Kişisel Verilerin İşlenmesi ve Yurt Dışına Aktarılmasına İlişkin Açık Rıza Metni

Neden Açık Rıza İstiyoruz?

Web sitemiz ve gönüllü alanımız Google'ın bulut altyapısı (Google Cloud / Firebase) üzerinde çalışır. Uygulama sunucularımız Hollanda'da; veritabanımız ve yüklenen dosyaların saklandığı depolama alanı ise Amerika Birleşik Devletleri'ndeki veri merkezlerindedir. Bu nedenle sitemiz üzerinden ilettiğiniz kişisel veriler Türkiye dışına aktarılmakta ve orada saklanmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi, kişisel verilerin yurt dışına aktarılabilmesi için ilgili kişinin aktarıma ilişkin bilgilendirilmesini ve açık rızasının alınmasını aramaktadır. Bu metinle aktarımın kapsamını açıklıyor ve rızanızı talep ediyoruz.

Rızanızın Kapsamındaki Veriler

Açık rızanız, yalnızca sitemiz üzerinden kendi isteğinizle ilettiğiniz veriler ile bu verilerin güvenliği için tutulan teknik kayıtları kapsar:

• İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), konu ve mesaj içeriğiniz ile birlikte kaydedilen IP adresi, tarayıcı bilgisi ve gönderim zamanı.
• Gönüllülük başvurusu ve gönüllü hesabı: ad soyad, e-posta adresi, telefon numarası, doğum yılı, öğrenim ve meslek bilgisi, yaşadığınız il, ilgilendiğiniz gönüllülük alanları, uygun olduğunuz zamanlar, belirttiğiniz beceriler, yedek iletişim kişisi bilgileri ve varsa yüklediğiniz belgeler.
• Gönüllü formunda paylaşmayı tercih ederseniz engellilik durumunuza ilişkin bilgi. Bu bilgi, Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir; yalnızca açık rızanızla işlenir ve aktarılır.
• İsteğe bağlı kullanım ölçümü: yalnızca çerez bandında onay vermeniz hâlinde oluşturulan rastgele ziyaretçi numarası ile görüntülediğiniz sayfa ve olay bilgisi.

Verilerin Aktarıldığı Alıcılar ve Ülkeler

• Google Cloud / Firebase (Google Ireland Limited ve Google LLC): barındırma, veritabanı ve dosya depolama hizmeti. Uygulama sunucusu Hollanda'da; veritabanı ve yüklenen dosyalar Amerika Birleşik Devletleri'nde bulunur.
• Firebase Authentication: yönetim paneline ve gönüllü alanına girişte e-posta adresi ve parolanın doğrulanması. Google altyapısında, Amerika Birleşik Devletleri'nde yürütülür.
• Google Analytics 4: yalnızca kullanım ölçümüne onay verdiyseniz. Ölçüm sinyali tarayıcınızdan doğrudan gönderilmez; kendi sunucumuza ulaşır, oradan Google'a iletilir.
• Gömülü içerikler: iletişim sayfasındaki Google Haritalar, galeri sayfasındaki YouTube ve e-dergi sayfasındaki FlipHTML5. Bu içerikleri görüntülediğinizde tarayıcınız ilgili sağlayıcıya doğrudan bağlanır; IP adresiniz ve tarayıcı bilginiz sağlayıcıya iletilir.

Aktarımın Amacı

• Talep, soru ve başvurularınızın kayda alınması ve yanıtlanması,
• Gönüllülük başvurularının değerlendirilmesi ve gönüllülük süreçlerinin yürütülmesi,
• Web sitesinin çalışır ve güvenli tutulması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi,
• Onay vermeniz hâlinde sitenin kullanımına ilişkin toplu istatistik üretilmesi.

Rıza Vermezseniz Ne Olur?

Açık rıza vermek zorunda değilsiniz; rıza vermemeniz derneğimizin hizmetlerinden yararlanmanıza engel değildir. Sitedeki formları kullanmadan beyazay@beyazay.org.tr adresine e-posta göndererek veya aşağıdaki posta adresine yazarak da bize ulaşabilirsiniz.

Kullanım ölçümüne onay vermemeniz sitenin hiçbir işlevini etkilemez; onay vermediğinizde cihazınızda ölçüm tanımlayıcısı oluşturulmaz.

Rızanızı Geri Alma

Açık rızanızı, gerekçe göstermeksizin dilediğiniz zaman geri alabilirsiniz. Bunun için beyazay@beyazay.org.tr adresine e-posta gönderebilir veya aşağıdaki posta adresine yazılı olarak başvurabilirsiniz.

Kullanım ölçümüne verdiğiniz onayı, tarayıcınızın ayarlarından beyazay-analytics-consent ve beyazay-mid kayıtlarını silerek de geri alabilirsiniz; site tercihinizi yeniden sorar.

Geri alma ileriye etkilidir: başvurunuzun ardından verileriniz bu rızaya dayanılarak işlenmez ve aktarılmaz, saklanmasını gerektiren başka bir hukuki sebep yoksa silinir veya anonim hâle getirilir.

Saklama ve Haklarınız

Verilerinizin saklama süreleri, işleme amaçları ve Kanun'un 11. maddesinden doğan haklarınız Kişisel Verilerin Korunması Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki iletişim kanallarından iletebilirsiniz.

Rıza Beyanı

Yukarıda açıklanan kişisel verilerimin, belirtilen amaçlarla işlenmesine ve Google Cloud / Firebase altyapısı üzerinden Hollanda ile Amerika Birleşik Devletleri'ndeki sunuculara aktarılmasına; gönüllü formunda paylaşmayı tercih etmem hâlinde engellilik durumuma ilişkin özel nitelikli kişisel verimin de aynı kapsamda işlenmesine ve aktarılmasına açık rıza veriyorum.

Bu rıza, sitedeki formlarda yer alan açık rıza kutusunu işaretleyip formu gönderdiğinizde ya da kullanım ölçümü bakımından çerez bandında onay verdiğinizde alınmış olur. Formu göndermemeniz veya kutuyu işaretlememeniz hâlinde bu metin kapsamında hiçbir veriniz işlenmez.

Veri Sorumlusu ve İletişim

Bu metinle ilgili her türlü soru ve talebiniz için bize ulaşabilirsiniz:

• Türkiye Beyazay Derneği
• Adres: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt., 34873 Kartal – İstanbul
• E-posta: beyazay@beyazay.org.tr