KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Güldeva tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan, açık adres, telefon, e-posta ve vergi dairesi/numarası bilgilerimiz bu sayfanın başındaki künye bölümünde yer almaktadır.

Kimden hangi veriyi işlediğimiz aşağıdadır:

• Bağışçı: ad soyad, telefon, e-posta ve varsa adres; bağışın tutarı, türü, tarihi ve kampanyası; ödeme kaydı (banka dekontu, gönderen adı ve IBAN'ı; kart ödemelerinde kartın yalnız ilk altı ve son dört hanesi, kart üzerindeki ad ve işlem sonucu).
• Adına bağış yapılan kişi ve hissedar: ad soyad, varsa telefon ve bağışın niyeti.
• WhatsApp, SMS veya e-posta ile bize yazan kişi: telefon numarası, profil adı, yazışmanın içeriği, gönderilen dekont ve görseller.
• Üye: kimlik ve iletişim bilgileri, doğum tarihi, meslek ve aidat kayıtları.
• Gönüllü, etkinlik katılımcısı ve form dolduran kişi: ad soyad, iletişim bilgileri ve başvurunun içeriği.
• Site ziyaretçisi: IP adresi, tarayıcı bilgisi ve ziyaret kayıtları; izin vermeniz hâlinde çerez verileri.

Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu sistemlerimizde saklanmaz.

Kurban, zekât ve fitre gibi bağış türleri dinî inancınıza ilişkin bir bilgi içerebilir. Bu bilgiyi yalnız bağışınızı yerine getirmek için kullanırız; başka bir amaçla işlemeyiz ve bu metinde sayılanlar dışında kimseye açıklamayız.

Kişisel verileriniz şu amaçlarla işlenir:

• Bağışın kaydedilmesi ve amacına ulaştırılması; belge, video ve bilgilendirmenin gönderilmesi,
• Başkası adına yapılan bağışın ve hissenin o kişi adına yerine getirilmesi,
• Soruların cevaplanması ve bağış kaydının açılması,
• Üyelik işlemlerinin yürütülmesi ve yasal defterlerin tutulması,
• Gönüllülük, etkinlik ve iletişim başvurularının değerlendirilmesi,
• İzin vermeniz hâlinde kampanya ve duyuruların iletilmesi,
• Mali, hukuki ve idari yükümlülüklerin yerine getirilmesi ile yetkili kurumlara bilgi verilmesi,
• Sitenin ve işlemlerin güvenliğinin sağlanması.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerindeki şu hukuki sebeplere dayanılarak işlenmektedir:

• Bağış ve bağışa ilişkin yazışmalar: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Adına bağış yapılan kişi ve hissedar bilgileri: sözleşmenin ifası ve meşru menfaat (m.5/2-f).
• Üyelik kayıtları: dernekler mevzuatındaki kayıt yükümlülüğü (m.5/2-ç; özel nitelikli veri yönünden m.6/3). Üyelik bilgileri üçüncü kişilere açıklanmaz.
• Başvuru formları ile site güvenlik kayıtları: meşru menfaat (m.5/2-f) ve mevzuattan doğan kayıt yükümlülükleri (m.5/2-ç).
• Kampanya ve duyuru iletileri ile zorunlu olmayan çerezler ve reklam ölçümü: açık rızanız (m.5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu hâller (m.5/2-e).

Bu metin bir bilgilendirmedir; verilerinizin yukarıdaki sebeplerle işlenmesi için ayrıca onayınız istenmez. Açık rıza yalnız yukarıda belirtilen hâllerde ve ayrı bir kutuyla sorulur.

Kişisel verileriniz; internet sitemizdeki formlar ve bağış ekranı, WhatsApp hattımız, SMS ve e-posta, telefon görüşmeleri, banka hesap hareketleri, sizin ya da adınıza bağış yapan kişinin verdiği bilgiler ve saha ekiplerimizin kayıtları yoluyla, kısmen otomatik yöntemlerle toplanır.

Gönderdiğiniz dekont sunucularımızda otomatik olarak okunur ve bağış kaydınız açılır. Dekontun görseli yapay zekâ hizmeti sağlayıcısına gönderilmez; okunan metin ve dekontla ilgili yazışmanız, adınız, hesap numaranız ve telefonunuz gibi kimliğinizi belirten bilgiler çıkarıldıktan sonra bu sağlayıcıya (Google) iletilir.

WhatsApp hattımızda mesajlarınızı önce otomatik bir asistan yanıtlayabilir; asistan cevap üretirken yazışmanız, kimliğinizi belirten bilgiler çıkarıldıktan sonra aynı sağlayıcıya iletilir.

Sonucun yanlış olduğunu düşünürseniz yazmanız yeterlidir; bir görevli inceler ve düzeltir. Dilediğiniz an bir görevliyle görüşmeyi isteyebilirsiniz.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde ve amaçla sınırlı biçimde şu taraflara aktarılır:

• Supreon — bağış yönetim yazılımımızın ve internet sitemizin sağlayıcısı; verileri yalnız talimatımızla, bizim adımıza işler (veri işleyen); sunucu konumu: Türkiye.
• Bankalar — ödemenin alınması ve hesap hareketlerinin izlenmesi; Türkiye.
• Meta (WhatsApp Business) — WhatsApp yazışmalarının iletilmesi; yurt dışı.
• Google (Gemini) — asistan cevapları ve kimlik bilgileri çıkarılmış dekont metninin çözümlenmesi; yurt dışı.
• Google (Google Ads reklamları) — yalnız sitemizde pazarlama çerezlerine izin verdiyseniz, reklamlarımızın bağışa dönüşüp dönüşmediğinin ölçülmesi: onaylanan bağışınızın tutarı ve reklam tıklama kimliği; yurt dışı. Telefon, e-posta ve bağışınızın hangi kampanyaya yapıldığı gönderilmez.
• Dosya depolama sağlayıcımız (Cloudflare) — dekont, belge ve videoların saklanması; yurt dışı.
• Saha ekipleri ve ortak kuruluşlar — kurban ve yardımın adınıza yerine getirilmesi; yalnız ad ve niyet bilgisi, faaliyetin yapıldığı ülkede.
• Aynı kurbana ortak olan bağışçılar — ortak belge ve videoda adların görünmesi.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.
• Hukuk ve mali danışmanlarımız — yasal yükümlülükler ve uyuşmazlıklar.

Verileriniz pazarlama amacıyla kimseye satılmaz ve kiralanmaz.

Yukarıdaki listede yeri yurt dışı olarak belirtilen ya da sunucu konumu Türkiye dışında gösterilen hizmet sağlayıcılar, verilerinizi Türkiye dışındaki sunucularda işler. Hangi verinin hangi sağlayıcıya gittiği aynı listede yazılıdır.

Yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara tabidir. Aktarımın dayanağı ve alınan önlemler hakkında bilgi almak için aşağıdaki başvuru yollarını kullanabilirsiniz.

Verileriniz, işlendikleri amaç için gereken süre ve mevzuattaki saklama süreleri boyunca saklanır:

• Bağış ve makbuz kayıtları: bağışın yapıldığı yılın sonundan itibaren en az 5 yıl (5253 sayılı Dernekler Kanunu).
• Üye kayıtları: üyelik süresince ve mevzuatın öngördüğü süre boyunca.
• İletişim izni kayıtları: iznin geri alınmasından sonra, iznin verildiğini ispat için gereken süre boyunca.

Saklama yükümlülüğü bulunmayan verileriniz, talebiniz üzerine silinir ya da kimliğinizi belirlemeyecek biçimde anonim hâle getirilir. Bağışın tutarı, tarihi ve makbuz kaydı mevzuat gereği saklanmaya devam eder.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde ya da info@guldeva.org adresine e-posta göndererek iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

İletişim izninizi dilediğiniz zaman geri alabilirsiniz: WhatsApp hattımıza DUR yazarak, site hesabınızdaki profil sayfasından ya da yukarıdaki başvuru yollarından birini kullanarak.