Taslak — dernek yönetimi onayı bekliyor. Bu metin hukuki görüş değildir. Sarı işaretli alanlar dernek tarafından doldurulacaktır.
Bağışçılar ve internet sitesi ziyaretçileri için
Son güncelleme: [DOLDURULACAK: yayın tarihi]
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki dernek tarafından işlenmektedir:
| Unvan | Yoksullara Yardım Derneği Atalar Şubesi (tüzükteki resmî ad: Yoksullara Yardım Derneği; Haziran 1952’de kurulmuştur) [DOLDURULACAK: resmî unvanın şube adıyla birlikte nasıl yazılacağı dernek yönetimince teyit edilecek] |
| Dernek Kütük No | 34-122-190 |
| Adres | Atalar Mah., Şehit Ayhan Arslan Cad., Çardak Sk. No:10B, Kartal / İstanbul |
| E-posta | [email protected] |
| KEP adresi | [DOLDURULACAK: varsa] |
| İnternet sitesi | https://yoksullarayardim.org |
| VERBİS | [DOLDURULACAK: VERBİS’e kayıt yükümlülüğü ve kayıt durumu hukukçuyla teyit edilecek] |
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Ne zaman toplanır |
|---|---|---|
| Kimlik | Ad, soyad | Bağış formu |
| İletişim | E-posta, telefon (yalnız forma yazılırsa) [DOLDURULACAK: formda hangi alanların zorunlu olduğu] | Bağış formu, iletişim formu/e-postası |
| Müşteri/bağış işlemi | Bağış türü, tutar, tarih, işlem ve sipariş numarası, ödeme yöntemi, işlem sonucu (başarılı/başarısız), banka provizyon/işlem numarası | Bağış sırasında |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı bilgisi, güvenlik/hata kayıtları | Siteyi kullanırken (otomatik) |
| Talep/şikâyet | Bize yazdığınız mesaj ve ekleri | İletişim sırasında |
Kart bilgileri: Kart numarası, son kullanma tarihi ve CVV/CVC kodu derneğin veritabanında veya kayıtlarında saklanmaz ve kaydedilmez; yalnız ödemenin gerçekleştirilmesi için anlık olarak ödeme hizmeti veren bankaya iletilir. [DOLDURULACAK: bankanın 3D Secure/hosted çözümüne ve bankayla yazılı mutabakata göre bu paragraf nihai haline getirilecek.]
3. Kişisel verilerin işlenme amaçları
- Bağışınızın alınması, kayda geçirilmesi ve bağışın amacına uygun kullanılması,
- Bağış kaydının ve teşekkür bildiriminin düzenlenmesi, mükerrer/hatalı bağışlarda iade ve iptal işlemlerinin yürütülmesi,
- Derneğin muhasebe, denetim ve mevzuattan doğan kayıt ve bildirim yükümlülüklerinin yerine getirilmesi (banka kaydı, gelir-gider kayıtları),
- Ödeme güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın (ör. kart deneme saldırıları) önlenmesi, bilgi güvenliği,
- Talep, soru ve şikâyetlerinizin yanıtlanması,
- Yetkili kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi.
[DOLDURULACAK: Bağışçıya bülten/duyuru/kampanya e-postası veya telefon araması yapılacaksa bu ayrı bir açık rıza metniyle alınmalıdır; aydınlatma ile açık rıza metni aynı içerikte, iç içe veya tek onayla sunulamaz (KVKK Kurulu 2026/347 sayılı ilke kararı, Resmî Gazete 24.03.2026 — yayın haberi kaynaklarına göre; Kurul’un kendi metni teyit edilecek). Ticari/ileti amaçlı gönderim yapılmayacaksa bu satır silinir.]
4. Hukuki sebepler
Verileriniz KVKK m.5/2 kapsamında aşağıdaki sebeplere dayanılarak işlenir [DOLDURULACAK: hukukçu uygunluğu teyit eder]:
- m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (dernek mevzuatı, muhasebe/denetim ve belge saklama yükümlülükleri; tüzük m.26),
- m.5/2-c: bağış/ödeme işleminin yürütülmesi ve ifasıyla doğrudan ilgili olması (kimlik ve işlem verileri),
- m.5/2-e: bir hakkın tesisi, kullanılması veya korunması (ihtilaf, iade, itiraz süreçleri),
- m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi ve ödeme güvenliği, kötüye kullanımın önlenmesi).
Özel nitelikli kişisel veri (ör. sağlık, din bilgisi) bağış formunda istenmez. [DOLDURULACAK: bağış türü seçimi ya da bağışçı notları üzerinden din/inanç bilgisi çıkarımı yapılabileceği değerlendirmesi hukukçuyla yapılacak; mümkünse serbest metin alanı bırakılmaz.]
5. Toplama yöntemi
Verileriniz internet sitemizdeki bağış ve iletişim formları, e-posta ve telefon yazışmaları ile, ayrıca siteyi kullandığınızda sunucu kayıtları aracılığıyla otomatik yollarla toplanır. Çerezler hakkında bilgi için Gizlilik ve Çerez Politikasına bakınız.
6. Verilerin aktarılması
Verileriniz yukarıdaki amaçlarla ve KVKK m.8-9’a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı | Amaç | Not |
|---|---|---|
| Vakıf Katılım Bankası (sanal POS/ödeme hizmeti) | Kartlı bağışın tahsili, 3D Secure doğrulaması, iade/iptal | Banka kendi aydınlatma metni kapsamında ayrı veri sorumlusudur [DOLDURULACAK: bankayla ilişkinin hukuki niteliği teyit edilecek] |
| Barındırma (hosting) sağlayıcısı: Hostinger | Sitenin ve kayıtların barındırılması | [DOLDURULACAK: sunucu konumu ve yurt dışı aktarım değerlendirmesi. Plan notuna göre sunucu Birleşik Krallık’tadır; yurt dışına aktarım KVKK m.9 şartlarına tabidir, hukukçu teyit etmelidir] |
| Bot koruması: Cloudflare Turnstile | Otomatik/kötüye kullanım saldırılarının önlenmesi | Yalnız Turnstile kullanılırsa yazılır; IP ve tarayıcı bilgisi işlenir; yurt dışı aktarım [DOLDURULACAK] |
| E-posta gönderim hizmeti | Teşekkür/bilgilendirme e-postası | [DOLDURULACAK: kullanılan hizmet; yalnız sunucunun kendi e-postası ise satır silinir] |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bildirim ve denetim (ör. dernekler denetimi, mali mercilerce talep) | Yalnız yasal talep halinde |
| Hukuk müşaviri/mali müşavir/denetçi | Hukuki ve mali danışmanlık, denetim | [DOLDURULACAK: varsa] |
Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
7. Saklama süresi
- Bağış ve muhasebe kayıtları: dernek tüzüğü m.26’ya göre belgelerin saklanma süresi, özel kanunlardaki daha uzun süreler saklı kalmak üzere 5 yıldır; [DOLDURULACAK: hukukçu/mali müşavir diğer mevzuattaki (vergi, MASAK vb.) daha uzun süreleri teyit eder],
- Güvenlik/sunucu kayıtları: [DOLDURULACAK: örn. 6 ay; Hostinger ve eklenti log ayarına göre doğru süre yazılacak],
- İletişim talepleri: [DOLDURULACAK: örn. talebin kapanmasından sonra 2 yıl],
- Kart numarası, SKT ve CVV: saklanmaz.
Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. [DOLDURULACAK: derneğin Kişisel Veri Saklama ve İmha Politikası varsa atıf]
8. KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz: (a) verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7 şartlarında silinmesini/yok edilmesini isteme, (f) düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgilerle ve talep konusunu açıklayarak yazılı veya KEP/güvenli elektronik imza/kayıtlı e-posta yoluyla aşağıdaki adrese iletebilirsiniz:
- Yazılı: Atalar Mah., Şehit Ayhan Arslan Cad., Çardak Sk. No:10B, Kartal / İstanbul — “KVKK Başvurusu” ibaresiyle
- E-posta: [email protected]
- KEP: [DOLDURULACAK: varsa]
- Başvuru formu: [DOLDURULACAK: site üzerinde form olacaksa adres]
Başvurunuz talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Cevabın yetersiz kalması veya süresinde verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).