Kişisel Veri İşleme Şartları (KVKK m.5–6)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir:

• Açık rıza vermeniz,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızanızın alınamadığı hallerde kişisel verilerinizi koruma zorunluluğu,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüklerimizin yerine getirilmesi,
• Verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması (temel hak ve özgürlüklerinize aykırı olmamak kaydıyla).

Özel nitelikli kişisel veriler (sağlık bilgisi vb.) KVKK m.6’ya uygun şekilde, gerekli idari ve teknik tedbirler alınarak ve çoğunlukla açık rızanıza dayalı olarak işlenir.

Kişisel Verilerin İşlenme Amaçları

• Sosyal yardım başvurularının alınması, değerlendirilmesi ve sonuçlandırılması,
• İletişim süreçlerinin yürütülmesi, destek programlarının planlanması ve takibi,
• Kimlik doğrulama, yaş teyidi (18+), hukuki ve mevzuatsal yükümlülüklerin yerine getirilmesi,
• Başvuru ve yardım süreçlerine ilişkin raporlama, denetim ve iyileştirme faaliyetleri,
• Hizmet kalitesini artırmaya yönelik analizler ve memnuniyet çalışmaları.

Aydınlatma Yükümlülüğü & Açık Rıza

KVKK m.10 uyarınca yürüttüğümüz her veri işleme faaliyeti için sizi aydınlatırız. Açık rıza gerekli olduğunda, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızanızı alır; rızanızı dilediğiniz zaman geri çekme hakkınız olduğunu hatırlatırız.

Veri Aktarımı ve Yurtdışına Aktarım

Verileriniz, kanunen yetkili kamu kurum/kuruluşlarıyla ve iş süreçlerimizi yürütmek için hizmet aldığımız tedarikçilerle amaçla sınırlı olmak üzere paylaşılabilir. Yurtdışına aktarım gerektiğinde KVKK m.9’daki şartlara (Kişisel Verileri Koruma Kurulu kararları, yeterli koruma, taahhütname ve açık rıza gibi) uygun hareket edilir.

Veri Güvenliği Tedbirleri

• Erişim kontrolü, yetkilendirme ve kimlik doğrulama mekanizmaları,
• Şifreleme, loglama ve izleme,
• Güncel yazılım/altyapı kullanımı, güvenlik duvarları ve zafiyet yönetimi,
• Çalışanlara düzenli KVKK ve bilgi güvenliği eğitimleri,
• Tedarikçi ve iş ortaklarıyla KVKK uyumlu sözleşmeler.

Herhangi bir ihlal riskinde etkiyi en aza indirmek için teknik ve idari süreçlerimiz proaktif şekilde işletilir.

Veri Sahibi Olarak Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
• Aktarım yapılan üçüncü kişilere bildirilmesini talep etme,
• İşlemenin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Zararınız doğması hâlinde giderilmesini talep etme.

Haklarınızı kullanmak için destek@iyiliktoplulugu.org adresi üzerinden bizimle iletişime geçebilirsiniz.