Kişisel Verilerin İşlenmesine İlişkin Kurumsal Genel Aydınlatma Metni

İyilik Yolcuları Derneği olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz Ziyaretçilerimizi, Çevrimiçi Ziyaretçilerimizi, Müşterilerimizi, Potansiyel Müşterilerimizi, Tedarikçi Çalışanlarımızı, Tedarikçi Yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

İşlediğimiz Kişisel Veri Kategorileriniz Nelerdir ve Bunları Hangi Amaçlarla İşliyoruz?

Kişisel bilgileriniz İyilik Yolcuları tarafından KVKK’nın 4.2. maddesinde öngörülen;

• (i) Hukuka ve dürüstlük kurallarına uygun olma,
• (ii) Doğru ve gerektiğinde güncel olma,
• (iii) Belirli, açık ve meşru amaçlar için işlenme,
• (iv) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• (v) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

ilkelerine uygun olarak, iş ortaklarımızla kurduğumuz ve devam eden iş ilişkilerimiz kapsamında (bir kişinin birden çok kategoriye girmesi mümkündür) aşağıda belirtilen amaçlar doğrultusunda işlenebilecektir.

Ziyaretçilerimiz

Ziyaretçilerimizin fiziksel mekan güvenliği bilgileri (ör. kamera kayıtları);

• fiziksel mekan güvenliğinin temini amacı ile işlenecektir.

Çevrimiçi Ziyaretçilerimiz

Web sitemizi kullanan çevrimiçi ziyaretçilerimizin işlem güvenliği bilgileri (ör. IP adresi bilginiz), pazarlama bilgileri (ör. çerez kayıtları) ve (bizlere bunları bildirdiğiniz takdirde*) kimlik bilgileri (ör. ad, soyad), iletişim bilgileri (ör. e-posta adresiniz);

• faaliyetlerin mevzuata uygun yürütülmesi,
• bilgi güvenliği süreçlerinin yürütülmesi,
• iletişim faaliyetlerinin yürütülmesi,
• yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• internet aracılığıyla web sitemize erişiminizi sağlayabilmek amaçlarıyla işlenecektir.

Bağışçılarımız

Gerçek kişi bağışçılarımızın veya tüzel kişi bağışçı yetkililerinin ve/veya çalışanlarının kimlik bilgileri, iletişim bilgileri, finans bilgileri (ör. bağış miktarınız), müşteri işlem bilgileri (ör. banka hesap bilginiz);

• faaliyetlerin mevzuata uygun yürütülmesi,
• finans ve muhasebe işlerinin yürütülmesi,
• iş faaliyetlerinin yürütülmesi/denetimi,
• bağış işlemlerinin yürütülmesi,
• yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• hukuki uyuşmazlıkların giderilmesi,
• saklama ve arşiv faaliyetlerinin yürütülmesi,
• iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.

Gönüllülerimiz

Gerçek kişi gönüllülerimizin kimlik bilgileri, iletişim bilgileri, mesleki deneyim bilgileriniz (ör. diploma bilgileriniz), fiziksel mekan güvenliği bilgileri ve diğer bilgileriniz (ör. kendi isteğiniz ile paylaşmış olduğunuz bilgileriniz, gönüllü olmak istediğiniz faaliyet alanları);

• fiziksel mekan güvenliğinin temini,
• faaliyetlerin mevzuata uygun yürütülmesi,
• gönüllülük faaliyetlerinizin organize edilmesi,
• iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.

İhtiyaç Sahiplerimiz

Gerçek kişi gönüllülerimizin ve ailelerinin kimlik bilgileri, iletişim bilgileri, mesleki deneyim bilgileriniz, finans bilgileriniz (ör. aldığınız ücret ve mal varlığınıza ilişkin bilgileriniz) ve diğer bilgileriniz (ör. kendi isteğiniz ile paylaşmış olduğunuz bilgileriniz, ihtiyaç duyduğunuz bağışlara ilişkin bilgileriniz);

• faaliyetlerin mevzuata uygun yürütülmesi,
• bağışlardan faydalanabilmeniz,
• iletişim faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.

Tedarikçi Çalışanımız

Tedarikçi çalışanımızın kimlik bilgileri, iletişim bilgileri, fiziksel mekan güvenliği bilgileri;

• iletişim faaliyetlerinin yürütülmesi,
• iş faaliyetlerinin yürütülmesi/denetimi,
• fiziksel mekan güvenliğinin temini,
• tedarik zinciri yönetimi süreçlerinin yürütülmesi,
• lojistik faaliyetlerinin yürütülmesi,
• faaliyetlerin mevzuata uygun yürütülmesi,
• iş sağlığı/güvenliği faaliyetlerinin yürütülmesi amaçlarıyla işlenecektir.

Tedarikçi Yetkilimiz

Gerçek kişi tedarikçilerimizin veya tüzel kişi tedarikçi yetkililerimizin kimlik bilgileri, iletişim bilgileri, fiziksel mekan güvenliği bilgileri, müşteri işlemi bilgileri, finans bilgileri, pazarlama bilgileri, hukuki işlem bilgileri;

• iş faaliyetlerinin yürütülmesi/denetimi,
• mal/hizmet satın alım süreçlerinin yürütülmesi,
• finans ve muhasebe işlerinin yürütülmesi,
• sözleşme süreçlerinin yürütülmesi,
• yatırım süreçlerinin yürütülmesi,
• fiziksel mekan güvenliğinin temini,
• hukuk işlerinin takibi ve yürütülmesi amaçlarıyla işlenecektir.

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde belirtilen kişisel verileriniz; sipariş formları, sözleşmeler, ziyaretçi formları gibi fiziki yollarla veya bilgi sistemleri ve elektronik cihazlar (ör. telekomünikasyon altyapısı, bilgisayar ve telefonlar), üçüncü taraflar (ör. KKB ve Findeks), web sitemiz ve ilgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?

Kişisel verileriniz, İyilik Yolcuları Derneği tarafından; yukarıda açıklanan amaçların gerçekleştirilmesi doğrultusunda KVKK’nın 5. maddesinde belirtilmiş olan;

• (i) Kanunlarda açıkça öngörülmesi,
• (ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla; sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• (iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• (iv) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• (v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?

a) Ziyaretçilerimize ait kişisel veriler, hukuki uyuşmazlıkların giderilmesi amacıyla ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.

b) Çevrimiçi ziyaretçilerimize ait kişisel veriler, hukuki uyuşmazlıkların giderilmesi amacıyla ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.

c) Bağışçılarımıza ait kişisel veriler, kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için, gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, dernek mali bilançolarının oluşturulması için dernek mali müşavirine, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine, dernek organizasyonlarının yürütülebilmesi amacıyla ilgili tedarikçilerimizle, kanunda yer alan teknik önlemleri yerine getirebilmek ve dernek ihtiyaçlarının karşılanması amaçlarıyla bilişim firmasına ve muhasebe işlerini yürütebilmek için muhasebe desteği aldığımız şirketlere aktarılabilecektir.

d) Gönüllülerimize ait kişisel veriler, kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için, gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine, dernek organizasyonlarının yürütülebilmesi amacıyla ilgili tedarikçilerimizle, kanunda yer alan teknik önlemleri yerine getirebilmek ve dernek ihtiyaçlarının karşılanması amaçlarıyla bilişim firmasına aktarılabilecektir.

e) İhtiyaç sahiplerimize ait kişisel veriler, kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için, gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, kanunda yer alan teknik önlemleri yerine getirebilmek ve dernek ihtiyaçlarının karşılanması amaçlarıyla bilişim firmasına ve dernek mali bilançolarının oluşturulabilmesi amacıyla dernek mali müşavirine aktarılabilecektir.

f) Tedarikçi çalışanımıza ait kişisel veriler, yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, iş faaliyetlerinin yürütülmesi/denetimi amaçlarıyla yetkili kamu kurum ve kuruluşlarına, bilişim şirketine, kargo şirketlerine, bankalara ve mali müşavirimize aktarılmaktadır. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.

g) Tedarikçi yetkilimize ait kişisel veriler, yasal düzenlemelerin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, iş faaliyetlerinin yürütülmesi/denetimi amacıyla yetkili kamu kurum ve kuruluşlarına, bilişim şirketine, kargo şirketlerine, bankalara ve mali müşavirimize aktarılmaktadır. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

İyilik Yolcuları Derneği olarak, kişisel verilerinizi yurt dışına aktarmamaktayız.

Kişisel Verileriniz İle İlgili Haklarınızı Nasıl Kullanabilirsiniz?

KVKK’nın ilgili kişilerin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi İyilik Yolcuları Derneği’ne ait “https://iyilikyolculari.org.tr” adresinde yer alan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca sizlere kolaylık sağlaması adına hazırlanan “Veri Sorumlusuna Başvuru Formu” aracılığıyla bizlere iletebilirsiniz.

Veri Sorumlusu

Veri Sorumlusu: İyilik Yolcuları Derneği

Adres: Yeşilbağlar Mh. Kaptan Sk. 17/1 Metrowin Towers K:13 D:81 Pendik / İstanbul

E-Posta: [email protected]