Bizim Lösemili Çocuklar Vakfı (“BLÇV” veya “Vakıf”) olarak; bağışçılarımız, bağışçı adaylarımız, destekçilerimiz, hastalar ve hasta yakınları, gönüllülerimiz, gönüllü adaylarımız, çalışanlarımız, çalışan adaylarımız, ziyaretçilerimiz, tedarikçilerimiz, iş ve çözüm ortaklarımız, internet sitemizi ziyaret eden kullanıcılarımız, elektronik iletişim kanallarımız üzerinden bizimle iletişime geçen kişiler ve sair üçüncü kişilere ait kişisel verilerin başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuata uygun şekilde işlenmesi ve korunması temel önceliklerimizdendir.
Bu kapsamda Vakıf faaliyetleri sırasında elde edilen kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesine, kişisel verilerin güvenliğinin sağlanmasına ve ilgili kişilerin KVKK kapsamında sahip oldukları hakları etkin biçimde kullanabilmelerine önem vermekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.
Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almaktayız.
İşbu Politika, faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.
İşbu Politika; Vakfın faaliyetleri kapsamında kişisel verileri işlenen;
Politikamız, BLÇV ve BLÇV’ye bağlı iktisadi işletmeler bünyesinde kişisel verilerle alakalı bütün işleme faaliyetleri için uygulanmakta olup, KVKK ve kişisel verilere ilişkin diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
İşbu politika kapsamında;
BLÇV: Bizim Lösemili Çocuklar Vakfı ve Vakıf’a bağlı iktisadi işletmeleri,
Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Anonim Hâle Getirme : Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
Çalışan: BLÇV personelini,
Özel nitelikli kişisel veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
KVK Kurulu: Kişisel Verileri Koruma Kurulu’nu,
KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu’nu ifade eder.
Kurul : Kişisel Verileri Koruma Kurulunu,
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanununu,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,
Vakıf / BLÇV: Bizim Lösemili Çocuklar Vakfını ifade eder.
BLÇV, kişisel verilerin işlenmesinde KVKK’nın 4. maddesinde öngörülen ilkelere uygun hareket eder.
Bu kapsamda kişisel veriler;
muhafaza edilerek işlenir.
BLÇV, veri sorumlusu sıfatıyla kişisel verilerin elde edilmesi sırasında ilgili kişileri;
konularında bilgilendirir.
Gerekli durumlarda belirli veri işleme süreçleri bakımından ayrıca özel aydınlatma metinleri hazırlanabilir.
Vakıf faaliyetleri kapsamında, ilgili kişinin Vakıf ile olan ilişkisine göre aşağıdaki kişisel veri kategorilerinin tamamı veya bir kısmı işlenebilmektedir.
Ad, soyad, doğum tarihi, T.C. kimlik numarası ve mevzuat veya ilgili işlemin niteliği gereği elde edilmesi gereken sair kimlik bilgileri.
Telefon numarası, e-posta adresi, adres ve sair iletişim bilgileri.
Banka hesap ve IBAN bilgileri, bağış ve ödeme bilgileri, işlem ve makbuz bilgileri ile mevzuat gereği tutulması gereken mali bilgiler.
IP adresi, internet sitesi erişim ve trafik kayıtları, log kayıtları ve bilgi sistemlerinin güvenliğinin sağlanması amacıyla tutulan teknik kayıtlar.
Adli ve idari makamlarla yapılan yazışmalarda yer alan bilgiler, dava ve icra dosyalarına ilişkin bilgiler, hukuki talep ve uyuşmazlıklara ilişkin kayıtlar.
Bağış, başvuru, talep, şikâyet, iletişim, etkinlik katılımı ve Vakıf ile gerçekleştirilen diğer işlemlere ilişkin bilgiler.
Çalışan ve çalışan adayları bakımından eğitim, meslek, özgeçmiş, çalışma geçmişi, ücret, izin, performans ve diğer özlük bilgileri.
Fotoğraf, video ve ses kayıtları.
Vakıf faaliyetlerinin yürütülmesi kapsamında hukuken gerekli olduğu ölçüde hastalara, hasta yakınlarına veya diğer ilgili kişilere ilişkin sağlık bilgileri.
Gönüllülük tercihleri, etkinlik katılım bilgileri, iletişim tercihleri, talep ve açıklama alanlarında ilgili kişi tarafından Vakfa iletilen sair bilgiler.
Kişisel veriler, ilgili kişinin Vakıf ile ilişkisine bağlı olarak aşağıdaki amaçlarla işlenebilir:
BLÇV, kişisel verileri KVKK’nın 5. ve gerektiğinde 6. maddelerinde düzenlenen hukuki sebeplere dayanarak işlemektedir.
Bu kapsamda kişisel veriler;
hukuki sebeplerine dayanılarak işlenebilir.
KVKK ve ilgili mevzuat uyarınca açık rızanın gerekli olduğu hâllerde kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenir.
BLÇV faaliyetlerinin niteliği gereği özellikle sağlık verileri başta olmak üzere özel nitelikli kişisel verilerin işlenmesi söz konusu olabilir.
Özel nitelikli kişisel veriler, KVKK’nın 6. maddesinde öngörülen işleme şartlarından birinin mevcut olması hâlinde ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.
Özel nitelikli kişisel verilerin işlenmesinde veri minimizasyonu ilkesine uygun hareket edilir ve yalnızca ilgili faaliyet için gerekli olan verilerin işlenmesine özen gösterilir.
Kişisel veriler;
aracılığıyla tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
Kişisel veriler, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uygun olmak kaydıyla ve aktarım amacıyla sınırlı olarak;
aktarılabilir.
Aktarımlar, kişisel verilerin işlenme amacıyla bağlantılı, sınırlı ve ölçülü olması ilkesi gözetilerek gerçekleştirilir.
Yurt dışına kişisel veri aktarılması söz konusu olduğunda KVKK’nın 9. maddesinde düzenlenen şartlar ve güvenceler dikkate alınır.
BLÇV’nin internet sitesinin kullanılması sırasında internet sitesinin güvenli şekilde çalışması, kullanıcı deneyiminin geliştirilmesi, tercihlerin hatırlanması ve internet sitesinin kullanımının analiz edilmesi amaçlarıyla çerez ve benzeri teknolojiler kullanılabilir.
Çerezler vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgi ayrıca yayımlanan Çerez Politikası/Aydınlatma Metni kapsamında ilgili kişilere sunulur.
Zorunlu olmayan çerezlerin kullanılması bakımından ilgili mevzuatın gerektirdiği hâllerde kullanıcının tercihi veya açık rızası alınır.
İlgili kişilerin tercih etmeleri hâlinde Vakfın faaliyetleri, projeleri, etkinlikleri, kampanyaları ve duyuruları hakkında e-posta ve diğer elektronik iletişim araçları üzerinden bilgilendirme yapılabilir.
Bu kapsamda kişisel veriler, ilgili mevzuatta öngörülen hukuki sebeplere uygun olarak işlenir. İlgili kişiler, kendilerine sunulan yöntemler üzerinden iletişim tercihlerini değiştirebilir veya ilgili iletişimlerden ayrılabilir.
BLÇV tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen süreler veya kişisel verilerin işlenme amaçlarının gerektirdiği süre boyunca saklanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler, ilgili mevzuat hükümleri ve Vakfın saklama ve imha prosedürleri doğrultusunda resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
BLÇV, KVKK’nın 12. maddesi kapsamında;
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda yetkilendirme ve erişim kontrolü, personelin bilgilendirilmesi, gizlilik yükümlülükleri, bilgi güvenliği uygulamaları, güvenli veri saklama ve aktarım yöntemleri ile gerekli diğer teknik ve idari tedbirler uygulanır.
KVKK’nın 11. maddesi uyarınca ilgili kişiler;
haklarına sahiptir.
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi tevsik eden gerekli bilgi ve belgelerle birlikte Bizim Lösemili Çocuklar Vakfı’na iletebilirsiniz.
Başvurular;
Bizim Lösemili Çocuklar Vakfı
Hacı Beşir Ağa Medresesi
Alemdar Mahallesi, Hükümet Konağı Caddesi No: 1
Fatih / İstanbul
adresine yazılı olarak veya Vakıf tarafından ilan edilen diğer başvuru yöntemleri kullanılarak gerçekleştirilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda KVKK’da öngörülen süre içerisinde sonuçlandırılır.
İşbu Politika, yayımlandığı tarih itibarıyla yürürlüğe girer.
BLÇV; mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, Vakfın faaliyetlerinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda Politikayı güncelleme hakkını saklı tutar.
Politikanın güncel hâli Vakfın internet sitesi üzerinden kamuoyunun erişimine sunulur.
BİZİM LÖSEMİLİ ÇOCUKLAR VAKFI
Veri Sorumlusu