Koşukavak Yöresi Kültür ve Dayanışma Derneği (Dernek) olarak kişisel verilerinizin korunması ve güvenliği için azami düzeyde özen göstermekteyiz. Bu bilinçle, Dernek olarak ürün ve hizmetlerimizden faydalanan kişiler dâhil, Dernek ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygun bir şekilde işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanunda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Dernek; 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle Kanun olarak anılacaktır) kapsamında veri sorumlusu olarak siz değerli müşterilerimizin kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek, üçüncü kişilere aktaracak ve açıklayabilecektir. İşbu bilgilendirme ile, Kanun hükümleri gereğince karşılıklı hak ve yükümlülüklerimiz konusunda sizleri bilgilendirmekteyiz.

Tarafınıza ait kişisel bilgiler; başta kimlik bilgileriniz (Ad, Soyad, TC kimlik numarası vb. hassas bilgiler) olmak üzere, Dernek’e verdiğiniz tüm bilgileri ve yazılı kayıtlar, ses, görüntü gibi sizin belirlenmenizi veya belirlenebilir olmanızı sağlayacak her türlü bilgiyi ifade etmektedir.

VERİ SORUMLUSU: Koşukavak Yöresi Kültür ve Dayanışma Derneği (Dernek)

ADRES: Güneştepe Mah. Neşet Ertaş Cad. No:166/A Osmangazi/Bursa - TÜRKİYE

VERGİ KİMLİK NO: 581 060 6988

VERGİ DAİRESİ: Nilüfer

WEB SİTE: kosukavak.org

MAİL: iletisim@kosukavak.org

A – KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, sizlere sunacağımız her türlü ürün ve hizmetlerle ilgili olarak gerçekleştirilecek her türlü iş ve işlemde işlem sahibini ve muhatabını belirlemek üzere kimlik bilgileri, adres, vergi numarası ve diğer bilgilerinizin kaydedilmesi, kağıt üzerinde veya elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlemesi, ilgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması ve aramızdaki sözleşmelerin ve size vereceğimiz hizmetin gereğinin yerine getirilmesi amaçlarıyla Kanunun 5. ve 6. maddelerinde ve GDPR ikinci bölümde (m.5 – m.11) belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Koşukavak Yöresi Kültür ve Dayanışma Derneği veya iştiraklerinin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Dernek veya internet sitemizi ziyaret ettiğinizde, Dernek’ün düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda, Dernek’e iş başvurusunda bulunduğunuzda kişisel verileriniz işlenebilecektir.

Kişisel verileriniz şu amaçlarla da işlenebilecektir;

• Dernek faaliyetleri hakkında bilgilendirilmek,
• Kişisel verilerin bulut ortamında üçüncü kişiler vasıtasıyla saklanması, depolanması, güncelleştirilmesi,
• Tarafınıza bilgilendirme, reklam, promosyon gibi amaçlı iletilerin gönderilmesi için işbirliği yaptığımız operatör ve diğer üçüncü kişilerle paylaşılması,
• Müşterilerin ihtiyaç, öncelik ve kredibiliteleri yönünden sınıflandırılması ve belli bir not sistemine tabi tutulması,
• Şikayetlerinizin takibi ve giderilmesi,
• Size bütün kanallarımızda daha iyi hizmet sunulması, Dernek ve iş ortaklarının ürünleri, hizmetleri, reklamları, kampanyaları hakkında haber verilebilmesi,
• Size özel kampanya ve faydalar hazırlayabilmesi ve kullandırılabilmesi,
• Memnuniyetinizi ölçebilmek için anket yapılabilmesi,
• Çağrı merkezi hizmetlerinin sunulabilmesi,
• Dernek için operasyonel ve stratejik seviyede karar alabilmek ve düzenleyici ve denetleyici kurumlarla, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere paylaşılması.

Dernek tarafından sunulan hizmetler kapsamında işlenen ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan veriler;

• Ad ve İletişim Bilgileri: Ad, soyadı, telefon, adres, e-mail adresi, fatura bilgileri, TC kimlik numarası (ulusal kimlik numarası) ve diğer benzer veriler.
• Kimlik Doğrulama Bilgileri: Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan parolaları, Kullanıcı Adı, kontak bilgileri, Kullanıcı numaraları, ilan numaraları.
• Ödeme Verileri: Fatura ve ödeme bilgileri (ad – soyadı – fatura adresi), müşterilere gönderilen faturalar ve müşterilerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.

Kişisel verilerinizin işlenmesinin hukuki sebebi, Dernek ile yaptığınız veya yapacağınız üyelik ilişkisi veya ifasıyla doğrudan doğruya ilgisi olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması ve sözleşmenin kurulması ve ifası dışındaki konularda sizin açık rızanızdır.

B – KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Dernek olarak sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Dernek’ün sözleşme ve Kanundan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu'nun 5. ve 6. Maddelerinde GDPR ikinci bölümde (m.5-m.11) belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin A ve C maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel verileriniz; internet sitemiz, temsilcilerimiz, sosyal medya hesapları üzerinden gönderdiğiniz mesajlar, e-posta, faks, telefon, kısa mesaj veya diğer yollarla tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan tanımlama sistemi yoluyla, ticaret sicili gibi kaynaklar da dahil olmak üzere çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemlerle toplanmaktadır.

C – KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ

Kişisel verileriniz, yurtiçi/yurtdışı iştiraklerimize; faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız, danışmanlarımıza, avukatlarımıza, program ortağı kurum, kuruluş, yurtiçi/yurtdışı şirketlere, verilerin saklanması hizmeti aldığımız kişi ve kurumlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, iş birliği yaptığımız veya hizmet aldığımız yurtiçi ve yurtdışı bankalar (muhabir bankalar dahil), finansal kuruluşlar, ödeme kuruluşları ve diğer üçüncü kişilere ilgili iş birliklerimiz çerçevesinde aktarılabilecektir. Resmi mercilerin talebi veya mevzuat gereğince bilgi verme zorunluluğu olan hallerde bilgileriniz yasal merci ve kurumlara aktarılabilecek olup, bunlar da bilgilerinizi ayrıca paylaşabilir.

D – KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Kişisel veriler, bu bilgileri verme amacı geçerli olduğu sürece saklanacaktır. Faaliyet konumuzla ilgili ihtiyaçlarınızın belirlenmesi, size daha çabuk hizmet verilmesi amacıyla, verileriniz bizden aldığınız hizmetin süresinin dolmasından sonra da tarafımızdan işlenmeye devam edilecektir. Veriler, yasal sürelere tabi olarak ve yasal merciler ve diğer ilgili kamu otoritelerine raporlama, bilgilendirme amaçları için tutulması gerekiyorsa bu sınırlara uyulacaktır. Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri tarafımızdan alınacaktır.

E – KANUN KAPSAMINDAKİ HAKLARINIZ

Kanun’un 11. maddesi gereğince; Dernek’e başvurmak suretiyle kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıda belirtilen düzeltilme, silinme veya yok edilme kapsamında yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

F – AVRUPA BİRLİĞİ GENEL VERİ KORUMA TÜZÜĞÜ (GDPR) KAPSAMINDA SAYILAN HAKLARINIZ

Veri sahibinin haklarının kullanımına ilişkin şeffaf bilgilendirilme hakkı,

Veri sahibine ilişkin kişisel veriler veri sahibinden toplandığında; kontrolörün ve uygun olduğu hallerde kontrolör temsilcisinin kimlik ve irtibat bilgilerinin, uygun olduğu hallerde veri koruma görevlisinin irtibat bilgilerinin kişisel verilerin planlanan işleme amaçlarının yanı sıra işleme faaliyetlerinin yasal dayanağının veri sahibine bildirilmesi hakkı,

GDPR 14. Maddesinde belirtilen bilgilerin, kişisel verilerin veri sahibinden alınmadığı takdirde veri sahibine bildirilmesi hakkı,

Veri sahibinin kendisi ile ilgili kişisel verilerin işlenip işlenmediğini kontrolörden teyit etme ve işleme faaliyeti olması halinde, kişisel verilere erişim ile aşağıdaki bilgileri talep etme hakkı,

Veri sahibinin kendileri ile ilgili doğru olmayan kişisel verilerin gereksiz gecikmeye mahal verilmeksizin düzeltilmesini kontrolörden talep etme hakkı,

İşleme amaçları dikkate alınarak, veri sahibinin, bir ek beyan yoluyla da dâhil olmak üzere, eksik kişisel verileri tamamlatma hakkı,

Veri sahibinin kendisi ile ilgili kişisel verilerin herhangi bir gecikmeye mahal verilmeksizin silinmesini kontrolörden talep etme hakkı,

Veri sahibinin kontrolörden işleme faaliyetinin kısıtlanmasını talep etme hakkı,

Veri sahibinin kendisi ile ilgili olarak bir kontrolöre sağlamış olduğu kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilecek bir formatta alma hakkı,

Kişisel verilerin sağlandığı kontrolörün herhangi bir engellemesi olmaksızın bu verileri başka bir kontrolöre iletme hakkı,

Veri sahibinin kendisi ile ilgili kişisel verilerin işlenmesine herhangi bir zamanda itiraz etme hakkı,

Veri sahibinin kendisi ile ilgili hukuki sonuçlar doğuran veya benzer biçimde kendisini kayda değer şekilde etkileyen profil çıkarma da dahil olmak üzere yalnızca otomatik işleme faaliyetine dayalı bir karara tabi olmama hakkı.