LEYLİ SANAT DERNEĞİ

Kişisel Verilerin Korunması Politikası

İÇİNDEKİLER

POLİTİKA’NIN HAZIRLANMA AMACI

KAPSAM

TANIMLAR

KİŞİSEL VERİSİ ELDE EDİLEN İLGİLİ KİŞİLER

KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

KİŞİSEL VERİ TOPLAMA KANALLARI

ELDE EDİLEN KİŞİSEL VERİ TİPLERİ

AYDINLATMA YÜKÜMLÜLÜĞÜ

ÖZEL NİTELİKLİ KİŞİSEL VERİ POLİTİKASI

AÇIK RIZA ALINAN HALLER

KİŞİSEL VERİ SAHİBİNİN HAKLARI

KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMA YÖNTEMİ

İLETİŞİM BİLGİLERİ

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER

KİŞİSEL VERİLERİN SAKLANMASI

KİŞİSEL VERİLERİN YURT İÇİNDEKİ KİŞİLERE AKTARILMASI

KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

YÜRÜRLÜK VE UYGULAMA

1. POLİTİKA’NIN HAZIRLANMA AMACI

Derneğimiz Leyli Sanat Derneği, veri sorumlusu sıfatı ile 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğinin öneminin farkındalığıyla hareket etmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uyum için gerekliliklerin layıkıyla yerine getirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasını hedeflemektedir.

Derneğimiz Leyli Sanat Derneği Kişisel Verilerin Korunması Politikası (Politika) ile dernek tarafından kişisel verilerin korunması ve işlenmesinde benimsenen hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır.

Derneğimizin veri sorumlusu sıfatından kaynaklı olarak kişisel verilerin işlenmesinde esas aldığımız temel ilkelere yer verilmektedir. Derneğimiz kişisel veri işleme faaliyetleri esnasında temel ilkelerden ödün vermeyerek azami uzum kararlılığı ile hareket etmekte ve başta T.C. Anayasası, KVKK ve ilgili mevzuatla uyumlu şekilde hareket etmektedir. Bu veriler; KVKK başta olmak üzere diğer ilgili mevzuat hükümlerine ve işbu Politika’da belirtilen şekilde işlenmektedir.

2. KAPSAM

Politika; KVKK ve ilgili mevzuatta “ilgili kişi” olarak tanımlanan kişisel veri sahibi gerçek kişiye ait kişisel veriler; otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. İlgili kişilere ait kişisel verilerin Derneğimize ulaştığı kanallar ve bu kanallardan ulaşan ilgili kişiler esas alınarak elde edilen kişisel verilerin toplanma yöntemi, toplamanın hukuki sebebi, işleme amaçları ve paylaşılan taraflara ayrıntılı şekilde ilgili kişilere sunulan Aydınlatma Metinlerinde, Açık Rıza Metinlerinde yer verilmektedir.

3. TANIMLAR

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi

Açık Rıza: Kişisel verisi işlenecek kişinin ilgili işlem gerçekleştirilmeden önce aydınlatılmasından sonra işlemin yapılmasına rıza beyanında bulunması.

Aydınlatma Metni: Kişisel verinin hangi amaçla ne kadar süre saklanacağı, hangi yöntemle toplandığı, nasıl muhafaza edildiği ve üçüncü kişilerle paylaşılıp paylaşılmayacağı hususlarında ilgili kişiye yapılan açıklama.

Başkanlık: Kişisel Verilerin Korunması Kurumu Başkanlığı

Derneğimiz, Dernek: Leyli Sanat Derneği

Envanter: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

İşleme: KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri.

Kanun/KVKK: Kişisel Verilerin Korunması Kanunu

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, banka hesap numarası vb. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi KVKK kapsamında değildir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul: Kişisel Verilerin Korunması Kurulu

Kurum: Kişisel Verilerin Korunması Kurumu

Özel Nitelikli Hassas Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

VERBİS: Veri sorumlularının Sicile başvuruda ve Sicile ilişkin ilgili diğer işlemlerde kullanacakları, internet üzerinden erişilebilen, Başkanlık tarafından oluşturulan ve yönetilen bilişim sistemi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri Sorumluları Sicili: Başkanlık tarafından tutulan Veri Sorumluları Sicili

Veri Sorumlusu İrtibat Kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi.

Silme: Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Yok Etme: Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

4. KİŞİSEL VERİSİ ELDE EDİLEN İLGİLİ KİŞİLER

Derneğimiz tarafından kişisel verisi elde edilen ve işlenen ilgili kişilere ilişkin liste aşağıda yer almakta olup; işbu Politika’nın uygulama alanı ve kapsamı bu listede yer verilen ilgili kişilerle sınırlıdır. Bu tanımlamalar dışında yer alan ilgili kişilerin talepleri de derneğimiz tarafından KVKK ve ilgili mevzuat kapsamında işlem yapılacaktır.

Çalışan Adayı: Derneğimize iş başvurusunda bulunan ya da özgeçmiş ve/veya ilgili bilgilerini derneğimizin incelemesine açmış olan gerçek kişiler.

Gönüllü Adayı: Derneğimize gönüllü olarak destek olmak isteyen, özgeçmiş ve/veya ilgili bilgilerini derneğimizin incelemesine açmış olan gerçek kişiler.

Çalışan: Derneğimizde iş sözleşmesi ile çalışan kişi.

Gönüllü: Derneğimizde gönüllü olarak faaliyet gösteren kişi.

Hissedar – Ortak: Derneğimizde pay sahibi olan gerçek kişiler.

Potansiyel Ürün Veya Hizmet Alıcısı: Derneğimizin ürün ve hizmetleri ile ilgilenen veya ilgilenebilecek kişiler.

Ürün Veya Hizmet Alan Kişi: Hizmetlerimizden veya ürünlerimizden faydalanan kurumsal müşterilerimiz.

Tedarikçi Ve İş Ortağı Yetkilisi, Hissedarı, Çalışanı: Derneğimizin herhangi bir şekilde iş ilişkisi içerisinde olduğu, hizmet aldığı, işbirliği yaptığı kurumların hissedarı, çalışanları ve yetkilileri ve/veya gerçek kişi tedarikçi.

E-Bülten Abonesi: www.leylisanat.org web sitemizde yer alan e-bülten aboneliği kısmından e-postasını paylaşmak suretiyle e-bülten abonesi olmuş kişiler.

5. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

Derneğimiz kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVKK’ya uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder. Bu ilkelerin dernek uygulamalarında çalışanlarımız tarafından yüksek bir farkındalıkla bu ilkelere uyumlu olarak faaliyetlerimiz sürdürülmekte ve aşağıda yer verilen hukuki sebeplerin varlığında kişisel veriler işlenmektedir:

5.1. İlkeler

Hukuka ve Dürüstlük Kuralına Uygunluk

Amaca Bağlılık, Sınırlı olma ve Ölçülülük

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

Veri Emniyeti İlkesi

Veri Minimizasyonu İlkesi

5.2. Hukuki Sebepler

Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kanunlarda Açıkça Öngörülmesi

Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Hukuki Yükümlülüğün Yerine Getirilmesi

Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması

6. KİŞİSEL VERİ TOPLAMA KANALLARI

Derneğimizin işbu Politika’nın 4. Maddesinde yer verilen ilgili kişilerin, kişisel verileri otomatik ya da otomatik olmayan yöntemlerle benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilmektedir. Bu kapsamda; kişisel veri elde etme süreçlerine aşağıda yer verilmiştir. İlgili kişiler kişisel verilerin elde edilme kanalları esas olmak suretiyle ilgili mevzuat gereği aydınlatılmaktadırlar.

İşe Alım ve İstihdam İhtiyacını Karşılanması: Derneğimizde istihdam amacıyla çalışan adaylarından elde edilen kişisel veriler işlenmektedir. Bu süreç iş sözleşmesi kurulma aşamasına kadar geçen süreyi ifade etmektedir.

İş Sözleşmesinin Kurulması ve İfası: Çalışanlar ile iş sözleşmesinin imzalanması sürecinde ve ifası sırasında kişisel veriler işlenmektedir.

www.leylisanat.org: İnternet sitemizde yer alan e-bülten aboneliği sekmesinde e-posta adresi girerek abone olan gerçek kişilerden elde edilen kişisel veriler işlenmektedir.

7. ELDE EDİLEN KİŞİSEL VERİ TİPLERİ

Elde edilen kişisel veri tiplerinin bir kısmı aşağıda yer verilen tabloda yer almaktadır:

Kimlik Verisi: Ad – Soyad, Doğum Tarihi, Doğum Yeri, Ehliyet Bilgisi, Uyruk, Medeni Hali, Cinsiyet, Kimlik Fotokopisi, Nüfus Cüzdanı Bilgileri, SSK No, İmza Sirküleri, TC Kimlik Numarası, Anne Adı, Baba Adı, SGK No, Ehliyet, Vukuatlı Nüfus Kayıt Örneği, Evlilik Cüzdanı Fotokopisi, AGİ Kapsamındaki eş-çocuk-bakmakla yükümlü olduğu kişilerin kimlik bilgileri, Kişisel Veri Sahibinin kendisi veya yakınları İle İlgili Vefat / Doğum / Evlenme Bilgileri, Kızlık Soyadı

İletişim Verisi: Adres, E-posta Adresi, İkametgah, Telefon No, İkamet Bilgileri

Özlük Verisi: İş Unvanı, Kıdem Bilgisi, Kademe-Pozisyon Bilgisi, Yıllık İzin Hakkı, İşe Başlama Tarihi, İzin Talep Bilgileri

Mesleki Deneyim Verisi: Staj Bilgisi, Bilgisayar Kullanım Yetkinliği, İşten Ayrılma Sebebi, Eğitim Kurs-Sertifika Kayıtları, Eğitim Bilgisi, Meslek Bilgisi, İş Tecrübesi, Yabancı Dil Bilgisi, Diploma Fotokopisi, Eski İşyeri Bilgileri, İş Durumu, Sertifikalar, İstihdam Süresi Boyunca Çalışanın Deneyimine İlişkin Değerlendirmeler

Finans Verisi: Banka Hesap Bilgileri, Gelir Bilgisi, Maaş Bilgisi, IBAN Hesap No

Sağlık Verisi: Sağlık Raporları, Kan Grubu Bilgisi

Hukuki İşlem Verisi: Yasal takip verileri vb.

Müşteri İşlem Verisi: Ödeme Kayıtları, Fatura Bilgisi

Çalışan Adayı Verisi: Özgeçmiş

Görsel ve İşitsel Kayıtlar: Fotoğraf

Ceza Mahkûmiyeti ve Güvenlik Tedbirleri: Adli Sicil Bilgisi

8. AYDINLATMA YÜKÜMLÜLÜĞÜ

Derneğimizin faaliyetlerini sürdürürken elde ettiği kişisel veri sahibi ilgili kişiler KVKK’nın 10. maddesi uyarınca kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatmaktadır. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler ana başlıkları ile aşağıda yer almaktadır:

Veri sorumlusunun ve varsa temsilcisinin kimliği,

Kişisel verilerin hangi amaçla işleneceği,

İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

Kişisel veri toplamanın yöntemi ve hukuki sebebi,

İlgili Kişinin KVKK’nın 11. maddesinde sayılan diğer hakları

Derneğimiz, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVKK hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma metinleri hazırlamıştır. Aydınlatma metinlerinin veri sahiplerine sunulmasının ardından, derneğimizin faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları temin edilerek hareket edilmektedir.

Derneğimizin KVKK’nın 28 (1). Maddesi çerçevesinde, aşağıda sayılan hallerde aydınlatma yükümlülüğü bulunmamaktadır:

Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Derneğimizin KVKK’nın 28(2). Maddesi çerçevesince, aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır:

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

Veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

9. ÖZEL NİTELİKLİ KİŞİSEL VERİ POLİTİKASI

Derneğimiz bünyesinde Özel Nitelikli Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler konulu Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarih ve 2018/10 sayılı Kararı doğrultusunda özel nitelikli kişisel veriler tarafımızca özel güvenlik tedbirleri esas alınmak suretiyle korunmaktadır.

Özel nitelikli veri Kanun’un 6. Maddesi aşağıdaki gibidir:

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

Derneğimiz özel nitelikli kişisel verilerin korunması ve işlenmesinde benimsenen esaslar hukuka uygunluk, dürüstlük ve açıklık ilkeleri doğrultusunda ortaya konulmaktadır. Derneğimiz nezdinde özel nitelikli verilerin güvenliğini ve bu verilerin işlendiği mecralara erişimi yetkilendirmesini takip etmek amacıyla Erişim Yetkilendirme Matrisi hazırlanmıştır. Derneğimiz tarafından, özel nitelikli veri tanımına girmekte olan; adli sicil bilgisi, kişisel sağlık verileri toplanmakta, muhafaza edilmekte, aktarılmakta ve imha edilmektedir.

10. AÇIK RIZA ALINAN HALLER

Çalışan adayı ile görüşmeler sırasında ve iş sözleşmesinin kurulmaması halinde 2 yıl içerisinde açık pozisyon olması halinde kullanılmak üzere özgeçmişinin ve kişisel verilerinin saklanması amacıyla açık rızası olması,

Çalışanlardan adli sicil belgesi alınması suretiyle özel nitelikli veri olan ceza mahkumiyeti verisinin işlenebilmesi amacıyla çalışanın açık rızasının bulunması,

İş Kanunu, İş Sağlığı ve Güvenliği ve sair mevzuat ile acil durumlardan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla sağlık verilerinin sır saklama yükümünde olmayan işveren çalışanları tarafından işlenmesine çalışanın açık rızasının bulunması.

11. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile derneğimize aşağıdaki hususlarda başvurma hakkına sahiptir:

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
2. e) 6698 sayılı Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, 

haklarına sahiptir.

12. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMA YÖNTEMİ

KVKK’nın 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmi Gazetede yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu olan derneğimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Kişisel veri sahibi “İlgili Kişi”, A bendinde yer verilen haklarını ve taleplerini derneğimize bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla aşağıdaki kapsamda yazılı olarak başvurabilir:

Başvuru sahibinin şahsen başvurusu ile,

İmza beyannamesi eklenerek posta yoluyla,

Noter vasıtasıyla,

Güvenli elektronik imza ile,

Başvuru sahibinin adına tanımlı güvenli elektronik imza ile imzalanarak aşağıda belirtilen KEP adresine göndererek,

İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı olan e-posta adresinden gönderilmek suretiyle,

Başvuruda aşağıda yer verilen hususlar bulunmak zorundadır:

Ad, soyad ve başvuru yazılı ise imza,

Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

Tebligata esas yerleşim yeri veya iş yeri adresi,

Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

Talep konusu,

Konuya ilişkin bilgi ve belgeler

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihi esas alınacaktır.

Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihi esas alınacaktır.

Başvuru talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurular, kişinin kendisi tarafından yapılmalıdır. Bir başkası adına başvuru ancak KVKK kapsamında bilgi talep etme içeriğini haiz olması koşulu ile vekaletname ibraz edilmek suretiyle yapılabilir. Derneğimiz, başvuru sahibinin kimliğinden şüphelenirse buna ilişkin doğrulama bilgilerini ilgili kişiden talep edebilir.

13. İLETİŞİM BİLGİLERİ

Unvan: Leyli Sanat Derneği

Adres: Osmanağa Mah. Söğütlüçeşme Cad. Bulvar Çarşı No:64/91 Kadıköy/İSTANBUL

Web sayfası: www.leylisanat.org 

E-posta: merhaba@leylisanat.org 

14. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER

KVKK 12. Maddesine uygun olarak derneğimiz tarafından işlenen kişisel verilerin hukuka aykırı olarak işlenmesinin, erişilmesinin önlenmesi ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmakta ve/veya yaptırmaktır. Kişisel verinin mahiyetine uygun tedbirler alınmakla birlikte, özel nitelikli kişisel veriler daha sıkı güvenlik tedbirleri ile korunmaktadırlar.

Teknik Tedbirler

• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kişisel verilerin saklandığı elektronik ortamlar şifreli olarak tutulmakta;
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
• Kişisel veri bulundurulan ortamlara erişim Erişim Yetkilendirmesi ve Matrisi kapsamında yürütülmektedir.

İdari Tedbirler

• Kişisel verilerin saklandığı fiziksel ortamlar kilit altında tutulmakta; bu ortamlara erişim Erişim Yetkilendirmesi ve Matrisi kapsamında yürütülmektedir. Erişim matrisinin güncel tutulmasından İnsan Kaynakları Departmanı sorumludur.
• Çalışanlara KVKK hakkında farkındalık eğitimi verilmiştir.
• Derneğimizin kişisel verilerin korunmasına ve veri güvenliğine ilişkin uygulamalarını içeren aynı zamanda çalışanları bir farkındalık seviyesine taşımak üzere hazırlanmış olan KVKK ve ilgili mevzuata aykırı hareket eden çalışanlara ilişkin disiplin hükümleri tespit edilerek ilgili uygulamalara dercedilmiş ve çalışanlar bu hususta bilgilendirilmişlerdir.
• Çalışanlarla yapılan iş sözleşmelerine hem Kişisel Verilerin Korunması Kanunu ile ilişkili hüküm eklenmiştir.
• Derneğimiz kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, derneğimiz bu durumu en geç 72 saat içinde ilgilisine ve Kurula bildirir.
• Derneğimiz, kişisel verileri paylaşılan kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
• Derneğimiz kişisel verileri elde etme anında ilgili kişiye aydınlatma yükümlülüğünü yerine getirir, açık rıza alınması gereken hallerde ilgili kişinin açık rızasını alarak kişisel verileri işlemektedir.
• Saklama ve İmha Politikası hazırlanmış ve uygulamaya alınmıştır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Gizlilik taahhütnameleri yapılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• 15. KİŞİSEL VERİLERİN SAKLANMASI

Derneğimiz tarafından elde edilen kişisel veriler, derneğimizin faaliyetlerini yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, derneğimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre belirtilmemişse kişisel veriler aşağıdaki kriterler göz önüne alınarak belirlenen süre boyunca saklanmakta ve bu sürenin hitamında imha edilmektedir. Dolayısıyla süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İlgili mevzuat uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller istisna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, derneğimiz tarafından re’sen yahut ve www.leylisanat.org/kvkk sayfasında bulunan veri sahibi ilgili kişi başvuru formu aracılığıyla ve kullanılabilecek farklı teknikler ile veri sahiplerinin talebi üzerine veriler silinecek, yok edilecek yahut anonimleştirilecektir.

Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir. Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir. Çalışan verileri ise İş Kanunu ve İş Güvenliği Mevzuatı kapsamında 15 yıl süre ile saklanacaktır. Bahsi geçen zamanaşımı sürelerinin sona ermesinin ardından kişisel veriler; Saklama ve İmha Politikası’nda yer alan usullerle tutanak altına alınmak suretiyle silinecek, yok edilecek yahut anonim hale getirilecektir.

16. KİŞİSEL VERİLERİN YURT İÇİNDEKİ KİŞİLERE AKTARILMASI

Derneğimiz, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır.

Bu çerçevede, kişisel veriler, derneğimiz tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler derneğimiz tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:

Kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Veri sahibinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,

Kamu sağlığının korunması,

Koruyucu hekimlik,

Tıbbî teşhis,

Tedavi ve bakım hizmetlerinin yürütülmesi,

Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir.

Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.

17. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da derneğimiz tarafından kişisel veriler yurtdışına aktarılabilecektir.

Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise, derneğimiz ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir.

18. YÜRÜRLÜK VE UYGULAMA

Derneğimizin kişisel verilerin işlenmesi ve korunması politikaları öncelikle KVKK ve ilgili diğer mevzuat çerçevesinde düzenlenecektir. Politika’nın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer. Politika en güncel hali ile www.leylisanat.org/kvkk sitesinde yayımlanır.

Mevzuat hükümlerinin değişmesi halinde derneğimiz zaman zaman Politika’da değişiklikler yaparak Politika’yı güncelleyecektir. KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

LİNKLER:

AYDINLATMA METNİ

İLGİLİ KİŞİ BAŞVURU FORMU