Yurt Dışına Veri Aktarımına İlişkin Açık Rıza Metni

Neden Açık Rıza İstiyoruz?

Web sitemiz ve gönüllü alanımız Google'ın bulut altyapısı (Google Cloud / Firebase) üzerinde çalışır. Uygulama sunucularımız Hollanda'da; veritabanımız ve yüklenen dosyaların saklandığı depolama alanı ise Amerika Birleşik Devletleri'ndeki veri merkezlerindedir. Bu nedenle sitemiz üzerinden ilettiğiniz kişisel veriler Türkiye dışına aktarılmakta ve orada saklanmaktadır.

Kişisel verilerin yurt dışına aktarılması 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde düzenlenmiştir. Sitemiz üzerinden ilettiğiniz verilerin yurt dışındaki sunuculara aktarılması, bu madde uyarınca açık rızanıza dayanılarak yapılır. Bu metinle aktarımın kapsamını açıklıyor ve rızanızı talep ediyoruz.

Rızanızın Kapsamındaki Veriler

Açık rızanız, yalnızca sitemiz üzerinden kendi isteğinizle ilettiğiniz verilerin ve bu verilerin güvenliği için tutulan teknik kayıtların yurt dışına aktarılmasını kapsar. Bu verilerin işlenmesinin hukuki sebebi Kişisel Verilerin Korunması Aydınlatma Metni'nde açıklanmıştır:

Formların bot korumasında kullanılan Google reCAPTCHA ile sitenin kullanım ölçümü bu rızanın kapsamı dışındadır: bunlar açık rızaya değil, meşru menfaatimize dayanır ve Kişisel Verilerin Korunması Aydınlatma Metni'nde açıklanmıştır. Sayfa özeti özelliği de kişisel veri aktarmadığı için bu rızanın kapsamında değildir.

• İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), konu ve mesaj içeriğiniz ile birlikte kaydedilen IP adresi, tarayıcı bilgisi ve gönderim zamanı.
• Geri bildirim formu: mesajınız, konu ve varsa puanınız, isteğe bağlı olarak adınız, e-posta adresiniz ve ekran görüntünüz ile birlikte geri bildirimin gönderildiği sayfa, IP adresi, tarayıcı bilgisi ve gönderim zamanı.
• Gönüllülük başvurusu ve gönüllü hesabı: ad soyad, e-posta adresi, telefon numarası, doğum yılı, öğrenim ve meslek bilgisi, yaşadığınız il, ilgilendiğiniz gönüllülük alanları, uygun olduğunuz zamanlar, belirttiğiniz beceriler, yedek iletişim kişisi bilgileri ve varsa yüklediğiniz belgeler.

Verilerin Aktarıldığı Alıcılar ve Ülkeler

• Google Cloud / Firebase (Google Ireland Limited ve Google LLC): barındırma, veritabanı ve dosya depolama hizmeti. Uygulama sunucusu Hollanda'da; veritabanı ve yüklenen dosyalar Amerika Birleşik Devletleri'nde bulunur.
• Firebase Authentication: yönetim paneline ve gönüllü alanına girişte e-posta adresi ve parolanın doğrulanması. Google altyapısında, Amerika Birleşik Devletleri'nde yürütülür.
• Gömülü içerikler: iletişim sayfasındaki Google Haritalar, galeri sayfasındaki YouTube ve e-dergi sayfasındaki FlipHTML5. Bu içerikleri görüntülediğinizde tarayıcınız ilgili sağlayıcıya doğrudan bağlanır; IP adresiniz ve tarayıcı bilginiz sağlayıcıya iletilir.
• Google Workspace (Google LLC): formlardan gelen kayıtların derneğimizin kurumsal e-posta adresine bildirim olarak iletilmesi ve orada saklanması; geri bildirimlerde varsa ekran görüntüsü de e-postaya eklenir. Amerika Birleşik Devletleri dâhil Google'ın veri merkezlerinde yürütülür.

Aktarımın Olası Riskleri

Kanun'un 9. maddesinin altıncı fıkrası uyarınca, yurt dışına aktarıma açık rıza vermeden önce olası riskler hakkında bilgilendirilmeniz gerekir. Verilerinizin aktarıldığı Amerika Birleşik Devletleri ve Hollanda için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır ve bu aktarım, Kanun'un 9. maddesinin dördüncü fıkrasında sayılan uygun güvencelere değil, açık rızanıza dayanmaktadır. Bunun olası sonuçları şunlardır:

• Verileriniz, Türkiye'dekine eşdeğer bir koruma sağladığı Kurul tarafından tespit edilmemiş bir hukuk düzeninde işlenir ve saklanır.
• Bu ülkelerin yetkili makamları, kendi mevzuatlarına dayanarak hizmet sağlayıcıdan verilerinize erişim talep edebilir; böyle bir erişimden haberdar edilmeyebilirsiniz.
• Haklarınızı yurt dışındaki hizmet sağlayıcıya karşı ya da yabancı bir ülkenin mercileri önünde kullanmanız, Türkiye'de kullanmanıza göre daha güç olabilir.
• Hizmet sağlayıcıda yaşanabilecek bir veri güvenliği ihlali, derneğimizin doğrudan denetimi dışındaki sistemlerde meydana gelebilir.
• Bu riskleri azaltmak için verileriniz aktarım sırasında ve depolandığı yerde şifrelenir, yalnızca derneğimizin yetkili kişilerince erişilebilir ve Aydınlatma Metni'nde belirtilen süreler dolduğunda silinir.

Aktarımın Amacı

• Talep, soru ve başvurularınızın kayda alınması ve yanıtlanması,
• Erişilebilirlik menüsünden ilettiğiniz geri bildirimlerin değerlendirilmesi ve sitenin erişilebilirliğinin iyileştirilmesi,
• Gönüllülük başvurularının değerlendirilmesi ve gönüllülük süreçlerinin yürütülmesi,
• Web sitesinin çalışır ve güvenli tutulması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi.

Rıza Vermezseniz Ne Olur?

Açık rıza vermek zorunda değilsiniz. Sitedeki formlar ve gönüllü hesabı yurt dışındaki sunucularda çalıştığı için rıza vermeden bu formları gönderemezsiniz; ancak bu, derneğimizin hizmetlerinden yararlanmanıza engel değildir. Bize telefonla veya aşağıdaki posta adresine yazarak da ulaşabilirsiniz. beyazay@beyazay.org.tr adresine göndereceğiniz e-postaların da Google Workspace altyapısında, yurt dışında işlendiğini hatırlatırız.

Rızanızı Geri Alma

Açık rızanızı, gerekçe göstermeksizin dilediğiniz zaman geri alabilirsiniz. Gönüllü hesabınız için bunu gönüllü alanındaki “Bilgilerim” sayfasında yer alan “Hesabımı sil” düğmesiyle kendiniz yapabilirsiniz. Diğer kayıtlar için beyazay@beyazay.org.tr adresine e-posta gönderebilir veya aşağıdaki posta adresine yazılı olarak başvurabilirsiniz.

Geri alma ileriye etkilidir: başvurunuzun ardından verileriniz bu rızaya dayanılarak işlenmez ve aktarılmaz, saklanmasını gerektiren başka bir hukuki sebep yoksa silinir veya anonim hâle getirilir.

Saklama ve Haklarınız

Verilerinizin saklama süreleri, işleme amaçları ve Kanun'un 11. maddesinden doğan haklarınız Kişisel Verilerin Korunması Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki iletişim kanallarından iletebilirsiniz.

Rıza Beyanı

Yukarıda açıklanan olası riskler hakkında bilgilendirilmiş olarak, kişisel verilerimin belirtilen amaçlarla Google Cloud / Firebase altyapısı üzerinden Hollanda ile Amerika Birleşik Devletleri'ndeki sunuculara ve Google Workspace e-posta altyapısına aktarılmasına açık rıza veriyorum.

Bu rıza, sitedeki formlarda yer alan yurt dışına aktarım rızası kutusunu işaretleyip formu gönderdiğinizde alınmış olur; rızanın verildiği tarih ve bu metnin sürümü kaydedilir. Kutuyu işaretlemezseniz form gönderilmez ve bu metin kapsamında hiçbir veriniz aktarılmaz.

Veri Sorumlusu ve İletişim

Bu metinle ilgili her türlü soru ve talebiniz için bize ulaşabilirsiniz:

• Türkiye Beyazay Derneği
• Adres: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt., 34873 Kartal – İstanbul
• E-posta: beyazay@beyazay.org.tr