KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu Adana Mesken İlim ve Kültür Derneği’dir. Derneğe bu sayfanın sonunda bulunan posta adresi ve e-posta üzerinden ulaşabilirsiniz. Bu metin Derneğin bu bağış uygulamasındaki işlemlerini kapsar; ödeme kuruluşunun kendi sayfasında gerçekleştirdiği işlemlere ilişkin aydınlatması ayrıca geçerlidir.

2. İşlenen veriler ve toplama yöntemleri

Bağış formundan ad, soyad ve e-posta adresi; bağış işlemlerinden tutar, para birimi, ödeme sıklığı, işlem referansları, tarih, ödeme ve iade durumu ile bilgilendirme/onay kayıtları elektronik olarak alınır. Destek başvurularında ilettiğiniz mesaj ve işlem belgeleri de talebiniz kapsamında işlenir.

Hesap özelliği kullanıldığında hesap kimliği, güvenli parola özeti, oturum ve parola yenileme kayıtları işlenir. Bağlantı sırasında IP adresi, istek zamanı ve teknik güvenlik kayıtları; form, hesap işlemleri, sunucu kayıtları ve ödeme sağlayıcısının işlem bildirimleri aracılığıyla elde edilir. Bu bağış formu telefon, adres veya T.C. kimlik numarası istemez; ödeme sağlayıcısı kendi yükümlülükleri için kendi ekranında ek bilgi isteyebilir.

3. İşleme amaçları ve hukuki sebepler

Bağış talebini yerine getirmek, ödeme sonucunu izlemek, açık olduğunda düzenli bağış talimatını ve bağışçı hesabını yönetmek için gerekli kimlik, iletişim ve işlem verileri Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartına dayanılarak işlenir.

Bağış ve muhasebe kayıtlarını tutmak, ilgili mevzuatın gerektirdiği bildirimleri ve yetkili makam taleplerini karşılamak için zorunlu veriler, uygulanabilir yükümlülük ölçüsünde 5/2-a ve 5/2-ç hükümlerine dayanır. İade, itiraz ve uyuşmazlıkların incelenmesi için gerekli kayıtlar 5/2-e; kötüye kullanımın önlenmesi ve hizmet güvenliği için gerekli teknik veriler ise temel hak ve özgürlükleriniz gözetilerek 5/2-f kapsamında işlenir.

Hesap ve parola mesajları hizmetin yürütülmesi amacıyla gönderilir. Bu formdaki onaylar tanıtım veya pazarlama izni olarak kullanılmaz. Böyle bir iletişim sunulması halinde gereken izin ayrıca istenir; bağış bu izne bağlanmaz.

4. Alıcı grupları ve aktarım amaçları

İşlem için gerekli bilgiler, tahsilat ve iade amacıyla iyzico ve işlemde kullanılan banka/ödeme kuruluşlarına; uygulamanın barındırılması, işletilmesi ve hizmet e-postalarının iletilmesi için ilgili teknik hizmet sağlayıcılarına aktarılabilir. Dernek içindeki yetkili personel ve muhasebe hizmeti veren kişiler yalnız görevleri için gerekli kayıtlara erişir. Hukuken zorunlu durumlarda yetkili kamu kurumları ve yargı mercilerine bilgi verilir.

Bağış uygulaması ve ödeme entegrasyonu sunucuları DigitalOcean’ın Frankfurt, Almanya bölgesinde barındırılmaktadır. Hizmetin sunulması amacıyla uygulamada tutulan kimlik, iletişim, bağış/işlem, hesap, onay ve teknik güvenlik verileri bu altyapıda işlenir. Bu barındırma, Türkiye dışına kişisel veri aktarımı kapsamındadır.

Yurt dışına aktarım, Kanunun 9. maddesindeki şartlara tabidir. Sunucunun Avrupa Birliği sınırları içinde bulunması tek başına Kişisel Verileri Koruma Kurulunun yeterlilik kararı veya uygun aktarım güvencesi yerine geçmez. Bu metin bir aktarım izni, açık rıza ya da standart sözleşme değildir. Veri alıcıları ve aktarıma ilişkin güvenceler hakkında bilgi taleplerinizi aşağıdaki iletişim kanallarından Derneğe iletebilirsiniz.

5. Kart güvenliği, çerezler ve saklama

Kart numarası, son kullanma tarihi ve CVV bu uygulamanın bağış formunda alınmaz. Kart bilgileri ödeme sağlayıcısının güvenli ekranına girilir. Dernek uygulaması işlem sonucunu ve sağlayıcı referanslarını takip eder. Düzenli tahsilat açık olduğunda sonraki ödemeler sağlayıcının abonelik altyapısıyla yürütülür.

Hesaba giriş ve form güvenliği için oturum ve güvenlik çerezleri kullanılır. Bağış formu reklam izni toplamaz. Ödeme sağlayıcısının sayfasındaki çerezler ve veri işleme faaliyetleri kendi açıklamalarına tabidir.

Veriler, ilgili yasal kayıt yükümlülükleri, işlem takibi ve hakların korunması için gerekli sürelerle sınırlı tutulmalıdır. Silme talepleri devam eden bir yasal saklama yükümlülüğü veya uyuşmazlık varsa bu hususlar gözetilerek değerlendirilir. Saklamayı gerektiren sebeplerin ortadan kalkması halinde Kanunun 7. maddesi kapsamındaki silme, yok etme veya anonimleştirme yükümlülüğü geçerlidir.

6. Haklarınız ve başvuru

Kanunun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı alıcıları öğrenme; eksik veya yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini ya da yok edilmesini isteme haklarınız vardır. Düzeltme veya silmenin verilerin aktarıldığı kişilere bildirilmesini talep edebilir, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu imzalı olarak aşağıdaki posta adresine veya daha önce Derneğe bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@meskenakademi.com adresine iletebilirsiniz. Başvuruda ad-soyad, kimliğinizi doğrulamaya elverişli Tebliğde belirtilen bilgiler, yanıt adresi ve talep açıklaması bulunmalıdır; yazılı başvuruda imza gerekir. Gereksiz kimlik belgesi veya kart bilgisi göndermeyin. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir, ayrıca maliyet doğarsa Kurulun tarifesi uygulanır. Ret, yetersiz cevap veya süresinde cevap verilmemesi durumunda Kanundaki şart ve sürelerle Kurula şikâyet hakkınız saklıdır.

İletişim ve başvuru