7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak Kişisel Verilerin Korunması Kanunu (bundan böyle kısaca “KVKK” olarak anılacaktır) yürürlüğe girmiştir.
Bu kanun kapsamında, Türkiye Down Sendromu Derneği (bundan böyle kısaca “Dernek” olarak anılacaktır) olarak; kişisel verilerinizin güvenliğine ve mahremiyetine oldukça önem veriyor ve bu verilerinizi işlemek ve muhafaza etmek için mümkün olan en üst seviyede güvenlik tedbirlerini almaya çalışıyoruz. Kişisel verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve veri sorumlusu sıfatımızla aşağıda açıklanan kapsamda işlemekteyiz.
Kişisel Verilerin İşlenmesi Hakkında Üye Aydınlatma Metni, (“Aydınlatma Metni”) KVKK’ nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. Maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. İşbu aydınlatma metninde kişisel verileriniz için yapılan açıklamalar, özel nitelikli kişisel verilerinizi de kapsamaktadır.
1. TANIMLAR
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki kişisel verilerdir.
Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade eder.
2. VERİ SORUMLUSU KİMLİĞİ
KVKK’ya göre, “Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmekte olup, KVKK uyarınca muhatap veri sorumlusu Türkiye Down Sendromu Derneği’dir.
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, Derneğimiz ile aranızdaki ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle egitim.downturkiye.org web sayfası üzerinden yazılı ya da elektronik olarak toplanmaktadır.
KVKK’nın 5. ve 6. Maddesinde belirtilen amaç ve şartlar dahilinde egitim.downturkiye.org web sayfasının “Eğitim Portalı Web Sitesi Kullanım Koşulları ve Üyelik Sözleşmesi” uyarınca siteye ücretli ya da ücretsiz üye olarak erişim sağlayan gerçek kişiler ile tüzel kişilerin yetkili gerçek kişilerinin bilgilerini, ziyaretçi ve üyelerimize daha iyi hizmet verebilmek, egitim.downturkiye.org web sayfasında mukim projeyi hayata geçirebilmek, egitim.downturkiye.org eğitim portalına üye olan kişilere eğitim danışmanlığı verebilmek ve Dernek tüzüğünde yazılı amaçları gerçekleştirebilmek amacıyla işlenmektedir.
4. İŞLENEN KİŞİSEL VERİLERİNİZ
Türkiye Down Sendromu Derneği olarak, egitim.downturkiye.org adresinde bulunan eğitim portalına üye olduğunuzda aşağıdaki kişisel verileriniz işlenebilecektir.
Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilgileriniz, satın aldığınız eğitim portalına erişim hizmetiyle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileriniz.
İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileriniz.
Görsel ve İşitsel Kayıtlar: Fotoğraf, video, ses kayıtlarınız.
Sağlık Bilgileri: Sağlık kurulu raporları (ÇÖZGER ve/veya Engelli Sağlık Kurulu Raporu).
Diğer: Aile ve yakını bilgisi, özel eğitim bilgisi (Özel Eğitim Değerlendirme Kurulu Raporları, Bireyselleştirilmiş Eğitim Programı-BEP)
5. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Toplanan kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde Dernek tarafından yukarıda yer alan amaçlar doğrultusunda, egitim.downturkiye.org kapsamında Derneğimize hizmet veren uzmanlar, aracı kuruluşlar ile iş ortaklarımız, kanunen yetkili kamu kurumlarına, özellikle Türkiye Cumhuriyeti sınırları içerisinde yangın, salgın, doğal afet, kaybolma ve benzeri gibi acil bir durum yaşanması halinde T.C. İçişleri Bakanlığı Afet ve Acil Durum Yönetimi Başkanlığı (AFAD) ile paylaşılacak olup, haricinde ise yasal takip süreçleriyle ilgili zorunlu kişi ve kurumlara ve yetkili gerçek ve tüzel kişilere aktarılabilecektir. Veri paylaşımı yapılırken kişisel veri ve özel nitelikli kişiler verilerin aktarılmasına ilişkin KVKK ve ikincil mevzuat uyarınca ilgili koruma prosedürleri uygulanmakta ve önlemler alınmaktadır.
6. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ
KVKK'nın 11. Maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
Derneğimizin hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek haklarına sahipsiniz.
Ayrıca, Derneğimizden yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.
Kişisel verilerinizin KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, imha edilmesini veya anonim hale getirilmesini) Derneğimizden talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Dernek için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen tarifedeki ücret alınabilir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Derneğimize teslim etmeniz gerekmektedir. Dernek tarafından talebinizin mahiyetine ve başvuru yönteminize göre Dernek tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar istenebilir.
