KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Sürdürülebilir Eğitim ve Kalkınma Çalışmaları Derneği (SEKA-DER)
6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10'uncu Maddesi Kapsamında Aydınlatma Metni
1. VERİ SORUMLUSUNUN KİMLİĞİ
Sürdürülebilir Eğitim ve Kalkınma Çalışmaları Derneği (SEKA-DER), kişisel verilerin korunmasını temel hak ve özgürlüklere saygının, kurumsal güvenilirliğin ve hesap verebilirliğin ayrılmaz bir parçası olarak kabul etmektedir.
Derneğimiz, yürüttüğü eğitim, araştırma, sürdürülebilir kalkınma, sosyal sorumluluk, gönüllülük ve sivil toplum faaliyetleri kapsamında elde ettiği kişisel verilerin hukuka uygun şekilde işlenmesine ve korunmasına önem vermektedir.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Bu çerçevede kişisel verilerin işlenmesine ilişkin amaçların ve hukuki sebeplerin, verilerin elde edilme yöntemlerinin, aktarım koşullarının ve ilgili kişilerin haklarının açıklanması amaçlanmaktadır.
Veri Sorumlusu: Sürdürülebilir Eğitim ve Kalkınma Çalışmaları Derneği
Kısa Adı: SEKA-DER
Merkez Adresi: Yunus Emre Mahallesi 4201. Sokak No:39 K:2 Karabağlar/İZMİR
İnternet Sitesi: www.sekader.tr
Elektronik Posta: egitimcalismalaridernegi@gmail.com
Kayıtlı Elektronik Posta (KEP): sekader@hs01.kep.tr
2. AYDINLATMA METNİNİN KAPSAMI
Bu Aydınlatma Metni, SEKA-DER tarafından yürütülen faaliyetler kapsamında kişisel verileri işlenen gerçek kişileri kapsamaktadır.
Bu kişiler arasında;
- Derneğimizin internet sitesini ziyaret edenler,
- İnternet sitesi üzerinden iletişim kuranlar,
- Dernek üyeleri ve üyelik başvurusunda bulunanlar,
- Gönüllülük başvurusu gerçekleştirenler,
- Eğitim, seminer, panel, konferans ve diğer etkinliklere başvuran veya katılanlar,
- Derneğimizin elektronik bültenlerine kayıt yaptıranlar,
- Kullanıcı hesabı oluşturulan ve üye panelinden yararlanan kişiler,
- Derneğimize içerik, belge, fotoğraf veya diğer materyalleri iletenler
yer almaktadır.
Kişisel veriler, ilgili kişinin Derneğimizle kurduğu ilişkinin niteliğine ve kullanılan hizmetin özelliklerine göre işlenmektedir.
3. İŞLENEN KİŞİSEL VERİLER
Derneğimiz tarafından gerçekleştirilen faaliyetlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir.
3.1. Kimlik Bilgileri
Ad, soyad ve hukuken gerekli olması hâlinde T.C. kimlik numarası başta olmak üzere, ilgili başvuru veya işlemin gerçekleştirilmesi için gerekli kimlik bilgileri.
T.C. kimlik numarası, yalnızca somut işlem bakımından geçerli bir hukuki sebebin bulunması ve işleme faaliyetinin gerekli ve ölçülü olması hâlinde işlenmelidir.
3.2. İletişim Bilgileri
Elektronik posta adresi ile başvuru veya ilgili iletişim işlemi sırasında iletilen diğer iletişim bilgileri.
3.3. Üyelik ve Gönüllülük Bilgileri
Dernek üyelik başvuruları, üyelik kayıtları, gönüllülük başvuruları, başvuruların değerlendirilmesine ilişkin bilgiler ve ilgili süreçlerde sunulan belgeler.
3.4. Kullanıcı ve Hesap Bilgileri
İnternet sitesinde oluşturulan kullanıcı hesaplarına ilişkin kimliklendirme bilgileri, hesap yetkileri, kullanıcı işlemleri, oturum ve erişim kayıtları.
3.5. Eğitim ve Etkinlik Bilgileri
Eğitim ve etkinlik başvuruları, katılım kayıtları, başvuru sırasında verilen bilgiler ve ilgili faaliyet kapsamında oluşturulan kayıtlar.
3.6. Görsel, İşitsel ve İçerik Verileri
Derneğimizin faaliyetleri kapsamında elde edilen veya ilgili kişiler tarafından iletilen fotoğraflar, görseller, video kayıtları ve kişisel veri niteliği taşıyan içerikler.
3.7. İşlem Güvenliği ve İnternet Kullanım Verileri
IP adresleri, internet sitesi erişim ve işlem kayıtları, kullanıcı oturum bilgileri, teknik güvenlik verileri ve çerezler aracılığıyla elde edilen bilgiler.
3.8. Talep ve Başvuru Bilgileri
İletişim formları, elektronik posta yazışmaları, başvurular, görüş ve öneriler ile kişilerin kendi iradeleriyle ilettikleri diğer bilgiler.
Derneğimizin veri işleme faaliyetlerinde, işleme amacı bakımından gerekli olmayan kişisel verilerin toplanmaması ve işlenmemesi esastır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
SEKA-DER tarafından kişisel veriler, 6698 sayılı Kanun'un 5'inci maddesinde belirtilen veri işleme şartları çerçevesinde, aşağıdaki faaliyetlerle bağlantılı olarak işlenmektedir.
4.1. İletişim Faaliyetlerinin Yürütülmesi
İnternet sitesi iletişim formları ve kurumsal elektronik posta aracılığıyla iletilen başvuruların alınması, değerlendirilmesi, cevaplandırılması ve ilgili kişilerle iletişimin sağlanması amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Ad, soyad, elektronik posta adresi, mesaj içeriği ve ilgili başvuruda iletilen bilgiler.
Hukuki Sebep: Somut talebin niteliğine göre Kanun'un 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ya da 5/2-f maddesi kapsamında temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması.
4.2. Dernek Üyelik İşlemlerinin Yürütülmesi
Üyelik başvurularının alınması ve değerlendirilmesi, üyelik kayıtlarının oluşturulması, üyelik ilişkisinin yürütülmesi ve dernekler mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Kimlik, iletişim ve üyelik başvurusu bilgileri.
Hukuki Sebep: Kanun'un 5/2-a maddesi kapsamında kanunlarda açıkça öngörülmesi ve 5/2-ç maddesi kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
4.3. Gönüllülük Faaliyetlerinin Yürütülmesi
Gönüllülük başvurularının değerlendirilmesi, gönüllülerin ilgili faaliyetlere yönlendirilmesi, organizasyonların yürütülmesi ve gönüllülük süreçlerinde gerekli iletişimin sağlanması amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Kimlik, iletişim ve gönüllülük başvurusu bilgileri.
Hukuki Sebep: Somut gönüllülük ilişkisinin niteliğine göre Kanun'un 5/2-c maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ya da 5/2-f maddesi kapsamında meşru menfaat için zorunlu olması.
4.4. Eğitim ve Etkinlik Faaliyetlerinin Yürütülmesi
Eğitim, seminer, panel, konferans, çalıştay ve benzeri faaliyetlere ilişkin başvuruların değerlendirilmesi, katılımcı kayıtlarının oluşturulması, etkinlik organizasyonunun yürütülmesi ve gerekli bilgilendirmelerin yapılması amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Kimlik, iletişim, etkinlik başvuru ve katılım bilgileri.
Hukuki Sebep: Faaliyetin niteliğine göre Kanun'un 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ya da 5/2-f maddesi kapsamında meşru menfaat için zorunlu olması.
4.5. Kullanıcı Hesapları ve Üye Panelinin Yönetilmesi
İnternet sitesindeki kullanıcı hesaplarının oluşturulması, kullanıcıların yetkilendirilmesi, hesap güvenliğinin sağlanması, oturumların yönetilmesi ve yetkisiz erişimlerin önlenmesi amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Kullanıcı kimliklendirme bilgileri, hesap yetkileri, IP adresleri, oturum bilgileri ve işlem güvenliği kayıtları.
Hukuki Sebep: Faaliyetin niteliğine göre Kanun'un 5/2-c maddesi kapsamında sözleşmenin ifasıyla doğrudan ilgili olması veya 5/2-f maddesi kapsamında meşru menfaat için zorunlu olması.
4.6. Elektronik Bülten ve Duyuru Faaliyetleri
Derneğimizin eğitim, bilimsel çalışma, proje ve etkinliklerine ilişkin duyuruların, ilgili kişinin tercihleri doğrultusunda elektronik posta aracılığıyla iletilmesi amacıyla kişisel veriler işlenmektedir.
İşlenebilecek Veriler: Ad, soyad, elektronik posta adresi ve bülten tercihleri.
Hukuki Sebep: Bülten gönderiminin niteliğine ve uygulanabilir diğer mevzuata göre Kanun'un 5/1 maddesi kapsamında açık rıza veya somut işlem için geçerli başka bir veri işleme şartı.
Açık rızaya dayalı bülten aboneliklerinde ilgili kişiler, tercihlerini değiştirme veya rızalarını geri alma imkânına sahiptir.
4.7. Görsel İçeriklerin ve Etkinlik Kayıtlarının Yönetilmesi
Derneğimizin düzenlediği faaliyetlerde oluşturulan veya katılımcılar tarafından iletilen görsel ve işitsel içerikler, ilgili organizasyonun yürütülmesi ve hukuka uygun olduğu ölçüde faaliyetlerin duyurulması amacıyla işlenebilmektedir.
İşlenebilecek Veriler: Fotoğraflar, video kayıtları, görüntüler ve ilgili kişiyi belirlenebilir kılan diğer içerikler.
Hukuki Sebep: Görselin niteliğine, işleme amacına ve yayımlanacağı ortama göre Kanun'un 5'inci maddesindeki uygun işleme şartı; gerekli durumlarda ilgili kişinin açık rızası.
4.8. İnternet Sitesi ve Bilgi Güvenliğinin Sağlanması
İnternet sitesinin güvenli biçimde işletilmesi, kullanıcı işlemlerinin korunması, sistem hatalarının tespit edilmesi ve yetkisiz erişim girişimlerinin önlenmesi amacıyla teknik kayıtlar işlenmektedir.
İşlenebilecek Veriler: IP adresleri, erişim kayıtları, oturum bilgileri ve işlem güvenliği verileri.
Hukuki Sebep: Somut faaliyet bakımından Kanun'un 5/2-f maddesi kapsamında meşru menfaat için zorunlu olması ve uygulanabilir olduğu ölçüde ilgili diğer hukuki sebepler.
Zorunlu olmayan çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri ise ayrıca değerlendirilmektedir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel veriler, Derneğimizin faaliyetlerinin niteliğine göre elektronik ve fiziki ortamlarda elde edilmektedir.
Bu kapsamda kişisel veriler;
- www.sekader.tr adresindeki internet sitesi,
- İletişim, üyelik ve gönüllülük başvuru formları,
- Eğitim ve etkinlik kayıt sistemleri,
- Kullanıcı hesapları ve üye paneli,
- Elektronik bülten abonelik işlemleri,
- Kurumsal elektronik posta yazışmaları,
- Fiziki başvurular ve yazılı belgeler,
- Fotoğraf, video ve içerik gönderimleri,
- İnternet sitesi çerezleri ve teknik erişim kayıtları
aracılığıyla toplanabilmektedir.
Kişisel veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.
6. KİŞİSEL VERİLERİN AKTARILMASI
SEKA-DER, kişisel verilerin gizliliğine ve korunmasına önem vermekte olup verilerin aktarılmasında 6698 sayılı Kanun'un 8'inci ve 9'uncu maddelerinde düzenlenen koşulları esas almaktadır.
Derneğimiz tarafından bildirilen mevcut uygulamaya göre üyelik, gönüllülük ve proje faaliyetleri kapsamında kişisel veriler, proje ortaklarıyla veya diğer kuruluşlarla düzenli bir veri paylaşımı amacıyla aktarılmamaktadır.
Bununla birlikte aşağıdaki alıcı grupları bakımından, somut işleme faaliyetinin gerektirdiği ölçüde aktarım söz konusu olabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Kanuni bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla.
- Sunucu ve Bilişim Hizmeti Sağlayıcıları: İnternet sitesinin barındırılması, kullanıcı sistemlerinin çalıştırılması, verilerin teknik olarak muhafazası ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla.
- Elektronik Posta ve Teknik İletişim Hizmeti Sağlayıcıları: Elektronik iletişim ve kurumsal yazışma altyapısının işletilmesi amacıyla.
Bu alıcı gruplarına ilişkin aktarımlar, fiilen kullanılan hizmetlerin ve hizmet sağlayıcıların veri işleme rollerinin tespit edilmesi suretiyle değerlendirilir.
Yurt Dışına Veri Aktarımı
Derneğimiz tarafından, uluslararası proje ortaklarına veya diğer kuruluşlara kişisel veri aktarımı gerçekleştirilmediği bildirilmiştir.
Ancak elektronik posta, analitik ve reklam teknolojileri ile internet sitesi altyapısında kullanılan hizmetlerin kişisel verileri yurt dışında işleyip işlemediği henüz kesinleştirilmemiştir.
Bu nedenle yurt dışına veri aktarımına ilişkin nihai bilgilendirme, kullanılan hizmetlerin teknik özellikleri ve veri işleme süreçleri doğrulandıktan sonra tamamlanacaktır.
Yurt dışına aktarım tespit edilmesi hâlinde 6698 sayılı Kanun'un 9'uncu maddesi kapsamındaki hukuki şartlar ve gerekli güvenceler değerlendirilerek ilgili kişiler ayrıca bilgilendirilecektir.
7. ÇEREZLER VE İNTERNET SİTESİ TEKNOLOJİLERİ
SEKA-DER'in internet sitesinde çerezler ve benzeri teknolojiler kullanılmaktadır.
Bu teknolojiler, kullanım amaçlarına göre internet sitesinin çalıştırılması, kullanıcı oturumlarının yönetilmesi, teknik güvenliğin sağlanması, ziyaretçi etkileşimlerinin analiz edilmesi veya reklam faaliyetlerinin yürütülmesiyle bağlantılı olabilmektedir.
Çerezler aracılığıyla IP adresleri, çerez tanımlayıcıları, oturum bilgileri ve internet sitesi kullanımına ilişkin veriler işlenebilir.
Çerezlerin kullanımında geçerli veri işleme şartları esas alınır. Açık rıza gerektiren analitik, reklam ve benzeri çerezler, ilgili kişinin açık rızası bulunmadan kullanılmamalıdır.
Çerezlerin türleri, sağlayıcıları, kullanım amaçları, saklama süreleri ve üçüncü taraflarla bağlantıları ayrıca hazırlanacak Çerez Aydınlatma Metninde açıklanacaktır.
8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ
Derneğimiz tarafından işlenen kişisel veriler, ilgili mevzuatta saklama süresi öngörülen durumlarda bu süreler boyunca, diğer hâllerde ise işleme amacı için gerekli olan süreyle sınırlı olarak muhafaza edilir.
Saklama sürelerinin belirlenmesinde;
- 5253 sayılı Dernekler Kanunu ve ilgili mevzuat,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- İlgili idari ve mali yükümlülükler,
- Veri işleme faaliyetinin niteliği,
- Hukuki hakların korunmasına ilişkin gerekli süreler
dikkate alınır.
Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması durumunda veriler, Kanun'un 7'nci maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ
SEKA-DER, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişilmesini önlemek amacıyla teknik ve idari güvenlik tedbirleri uygulamaktadır.
Derneğimiz tarafından bildirilen mevcut tedbirler arasında;
- Yetki Sınırlandırması: Kişisel verilere erişimin görev ve yetkiler çerçevesinde sınırlandırılması.
- Elektronik Posta Güvenliği: Kurumsal yazışmaların ve elektronik posta hesaplarının güvenliğine ilişkin tedbirlerin uygulanması.
- Kullanıcı Güvenliği: Kullanıcı hesaplarının korunması, yetkilendirme süreçlerinin yürütülmesi ve yetkisiz kullanımların önlenmesine yönelik tedbirlerin uygulanması.
yer almaktadır.
Güvenlik tedbirlerinin niteliği ve kapsamı, kişisel verilerin işlenmesiyle bağlantılı risklere ve teknik ihtiyaçlara göre değerlendirilir.
10. İLGİLİ KİŞİLERİN HAKLARI
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11'inci maddesi uyarınca ilgili kişiler, Derneğimize başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- Kanun'un 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
11. BAŞVURU USULÜ VE İLETİŞİM BİLGİLERİ
İlgili kişiler, 6698 sayılı Kanun'un 11'inci maddesi kapsamındaki haklarına ilişkin taleplerini, Kanun'un 13'üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak Derneğimize iletebilir.
Başvurular aşağıdaki yöntemlerle gerçekleştirilebilir:
Yazılı Başvuru
Sürdürülebilir Eğitim ve Kalkınma Çalışmaları Derneği
Yunus Emre Mahallesi 4201. Sokak No:39 K:2 Karabağlar/İZMİR
Kayıtlı Elektronik Posta (KEP)
sekader@hs01.kep.tr
Elektronik Posta Yoluyla Başvuru
egitimcalismalaridernegi@gmail.com
İlgili kişiler, Derneğimize daha önce bildirdikleri ve Derneğimizin sisteminde kayıtlı bulunan elektronik posta adreslerini kullanarak, ilgili Tebliğ'de öngörülen şartlara uygun biçimde başvuruda bulunabilir.
Başvurularda kimlik tespiti ve talebin değerlendirilmesi için mevzuatta aranan bilgilerin sunulması gerekmektedir.
Derneğimiz, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırır.
Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun ücret alınabilir.
İlgili kişiler, veri sorumlusuna yaptıkları başvuruların reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kanun'un 14'üncü maddesinde belirtilen koşul ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.
12. AYDINLATMA METNİNİN GÜNCELLENMESİ
SEKA-DER, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metnini güncelleyebilir.
Güncel metin, www.sekader.tr adresli kurumsal internet sitesinde erişime sunulur.
Kişisel verilerin işlenme amaçlarının değişmesi hâlinde ilgili kişilere, yeni işleme faaliyetinden önce gerekli aydınlatma yapılır.
Derneğimiz, kişisel verilerin korunmasını yalnızca mevzuattan kaynaklanan bir yükümlülük olarak değil; insan haklarına saygı, kurumsal şeffaflık, etik sorumluluk ve güvenilir sivil toplum anlayışının temel gereği olarak kabul etmektedir.
SEKA-DER, kişisel verilerin korunmasında hukuka uygunluğu, mahremiyete saygıyı ve kurumsal sorumluluğu esas alır.
SÜRDÜRÜLEBİLİR EĞİTİM VE KALKINMA ÇALIŞMALARI DERNEĞİ (SEKA-DER)
www.sekader.tr
Metin Tarihi: 12 Kasım 2026