KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") çerçevesinde kişisel verileriniz hakkında sizi bilgilendirmek üzere hazırlanmıştır. KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla aşağıda bilgilerimizi paylaşıyoruz.

2. İşlenen Kişisel Veri Kategorileri

İDER, faaliyetlerinin yürütülmesi sırasında ilgili kişilerden aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (vergi indirim makbuzu talep edilmesi halinde).
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, posta adresi.
• Müşteri İşlem Bilgileri: Bağış miktarı, bağış türü (kurban, sadaka, zekat vb.), bağış niyeti, bağış tarihi, ödeme yöntemi, işlem numarası.
• Finansal Bilgiler: Banka hesap bilgileri (havale/EFT bağışlarında), ödeme kartı bilgileri yalnızca iyzico aracılığıyla işlenir; tarafımızca saklanmaz.
• Hukuki İşlem Bilgileri: Vekaletname kayıtları, açık rıza beyanları, sözleşme metinleri.
• Pazarlama Bilgileri: Bülten aboneliği, kampanya tercihleri (açık rıza verilmesi halinde).
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, oturum bilgileri.
• Görsel ve İşitsel Kayıtlar: Kurban kesim videoları (kimliğinizle ilişkilendirilmiş şekilde paylaşılır).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK m. 5 ve 6'da düzenlenen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Bağış işlemlerinizin kabulü, kayıt altına alınması ve sonuçlandırılması.
• Vekaletnamenin tanzim edilmesi ve kurban kesim sürecinin yürütülmesi.
• Bağış makbuzlarının ve vergi indirim belgelerinin düzenlenip tarafınıza iletilmesi.
• Kesim videosu ve süreç bilgilendirmelerinin SMS, e-posta veya WhatsApp aracılığıyla iletilmesi.
• Şer'i ve hukuki yükümlülüklerin (Diyanet, Vergi Mevzuatı, Dernekler Kanunu) yerine getirilmesi.
• Şikayet, talep ve önerilerinizin değerlendirilmesi, çağrı merkezi hizmetlerinin yürütülmesi.
• Yasal denetim ve şeffaflık yükümlülükleri kapsamında raporlama yapılması.
• Bağışçı memnuniyetinin ölçülmesi, hizmet kalitesinin iyileştirilmesi.
• Açık rıza verilmesi halinde tanıtım, kampanya ve bilgilendirme bültenlerinin gönderilmesi.
• Site güvenliğinin sağlanması, dolandırıcılık ve siber saldırıların önlenmesi.

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Web sitemizdeki bağış formları, vekaletname formları ve iletişim formları.
• iyzico üzerinden gerçekleştirdiğiniz çevrimiçi ödeme işlemleri.
• Çağrı merkezi telefon görüşmeleri ve WhatsApp yazışmaları.
• Sosyal medya hesaplarımız ve e-posta yazışmaları.
• Banka havale/EFT işlemleriniz sırasında banka kanalıyla bize ulaşan bilgiler.

Kişisel verilerinizin işlenmesinin hukuki sebepleri şunlardır:

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) — Bağış sözleşmesi ve vekaletname için zorunlu bilgiler.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç) — Vergi, Dernekler ve mali mevzuat gereklilikleri.
• Meşru menfaat (KVKK m. 5/2-f) — Bağışçı memnuniyetinin sağlanması, hizmet kalitesinin iyileştirilmesi.
• Açık rıza (KVKK m. 5/1) — Tanıtım ve pazarlama amaçlı işlemeler.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m. 8 ve 9'da düzenlenen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Ödeme Hizmet Sağlayıcıları: iyzico — kart ödemelerinin gerçekleştirilmesi için zorunlu bilgiler.
• Bankalar: Havale/EFT/FAST işlemlerinin gerçekleştirilmesi amacıyla.
• Hizmet Tedarikçileri: Netlify (barındırma), Resend/SendGrid (e-posta), Netgsm (SMS), Supabase (veritabanı).
• Saha Gönüllüleri ve Partner Kuruluşlar: Yurtdışı kurban dağıtımı için anonim hisse bilgisi (kimlik bilgisi paylaşılmaz).
• Bağımsız Denetçiler: Yıllık mali denetim kapsamında yetkili denetim kuruluşları.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülük çerçevesinde (Vergi Daireleri, Dernekler Müdürlüğü, Mahkemeler).

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta belirlenen süreler boyunca veya işleme amacı için gerekli olduğu sürece muhafaza edilir:

Sürelerin sona ermesinin ardından kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

İDER, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• 256-bit SSL şifreleme ile veri aktarımının korunması.
• Ödeme bilgilerinin iyzico'nun PCI-DSS sertifikalı altyapısında işlenmesi, tarafımızca saklanmaması.
• Düzenli güvenlik testleri, sızma testleri ve siber güvenlik incelemeleri.
• Yetkilendirme ve erişim kontrolü ile veriye sadece yetkili personelin erişebilmesi.
• Personel için KVKK farkındalık eğitimleri.
• Bağımsız denetim kuruluşlarınca yıllık veri güvenliği denetimi.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK m. 11 kapsamında, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanma hakkına sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usul ve Esasları

Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen şekilde kimliğinizi tespit edici belgeler ile birlikte aşağıdaki yöntemlerden biriyle başvuruda bulunabilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi derneğimiz merkez adresine iletmek.
• E-posta: kvkk@ider.org.tr adresine, daha önce derneğimize bildirdiğiniz e-posta adresinizden iletmek.
• KEP: Kayıtlı Elektronik Posta adresimize (yakında).

Başvurunuzda; ad-soyad, T.C. kimlik numarası, tebligat adresi, iletişim bilgileri ve talebinizin konusu açıkça belirtilmelidir. Başvurular ücretsiz olarak en geç 30 gün içerisinde sonuçlandırılır.