Hesap NumaralarıGiriş YapBağış Yap

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Umut Var Derneği ("Dernek") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler ve İlgili Kişi Grupları

2.1. Bağışçılar

  • Kimlik: ad, soyad; makbuzda veya bağışa ilişkin afişte yer alması istenen isim.
  • İletişim: telefon, e-posta ve Dernek ile gerçekleştirilen yazışmalar.
  • Bağış: bağış türü, tutarı, para birimi, bağış kodu, ödeme yöntemi, havale/EFT açıklaması, dekont ve gönderen hesap sahibi bilgisi.
  • Teslim/faaliyet: bağış faaliyetinin gerçekleştirildiğini gösteren fotoğraf-video, tarih ve yer bilgileri.
  • İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, işlem zamanı, oturum ve doğrulama kayıtları, gösterilen metnin sürüm ve onay zamanı. Kartlı ödemelerde kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart verileri Dernek tarafından doğrudan alınmaz; ödeme, ilgili banka veya ödeme kuruluşunun güvenli ödeme altyapısında tamamlanır.

2.2. Dernek Üyeleri

Dernekler Kanunu ve ilgili mevzuat kapsamında tutulması gereken kimlik, iletişim, üyeliğe giriş/çıkış, aidat ve üyelik kayıtları işlenebilir. Dernek üyeliği KVKK m.6 kapsamında özel nitelikli kişisel veridir.

2.3. Yardım Talebinde Bulunanlar

  • Kimlik ve iletişim: ad, soyad, telefon, e-posta, il/ilçe, mahalle ve adres.
  • Başvuru ve hane bilgileri: ihtiyaç durumu, başvuru açıklamaları ve yardımın değerlendirilmesi için gerekli bilgiler.
  • Sosyal inceleme belgeleri: gerekli hâllerde kimlik, ikamet, gelir/fakirlik ve benzeri belgeler.
  • Sağlık verisi: yalnız yardım ihtiyacının değerlendirilmesi için gerekli olduğu ölçüde ve KVKK m.6 kapsamında uygun işleme şartı bulunması hâlinde.
  • Değerlendirme kayıtları: inceleme notu, karar ve yapılan yardımın kaydı.

2.4. Gönüllü Başvuruları

Ad-soyad, telefon, e-posta, il/ilçe, meslek, eğitim, gönüllülük alanı ve önceki gönüllülük deneyimi gibi başvurunun değerlendirilmesi için gerekli bilgiler işlenebilir.

2.5. İnternet Sitesi Ziyaretçileri ve İletişim Kanallarını Kullananlar

IP adresi, cihaz/tarayıcı bilgisi, güvenlik kayıtları, çerez tercihleri, ziyaret edilen sayfalar ile iletişim formu, e-posta, telefon veya WhatsApp üzerinden iletilen iletişim ve mesaj içerikleri işlenebilir. Zorunlu olmayan analitik ve pazarlama çerezleri, uygun hukuki şart ve tercih mekanizması kapsamında çalıştırılır.

3. İşleme Amaçları

  • Bağışların alınması, ödeme ile eşleştirilmesi ve yasal kayıt/makbuz süreçlerinin yürütülmesi.
  • Kurban, yemek ikramı, su kuyusu ve benzeri faaliyetlerin planlanması, gerçekleştirilmesi ve bağışçıya bildirilmesi.
  • Kullanıcı hesabı, SMS doğrulama ve işlem güvenliğinin sağlanması.
  • Yardım taleplerinin alınması, sosyal inceleme, ihtiyaç tespiti ve yardımın ulaştırılması.
  • Gönüllü başvurularının değerlendirilmesi ve iletişimin yürütülmesi.
  • Dernek üyeliğine, muhasebeye, denetime, vergiye ve dernek mevzuatına ilişkin yükümlülüklerin yerine getirilmesi.
  • Site, sistem ve işlem güvenliğinin sağlanması; dolandırıcılık ve kötüye kullanımın önlenmesi.
  • Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması ve yetkili makam taleplerinin karşılanması.
  • İlgili kişinin ayrıca tercih/onay vermesi gereken hâllerde kampanya/duyuru iletişimi ile analitik veya pazarlama faaliyetlerinin yürütülmesi.

4. Toplama Yöntemleri ve Hukuki Sebepler

Kişisel veriler; internet sitesi ve formlar, kullanıcı hesabı, banka/ödeme kayıtları, e-posta, telefon, WhatsApp, saha incelemeleri, fiziki belgeler ve çerez/benzeri teknolojiler üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

  • KVKK m.5/2-a kanunlarda açıkça öngörülme: Dernek, vergi, mali kayıt ve diğer mevzuattan kaynaklanan zorunlu kayıtlar.
  • m.5/2-ç hukuki yükümlülük: Muhasebe, denetim, yetkili kurumlara bildirim ve yasal yükümlülükler.
  • m.5/2-c sözleşmenin kurulması/ifası: Bağışçının talep ettiği bağış sürecinin ve buna bağlı hizmetlerin yürütülmesi.
  • m.5/2-e hakkın tesisi/kullanılması/korunması: Uyuşmazlık, denetim, ispat ve hukuki takip.
  • m.5/2-f meşru menfaat: Temel haklara zarar vermemek kaydıyla güvenlik, dolandırıcılığın önlenmesi ve sınırlı operasyonel geliştirme.
  • açık rıza: Başka bir işleme şartının bulunmadığı, rızanın gerçekten gerekli olduğu belirli ve ayrı faaliyetler.

5. Özel Nitelikli Kişisel Veriler - KVKK m.6

Dernek üyeliği, sağlık bilgileri ve KVKK m.6/1’de sayılan diğer veriler özel nitelikli kişisel veridir. Bu veriler yalnız KVKK m.6/3’teki şartlardan biri bulunuyorsa işlenir; ayrıca Kurul tarafından belirlenen yeterli teknik ve idari önlemler uygulanır. Dernek üyeliği gibi kanunen tutulması gereken özel nitelikli kayıtlar, ilgili mevzuatın açıkça öngördüğü ölçüde KVKK m.6/3 kapsamındaki kanuni işleme şartına dayanılarak işlenebilir. Yardım başvurularındaki sağlık verileri bakımından önce somut olaya uygulanabilir kanuni işleme şartı değerlendirilir; böyle bir şart bulunmuyorsa KVKK m.6/3-a kapsamında ayrı açık rıza alınır. Özel nitelikli veri, amaç için gerekli değilse talep edilmez; gerekli süre sona erdiğinde silme/yok etme/anonimleştirme süreci uygulanır.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarımlar

Kişisel veriler; gerekli ve ölçülü olmak kaydıyla bankalar/ödeme kuruluşları, SMS ve bilişim hizmet sağlayıcıları, mali müşavir ve denetçiler, hukuk danışmanları, teknik hizmet sağlayıcıları ile kanunen yetkili kamu kurumları ve adli/idari mercilere KVKK m.8 ve ilgili işleme şartları uyarınca aktarılabilir.

6.2. Yurt Dışı Aktarımlar - KVKK m.9

Derneğin kullandığı bazı güvenlik, iletişim, e-posta, yedekleme, analitik veya teknik hizmetlerin altyapısının yurt dışında bulunması ya da yardım faaliyetinin yurt dışında yürütülmesi nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Mevcut iş akışında Cloudflare, WhatsApp/Meta, Resend, Backblaze, Google (saha belgelerinin yapay zekâ ile okunması dâhil) ve yurt dışındaki saha ortakları gibi hizmet veya alıcı grupları söz konusu olabilir. Yurt dışı aktarım, KVKK m.9’daki sıralama gözetilerek gerçekleştirilir: yeterlilik kararı varsa ilgili m.5/m.6 şartıyla; yeterlilik kararı yoksa Kanunda öngörülen uygun güvencelerden birinin sağlanması suretiyle; bunların bulunmadığı hâllerde ise yalnız Kanunda sayılan arızi aktarım hâllerinden biri mevcutsa aktarım yapılır. Düzenli ve süreklilik arz eden aktarımlarda, somut hizmet bakımından uygulanabilir olduğu ölçüde KVKK m.9’da öngörülen standart sözleşme veya diğer uygun güvence mekanizmalarından biri tesis edilir. Standart sözleşme kullanılması hâlinde Kanundaki bildirim yükümlülüğü yerine getirilir.

7. Saklama ve İmha

Kişisel veriler için tek ve genel bir "10 yıl" süresi uygulanmaz. Veriler, KVKK m.4 ve m.7 uyarınca ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre kadar saklanır. Birden fazla yükümlülük varsa uygulanabilir en uzun yasal süre dikkate alınır.

  • Bağış, muhasebe, banka ve mali kayıtlar: Dernek, vergi ve mali mevzuatta öngörülen saklama süreleri boyunca; devam eden denetim/uyuşmazlık varsa gerekli olduğu ölçüde daha uzun.
  • Üyelik kayıtları: Üyelik süresince ve ilgili dernek mevzuatının gerektirdiği sonraki süre boyunca.
  • Yardım başvuruları: Başvurunun değerlendirilmesi ve yardımın takibi için gerekli süre; yasal yükümlülük veya hakların korunması gerektiren kayıtlar uygulanabilir süre boyunca.
  • Sağlık/özel nitelikli belgeler: Amaç için gerekli en kısa süre; kanuni saklama zorunluluğu veya hukuki sebep yoksa amaç sona erdiğinde imha.
  • Gönüllü başvuruları: Başvurunun değerlendirilmesi ve gönüllülük ilişkisi için gerekli süre; sonrasında hakların korunması için gerekli ölçülü süre.
  • Site güvenlik/işlem kayıtları: Güvenlik ve mevzuat gereği gerekli süre; olay/uyuşmazlık varsa ilgili sürecin sonuna kadar.
  • Çerezler: Çerez Politikası’nda belirtilen süreler.
  • Aydınlatma/rıza tercih kayıtları: İspat ve hukuki yükümlülük bakımından gerekli süre boyunca.

Saklama sebebi ortadan kalktığında veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Derneğin uygulanabilir imha prosedürlerine göre silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 Kapsamındaki Haklarınız

  • Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenen verinin düzeltilmesini isteme.
  • KVKK m.7 şartları oluştuğunda silme veya yok etme isteme ve bu işlemlerin veri aktarılan üçüncü kişilere bildirilmesini talep etme.
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme.
  • Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Veri Sorumlusuna Başvuru

KVKK m.11 kapsamındaki talepler; yazılı olarak, güvenli elektronik imza/mobil imza yoluyla, ilgili kişi tarafından Derneğe daha önce bildirilen ve Dernek sisteminde kayıtlı bulunan e-posta adresi kullanılarak [email protected] adresine veya başvuru amacına yönelik bir uygulama/form varsa bu kanal üzerinden iletilebilir. Başvuruda mevzuat gereği kimlik ve iletişim bilgileri ile talep konusu bulunmalıdır. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ayrıca maliyet doğması hâlinde Kurulca belirlenen tarifedeki ücret uygulanabilir.

10. Güncelleme

Bu metin, Derneğin veri işleme faaliyetlerinde, teknik altyapısında veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel sürüm internet sitesinde yayımlanır.

Son güncelleme: 29 Eylül 2026 · Sürüm 2026-09-29.v1

Destekleriniz binlerce çocuğun eğitim almasına vesile oluyor.

Geleceğe birlikte umut olmak için bugün bir adım atın.