HİLMİ ve ÜLKER SABUNCU EĞİTİM KÜLTÜR VE YARDIM VAKFI
Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Aydınlatma Metni’nin Amacı ve Vakfımızın Veri Sorumlusu Konumu
Vakfımız, bağışçılarımıza, işbirliği yaptığımız paydaşlara, burs / yardım başvurucularına ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK”) 10. maddesinden kaynaklanan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları mütevelli üyelerimizin, bağışçılarimizin, işbirliği yaptığımız paydaşlarımızın, burs / yardım başvurucuları ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar.
Vakfımız, işbu "Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni"ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
Kişisel verileriniz şu amaçlarla kullanılmaktadır:
Bağışçılarımız, işbirliği yaptığımız paydaşlarla, burs / yardım başvurucuları ile Web sitesi/mobil uygulamaları kullananların kimlik bilgilerini teyit etmek, İletişim için adres ve diğer gerekli bilgileri kaydetmek, vakıflar Kanunu ve ilgili tüm yasal mevzuat kapsamında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili bağışçılarımızla, işbirliği yaptığımız paydaşlarla, burs / yardım başvurucuları ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt og belgeleri düzenlemek, kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek, bağışçılarımız, işbirliği yaptığımız paydaşlarla, burs / yardım başvurucuları ile daha iyi bir işbirliği deneyimini sağlamak ve memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan bilgi alan kişileri, 3.kişileri tanıyabilmek, analizlerimizde ve çeşitli tanıtım faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek, iktisadi işletmemiz, anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından öneri sunabilmek, hizmetlerimizle ilgili olarak ilgili kişi veya kurumları bilgilendirebilmek, hizmetlerimiz ile ilgili şikayet ve önerilerini değerlendirebilmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek, dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek.
Kişisel verilerin üçüncü kişiler ile paylaşımı, ilgililerin izni çerçevesinde gerçekleşmekte ve kural olarak onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır.
Kişisel verileriniz, doğrudan/dolaylı yurtiçi/yurtdışı faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve memnuniyeti sağlayabilmek için çeşitli tanıtım faaliyetleri kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, www.husav.org web sitesinden, mobil uygulamalardan işlem yapan bağışçılarımızın, işbirliği yaptığımız paydaşların, burs ve yardım başvurucuları ve site kullanıcılarının verdikleri veriler, bu kişilerin rızaları ve mevzuat hükümleri uyarınca Vakfımız tarafından işlenmektedir. Yukarıda belirtilen hukuki sebeplerle tolanan Kişisel Veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Kişisel Verilerin Korunması Kanunu Kapsamında Açık Rıza Beyanı
Hilmi ve Ülker Sabuncu Eğitim Kültür ve Yardım Vakfı Kişisel Verilerin Korunması Hakkında Bilgilendirme ve Muvafakatname
Hilmi ve Ülker Sabuncu Eğitim Kültür ve Yardım Vakfı olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, “Kişisel Verilerin Korunması Kanunu (KVKK)” ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Kişisel Verilerin Korunması Kanunu’nun getirdiği bütün sorumluluklara uymayı da Hilmi ve Ülker Sabuncu Eğitim Kültür ve Yardım Vakfı olarak taahhüt etmekteyiz. Vakfımızın kişisel verilerin korunmasına ilişkin prensipleri, iştiraklerimizi ve bundan sonra olacak iştiraklerimizi de kapsamaktadır. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.
Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 ‘da Türkiye Büyük Millet Meclisi’nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.
Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır. Vakfımız da, tüm kuruluşlar gibi bu Kanuna uymakla yükümlüdür ve Vakfımızın tüm süreçlerinde işlenen kişisel veriler bu kapsamdadır.
Kişisel Veri Nedir?
Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir. Vakfımıza gönderdiğiniz Öğrenci Belgesi, Gelir Belgesi, Sicil Belgeleri, Fotograf, Sesli ve Görsel kayıtlar ve Taşınmaz kaydı gibi kişiyi tanımlayan veriler de Kişisel Veri olarak değerlendirilmektedir.
İlgili Kişi / Veri Sahibi Kimdir?
Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri “ilgili kişi” ya da “veri sahibi” dir. Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri Sorumlusu Kimdir?
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Veri İşleyen Kimdir?
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Kişisel Verilerin İşlenmesi ile İlgili Temel Kurallar
- Hukuka ve dürüstlük kurallarına uygun olma: Hilmi ve Ülker Sabuncu Eğitim Kültür ve Yardım Vakfı, topladığı verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir.
- Doğru ve gerektiğinde güncel olma: Vakıf, kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir.
- Belirli, açık ve meşru amaçlar için işlenme: Vakıf, ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. Yardım amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Vakıf, sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Vakfımız, kişisel verilerinizi “bilme gereği” og “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Burs/yardım faaliyetlerinin yürütülmesi veya denetimi, burs/yardım faaliyetinin sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız.
Veri sorumlusu sıfatıyla işlenen kişisel verileriniz, kimlik bilgilerinizi (nüfus cüzdanınızda yer alan Ad-soyad, T.C. Kimlik No, doğum tarihi ve yeri, vesikalık fotoğraf, imza vb.) iletişim bilgilerinizi (ev telefonu/cep numarası, adres, e-posta adresi, ikametgah belgesi) eğitim ve mesleki deneyim bilgilerinizi (okulu, sınıfı-şubesi, bir önceki yıl not ortalaması, öğrencinin başarı durumunu gösteren belgeler), sağlık bilgilerinizi (bedensel engeli olup olmadığı bilgisi ve önemli sağlık sorunlarına dair bilgiler), diğer bilgilerinizi (burs talep eden öğrencinin okula ulaşım aracı bilgisi, burs almak için verilen taahhütname, başvuru formu) vakıf kayıtlarına alınmasına ayrıca fotoğraf sesli ve görsel kayıtlar vakfın web sitesi ve sosyal medya hesaplarında paylaşılmasına,
Aile bireylerinize ilişkin bilgileriniz ise; kimlik bilgileri (anne-baba adı soyadı, doğum tarihi, T.C. Kimlik numarası, anne babanın evli olup olmadıkları bilgisi, başvuru formu için anne-baba veya yasal vasinin imzası, kardeşlerin doğum tarihi ve cinsiyeti, medeni halleri, diğer aile bireylerinin yaşı), iletişim bilgileri (anne-baba cep telefonu), eğitim ve mesleki deneyim bilgileri (anne-baba öğrenim durumu, mesleği ve görevi, iş durumu, kardeşlerin öğrenci veya çalışan olup olmadıkları, diğer aile bireylerinin iş durumu), finans bilgileri (anne-baba aylık iş/emeklilik/diğer gelirleri, kardeş aylık geliri, aile ikametgahı kira tutarı ve ailede sürekli tıbbi masraf gerektiren hasta fertlerin sağlık bilgileri, diğer kardeşlerin aylık geliri), özlük bilgileri (anne-baba sigortalılık statüsü, aile reisinin bakmakla yükümlü olduğu fert sayısı bilgisi), diğer bilgileri (ailenin geçim sorumluluğunun kime ait olduğu bilgisi, oturulan evin kendi eviniz/ kira / lojman/ yakın evi olması bilgisi, ev kira ise kira kontratı fotokopisi, aileye ait diğer gayrimenkul ve araç marka/model bilgisi ve bu araçların ne amaç için kullanıldığı bilgisi, anne ve babanın burs sağlanması için verdiği muvafakatname ve taahhütname), sağlık bilgileri (ailedeki hasta fertlerin hastalık bilgisi), içermektedir.
Kişisel verilerin toplanma yöntemi
Vakfın Merkezi, üniversitelerdeki koordinasyon ve hizmet merkezleri, diğer STK ve/veya kuruluşlarla birlikte ortak olarak yapılan faaliyetlerdeki ortak girişimler gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.
KVKK’nın 11. maddesi gereği haklarınız
Vakfımıza başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, d) eksik / yanlış işlenmişse düzeltilmesini isteme, e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, f) aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
Kişisel veri sahibi olarak Kanundan kaynaklanan haklarınızın kullanımına ilişkin taleplerinizi, www.husav.org web adresinde yer alan Vakfımız tarafından yayımlanan "6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politika"da belirtilen yöntemlerle iletebilirsiniz.
Veri Sorumlusu: Hilmi ve Ülker Sabuncu Eğitim Kültür ve Yardım Vakfı (HUSAV)
Posta adresi: Göztepe Mahallesi, Tanzimat Sokak, No.: 15/1, Göztepe, Kadıköy, 34730, İSTANBUL
E-posta adresi: info@husav.org