1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Karabük Eflani Hayır Kervanı Vakfı’dır (“Vakıf”). Vakfa Pelitli Mahallesi, Mollafenari Caddesi No:86, Gebze / Kocaeli adresinden veya internet sitesindeki iletişim formu üzerinden ulaşabilirsiniz.

2. İşlenen kişisel veriler

Sosyal yardım başvurularında ad-soyad, T.C. kimlik numarası, telefon, başvuru türü, yerleşim bilgisi ve talep açıklaması işlenir.

İletişim formunda ad-soyad, e-posta, konu ve mesaj; bağış bildiriminde havale gönderen adı, transfer tarihi, bağış türü, ödeme dönemi, tutar, isteğe bağlı ithaf adı ve anonimlik tercihi işlenir. Site ve yönetim paneli güvenliği için IP adresinden üretilen tek yönlü güvenlik kayıtları, işlem zamanı, oturum ve denetim kayıtları da işlenebilir.

Formlarda sağlık, biyometrik/genetik veri, dinî veya siyasi görüş, ceza mahkûmiyeti gibi özel nitelikli kişisel veriler talep edilmez. Başvurunuzun değerlendirilmesi için zorunlu olmadıkça bu bilgileri serbest metin alanlarına yazmayınız.

3. İşleme amaçları ve hukuki sebepler

Veriler; sosyal yardım başvurularını almak, mükerrer başvuruları önlemek, başvuruyu değerlendirmek ve sonuçlandırmak; bağış bildirimlerini banka hareketleriyle eşleştirmek; iletişim taleplerini yanıtlamak; Vakfın mali ve idari kayıtlarını tutmak; bilgi güvenliğini sağlamak ve uyuşmazlıklarda hakları korumak amaçlarıyla işlenir.

Bu işlemler KVKK’nın 5. maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla Vakfın meşru menfaati hukuki sebeplerine dayanır. Açık rıza gereken ayrı bir faaliyet olursa, aydınlatmadan ayrı ve özgür iradeye dayalı bir onay alınır.

4. Toplama yöntemi

Kişisel veriler internet sitesi formları ve sizin Vakıfla kurduğunuz elektronik, telefonla veya yazılı iletişim aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanır. Güvenlik kayıtları, siteye ve yönetim paneline yapılan istekler sırasında otomatik olarak oluşturulur.

5. Aktarım ve yurt dışı aktarımı

Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; barındırma, yedekleme ve teknik destek sağlayıcılarına, mali müşavir ve hukuk danışmanlarına, bankalara ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.

Robot doğrulaması Cloudflare Turnstile aracılığıyla sağlanır. Bu hizmet sırasında IP adresi ve teknik bağlantı verileri Cloudflare tarafından işlenebilir. Yurt dışına aktarım gereken hâllerde KVKK’nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler uygulanır.

6. Saklama ve güvenlik

Veriler, ilgili sürecin gerektirdiği süre ile Vakfın tabi olduğu mali, vergisel ve hukuki saklama/zamanaşımı süreleri boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Saklama süresi belirlenirken işleme amacı, yasal zorunluluklar ve olası uyuşmazlık süreleri dikkate alınır.

T.C. kimlik numaraları uygulama veritabanında güçlü şifreleme ile korunur; erişimler yetkiyle sınırlandırılır. Aktarım güvenliği, erişim kontrolleri, kayıt tutma, yedekleme ve güncelleme tedbirleri uygulanır.

7. KVKK’nın 11. maddesindeki haklarınız

Vakıftan kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yöntemi

Talebinizi kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte Vakfa yazılı olarak veya internet sitesindeki iletişim formunda “KVKK İlgili Kişi Başvurusu” konusunu belirterek iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa destekleyici belgeler bulunmalıdır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir.