GALATASARAY EĞİTİM VAKFI
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN BAĞIŞÇI AYDINLATMA METNİ
Veri Sorumlusu
İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”) ile Galatasaray Eğitim Vakfı (“GEV“ ve/veya “Vakıf”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, siz değerli bağışçı ve müşterilerimizi KVKK kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde bilgilendirmek isteriz.
KVKK kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.
Kişisel Verilerin Toplanma Yöntemi ve İşlemenin Hukuki Sebepleri
Kişisel Verileriniz, GEV ile yaptığınız işlemlerle bağlantılı olarak ve aşağıda Bölüm 4’te belirtilen amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde ve aşağıdaki yöntemler ve üçüncü kişiler vasıtasıyla toplanmaktadır. Bu minvalde kişisel veri toplama yöntemi ve vasıtaları aşağıdaki gibidir:
Vakıf internet sitesi üzerinden gerçekleştirmiş olduğunuz ziyaretler, üyelik, kayıt işlemleri ile bağış yapılması esnasında doldurulan belgeler vasıtasıyla,
Vakıf ya da üçüncü kişiler tarafından düzenlenen etkinliklerde ve/veya vakfa ait bağış toplama noktalarında doldurulan belgeler vasıtasıyla,
Çağrı merkezi aracılığıyla sözlü olarak veya Vakfa ait internet sitesi, sosyal medya platformları ve benzeri kanallar aracılığıyla yazılı olarak tarafımıza iletmiş olduğunuz öneri, talep ya da şikâyetler vasıtasıyla,
Vakfın bağışçılarına ilişkin olarak hizmet aldığı ve iş ilişkisi içerisinde anlaşmalı olduğu üçüncü kişiler vasıtasıyla.
Kişisel Verilerin işlenmesine ilişkin KVKK’nın 5. ve 6. maddesinde belirtilen hukuki sebepler aşağıdaki gibidir:
Açık rızanızın bulunması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla ilgili olarak kişisel veri işlenmesi,
Hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.
Toplanan Kişisel Verileriniz
Sizlerden topladığımız Kişisel Veriler aşağıda Bölüm 4'te belirttiğimiz işleme amaçlarıyla orantılı olarak işlediğimiz verilerinizdir.
Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel Verileriniz aşağıdaki amaçlar dâhilinde açık rızanıza binaen veya KVKK kapsamında hukuken izin verilen diğer hallerde GEV tarafından işlenmektedir:
Bağışçı ilişkisinin kurulması kapsamında ayni ve/veya nakdi bağış yapılması (kimlik, iletişim, bağışçı işlem, finans, işlem güvenliği bilgileri), (Hukuki sebep: Sözleşmenin kurulması ve ifası, meşru menfaatlerimiz için zorunlu olması)
Bağışçı ilişkisinin sürdürülmesi kapsamında yapılan bağışa istinaden teşekkür sertifikası gönderilmesi (kimlik, iletişim, bağışçı işlem bilgileri), (Hukuki sebep: Meşru menfaatlerimiz için zorunlu olması)
Bağış yapılması akabinde finans ve muhasebe işlerinin yürütülmesi ve bu doğrultuda vergisel ve diğer kanuni yükümlülüklerin (bağış makbuzu saklanması dâhil olmak üzere) yerine getirilmesi (kimlik, iletişim, finans, bağışçı işlem), (Hukuki sebep: Kanunlarda açıkça öngörülmesi, sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması)
GEV faaliyetleri çerçevesinde bağış teşvik ve ürün pazarlama çalışmalarının yürütülmesi ve bu kapsamda elektronik yollarla veya telefon vasıtasıyla irtibat kurulması (kimlik, iletişim, bağışçı işlem, müşteri işlem, işlem güvenliği, pazarlama bilgileri), (Hukuki sebep: Açık rıza)
GEV’e yapılmış olan bağışların ve bağışçıların tespiti, ilan edilmesi ve bu doğrultuda analiz çalışmalarının yürütülmesi, ve icrasının yönetimi (kimlik, iletişim, bağışçı işlem) (Hukuki sebep: Açık rıza)
Bağışçılarımızın memnuniyetini artırmak amacıyla elektronik ve/veya fiziki ortamlarda memnuniyet anketleri düzenlenmesi, (kimlik, iletişim, bağışçı işlem, müşteri işlem, mesleki deneyim, öneri/talep/şikâyet bilgileri) (Hukuki sebep: Açık rıza)
GEV web sitesi, çağrı merkezi, sosyal medya platformları ve benzeri kanallarla iletilmiş olan bağışçı talep, öneri ve şikâyetlerinin değerlendirilmesi ve takibinin sağlanması, (kimlik, iletişim, müşteri işlem, bağışçı işlem, öneri/talep/şikâyet, sosyal medya hesap bilgileri) (Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması)
GEV bünyesinde gerçekleştirilen ve/veya gerçekleştirilecek olan etkinlik, proje, toplantı ve benzeri faaliyetlere ilişkin olarak duyuru ve çağrıların yapılması, etkinlik davetiyelerinin, dergi, faaliyet ve bağışçı raporu, ajanda gönderiminin sağlanması (kimlik, iletişim bilgileri) (Hukuki sebep: Açık rıza)
Hukuki uyuşmazlıkların takibi ve giderilmesi süreçlerinin yürütülmesi (kimlik, iletişim, hukuki işlem, bağışçı işlem, işlem güvenliği, öneri/talep/şikâyet bilgileri), (Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, meşru menfaatlerimiz için zorunlu olması)
Yasal yükümlülüklerin ve idari yetkili kurumların taleplerinin yerine getirilmesi bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (kimlik, iletişim, müşteri işlem, bağışçı işlem, hukuki işlem, işlem güvenliği, öneri/talep/şikâyet bilgileri), (Hukuki sebep: Hukuki yükümlülüklerimizin yerine getirilmesi)
Ayrıca, ödeme işlemlerinin tamamlanması amacıyla ve GEV’in iş ortağı lisanslı şirketler tarafından kredi kartı ve banka kartı bilgileriniz (güvenlik tedbirleri çerçevesinde) işlenmektedir.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
GEV, kişisel verilerinizi, hukuken izin verilen hallerde (ve Madde 4’te belirtilen amaçlar çerçevesinde) yurt içinde veya yurt dışında; iş birliği yapılan/yapılacak ve/veya hizmet alınan, çağrı merkezi, bağışçı ilişkileri, hukuk, muhasebe, yazılım, araştırma ve benzeri alanlarda destek alınan kişilere ve belirlenen amaçlarla aktarımın gerekli olduğu diğer üçüncü kişiler ile (SMS ve e-posta gönderimi, DRM (Bağışçı İlişkileri Yönetimi), reklam, sosyal medya, halkla ilişkiler ve bulut bilişim, yedekleme, yazılım desteği veren firmalar ve benzeri) ve hukuki uyuşmazlıkların giderilmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarabilmektedir ve/veya erişme açabilmektedir.
Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları
Kişisel veri sahibi olarak dilediğiniz zaman KVKK’nın 11. Maddesi uyarınca aşağıda belirtilen haklarınızı Veri Sorumlusu olan GEV’den talep edebilirsiniz.
Bu kapsamda sahip olduğunuz haklar aşağıdaki şekildedir:
Kişisel verilerin işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin 30 (otuz) gün içerisinde silinmesini, yok edilmesini veya anonim hale getirilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen talepler yazılı olarak veya Kurul tarafından belirlenecek diğer yöntemlerle veri sorumlusu olarak GEV’e iletilecektir.
Bu kapsamda, yukarıdaki haklarınıza ilişkin talebinizi aşağıda e-posta adresimize, kayıtlı elektronik posta (KEP) adresiniz vasıtasıyla, güvenli elektronik imzalı, mobil imzalı ya da tarafınızca GEV’e daha önce bildirilen ve GEV’in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle (kimliğinizi tespit edici belgeleri ekleyerek) veya yine aşağıda yer alan posta adresimize kimliğinizi tespit edici belgeler ile ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamaları içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerinizi içermesi gerekmektedir.
GEV başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde (bir maliyeti olmaması halinde) ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek olan tarifedeki ücret alınabilir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.
Veri Sorumlusu: Galatasaray Eğitim Vakfı Vakfı
Posta adresi: Meşrutiyet Cad. No 47 Tepebaşı-Beyoğlu, 34443 İstanbul
E-posta adresi:
[email protected]
