KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Giriş
İşbu aydınlatma metni; ESYAV Kızılcahamam Çamlıdere Eğitim ve Sosyal Yardımlaşma Vakfı (“Vakıf”) olarak burs başvurusunda bulunacak olan gerçek kişilere ait kişisel verilerin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Vakıf ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.

2. Tanımlar
İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi; “özel nitelikli kişisel veri” kavramı ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.

3. Kişisel Verilerin İşlenmesi İlkeleri
KVKK 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde, veri sorumlusu Vakıf tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.

4. Kişisel Verilerin İşlenmesi Amaçları
Kişisel verileriniz;

  • Vakıf tarafından sunulan burs ve destek hizmetlerinden başvuruda bulunan kişileri faydalandırmak için gerekli çalışmaların ve değerlendirmelerin yapılması,
  • Vakıf tarafından sunulan burs ve destek hizmetlerinden faydalanmak üzere başvuruda bulunan kişilerin başvurularının onaylanması halinde hizmet sağlama süreçlerinin yürütülebilmesi,
  • Vakfın insan kaynakları faaliyetlerinin tasarlanması, planlanması, uygulanması ve bunlara destek olunması,
  • Vakıf tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve buna bağlı süreçlerin yönetilmesi

amaçlarıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenecektir.

5. Kişisel Verilerin Aktarılması
Vakıf, kişisel verilerin aktarılması konusunda, KVKK’da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. KVKK’nın 8 ve 9. maddeleri uyarınca kişisel verileriniz yukarıda sayılan amaçlar doğrultusunda Vakfın faaliyetlerini sürdürebilmesi için Kişisel Veri işleme şartları ve amaçları doğrultusunda gerekli görülen üçüncü kişilere, program ortaklığı, işbirliği yapılan kurumlar, bağışçılar, vakıf yöneticileri, çalışanları, hukuken yetkili kamu kurum ve kuruluşları, hukuken yetkili özel hukuk kişilerine aktarılabilecektir.

Kişisel verileriniz;

  • Vakıf tarafından işbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma ve Rıza Metni’nin 4. maddesinde yer alan amaçlar doğrultusunda iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve kanunen yetkili özel kurumlara,

İlgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları ve amaçlarına uygun olarak aktarılabilecektir.

6. Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Vakıf tarafından, Vakıf faaliyetlerini yürütmek amacıyla fiziki veya elektronik ortamda Vakıf’ın burs başvuru formları, KVKK’nın amacına ve KVKK kapsamında düzenlenen genel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde yer alan kişisel verilerin işlenme şartları dâhilinde, Vakfa ilişkin ilgili mevzuata ve Vakıf politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmakta ve işlenmektedir. Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma ve Rıza Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

7. Veri Güvenliği
Vakıf, kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, kişisel verilerinizin yetkisiz erişim, kayıp, yanlış kullanım, ifşa, değiştirme veya imha edilmesini önlemek için çeşitli güvenlik teknolojileri ve prosedürleri kullanılmaktadır. Ayrıca, kişisel verilerin işlenmesi sürecinde görev alan çalışanlar ve üçüncü taraflar, bu verilerin korunması konusunda bilinçlendirilmekte ve gerekli eğitimler verilmektedir.

8. Veri Sahibinin Hakları
Veri sahipleri, veri sorumlusu olarak hareket eden Vakıf’a başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; 6698 sayılı KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; KVKK’nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Veri sahipleri, yukarıda belirtilen haklarını kullanmak için [Vakfın e-posta adresi], [telefon numarası] veya [posta adresi] üzerinden Vakıf ile iletişime geçebilirler. Başvurularınız, KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır.

9. Açık Rıza Beyanı

Yukarıda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan aydınlatma metninde belirtilen hususları okudum ve anladım. Aydınlatma metninde belirtilen yöntemlerle toplanan kişisel verilerimin yine bu metinde belirtilen amaçlar ve ilkeler kapsamında işlenmesine ve belirtilen amaçlar kapsamında, yurt dışı aktarım da dâhil olmak üzere, aktarılmasına, Vakıf ile aramda olan ilişkisinin sona ermesinden itibaren söz konusu verilerimin ilgili mevzuatta öngörülen veya Vakıf’ın verileri saklamakta hukuki olarak meşru menfaatinin bulunduğu süreler boyunca saklanmasına ve işlenmesine açık rıza veriyorum.