BAĞIŞÇI KİŞİSEL VERİLERİNİN İŞLENMESİ AYDINLATMA METNİ

Değerli bağışçı ve muhataplarımız,

Kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekte ve gerekli veri güvenliği tedbirlerini idari ve teknik imkânlar dahilinde almaktayız.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, sizleri kaynak geliştirme ve bağış toplama faaliyetlerimiz çerçevesinde işlenebilecek kişisel verileriniz hakkında veri sorumlusu sıfatıyla Prof. Dr. Hıfzı Özcan Cad. No:8 Küçükbakkalköy, Ataşehir / İstanbul adresinde bulunan Türkiye Spastik Çocuklar Vakfı Cerebral Palsy Türkiye (“Vakıf”) tarafından bilgilendirmek amacıyla hazırlanmıştır.

1) Hangi kişisel verilerin işleneceği

Kanun kapsamında bağışçı ve muhataplarımıza ait aşağıda yer alan kişisel veriler tarafımızdan işlenebilecektir:

Kişisel Veri Kategorileri ve Kişisel Veriler

Kimlik Verisi Size veya adına bağış yaptığınız kişiye ait ad-soyad, T.C. kimlik numarası, cinsiyet ve diğer kimlik verileri, kampanya başlatan kişi/kampanyaya konu engelli bireye ait ad-soyad bilgisi,

İletişim Verisi Size ait e-posta bilgileri, telefon numarası, adres bilgileri,

Finansal Veri Bağış yapılan kurum bilgisi, tutarı ve ilgili açıklamalar, bağış, ödeme, makbuz bilgileri, kredi kartı/banka hesap bilgileri,

Özel Nitelikli Kişisel Veri Engel durumu ile seçilen bağış kapsamında yeni doğum, hasta olunduğuna veya taziyeye ilişkin bilgi,

Mesleki Deneyim Seçilen bağış kapsamında kişinin yeni işe girdiği bilgisi,

Pazarlama Bağış ve kampanya çalışmaları ile elde edilen her türlü kişisel veri,

Fiziksel Mekân Güvenliği Vakfımızı ziyaretiniz halinde CCTV kamera görüntüleriniz ile giriş-çıkış kayıtlarınız,

İşlem Güvenliği Online bağış sayfa ve platformlarına giriş-çıkış, gezinme ve tıklama bilgileri, internet sitesi ziyaretinizin detayları, IP adresiniz, şifre bilgisi,

Diğer Veriler Sizinle kurulan iletişim çerçevesinde elde edilen her türlü kişisel veri ile kaynak geliştirme faaliyetlerimiz kapsamında toplanabilecek diğer kişisel verileriniz

2) Kişisel verilerin hangi amaçla işleneceği

Toplanan kişisel veriler, kişisel verileri bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde ve temel ilkelere uygun olarak işlenebilecektir:

• Kaynak geliştirme faaliyetleri kapsamında; bağış işlemlerinin gerçekleştirilmesi ve/veya bağış amaçlı ürün satın alma imkanının sunulması, bağış ve bağışçı verilerinin kayıt altına alınarak takip edilmesi, bağış işlemlerine ilişkin makbuz düzenlenerek bağışçılara iletilmesi ve muhafaza edilmesi, bağışçı ve iş ortaklarımız ile ortak proje ve programlar geliştirilmesi,

• İletişim faaliyetlerinin yürütülmesi kapsamında; bağışçılarımız ile iletişime geçilmesi, bağışçı bilgilerinin doğruluğunun ve güncelliğinin teyit edilmesi, talep ve şikayetlerinizin takibi,

• Kurumsal iletişim ve pazarlama faaliyetleri kapsamında; bağışçılarımıza tanıtım, bilgilendirme, kampanya, teşekkür, duyuru vb. içeriklerin iletişim bilgileri vasıtasıyla gönderilmesi, yapılan bağış kapsamında bağış sertifikalarının gönderilmesi, Vakfın bilinirliğini artırmak ve bağışçı potansiyelini geliştirmek amacıyla tanıtım faaliyetlerinin düzenlenmesi (kurum ziyaretleri, sosyal medya tanıtımları vb.), çeşitli etkinlik, organizasyon ve seminerlerin düzenlenmesi, örnek olması ve kampanyaların desteklenmesi amacıyla internet sitesi üzerinden bağışçının adı-soyadının ve kampanyaya yapmış olduğu bağış miktarının (gizli bağışçı olarak belirtilmediği müddetçe) yayınlanması,

• Yasal yükümlülüklerimiz kapsamında; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, adli makamlardan gelen bilgi taleplerinin yanıtlanması,

• Bilgi güvenliği ve arşivleme kapsamında; elektronik veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi, bağış işlemleri ile bilgi güvenliğinin temin edilmesi, gerekli durumlarda hizmet sağlayıcılardan destek alınması,

• Hizmet kalitemizin geliştirilmesi kapsamında; sunduğumuz hizmet ve programların verimlilik ve kalitesinin geliştirilmesi, başta CP konusunda olmak üzere akademik ve bilimsel çalışmalara öncülük edilerek saha çalışmalarına imkân verilmesi, istatistiksel çalışmaların yürütülmesi,

• Hukuki ve fiziksel mekân güvenliği kapsamında; Vakfımızı ziyaretiniz halinde hukuki ve fiziksel mekân güvenliğinin sağlanması, pandemi nedeniyle kamu sağlığının korunması için gerekli her türlü önlemin alınması.

3) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Toplanan kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak yurt içinde ve yurtdışında paylaşılabilecektir. Kişisel verilerinizin paylaşımında gerekli güvenlik önlemleri alınmaktadır.

Kişisel verileriniz, bağış ve tahsilat işlemlerinin gerçekleştirilebilmesi ve takibi amacıyla ödeme noktası hizmet sağlayıcıları ile bankalara; pazarlama faaliyetlerinin ve hizmetlere bağlılık süreçlerinin yürütülmesi amacıyla hizmet alınan e-posta, SMS gönderim platformu, CRM desteği alınan üçüncü kişi/kuruluşlara; kurumlarımız arasında bütünselliğin sağlanması ve iç işleyişimizin planlanması için Türkiye Spastik Çocuklar Vakfı’nın çatısı altındaki hizmet birimleri ile iktisadi işletmelere; Vakfımızın e-ticaret alt yapısının işletilmesi, bulut ve barındırma hizmeti alınması, bilgi güvenliği süreçlerinin yürütülmesi, teknik destek hizmetlerinin ve fiziksel mekan güvenliğinin temini ile tedarik süreçlerinin yürütülmesi için dış hizmet sağlayıcılar, tedarikçilerimiz, bilişim teknoloji desteği veren firmalar, kargo şirketleri ile üçüncü kişi/kuruluşlara; projelerin yürütülmesi, bu kapsamda raporlama yapılması, sizlerin proje imkanlarından faydalandırılması için yurt içi veya yurtdışında yerleşik fon sağlayıcılar ile iş birliği yapılan program ortağı üçüncü kişi/kurumlara; bilgilendirme ve raporlama yükümlülüklerinin yerine getirilebilmesi için mevzuat gereği ve/veya talep halinde savcılıklara, mahkemelere ve ilgili kamu kurum ve kuruluşlarına, danışman, denetçi, uyuşmazlık halinde avukatlar da dahil olmak üzere danışmanlık alınan, yetki verilen kanuni temsilciler ve üçüncü kişilere aktarılabilmektedir.

4) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Vakıf tarafından:

• Telefonda / e-posta yoluyla / web sitesi yoluyla veya bizzat başvurunuz esnasında sözlü olarak,

• Vakıf web siteleri iletişim formları,

• Vakıf web siteleri e-bülten kayıt formları,

• Vakıf web siteleri online bağış form ve alanları,

• Etkinlik/seminer katılım ve kayıt formları,

• Çevrimiçi organizasyonlarda kullanılan üçüncü taraf hizmet sağlayıcılar,

• Ödeme noktası hizmet sağlayıcıları, bankalar ve hizmet alınan sair üçüncü kişi ve kurumlar,

• Vakıf web siteleri üzerinde kullanılan çerezler,

• Tarafınızdan alenileştirilmesi suretiyle,

• Vakıf girişlerinde ve içerisinde güvenlik nedeniyle alınan bilgiler ve kamera kayıtları ve benzeri kanallar aracılığıyla yukarıda belirtilen amaçlar ile sınırlı olarak elde edilmektedir.

Kişisel verilerinizin işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel verileriniz, Kanun’un 5/2 maddesinde yer alan “ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması”, “hukuki yükümlülüğümüzün yerine getirilebilmesi için zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ile Kanun’un 5/1 maddesi gereği açık rıza hukuki sebeplerine dayanarak otomatik veya otomatik olmayan yollarla işlenmektedir.

5) Kanun’un 11. maddesi gereğince yasal haklarınız

Kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi www.tscv.org.tr adresindeki “Bilgi Talep Etme Formu”nu doldurarak ve formda belirtilen yöntemler ile bize iletebilirsiniz.

Talepleriniz, talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebiniz başkası adına yapılacaksa bu konuda almış olduğunuz bir vekaletnamenin ve kimliğinizi doğrular diğer belgelerin başvurunuza eklenmiş olması gerekmektedir.