Gizlilik ve Çerez Politikası
Gençlik ve Proje Derneği (“GEPED”) olarak, siz değerli üyelerimize ve ziyaretçilerimize ait kişisel verilerin özel hayatın gizliliğine ilişkin hususlar gözetilerek korunmasına azami önem veriyoruz. İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla GEPED tarafından verilerinizin hangi kapsamda işlendiğini ve korunduğunu açıklamaktadır.
I. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Dernekler Kanunu ve KVKK’ya uygun olarak; üyelik aktivasyonunu sağlamak, GEPED Tüzüğü ile tanımlanan faaliyetleri yürütmek, hizmetlerin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel analizler yapmak, veri kayıplarının önlenebilmesi amacıyla yedekleme faaliyetlerini yürütmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenmektedir. Açık rızanıza istinaden (opt-in) ayrıca kampanya, tanıtım, ticari elektronik ileti gönderimi ile organizasyonlarda alınan ses ve görüntü kayıtlarının sosyal medya platformlarında paylaşılması amaçlarıyla da işlenebilmektedir. Danıştay içtihatları uyarınca dernek üyeliğine ilişkin veriler KVKK m.6 kapsamında “Özel Nitelikli Kişisel Veri” niteliğinde olup, bu verilerin işlenmesi ve aktarılması süreçlerinde yasal zorunluluklar hariç olmak üzere sıkı bir şekilde açık rıza mekanizmaları işletilmektedir.
II. Kişisel Verilerin Aktarılması
Toplanan verileriniz; veri minimizasyonu ilkeleri çerçevesinde ve alıcı taraflarla imzalanacak KVKK veri güvenliği/gizlilik protokolleri uyarınca GEPED üye kuruluşlarına, tedarikçilerine ve servis sağlayıcılarına aktarılabilecektir. 5253 sayılı Dernekler Kanunu m.23 ve ilgili mevzuat uyarınca mülki idare amirliğine (DERBİS) yapılan zorunlu bildirimler haricinde, verileriniz rızanız dışında üçüncü taraflarla veya kamu kurumlarıyla paylaşılmaz. Çerezler veya teknik altyapı hizmetleri nedeniyle oluşabilecek yurt dışı aktarımlar KVKK m.9’daki ayrıştırılmış açık rıza mekanizmalarına bağlı olarak yürütülür. GEPED, veri aktarımı yaptığı tedarikçiler (veri işleyenler) üzerinde periyodik güvenlik denetimleri yapma hakkını saklı tutar ve olası ihlallerde 72 saatlik bildirim yükümlülüğünün tedarikçilerce de GEPED’e karşı uygulanmasını sözleşmesel güvence altına alır. GEPED, hizmet aldığı veri işleyen konumundaki tedarikçilerin, kişisel verileri başka veri havuzlarıyla birleştirmesini (profilleme/kara liste oluşturma) ve GEPED’in talimatları dışında kendi amaçları doğrultusunda kullanmasını sözleşmesel olarak kesinlikle yasaklamıştır.
III. Açık Rıza Olmaksızın Veri İşlenebilecek Haller
KVKK’nın 5/2 maddesi uyarınca; kanunlarda açıkça öngörülmesi, dernekle akdettiğiniz üyelik sözleşmesinin kurulması ve ifası için zorunlu olması, GEPED’in hukuki yükümlülüklerini yerine getirmesi, verinin tarafınızca alenileştirilmiş olması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla GEPED’in meşru menfaatleri için zorunlu olması (örn. bina güvenliği için ses kaydı almayan kameralar kullanılması) hallerinde açık rızanız aranmaksızın verileriniz işlenebilir.
IV. Kişisel Verilerin Saklanması ve İmha Süresi
Kişisel verileriniz, KVKK m.7 uyarınca işlenmesini gerektiren amaç ortadan kalktığında ve/veya yasal zamanaşımı süreleri dolduğunda GEPED tarafından silinecek, yok edilecek veya anonim hale getirilecektir. 5651 ve 5809 sayılı Kanunlar uyarınca, web sitesi erişim logları (IP adresi, tarih, saat vb.) en az 2 yıl süreyle yasal zorunluluk gereği saklanmaktadır.
V. Veri Güvenliği Taahhüdü ve Tedbirler
GEPED, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (güçlü şifre politikaları, iki faktörlü doğrulama - 2FA, siber erişim logları, yetki kısıtlamaları, personel eğitimleri ve toplu e-posta gönderimlerinde BCC (Gizli Karbon Kopya) gibi veri maskeleme yöntemlerinin zorunlu kullanımı) almayı taahhüt eder. Olası bir veri ihlali durumunda, durumun tespitinden itibaren 72 saat içerisinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapılacaktır.
VI. Çerez (Cookie) Politikası ve Açık Rıza Mekanizması
GEPED, ortakyarin.com internet sitesinden verimli şekilde faydalanabilmeniz ve kullanıcı deneyiminizi geliştirebilmek için çerezler kullanmaktadır.
Çerez Yönetimi: İnternet sitemizin çalışması için zorunlu olan teknik çerezler dışındaki analitik, hedefleme ve reklam çerezleri için site girişinde kullanıcıya bir Çerez Onay Bannerı (Pop-up) sunulur. Zorunlu olmayan çerezler ancak kullanıcının aktif onayı (opt-in) ile devreye girer ve kullanıcılara bu çerezleri reddetme veya tercihlerini özelleştirme imkanı her zaman tanınır. Tarayıcınız üzerinden de çerezleri tamamen engellemeniz mümkündür ancak bu durumda sitenin bazı özellikleri işlevini yitirebilir.
VII. Politika Değişiklikleri
GEPED, işbu Gizlilik Politikası hükümlerinde her zaman değişiklik yapabilir. Yapılan değişiklikler üyelerimize önceden bildirilecek olup, aydınlatma metinleri ile açık rıza beyanları dijital ve fiziki ortamlarda hukuken birbirinden tamamen ayrı onay mekanizmaları (ayrı kutucuklar) ile yönetilmeye devam edecektir.