kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, verileri toplama yöntemi ve hukuki sebebi ile kanundan doğan haklar hususlarında veri sahibini aydınlatma yükümlülüğümüz bulunmaktadır.

Veri güvenliğini sağlama yükümlülüğümüz
Veri sorumlusu olarak, tarafımızca işlenen verilerin güvenliğini sağlama yükümlülüğümüz bulunmaktadır. Bunun için tarafımızca gerekli tedbirler alınmaktadır.

5. TOPLANAN VE SAKLANAN KİŞİSEL VERİLER

YÜZÜMLE MUTLUYUM DERNEĞİ faaliyetleri kapsamında, özel kişisel veriler ile kimlik bilgileri, ilişim bilgileri, aile bireylerine ait bilgiler, mali veriler ve bunlarla sınırlı kalmamak kaydıyla ve fakat kişisel verilerin saklanması ve işlenmesi hükümlerine uygun olarak kişisel veriler toplanıp saklanmaktadır.

Bu kapsamında, yüz anomalisi olan bireyler, çocuklar, çocukların aileleri, veli ve vasileri, dernek üyeleri, çalışanları, gönüllüleri ve bağışçıları, ziyaretçiler, iş bağlantıları ve bunlarla sınırlı olmamak kaydıyla, ilgileri çerçevesinde, kişilerin, isim, soy isim, TC. kimlik numarası, pasaport numarası, araç plaka bilgisi, kimlik fotokopisi, e-posta adresi, ikametgah adresi, telefon numarası, fotoğrafı, medeni durum bilgisi, maaş, banka hesap, kredi kartı, fatura bilgileri, vergi numarası, pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi ve detayları, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, öz geçmiş, eğitim durumu, çalışan hakkında yapılan resmi yazışmalar, SGK işe giriş bildirgesi, SGK işten ayrılış bildirgesi, kan grubu, sağlık bilgileri, adli sicil kaydı, engelli raporu, periyodik muayene raporu, eski hükümlü raporu, askerlik durum bilgisi, imza ve bunlarla sınırlı kalmamak kaydıyla ve fakat kişisel verilerin saklanması ve işlenmesi hükümlerine uygun olarak kişisel veriler toplanıp saklanmaktadır.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; YÜZÜMLE MUTLUYUM DERNEĞİ ile yaptığınız işlemlerle bağlantılı olarak;

İşbu aydınlatma metnine yer alan amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde
Çağrı merkezi, sosyal medya, telefon, sosyal paylaşım platformları ve e-posta adresi üzerinden gönderilen veriler, tarafınızca doldurulan formlar, internet ortamında çalışma hayatınıza ilişkin ifşa ettiğiniz bilgiler ile
Dernek faaliyetleri sırasında yapılan çekimlerde elde edilen video, fotoğraf ve röportajlar aracılığı ile
Bunlarla sınırlı kalmamak kaydıyla, üçüncü kişiler vasıtasıyla toplanmaktadır.

7. KİŞİSEL VERİLERİN TOPLANMA AMACI

Kişisel verileriniz, dernek faaliyetlerinin belirli bir düzen ve denge içinde ilerlemesi/planlanması/yönetilmesi, derneğin amaçları doğrultusunda sunulacak hizmetlerin iyileştirilmesi, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, kişilerin bilgilendirilmesi, farkındalığın artırılması, faaliyetlere ve ihtiyaca ilişkin tespit ile anket çalışmalarının yapılması, analiz ve/veya raporlama çalışmalarının yürütülmesi, dernek faaliyetleri sırasında kaydedilen fotoğraf, video ve benzeri verilerin tanıtım, duyuru ve benzeri iletişim amaçları ile kullanılması, reklam, e-ticaret, sponsorluk faaliyetleri, güvenliğin sağlanması, yasal yükümlülüklerin ve idari yetkili kurumların taleplerinin yerine getirilmesi bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; Bağışçılara karşı bağış makbuzu düzenlenmesi; Ayrıca çalışanlara karşı, insan kaynakları faaliyetlerinin yürütülmesi, istihdam sağlanması ve iş kanunu ve sosyal güvenlik mevzuatı gereği, bunlarla sınırlı kalmamak kaydıyla ancak sayılanlar amacıyla kişisel verilerinizi toplanmakta ve işlemektedir.

8. KİŞİSEL VERİNİN TOPLANMASI VE İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verilerinizin;

Açık rızanızın bulunması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde veya rızanıza hukuki geçerlilik tanınmayan sizin yahut bir başkasının hayat veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla ilgili olarak kişisel veri işlenmesi, hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması, gibi durumlarda toplanır ve işlenir.

Özel nitelikli kişisel verileriniz bakımından ise kişisel verilerinizin işlenmesine ilişkin hukuki sebepler, açık rızanızın mevcut olmasıdır.

9. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel verileriniz aşağıda yer alan ilkeler uyarınca işlemektedir.

Hukuka ve dürüstlük kurallarına uygun işleme. Kişisel verileriniz dürüstlük kurallarına uygun, şeffaf yöntemlerle ve aydınlatma yükümlülüğü çerçevesinde işlenmektedir.
Kişisel verilerin doğruluğunu ve gerektiğinde güncel olmasını sağlama. İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürleri kapsamında gerekli tedbirler alınmaktadır. İlgili kişiye de verilerini güncellemesi ve var ise işlenen verilerindeki hataları düzeltmesi için başvuruda bulunma olanağı sunulmaktadır.
Belirli, açık ve meşru amaçlarla işleme. Kişisel verileriniz, kapsamı ve içeriği açıkça belirlenmiş, mevzuat ve hayatın olağan akışı çerçevesindeki faaliyetleri sürdürmek için belirlenen meşru amaçlar dâhilinde işlemektedir.
Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması. Kişisel verileriniz, açık ve kesin olarak belirlenen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlemektedir. İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verileriniz işlenmesinden kaçınılmaktadır.
Kişisel verilerin kanuni düzenlemelerde öngörülen süreler veya meşru menfaatler gerektirdiği süre boyunca saklanması. Kişisel verileriniz ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktadır.

10. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, dernek çalışanlarına; Hukuken izin verilen ve tarafınızca onaylanan hallerde yurt içinde veya yurt dışında; iş birliği yapılan ve/veya hizmet alınan dernek, vakıf, STK, çağrı merkezi, hukuk, muhasebe, iletişim teknolojileri ve benzeri alanlarda destek alınan kişi ve kurumlara, dernek sponsorlarına, sosyal medya şirketleri, prodüksiyon şirketleri, ajanslar, reklam şirketleri ve belirlenen amaçlarla aktarımın gerekli olduğu diğer üçüncü kişi ve kurumlara, (SMS ve e-posta gönderimi, bulut bilişim, yedekleme, yazılım, eğitim platformu desteği veren firmalar ve benzeri, sivil toplum kuruluşları, eğitim kurumları); Mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep halinde adli makamlar veya ilgili kolluk kuvvetlerine, aktarabilmektedir ve/veya erişme açabilmektedir.

11. KİŞİSEL VERİLERİNİZ KAPSAMINDA HAKLARINIZ

Aydınlatma yükümlülüğü kapsamında, ilgili kişi, kendisine ait kişisel veriler ile ilgili olarak aşağıda sayılan haklara sahiptir;

Kişisel verilerin işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu taleplerinizi yazılı olarak info@yuzumlemutluyum.org kayıtlı e-posta adresine iletebilirsiniz.

KVKK Aydınlatma Metni