KİŞİSEL VERİLERİN İŞLENMESİNE VE KULLANILMASINA İLİŞKİN AYDINLATMA METNİ
Endometriozis Araştırma ve Dayanışma Derneği (EADD) “veri sorumlusu” sıfatıyla 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kişisel verilerinizin korunmasına ve güvenliğine azami özen göstermektedir. Bu kapsamda, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve haklarınız konularında Veri Sorumlusu sıfatıyla aydınlatma metnimizi dikkatinize sunarız.
Bu metin; 6698 sayılı “Kişisel Verilerin Korunması Kanunu” m. 10 uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacını taşımaktadır.
1. Veri Sorumlusu ve Temsilcisi:
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVK K.”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Endometriozis Araştırma ve Dayanışma Derneği tarafından işbu aydınlatma metninde açıklanan kapsamda işlenebilecektir.
Endometriozis Araştırma ve Dayanışma Derneği, yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak her türlü teknik ve hukuki tedbiri almaktadır.
Kişisel verileriniz, Endometriozis Araştırma ve Dayanışma Derneği tarafından veri sorumlusu sıfatı ile;
∙ Hukuka ve dürüstlük kuralına uygun olarak,
∙ Derneğin tüzüğünde belirtilen amaçlar ve çalışma konularına uygun olarak, ∙ Bize bildirdiğiniz veya bildirildiği haliyle güncelliğini ve doğruluğunu koruyarak, ∙ İşlenme amacına uygun, sınırlı ve ölçülü şekilde,
∙ İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere, işlenmektedir.
İlgili kişiler, işlenen kişisel verileri, kişisel verilerinin işlenme amaçları, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’ da yer alan hakları konularında detaylı bilgiye işbu aydınlatma metninin aşağıdaki bölümlerinden ulaşabilirler.
2. İşlenen Kişisel Veriler
Dernek ile olan üyelik ilişkisine dayalı olarak, ilgili mevzuat ve Dernek Tüzüğü kapsamında aşağıda sayılı kişisel verileriniz işlenmektedir:
– Kimlik bilgileri: İsim, soyisim, T.C. kimlik numarası, yaş, ikamet yeri, [kimlik bilgisi]. – İletişim bilgileri: İletişim adresi, telefon numarası ve e-posta adresi ile var ise Dernek’e tarafınızla iletişim kurulması için tercih ettiğinizi bildirdiğiniz cep telefonu numarası, faks numarası veya size ulaşabileceğimiz diğer iletişim kanallarına ilişkin bilgiler. – Çalışma ve eğitim bilgileriniz: Dernek üyeliği kapsamında doldurmuş olduğunuz başvuru formu kapsamında zorunlu olmamakla birlikte ihtiyari olarak ilettiğiniz görev yaptığınız kurumun ismi, bu kurumdaki göreviniz, en son görev yaptığınız kurum, en son bitirdiğiniz okul, bu okulu bitirme dereceniz, gelir düzeyiniz
– Özel nitelikli kişisel veriler: Dernek’in doğrudan bu bilgileri işleme amacı olmamakla birlikte dernek’e sunmuş olduğunuz kimlik belgesi ve fotoğraflar kapsamında dolaylı olarak edinilme ihtimali olan din, felsefi inanç, siyasi düşünce ve sağlık verileriniz (örneğin fotoğraftan anlaşılan kıyafet, cihaz ve protezler) ile üyelik başvuru formunda ihtiyari olarak belirtmiş olduğunuz üyesi olduğunuz derneklerin isimleri.
(Metin içerisinde yukarıda sayılı veriler gerçek kişi üyelerimize ve tüzel kişi üyelerimizin gerçek kişi temsilcilerine ait olduğu ölçüde kvkk tahtında kişisel veri teşkil edecek olup, bu bilgiler bu metin içerisinde birlikte “kişisel veri” olarak anılacaktır.)
3. Kişisel Verilerin Hangi Amaçla İşleneceği:
Kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVK K. m. 5’e göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
∙ Kanunlarda açıkça öngörülmesi.
∙ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
∙ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
∙ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. ∙ İlgili kişinin kendisi tarafından alenileştirilmiş olması.
∙ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. ∙ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel verilerin işlenme şartları başlığını taşıyan 6698 sayılı KVK m. 6’ya göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kural olarak özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz Endometriozis Araştırma ve Dayanışma Derneği tarafından yukarıda belirtilen 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde; Dernek’e üyelik başvurusu esnasında fiziki olarak veya www. adresindeki Dernek web sitesi üzerinden doldurulan başvuru formu ve Dernek Tüzüğü kapsamında Dernek’e üyelik ile ilgili fiziki olarak sunulan veya elektronik ortamda aktarılan belgeler vasıtasıyla, ayrıca Dernek ile yapılan çeşitli iletişimler kapsamında (telefon veya elektronik posta ile Dernek ile iletişime geçmeniz gibi) Dernek yetkililerine verilen bilgiler vasıtasıyla sözlü veya yazılı olarak veya elektronik ortamlarda aşağıda sıralanan amaçlarla toplanabilecek ve işlenebilecektir:
∙ Dernekler Kanunu ve ilgili sair mevzuattan kaynaklanan yasal yükümlülükleri çerçevesinde faaliyetlerin gerçekleştirilebilmesi,
∙ Bu kapsamda Dernek Tüzüğü’nde belirtilen amaçlar ve çalışma konuları doğrultusunda faaliyetlerin yürütülmesi, Dernek’in genel kurul toplantıları, çalışma grubu toplantıları, zirveler, gündem toplantıları, diğer üye toplantıları gibi Dernek üyeleri veya temsilcilerine yönelik etkinliklerin ve ilgili süreçlerin organizasyonu, yönetilmesi ve yürütülmesi, Dernek ile üyeler arasında üyelik hakları ve yükümlülüklerine ilişkin konularda iletişimin sağlanması ve ilgili hak ve yükümlülüklerin yerine getirilmesi,
∙ Dernek içi raporlama faaliyetlerinin icrası, idari kurum ve kuruluşların ve mahkemelerin talebi üzerine gerekli bilgi ve belgelerin bu kurum, kuruluş veya mahkemelere sunulması, ∙ Mevzuat çerçevesinde Dernek tarafından tutulması öngörülen defter ve kayıtların tutulması ve 5223 sayılı Dernekler Kanunu, Dernekler Yönetmeliği ve diğer sair mevzuat hükümleri uyarınca yükümlülüklerin yerine getirilmesi kapsamında KVKK’nın 5/2(ç) maddesi gereği veri sorumlusu olan Dernek’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve yine üyeler ile iletişim kurulabilmesi,
∙ Dernek’in tanıtımı ve gerçekleştirilen etkinlikler hakkında bilgi verilmesi, Dernek’in faaliyet ve hizmetlerinin belirlenmesi ve uygulanması, hizmet politikalarının yürütülmesi, Dernek içi iletişim ve işbirliğinin güçlendirilmesi, Dernek faaliyetleri kapsamında üyelerin bilgilendirilmesi,
∙ Veri kayıplarının önlenebilmesi için kopyalanması/yedekleme yapılması amaçlarıyla KVKK’nın 5/2(f) maddesi gereği üyelerimizin (veya tüzel kişi üyelerimizin gerçek kişi temsilcilerinin) temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dernek’in meşru menfaatleri için veri işlenmesinin zorunlu olması, ek olarak Üyeler ile ilgili hukuki süreçlerin yürütülmesi amacıyla KVKK’nın 5/2(e) maddesi gereği hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması için sorumlu olması hukuki sebepleri kapsamında işlenmektedir.
Dernek, Kişisel Verilerinizin işlenmesinde başta Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler, KVKK, ikincil mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.
5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVKK. m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVKK m. 9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir. Özel nitelikli kişisel verilerin yurt dışına aktarılabilmesi için ayrıca;
∙ Yeterli korumanın bulunması,
∙ Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir ∙ Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir
∙ Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz;
İşbu aydınlatma metninin 3. maddesinde yer alan amaçlar doğrultusunda, Dernekler Hukuku Mevzuatı, Türk Borçlar Kanunu, İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize; dernek faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız kişi ve kurumlarla, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında derneğimiz ile müşterek ve müteselsil sorumlu olan, program ortağı yurtiçi/yurt dışı kuruluşlara, dernek yönetim organlarına ve diğer üçüncü kişilere 6698 sayılı KVKK m. 8. ve 9.’da belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir.
6. Kişisel Verilerin Saklanma Süresi:
Endometriozis Araştırma ve Dayanışma Derneği; kişisel verilerinizi işbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde belirtilen amaçların ve ilgili mevzuatın gerektirdiği süre boyunca saklayacaktır. Buna ek olarak Endometriozis Araştırma ve Dayanışma Derneği, veri sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
7. Veri Güvenliğine İlişkin Önlem ve Taahhütler:
Endometriozis Araştırma ve Dayanışma Derneği, kişisel verilerin hukuka aykırı olarak işlenmemesini ve bu verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeyeyönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. Endometriozis Araştırma ve Dayanışma Derneği; elde ettiği kişisel verileri işbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ile ilgili yasal mevzuata aykırı olarak başkasına açıklamayacak ve işleme amacı dışında kullanmayacaktır.
8. Kanun Kapsamındaki Haklarınız:
Kanun’un 11. maddesi uyarınca, veri sahipleri olarak;
∙ Kişisel veri işlenip işlenmediğini öğrenme,
∙ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
∙ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
∙ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, ∙ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bukapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
∙ 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
∙ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
∙ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.
Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde Seyit Ömer Mah. Cevdet Paşa Cad. No:34 K:2 D:4 Fındıkzade, Fatih, İstanbul adresine yazılı olara info@endoturkiye.org adresine güvenli elektronik imzanız veya mobil imzanız göndereceğiniz e posta ile iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Veri Sahibi tarafından iletilen taleplerde, veri sahibinin adı, soyadı, başvuru yazılı ise imzası, TC kimlik numarası ya da yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve talep konusu bulunması zorunludur. Taleplere ilişkin olarak yazılı şekilde yanıt verilecek olması halinde Endometriozis Araştırma ve Dayanışma Derneğinin, talepte bulunan Veri Sahibi’nden gönderimin maliyeti tutarında ücret talep etme hakkı saklıdır.
9. Metindeki Değişiklikler:
Endometriozis Araştırma ve Dayanışma Derneği, işbu Metin’de yer alan hükümleri dilediği zaman yayımlamak suretiyle değiştirebilir.
Endometriozis Araştırma ve Dayanışma Derneği’nin değişiklik yaptığı hükümler yayınlandığı tarihte yürürlük kazanır.