Ankara İskilipliler Derneği
Bağış Dekont Yükleme Formu KVKK Aydınlatması
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ve ilgili Tebliğ uyarınca,
veri sorumlusu sıfatıyla Ankara İskilipliler Derneği ("Dernek") tarafından,
bağış/dekont yükleme formu üzerinden işlenen kişisel verilere ilişkin bilgi vermek amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Ankara İskilipliler Derneği
Adres: Dernek merkez adresinizi yazınız
E-posta: iskiliplilerdernegi19@gmail.com
(Başvurularda konu satırına "KVKK Başvuru" ibaresini ekleyiniz.)
2. İşlenen Kişisel Veri Kategorileri ve Amaçları
Form kapsamında işlenebilecek veri kategorileri ve amaçlar aşağıdadır:
- Kimlik: Ad-soyad (bağışçı/hesap sahibi bilgisi) – bağış teyidi ve alındı belgesi süreçleri.
- İletişim: E-posta, telefon – bağış teyidi, makbuz/teşekkür iletisi, gerektiğinde iade/uyuşmazlık iletişimi.
- Finansal/işlem: Banka adı, IBAN (kısmi), işlem tarihi/saatı, tutar/para birimi, dekont görüntüsü/metaverisi – muhasebe ve yasal kayıt yükümlülükleri, bağışın doğrulanması.
- İşlem güvenliği: IP, oturum/log – güvenlik, kötüye kullanımın önlenmesi.
- İsteğe bağlı görünürlük: Bağışçı adının "Bağışçılar" listesinde yayımlanması – açık rıza varsa.
Veri minimizasyonu: Lütfen kredi kartı tam numarası, CVV, 3D-SMS kodu gibi gereksiz/sakıncalı bilgileri içeren görselleri yüklemeyiniz.
Gerekirse dekonttaki fazladan bilgileri maskeleyiniz.
3. Toplama Yöntemi ve Hukuki Sebepler
Verileriniz, elektronik ortamda bu web formu ve e-posta/iletişim kanalları üzerinden toplanır ve KVKK md.5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Hukuki yükümlülük (md.5/2-ç): Dernekler mevzuatı, muhasebe ve kayıt/denetim düzeni (tüzüğünüzdeki "Gelir Kaynakları / Alındı Belgesi" yükümlülükleri dahil).
- Bir hakkın tesisi/kullanılması/korunması (md.5/2-e): Uyuşmazlık/itirazlarda ispat ve hakların korunması.
- Meşru menfaat (md.5/2-f): Sistem güvenliği, suistimal ve sahteciliğin önlenmesi.
- Açık rıza (md.5/1): zorunlu olmayan işlemler (ör. bağışçı adının yayımlanması, tanıtım iletisi izni).
4. Kişisel Verilerin Aktarımı (Yurt İçi)
Verileriniz, amaçla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Resmi kurum/kuruluşlar: Yasal bildirim/denetim süreçleri.
- Bankalar/ödeme kuruluşları: Bağış tahsilatının teyidi ve mutabakatı.
- Hizmet sağlayıcılar: Barındırma (hosting), e-posta/SMS hizmetleri, yazılım/bakım, muhasebe/denetim, hukuk danışmanlığı.
5. Saklama Süreleri
- Mali kayıtlar (bağış/dekont, alındı belgesi): Vergi ve muhasebe mevzuatı uyarınca en az 10 yıl.
- İletişim kayıtları: İspat yükümlülükleri ve uyuşmazlık riskleri gözetilerek makul süreler.
- İşlem güvenliği/log: Güvenlik ihtiyaçlarıyla orantılı teknik süreler (genellikle 2 yıl).
- İsteğe bağlı yayımlama kayıtları: Açık rıza geri alınıncaya kadar.
6. Veri Güvenliği
KVKK md.12 uyarınca; erişim yetkileri, şifreleme/hash, güvenli barındırma, yedekleme, loglama ve sözleşmesel veri işleyen taahhütleri gibi teknik ve idari tedbirler uygulanır.
7. İlgili Kişi Hakları ve Başvuru
KVKK md.11 uyarınca; bilgi talebi, düzeltme, silme/yok etme, itiraz, zarar halinde tazmin talebi haklarına sahipsiniz.
Başvurularınızı iskiliplilerdernegi19@gmail.com adresine veya yazılı olarak dernek adresine iletebilirsiniz.
Başvurular en geç 30 gün içinde sonuçlandırılır. Gerekli durumlarda kimlik doğrulaması talep edilebilir.
8. Onay
Aşağıdaki onay, bağış/dekont işlemi kapsamında kişisel verilerinizin KVKK ve Aydınlatma Metni çerçevesinde işlenmesine yöneliktir.
Aydınlatma Metni'ni okudum ve bağış/dekont işleminin yürütülmesi için kişisel verilerimin KVKK'ya uygun şekilde işlenmesini
kabul ediyorum.