İZMİR ATATÜRK LİSESİ MEZUNLARI DERNEĞİ
GİZLİLİK & KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Bu Gizlilik Politikası, İzmir Atatürk Lisesi Mezunları Derneği ile Derneğin İktisadi İşletmesi’nin (“Dernek”) tüm kişisel verilerin toplanması, işlenmesi, aktarılması, korunması ve saklanması süreçlerine ilişkin usul ve esasları düzenler. Mevzuat kapsamındaki amaçlarla KVKK’ya uygun olarak hazırlanmıştır.
1) KİŞİSEL VERİLERİN TANIMI VE KAPSAMI
“Kişisel Veri”, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin tüm bilgileri;
“Özel Nitelikli Kişisel Veri”, kişinin sağlık durumu, biyometrik/genetik veri veya diğer özel verileri ifade eder.
2) VERİ SORUMLUSU BİLGİLERİ
İzmir Atatürk Lisesi Mezunları Derneği
Adres: Cumhuriyet Bulvarı No:212 / 3 Alsancak, İzmir, Türkiye
E-posta: iletisim@ialmezun.org.tr
/ ialmzdr@gmail.com
Telefon: 0 (555) 035 1888
Dernek, veri sorumlusu sıfatıyla KVKK ve ilgili mevzuat çerçevesinde kişisel verilerin işlenmesinden sorumludur.
3) İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Dernek, aşağıdaki gibi farklı kategorilerde kişisel verileri toplayabilir:
Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası vb.
İletişim bilgileri: Adres, telefon, e-posta.
Finansal/vergi bilgileri: Fatura/vergi kimlik numarası, bağış/vergi bilgileri.
Sağlık/biyometrik veri: Sağlık raporları, fotoğraf/video verileri.
Web sitesi ve kullanım verisi: IP adresi, çerezler, bağlantı zamanı vb.
İşyeri/staj/kariyer verileri: CV detayları, pozisyon ve geçmiş iş geçmişi vb.
4) KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Veriler, aşağıdaki amaçlar doğrultusunda işlenir:
-
Dernek faaliyet ve iletişim süreçlerinin yürütülmesi
-
Üyelik, bağış, etkinlik, eğitim ve e-ticaret süreçlerinin işletilmesi
-
Yasal yükümlülüklerin yerine getirilmesi
-
Teknik altyapı ve bilgi güvenliğinin sağlanması
-
İstatistikî analiz ve raporlama
-
İş ilişkilerinin yürütülmesi ve denetim süreçleri
5) VERİ TOPLAMA YÖNTEMLERİ
Kişisel veriler, aşağıdaki kanallardan toplanabilir:
-
Web sitesi formları
-
E-posta ve telefon iletişimi
-
Basılı evrak/belgeler
-
Kargo/teslimat süreçleri
-
Üyelik/burs/bağış başvuruları
6) VERİ İŞLEME VE AKTARIM İZNİ
Dernek, kişisel verileri aşağıdaki hallerde açık rıza ile veya KVKK’daki hukuki sebeplerle işler ve aktarır:
-
Kanunen zorunlu haller
-
Bir sözleşmenin kurulması/işlenmesi için gerekli olması
-
Veri sahibinin alenileştirdiği verilerin işlenmesi
-
Meşru menfaat gerekliliği
-
Bakanlık, kurum veya hukuki talepler
Özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez (istisnalar Kanun’da belirtilir).
7) ÜÇÜNCÜ KİŞİLERE AKTARIM
Veriler, ancak aşağıdaki amaçlar için üçüncü taraflara aktarılabilir:
-
Kargo firmaları
-
Ödeme altyapı sağlayıcıları
-
Hukuki talepler ve idari merciler
-
Teknik destek ve dış hizmet sağlayıcılar
Aktarım, yalnızca mevzuata uygun şartlarla yapılır.
8) VERİ SAHİBİNİN HAKLARI
KVKK Madde 11 kapsamında veri sahipleri;
-
Kişisel verilerinin işlenip işlenmediğini öğrenme
-
İşlenme amacını ve aktarılan tarafları öğrenme
-
Yanlış/veri güncelleme talebi
-
Silme/yok etme talebi
-
İşlenmenin sınırlandırılmasını isteme
-
İtiraz ve zarar talebi gibi haklara sahiptir.
Talep başvuruları, e-posta veya posta ile yapılabilir.
9) KİŞİSEL VERİ GÜVENLİĞİ
Dernek, kişisel verilerin hukuka aykırı işlenmesini, izinsiz erişimi veya kaybı önlemek için teknik ve idari tedbirler alır:
-
SSL güvenliği
-
Firewall ve antivirüs yazılımları
-
Yedekleme ve yetkilendirme süreçleri
-
İç denetim ve uyum kontrolleri
10) POLİTİKA GÜNCELLEMESİ
Bu politika, faaliyetlerin gerektirdiği ve mevzuattaki değişiklikler doğrultusunda güncellenebilir. Yeni versiyon web sitesinde yayımlandığı tarihte yürürlüğe girer.