KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

Bizim Lösemili Çocuklar Vakfı (“Vakıf” veya “BLÇV”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem vermekteyiz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Bizim Lösemili Çocuklar Vakfı tarafından aşağıda açıklanan kapsamda ve mevzuata uygun olarak işlenebilmektedir.

Bu Aydınlatma Metni; Vakfımıza ait blcv.org internet sitesini (“İnternet Sitesi”) ziyaret eden kişiler, bağışçılar, bağışçı adayları, gönüllüler, gönüllü adayları, iletişim kanalları üzerinden Vakfımızla iletişime geçen kişiler, e-bülten aboneleri ve İnternet Sitesi üzerinden kişisel verilerini Vakfımıza ileten diğer ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Vakfımızla kurduğunuz ilişkinin niteliğine ve kullandığınız hizmetlere göre aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad ve başvuru, bağış veya ilgili işlem kapsamında gerekli olması hâlinde tarafınızca sağlanan diğer kimlik bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve Vakfımızla iletişim kurulabilmesi amacıyla tarafınızca sağlanan diğer iletişim bilgileri.

Bağış ve İşlem Bilgileri: Bağış tutarı, bağış tarihi, bağış türü, bağışın yönlendirildiği proje veya faaliyet, bağışçı bilgileri, makbuz/fatura bilgileri ve bağış sürecine ilişkin işlem kayıtları.

Finansal Bilgiler: Bağış ve ödeme süreçlerinin yürütülmesi kapsamında gerekli olabilecek ödeme ve işlem bilgileri. Ödeme işlemlerinin yetkili ödeme kuruluşları veya bankalar aracılığıyla gerçekleştirilmesi hâlinde kart bilgilerinin tamamı Vakıf tarafından saklanmayabilir.

Gönüllülük ve Başvuru Bilgileri: Gönüllülük tercihleri, ilgi alanları, uygunluk ve zaman bilgileri, başvuru kapsamında tarafınızca sağlanan açıklamalar ve gönüllülük faaliyetlerinin yürütülmesi için gerekli diğer bilgiler.

Talep ve İletişim Bilgileri: Vakfımıza ilettiğiniz talep, öneri, şikâyet, soru ve mesajların içeriği ile bunlara ilişkin yazışma ve işlem kayıtları.

Pazarlama ve İletişim Tercihleri: E-bülten, duyuru, etkinlik, proje ve kampanyalara ilişkin iletişim tercihleri ile gerekli olması hâlinde bu kapsamdaki izin ve onay kayıtları.

İşlem Güvenliği ve İnternet Sitesi Kullanım Bilgileri: IP adresi, log kayıtları, İnternet Sitesine erişim tarihi ve saati, kullanılan tarayıcı ve cihaz bilgileri, trafik ve güvenlik kayıtları ile çerezler aracılığıyla elde edilen teknik veriler.

İlgili süreç kapsamında gerekli olması hâlinde ve KVKK’nın 6. maddesinde öngörülen şartların bulunması kaydıyla özel nitelikli kişisel veriler de işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde ayrıca ilgili mevzuatta öngörülen güvenlik tedbirleri uygulanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilmektedir:

• Vakfın kuruluş amacı doğrultusundaki faaliyet, proje ve çalışmalarının yürütülmesi,
• Bağış işlemlerinin alınması, takip edilmesi ve sonuçlandırılması,
• Düzenli ve tek seferlik bağış süreçlerinin yürütülmesi,
• Bağış makbuzlarının ve ilgili mali belgelerin oluşturulması ve iletilmesi,
• Bağışçı ilişkilerinin yürütülmesi,
• Gönüllülük başvurularının alınması ve değerlendirilmesi,
• Gönüllülük faaliyetleri, etkinlikler, organizasyonlar ve sosyal sorumluluk çalışmalarının planlanması ve yürütülmesi,
• İlgili kişilerin talep, öneri, soru ve şikâyetlerinin alınması, değerlendirilmesi ve cevaplandırılması,
• İletişim faaliyetlerinin yürütülmesi,
• Vakfın faaliyetleri, projeleri, etkinlikleri ve kampanyaları hakkında bilgilendirme yapılması,
• İlgili mevzuata uygun şekilde e-bülten ve elektronik iletişim süreçlerinin yürütülmesi,
• İnternet Sitesinin güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi,
• İnternet Sitesinin kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi,
• Finans ve muhasebe işlemlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Hukuki uyuşmazlıkların yürütülmesi ve Vakfın hukuki haklarının korunması,
• Denetim, raporlama, arşivleme ve saklama faaliyetlerinin yürütülmesi,
• Vakfın faaliyetlerinin mevzuata ve iç düzenlemelere uygun olarak sürdürülmesinin sağlanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından somut veri işleme faaliyetine uygun olan hukuki sebebe dayanılarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Vakfın meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Kişisel veri işleme faaliyetinin yukarıdaki hukuki sebeplerden herhangi birine dayandırılamadığı ve KVKK uyarınca açık rızanın gerekli olduğu hâllerde, kişisel verileriniz yalnızca usulüne uygun olarak alınan açık rızanıza dayanılarak işlenir.

Açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinde açık rıza, işbu Aydınlatma Metninden ayrı olarak alınır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• İnternet Sitesi üzerindeki formlar,
• bağış ekranları,
• gönüllülük başvuru formları,
• e-bülten abonelik alanları,
• iletişim formları,
• e-posta,
• telefon,
• fiziki başvurular,
• etkinlik ve organizasyonlar,
• Vakfın sosyal medya ve diğer iletişim kanalları,
• ödeme hizmeti sağlayıcıları ve bankalar,
• çerezler ve benzeri teknolojiler,
• İnternet Sitesi sunucu ve sistem kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun olmak ve aktarımın ilgili amaç bakımından gerekli olması kaydıyla;

• yetkili kamu kurum ve kuruluşlarına,
• mahkemelere, savcılıklara, icra müdürlüklerine ve diğer adli/idari mercilere,
• bankalara ve ödeme hizmeti sağlayıcılarına,
• mali müşavir, bağımsız denetçi, hukuk danışmanı ve diğer profesyonel danışmanlara,
• bilgi teknolojileri, yazılım, barındırma, sunucu, siber güvenlik ve teknik destek hizmeti sağlayıcılarına,
• iletişim, e-posta ve elektronik ileti altyapısı sağlayıcılarına,
• kargo, kurye ve benzeri hizmet sağlayıcılarına,
• Vakfın faaliyet, etkinlik ve projelerinin yürütülmesinde hizmet alınan tedarikçi ve iş ortaklarına

aktarılabilir.

Kişisel verilerinizin yurt dışına aktarılmasının söz konusu olması hâlinde aktarım, KVKK’nın 9. maddesinde düzenlenen şartlardan uygun olan aktarım mekanizmasına dayanılarak ve gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

7. İnternet Sitesi ve Çerezler

İnternet Sitesinin güvenli ve etkin şekilde çalıştırılması, kullanıcı tercihlerinin hatırlanması, kullanım istatistiklerinin oluşturulması ve gerekli olması hâlinde kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması söz konusu olduğunda, ilgili çerezler mevzuatın gerektirdiği ölçüde kullanıcının tercihine bağlı olarak çalıştırılır.

Çerezler vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin ayrıntılı bilgiye Vakfın Çerez Politikası üzerinden ulaşılabilir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, hak düşürücü süre, saklama ve ibraz yükümlülükleri dikkate alınarak muhafaza edilir.

İşleme amacının ve kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliği

Vakıf, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda Vakıf tarafından kişisel verilere erişimin sınırlandırılması, erişim yetkilerinin kontrol edilmesi, bilgi güvenliği tedbirlerinin uygulanması ve kişisel verilerin yalnızca işleme amacıyla sınırlı şekilde kullanılmasına yönelik gerekli organizasyonel tedbirler alınmaktadır.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler olarak Vakfımıza başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü ve İletişim

KVKK’nın 11. maddesinde düzenlenen haklarınıza ilişkin taleplerinizi, KVKK’nın 13. maddesi ve ilgili mevzuat kapsamında veri sorumlusu olan Bizim Lösemili Çocuklar Vakfı’na iletebilirsiniz.

Başvurularınızı;

Bizim Lösemili Çocuklar Vakfı

Hacı Beşir Ağa Medresesi, Alemdar Mahallesi, Hükümet Konağı Caddesi No: 1, Fatih / İstanbul

adresine yazılı olarak veya mevzuatta öngörülen diğer başvuru yöntemlerinden biri aracılığıyla iletebilirsiniz.

Vakfın iletişim bilgileri:

E-posta: info@blcv.org

Telefon: 0537 335 62 66

Başvurunuzda;

• ad ve soyadınızın,
• başvuru yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın; yabancılar için uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
• tebligata esas yerleşim yeri veya iş yeri adresinizin,
• varsa bildirime esas elektronik posta adresinizin, telefon ve faks numaranızın,
• talep konunuzun bulunması gerekmektedir.

Talebin niteliğine göre başvurunuzun değerlendirilmesi için gerekli bilgi ve belgelerin de başvuruya eklenmesi gerekebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda mevzuatta öngörülen süre içerisinde sonuçlandırılır.

12. Aydınlatma Metninde Yapılabilecek Değişiklikler

Vakıf; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Vakfın faaliyetleri veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metnini güncelleyebilir.

Güncel Aydınlatma Metni İnternet Sitesinde yayımlandığı tarihten itibaren geçerli olur.

Bizim Lösemili Çocuklar Vakfı

Veri Sorumlusu