Sağlıkta Genç Yaklaşımlar Derneği
Kişisel Verilerin İşlenmesi Aydınlatma ve Rıza Metni
İşbu Kişisel Verilerin İşlenmesi Aydınlatma ve Rıza Metni (“Aydınlatma Metni”), kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK”)’na uygun olarak aşağıda açıklanan şartlarda ve mevzuat tarafından emredilen sınırlar çerçevesinde işlenebileceğine dair tarafınıza gerekli bilgilendirmenin yapılması için paylaşılmaktadır.
KVKK Kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan özel nitelikli kişisel veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. İşbu Aydınlatma Metninde Kişisel Veri ve Özel Nitelikli Kişisel Veri birlikte “Kişisel Veriler” olarak kısaltılacaktır.
Veri Sorumlusunun ve Temsilcisinin Kimliği
KVK’nın 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde Veri Sorumlusu, ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlanmıştır.
Bu çerçevede Veri Sorumlusu, aşağıda bilgileri yer alan Meşrutiyet Mah. Ziya Gökalp Cad. Nurettin Bey İşhanı No: 6 Daire 703 Kızılay Çankaya Ankara adresinde kayıtlı Derneğimiz Sağlıkta Genç Yaklaşımlar Derneği (“SGYD”)’dir.
- Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?
Kişisel verileriniz üyelik başvurunuz sırasında ve/veya sonrasında yazılı ve/veya sözlü olarak ve/veya elektronik ortamda tarafımıza iletmiş olduğunuz, sağlık bilgileri de dahil olmak üzere özel nitelikli kişisel verilerinizi de içeren, ad-soyad, iş bilgileri, iletişim bilgileri, mezuniyet yılı, başarı hikayesi gibi her türlü bilgi ve belgeyi ifade etmekte olup, bu bilgiler fiziki ve dijital ortamda saklanmaktadır. Kişisel verileriniz, KVK tarafından öngörülen temel ilkelere uygun olarak, KVK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu “Aydınlatma Metni”nde belirtilen gerçek ve tüzel kişiler ile aşağıda yer alan amaçlarla yurt içinde ve yurt dışında işlenebilmekte ve aktarılabilmektedir.
- Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz,
- Dernekler Kanunu ve ilgili her türlü mevzuata uygun olarak üyelik işlemi aktivasyonunu sağlamak,
- Yukarıda belirlenen çerçevede SGYD tüzüğü ile tanımlanan amaçlar doğrultusunda faaliyetlerimizi yürütmek,
- Üyelik, davetiye, etkinliklerden yararlanma gibi olanaklar sağlamak ve tarafınızın kullanımına sunmak için gerekli her türlü işlemi yerine getirmek,
- SGYD ve ilişkili şirketleri/kuruluşları ile aşağıda III. maddede belirtilen diğer gerçek ve/veya tüzel kişilerin amaç ve faaliyetleri kapsamında olmak suretiyle,
- Bunların hizmetleri ile ilgili tarafınıza bilgilendirme yapmak
- Bunların faaliyet konuları ile ilgili ürün, hizmet ve imkânlarından tarafınıza faydalanma imkânı sunmak,
- Bunların genel ve özel kampanyalarından, promosyon, tanıtım, indirim vs. gibi avantajlarından tarafınızın haberdar edilmesi, yararlandırılması,
- Bunların etkinlikleri ile ilgili içerikler, bilet satışları ve gelişmelerden tarafınızın haberdar edilmesi
- SGYD menfaat ve politikaları doğrultusunda ticari amaçlarla kullanmak
- Hizmetlerin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgileri değerlendirilerek analiz yapabilmek
- SGYD’ye sponsorlarına, destekçilerine, iş ortaklarına etkinliklerine ilişkin içerikler, olanaklar ve yeniliklerinden tarafınızı haberdar etmek,
- Tarafınızın talep edeceği bilgi, etkinlik ve hizmetlerle ilgili tarafınıza bilgilendirme yapmak,
- Tarafınızın kullanıcı adı ve şifresini kullanarak giriş yaptığı mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ve detaylarını elde edilen diğer verilerle birlikte işleyebilmek,
- Uygulama/aplikasyon yönetmek,
- SGYD tarafından muhafaza edilen kişisel verilerinizin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarmak,
- Veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak,
- Yasal mevzuata uygun şekilde ayrıca onay alınmak sureti ile ticari elektronik ileti gönderebilmek,
- SGYD ve ilişkili şirketleri/kuruluşları tarafından çıkarılan ve/veya çıkarılacak olan her türlü sadakat kart ile SGYD ve ilişkili şirketleri/kuruluşları web sitesi üyelikleri ile ilgili bildirimleri (yenileme, sona erme vb.) yapabilmek, tarafınız ile kurulabilecek her türlü iletişim, yeni sunulacak hizmet ve ürünler ile kişisel veri politikalarında ve üyelik koşullarında olabilecek değişiklik, yenilik vb.ni bildirmek,
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve
- KVK’da belirtilen diğer amaçlarla,
SGYD ve ilişkili şirketleri/kuruluşları* ile aşağıda III. Maddede belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilmektedir.
- Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?
KVK ve yukarıda yer alan I ve II. Maddeler uyarınca toplanan kişisel verileriniz; KVK tarafından öngörülen temel ilkelere uygun olarak ve KVK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde ve yukarıda yer alan amaçlarla, SGYD çatısı altında ileride kurulacak şirket/kuruluş ve bağlı ortaklıklar da dahil olmak üzere SGYD ve ilişkili şirketleri/kuruluşları* ile bunların iş ortaklarına, tedarikçilerine, servis sağlayıcılarına, gerçek ve/veya tüzel kişi hissedarlarına; kanunen yetkili kamu kurumları ve özel kişilere aktarılabilmektedir.
SGYD ve ilişkili şirketleri/kuruluşları şunlardır:
Birleşmiş Milletler (UNFPA) Türkiye Ofisi
FRIDA The Young Feminist Fund
- Kişisel Veri Sahibinin KVK’nın 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle SGYD’ye iletmeniz durumunda SGYD talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, SGYD tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle SGYD’ye iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK gereğince, yazılı olarak SGYD’a iletmeniz gerekmektedir. Bu çerçevede SGYD’a KVK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinize dair dilekçenin imzalı bir nüshasını adresimizie kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilirsiniz.
- Kişisel Verileriniz Ne Süreyle İşlenecektir?
KVK’ya uygun olarak, işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK md. 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda, silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.
- KVK’nın Yürürlük Tarihinden Önce Alınan Kişisel Verileriniz
KVK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce hukuka uygun olarak elde edilmiş olan kişisel verileriniz işbu Aydınlatma metninde ve KVK’da düzenlenen şart ve koşullara uygun olarak işlenmekte, muhafaza edilmekte olup Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere yurt dışına da aktarılabilecektir.
- KVK uyarınca Kişisel Verilerinizin Açık Rıza Olmaksızın İşlenebileceği Haller
KVK’nın 5. maddesi uyarınca, aşağıdaki hallerde SGYD, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
- Kanunlarda açıkça öngörüldüğü hallerde,
- Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
- SGYD, III. maddede belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- SGYD’nin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verinizin tarafınızca alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, SGYD’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.