Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Asırlık Okullar Vakfı (“ASOV” veya “Vakıf”) tarafından asov.org.tr ve bagis.asov.org.tr üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Asırlık Okullar Vakfı tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri Sorumlusu: Asırlık Okullar Vakfı (ASOV)
Adres: Molla Fenari mahallesi Bab-ı Âli caddesi. No: 1 Fatih / İstanbul
E-posta: info@asov.org.tr

2. İşlenen Kişisel Veriler

Platform üzerinden bağış yapmanız veya Platform’u ziyaret etmeniz halinde aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri: Ad, soyad; düzenlenmesi halinde bağış makbuzu için gerekli bilgiler.
İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
İşlem / Finansal Bilgiler: Bağış tutarı, tarihi, bağış türü ve işlem referans numarası. (Kart numarası, CVV gibi hassas ödeme verileri Vakıf tarafından görülmez ve saklanmaz; bu veriler yetkili ödeme kuruluşu tarafından işlenir.)
İşlem Güvenliği / Teknik Veriler: IP adresi, tarayıcı bilgileri, çerez verileri ve site kullanım kayıtları.

Bağışçı tarafından isteğe bağlı olarak iletilen diğer bilgiler (örn. bağış notu) de bu kapsamda işlenebilir.

3. Kişisel Verilerin İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Bağış işleminizin alınması, işlenmesi ve kaydının tutulması,
Bağışınıza ilişkin onay, teşekkür ve bilgilendirmelerin iletilmesi,
Talep ve sorularınızın yanıtlanması, destek sağlanması,
Muhasebe, mali ve yasal yükümlülüklerin yerine getirilmesi,
Platform’un güvenliğinin ve işleyişinin sağlanması,
Açık rızanız bulunması halinde, Vakıf faaliyetleri hakkında tanıtım ve bilgilendirme yapılması.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası için gerekli olması (bağış işleminin gerçekleştirilmesi),
Vakıf’ın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (muhasebe, mali mevzuat),
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Vakıf’ın meşru menfaatleri için zorunlu olması (güvenlik, iyileştirme),
Yukarıdaki sebeplere dayanmayan işlemeler bakımından (örn. tanıtım iletişimi) açık rızanızın bulunması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK m.8 ve m.9’da belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

Ödeme / finans kuruluşları: Bağış işleminin gerçekleştirilmesi amacıyla yetkili ödeme kuruluşu veya banka
Hizmet sağlayıcılar: Platform’un barındırılması, e-posta gönderimi ve teknik destek gibi hizmetleri sunan tedarikçiler.
Yetkili kamu kurum ve kuruluşları: Yasal bir yükümlülük veya talep bulunması halinde ilgili merciler.

Verileriniz, bu metinde belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz ve pazarlama amaçlı olarak satılmaz.

6. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek, güvenliği sağlamak ve kullanım istatistiklerini analiz etmek amacıyla çerezler kullanabilir.

Zorunlu çerezler: Platform’un temel işlevlerinin çalışması için gereklidir.
Analitik / performans çerezleri: Site kullanımını anlamak ve iyileştirmek için kullanılır.

Tarayıcınızın ayarları üzerinden çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi halinde Platform’un bazı işlevleri çalışmayabilir.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir.

Özellikle muhasebe ve mali kayıtlara ilişkin veriler, vergi ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Sürelerin sona ermesi halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Vakıf, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

Bağış işlemleri sırasındaki ödeme verileri, güvenli (SSL/TLS) bağlantı ve yetkili ödeme kuruluşunun PCI-DSS uyumlu altyapısı üzerinden işlenir.

9. İlgili Kişinin Hakları ve Başvuru Yöntemi

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin otomatik sistemlerle analizi sonucu aleyhe bir sonuç çıkmasına itiraz etme,
Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi, info@asov.org.tr adresine ya da Vakıf’ın Molla Fenari mahallesi Bab-ı Âli caddesi. No: 1 Fatih / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler ve İletişim

Vakıf, bu Gizlilik Politikası ve KVKK Aydınlatma Metni’ni güncelleme hakkını saklı tutar. Güncel metin, yürürlük tarihiyle Platform’da yayınlandığı anda geçerli olur.

Kişisel verilerinizin korunmasına ilişkin her türlü soru ve talebiniz için: info@asov.org.tr