NİRENGİ DERNEĞİ KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ

Nirengi Derneği (‘Veri Sorumlusu’), savunuculuk ve ağ oluşturmak, hesap verilebilirlik standartları, risk altındaki gruplara yönelik destekleme, çocuk koruma ve çocuk hakları, insani yardım-afet ve acil durum yönetimi ve kalkınma, psiko-sosyal destek, sorun alanlarına yönelik politika oluşturma, toplumsal diyalog ve kalkınma, kapasite geliştirme ve araştırma alanlarında faaliyet gösteren bir sivil toplum kuruluşudur.

  1. Aydınlatma Metni

Başvurucuların paylaşmış olduğu ad, soyad, yaş, ebeveyn bilgisi, kimlik numarası ( TC, Geçici Kimlik Numarası, Pasaport Numarası vb. ) ,telefon numarası, adli vakaya dair bilgiler, adli mercilere yansımış dava dosyası bilgisi, sağlık bilgileri, e-posta ve adres kişisel veriler olarak tanımlanmaktadır.

  1. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz;

  • Arayan kişiye doğru hitap edebilmesi,
  • Gerekli psikososyal ve hukuki yardımı sağlanması
  • Hizmetlerimiz ile ilgili size bilgi verilmesi
  • Sağlanan hizmetler kapsamında takip çalışması yürüterek bilgilendirmede bulunulması
  • Anonimleştirilerek istatistik ve eğitim materyali olarak kullanılması amaçlarıyla sınırlı olarak işlenmekte ve aktarılmaktadır.
  1. Özel Nitelikli Kişisel Veriler

6698 Sayılı Kişisel Verilerin Korunması Kanun’nun 6. Maddesi gereğince paylaşmış olduğunuz ırk, etnik köken, siyasi düşünce, felsefi inanç, dini, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayat, adli süreçler ile ilgili veriler ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikli kişisel verileriniz talep etmeniz ve onay vermeniz halinde tarafımızca sağlanacak hukuki ve psikososyal destek kapsamında sistemimize kaydedilecektir.

Özel nitelikli kişisel verileriniz için işlenme standartları için Özel Nitelikli Kişisel Verilerin İşlenmesi Politikalarımızı inceleyebilirsiniz.

  1. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Nirengi Derneği tarafından sunulan hukuki ve psiko-sosyal destek hizmetlerinden faydalanabilmeniz amacıyla çağrı merkezimiz tarafından toplanmaktadır. 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesinde belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebebine bağlı olarak telefon yoluyla otomatik olarak işlenmektedir. Sadece hukuki uyuşmazlıklarda talep edilmesi halinde ilgili yargı mercileriyle paylaşılacaktır.

  1. Kişisel Verilerin Korunması Kanunu Kapsamında Sahip Olduğunuz Haklar ve İstisnaları
  • Veri Sahibinin Hakları

Kişisel verilerinizin ile ilgili olarak aşağıdaki haklara sahipsiniz.

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri hakkında bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • Kişisel verilerinizin silinmesini veya yok edilmesini talep etme,
  • Düzeltme, silme ve yok etme talebinde bulunmanız halinde kişisel verilerinizin aktarıldığı üçüncü kişilere talebinizin bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
  • Veri Sahibinin Sahip Olduğu Hakları Kullanamayacağı Durumlar ve Aydınlatma Yükümlülüğünün İstisnası

KVKK’nın ilgili 28. Maddesi gereğince aşağıdaki durumlar istisna olarak değerlendirilmektedir ve bu durumlarda KVKK uyarınca Veri Sahibi, KVKK uyarınca kendisine tanınan hakları kullanamaz.

  • Üçüncü kişiler ile paylaşılmamak ve veri güvenliği ilişkin yükümlülüklere uyulmak kaydıyla veri sahibi ile aynı konutta yaşayan aile fertleri ile ilgili faaliyetler kapsamında verilerin işlenmesi
  • Kişisel verilerin istatistik olarak kullanılmak üzere anonim hale getirilmek üzere araştırma, planlama ve istatistik amaçlarıyla işlenmesi
  • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
  • Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

Aşağıda belirtilen durumlar Veri Sorumlusu’nun aydınlatma yükümlülüğü bulunmamaktadır. Veri sahibi, zararın giderilmesini talep etme hakkı hariç olmak üzere KVKK kapsamında kendisine tanınan hakları kullanamaz.

  • Kişisel verilerin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması halinde
  • İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi
  • Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
  • Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
  • Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
  1. Kişisel Verilerinizin Yurtiçi veya Yurtdışı Aktarımı ve Aktarım Amaçları
  • Kişisel Verilerinizin Yurt içi Aktarımı

Kişisel Verileriniz açık rızası olmaksızın üçüncü kişilere aktarılmayacaktır. Buna karşılık, veri sahibi sıfatıyla açık rızanız aranmaksızın kişisel verileriniz mevzuat gereği aşağıdaki durumlarda aktarılabilecektir.

  • Kanunlarda açıkça öngörülmesi.
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması.
  • Temel hak ve özgürlükleriniz dikkate alınarak veri sorumlusunun hukuka uygun menfaatlerinin korunması amacıyla zorunluluk bulunması
  • Kişisel Verilerinizin Yurtdışı Aktarımı

Kişisel veriler, ilgilinin açık rızası olmaksızın yurt dışına aktarılamaz.

Aşağıda belirtilen hallerde Kişisel Veriler, ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir.

  • Mevzuat gereğince veri sahibinin rızasının aranması gerekmeyen durumlar
  • İlgili ülkede kişisel verilerin korunmasını sağlayacak yeterli korunmanın bulunması
  1. Kişisel Verilerin Saklanması, Saklanma Süresi ve İmhası

Kişisel veriler, kişisel verinin niteliği dikkate alınarak mevzuatta öngörülen sürelerle saklanmaktadır. Mevzuatta düzenlenmeyen hallerde kişisel verinin niteliği dikkate alınarak söz konusu kişisel veri için öngörülen en üst saklama süresi dikkate alınır.

Saklama süresinin sonunda Veri Sorumlusu kişisel verileri siler, imha eder ve anonim hale getirir.

Elektronik ortamda saklanan kişisel veriler erişilemeyecek, tekrar kullanılamayacak ve geri dönüştürülmemek üzere yok edilir.

Fiziki ortamda saklanan kişisel veriler geri dönüştürülemeyecek şekilde yok edilir.

Anonim hale getirilen kişisel veriler üzerinde ayırt edicilik önlenir ve kişilerin kimliğinin belirlenmesine imkân tanınmaz.

  1. Kişisel Verilerin Saklanması ve İşlenmesi Amacıyla Üçüncü Kişilerden Ürün ve Hizmetler

Kurumumuz kişisel verilerin saklanması ve işlenmesi amacıyla üçüncü kişi kurumlardan bilgisayar yazılımı benzeri ürün ve hizmet alabilir. Kurumumuz üçüncü kişi kurumlar tarafından sağlanan ürün ve hizmetlerin en yüksek güvenlik özelliklerine sahip olmasına dikkat etmektedir. Kurumumuz üçüncü kişiler tarafından sağlanan ürün ve hizmetlere dair güvence vermemektedir, taahhütte bulunmamaktadır.

  1. Kurumumuz Tarafından Alınan Tedbirler
  • Çalışanlara KVKK mevzuatına uygun eğitim verilerek hukuka aykırı uygulamalarının önlenmesi hedeflenmektedir.
  • Veri Sorumlusunun ve kişisel veri işleyen personel gizlilik hükümlerine tabidir.
  • Güvenlik politika hakkında çalışanlar bilgilendirilmektedir.
  • İlgili aydınlatma yükümlülüğün yerine getirerek kişileri bilgilendirmektedir.
  • Kişisel veri işleme envanteri hazırlanmıştır.
  • İşlenen ve saklana kişisel veriler düzenli aralıklarla kontrol edilmektedir. Saklama süresinin sonunda imha edilmektedir.
  • Kişisel verilerin yer aldığı ortamlar fiziksel olarak güvenlik tedbirleri alınmaktadır.
  • Kişisel verilere yetkisiz erişim engellenmiştir. Kişisel verilerin saklandığı elektronik ortam veri sorumlusu tarafından şifrelenerek mevzuata uygun şekilde saklanmaktadır.
  • Özel nitelikli verilerin korunması ve saklanması için ayrı ve özellikli bir politika benimsenmiştir.
  1. Haklarınız Kapsamında Başvuru Yolları

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları” Tebliğine göre bize iletebilirsiniz.”

Aydınlatma metnine dair talepleriniz, sorularınız ve sahip olduğunuz haklar ile ilgili olarak info@nirengidernegi.org adresine e-mail gönderebilirsiniz.

Posta ve telefon yoluyla yapacağınız başvurular için Nisbetiye Mahallesi, Gazi Güçnar Sokak, Uygur İş Merkezi, No:4A, Daire:1, Beşiktaş,İstanbul adresini ve (0212) 337 27 31 numaralı telefon hattımızı kullanabilirsiniz.

E-mail yolu ile gönderilen talepler, talebin yerine getirilmesi için gereken makul süre dikkate alınarak sonuçlandırılır. Başvurucu, en geç 30 gün içinde bilgilendirilir.

Aydınlatma metninin tamamına dair talepleriniz, sorularınız ve sahip olduğunuz haklar ile ilgili olarak www.nirengidernegi.org adresine e-mail gönderebilirsiniz.

Fiziki yapılan başvurular işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVKK Kurulu tarafından belirlenen tarife esas alınır.