Kişisel Verilerin Korunması

1. AMAÇ, KAPSAM VE HUKUKİ DAYANAK

Amaç
İşbu Kişisel Verilerin Korunması Politikası’nın amacı; Özürlüler Vakfı tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesi, korunması, saklanması, aktarılması ve imha edilmesine ilişkin temel usul ve esasları belirlemektir.

Bu politika, kişisel verilerin hukuka uygun, güvenli, ölçülü ve şeffaf şekilde işlenmesine ilişkin kurumsal yaklaşımı ortaya koymaktadır.

Kapsam
Bu politika; Özürlüler Vakfı tarafından yürütülen faaliyet, proje, program, sosyal destek, gönüllülük, bağış, saha çalışmaları ve dijital hizmet süreçlerinde işlenen kişisel verilere uygulanmaktadır.

Politika kapsamındaki kişiler şunlardır:

• sosyal destek başvurusu yapan kişiler,
• yararlanıcılar ve yakınları,
• veli, vasi ve yasal temsilciler,
• bağışçılar ve gönüllüler,
• çalışanlar ve çalışan adayları,
• hizmet sağlayıcılar ve iş ortakları,
• proje ve etkinlik katılımcıları,
• internet sitesi ve dijital platform kullanıcıları.

Hukuki Dayanak

Bu politika;

• Türkiye Cumhuriyeti Anayasası,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• ilgili yönetmelikler,
• Kişisel Verileri Koruma Kurulu kararları
• ve ilgili mevzuat

çerçevesinde hazırlanmıştır.

2. TANIMLAR VE TEMEL İLKELER

Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Özel Nitelikli Kişisel Veri
Sağlık bilgileri, engellilik durumu ve ilgili mevzuat kapsamında özel koruma gerektiren kişisel verileri ifade eder.

Veri Sahibi
Kişisel verisi işlenen gerçek kişiyi ifade eder.

Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen Özürlüler Vakfı’nı ifade eder.

Veri İşleme
Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, aktarma, düzenleme ve imha dahil her türlü işlemi ifade eder.

Açık Rıza
Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Anonim Hale Getirme
Kişisel verilerin hiçbir şekilde belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

Temel İlkeler

Özürlüler Vakfı kişisel verileri;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlarla,
• işlendikleri amaçla bağlantılı,
• sınırlı ve ölçülü,
• gerekli süre kadar muhafaza edilecek şekilde

işlemektedir.

Vakıf; veri güvenliği, gizlilik, ölçülülük, şeffaflık ve hesap verebilirlik ilkelerini esas almaktadır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

• sosyal destek ve yardım süreçlerinin yürütülmesi,
• başvuru, değerlendirme ve izleme faaliyetlerinin gerçekleştirilmesi,
• saha incelemeleri ve ev ziyaretlerinin yürütülmesi,
• gönüllülük ve bağış süreçlerinin yönetilmesi,
• proje, eğitim ve kurumsal iş birliği faaliyetlerinin yürütülmesi,
• faaliyet raporlama ve etki değerlendirme çalışmalarının yapılması,
• hukuki ve idari yükümlülüklerin yerine getirilmesi,
• dijital sistemlerin ve veri güvenliği süreçlerinin sağlanması,
• kurumsal iletişim ve farkındalık faaliyetlerinin yürütülmesi.

Kişisel veriler;

• kanunlarda açıkça öngörülmesi,
• bir hakkın tesisi,
• kullanılması veya korunması,
• hukuki yükümlülüklerin yerine getirilmesi,
• meşru menfaatlerin korunması,
• ilgili kişinin açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenmektedir.

Özel nitelikli kişisel veriler, ilgili mevzuata uygun şekilde ve gerekli idari ile teknik tedbirler alınarak işlenmektedir.

Açık rıza gerektiren durumlarda ilgili kişilerin açık rızası ayrıca alınmaktadır.

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI

Sağlık ve engellilik verileri başta olmak üzere özel nitelikli kişisel veriler, KVKK’nın ilgili hükümleri doğrultusunda ve gerekli güvenlik tedbirleri alınarak işlenmektedir.

Bu kapsamda;

• yetki sınırlaması uygulanmakta,
• erişimler görev alanı ile sınırlandırılmakta,
• dijital ve fiziki güvenlik tedbirleri uygulanmakta,
• veri güvenliği konusunda bilgilendirme yapılmaktadır.

Özel nitelikli kişisel verilere erişimi bulunan kişiler, görevleri kapsamında öğrendikleri bilgilerin gizliliğini korumakla yükümlüdür.

Bu yükümlülük görev sona erdikten sonra da devam etmektedir.

5. VERİ SAHİBİ KATEGORİLERİ VE ÜÇÜNCÜ KİŞİ VERİLERİ

Vakıf süreçlerinde aşağıdaki veri kategorileri işlenebilmektedir:

Yararlanıcılar ve Başvuru Sahipleri
Kimlik, iletişim, sosyal destek, sağlık, engellilik ve finansal durum bilgileri.

Bağışçılar ve Gönüllüler
Kimlik, iletişim ve bağış süreçlerine ilişkin bilgiler.

Çalışanlar ve Çalışan Adayları
Kimlik, iletişim, özlük, mesleki deneyim ve finansal bilgiler.

Hizmet Sağlayıcılar ve Kurum Temsilcileri
Kimlik, iletişim ve kurumsal süreçlere ilişkin bilgiler.

Başvuru süreçlerinde üçüncü kişilere ait verilerin paylaşılması halinde, ilgili kişilerin bilgilendirilmesi konusunda gerekli özenin gösterilmesi başvuru sahibinin sorumluluğundadır.

6. GÖRSEL VE İŞİTSEL VERİLERİN KULLANIMI

Vakıf faaliyetleri kapsamında elde edilen fotoğraf, video ve ses kayıtları; yalnızca ilgili kişilerin açık rızası doğrultusunda ve ilgili faaliyet amacıyla sınırlı olarak kullanılabilmektedir.

Görsel ve işitsel kayıtlar;

• internet sitesi,
• sosyal medya hesapları,
• faaliyet raporları,
• kurumsal bilgilendirme çalışmaları

kapsamında kullanılabilmektedir.

Çocuklara ait görsel ve işitsel veriler bakımından çocuğun üstün yararı gözetilmektedir.

Güvenlik amaçlı kayıt sistemleri yalnızca güvenlik ve denetim amacıyla kullanılmaktadır.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler;

• yetkili kamu kurum ve kuruluşlarına,
• hukuken yetkili idari ve adli mercilere,
• teknik altyapı ve bilişim hizmet sağlayıcılarına,
• hizmet alınan iş ortaklarına ilgili mevzuata uygun şekilde ve gerekli güvenlik tedbirleri alınarak aktarılabilmektedir.

Yurt dışı aktarım gerektiren durumlarda ilgili mevzuata uygun süreçler uygulanmaktadır.

8. SAKLAMA SÜRESİ VE İMHA

Kişisel veriler; ilgili mevzuatta öngörülen süre boyunca veya işlenme amacı için gerekli olan süre kadar saklanmaktadır.

Saklama süresi sona eren kişisel veriler;

• silinmekte,
• yok edilmekte
• veya anonim hale getirilmektedir.

Saklama ve imha süreçleri, Vakfın Kişisel Veri Saklama ve İmha Politikası doğrultusunda yürütülmektedir.

9. VERİ GÜVENLİĞİ TEDBİRLERİ

Özürlüler Vakfı; kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri uygulamaktadır.

Bu kapsamda;

• erişim yetkilendirmeleri yapılmakta,
• parola güvenliği uygulanmakta,
• erişim kayıtları tutulmakta,
• dijital güvenlik önlemleri alınmakta,
• düzenli yedekleme süreçleri yürütülmektedir.

10. VERİ SAHİBİNİN HAKLARI VE BAŞVURU USULÜ

Veri sahipleri KVKK’nın 11. maddesi kapsamında;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• bilgi talep etme,
• işleme amacını öğrenme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• kişisel verilerin silinmesini veya yok edilmesini talep etme,
• işlenmesine itiraz etme

haklarına sahiptir.

Başvurular;

• yazılı olarak,
• güvenli elektronik imza ile
• veya info@ozurlulervakfi.org.tr e-posta adresi üzerinden

Vakfa iletilebilir. ,

Başvurular ilgili mevzuat kapsamında değerlendirilmektedir.

11. VERİ SORUMLUSU İLETİŞİM BİLGİLERİ

Kurum Adı:
Özürlüler Vakfı

Adres:
İzzetpaşa Mahallesi, Yeniyol Caddesi No:3, Kat:32, İç Kapı No:251/3208, Nurol Tower, Şişli / İstanbul / Türkiye

E-posta:
info@ozurlulervakfi.org.tr

Telefon:
+90 (531) 565 57 87

Web Sitesi:
https://www.ozurlulervakfi.org.tr

12. YÜRÜRLÜK VE GÜNCELLEMELER

İşbu Kişisel Verilerin Korunması Politikası yayımlandığı tarihte yürürlüğe girer. Özürlüler Vakfı; mevzuat değişiklikleri, teknik gereklilikler veya kurumsal ihtiyaçlar doğrultusunda işbu politikada değişiklik yapma hakkını saklı tutar. Güncel politika metni internet sitesinde yayımlandığı tarihten itibaren geçerlilik kazanır.