Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Türkiye Beyazay Derneği tarafından aşağıda açıklanan çerçevede işlenmektedir.

• Adres: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt., 34873 Kartal – İstanbul
• E-posta: beyazay@beyazay.org.tr

İşlenen Kişisel Veriler

Sitemiz üzerinden yalnızca sizin ilettiğiniz veriler ile teknik olarak zorunlu kayıtlar işlenir:

• İletişim formu: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), konu ve mesaj içeriği.
• İletişim formu gönderim kaydı: güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla mesajınızla birlikte IP adresiniz, tarayıcı bilgileriniz (user agent) ve gönderim tarih-saati kaydedilir.
• Geri bildirim formu (erişilebilirlik menüsü): mesajınız, seçtiğiniz konu ve varsa sayfaya verdiğiniz puan; isteğe bağlı olarak adınız, e-posta adresiniz ve yüklediğiniz ekran görüntüsü; geri bildirimin gönderildiği sayfanın adresi ve başlığı ile kötüye kullanımın önlenmesi amacıyla IP adresiniz, tarayıcı bilgileriniz ve gönderim tarih-saati. Ekran görüntüsündeki konum ve cihaz bilgisi gibi üst veriler sunucumuzda silinir; görüntünün kendisinde yer alan bilgiler ise ilettiğiniz hâliyle işlenir. Bu nedenle ekran görüntüsüne başka kişilere ait ya da paylaşmak istemediğiniz bilgileri eklememenizi rica ederiz.
• Şube gönüllülük başvurusu: ad soyad, e-posta adresi, telefon numarası ve başvurduğunuz şube ile birlikte, kötüye kullanımın önlenmesi amacıyla IP adresiniz, tarayıcı bilgileriniz ve başvuru tarih-saati.
• Gönüllü hesabı ve gönüllü profili: ad soyad, e-posta adresi, telefon numarası, doğum yılı, cinsiyet, öğrenim ve meslek bilgisi, yaşadığınız il, ilgilendiğiniz gönüllülük alanları, uygun olduğunuz zamanlar, belirttiğiniz beceriler, tercih ettiğiniz iletişim kanalları, yedek iletişim kişisinin adı, yakınlığı ve telefonu ile gönüllülük çalışmaları kapsamında yüklediğiniz belge ve görseller. Hesabınıza giriş için e-posta adresiniz ve parolanız kullanılır; parolanız derneğimiz tarafından görülemez.
• Yedek iletişim kişisi: gönüllü formunda belirttiğiniz kişinin adı, size yakınlığı ve telefon numarası, yalnızca size ulaşamadığımızda o kişiyi arayabilmek için işlenir. Bu kişiye bilgilerini derneğimizle paylaştığınızı ve bu metni bildirmenizi rica ederiz.
• Rıza kaydı: formlarda ve gönüllü hesabında yurt dışına aktarım açık rızanızı verdiğiniz tarih ve onayladığınız Açık Rıza Metni'nin sürümü.
• Sunucu kayıtları: barındırma altyapısı tarafından güvenlik ve hata takibi amacıyla tutulan IP adresi, tarih-saat ve tarayıcı bilgisi gibi teknik kayıtlar.
• Bot koruması (Google reCAPTCHA v3): formlardaki bir alana dokunduğunuzda, gönderimin gerçek bir kişi tarafından yapıldığının anlaşılması için IP adresiniz, tarayıcı bilgileriniz ve formdaki fare ile klavye hareketleriniz gibi etkileşim verileri Google'a iletilir. Google bu verilerden bir güvenlik puanı üretir ve derneğimize yalnızca bu puan döner. Formlu bir sayfayı yalnızca okuyup hiçbir alana dokunmazsanız tarayıcınız Google'a bağlanmaz. Doğrulama arka planda çalışır, sizden ayrıca bir işlem beklemez.
• Kullanım ölçümü: hangi sayfanın ne kadar görüntülendiğini sayabilmek için IP adresiniz, tarayıcı bilginiz ve dil tercihiniz yalnızca geri döndürülemez bir ziyaretçi numarası üretmek üzere, isteğin işlendiği an bellekte kullanılır. Bu üç veri hiçbir yere kaydedilmez ve üçüncü bir tarafa gönderilmez. Numaranın üretildiği gizli değer her gün rastgele üretilir, hiçbir yere kaydedilmez ve gün bitince silinir; bu nedenle önceki günlere ait numaralar derneğimiz tarafından dahi bir kişiye bağlanamaz. Cihazınızda bu amaçla hiçbir kayıt tutulmaz.
• Erişilebilirlik tercihleriniz (yazı boyutu, koyu tema gibi) ve erişilebilirlik düğmesini taşıdığınız konum yalnızca kendi tarayıcınızda saklanır; derneğimize iletilmez. Büyüteç tamamen cihazınızda çalışır. Metin okuyucu, tarayıcınızın yerleşik seslendirme özelliğini kullanır; bazı tarayıcılar seslendirmeyi kendi sağlayıcılarının sunucularında yapabilir ve bu durumda seslendirilen metin tarayıcınız tarafından o sağlayıcıya iletilir. Derneğimize bu kapsamda hiçbir veri ulaşmaz.
• Sayfa özeti (erişilebilirlik menüsü): özeti istediğinizde tarayıcınız sunucumuza yalnızca görüntülediğiniz sayfanın adresini gönderir. Sunucumuz o sayfanın herkese açık metnini, özet üretilmesi için Google'ın Gemini yapay zekâ hizmetine iletir. Google'a sizinle ilgili hiçbir veri (IP adresi, tarayıcı bilgisi vb.) gönderilmez.
• Hız sınırı sayaçları: formların ve sayfa özetinin kötüye kullanılmasını önlemek için IP adresiniz (formlarda ayrıca e-posta adresiniz) tek yönlü karma (hash) değerine dönüştürülerek gönderim sayısını tutan sayaçlarda kullanılır; bu sayaçlarda açık hâliyle saklanmaz.

İşleme Amaçları

• İletişim formu aracılığıyla ilettiğiniz talep, soru veya önerilerin değerlendirilmesi ve cevaplanması,
• Erişilebilirlik menüsünden ilettiğiniz geri bildirimlerin değerlendirilmesi ve sitenin erişilebilirliğinin iyileştirilmesi,
• Gerektiğinde sizinle telefon veya e-posta yoluyla iletişime geçilmesi,
• Gönüllülük başvurularının değerlendirilmesi, gönüllü kayıtlarının tutulması ve gönüllülük çalışmalarının yürütülmesi,
• Web sitesinin güvenliğinin sağlanması ve teknik arızaların giderilmesi,
• Sitenin kullanımına ilişkin toplu istatistik üretilmesi ve bu istatistiklere dayanarak sitenin geliştirilmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki Sebep

İletişim formu ve geri bildirim formu aracılığıyla ilettiğiniz kişisel veriler, talebinizin veya geri bildiriminizin değerlendirilip yanıtlanabilmesi için KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca derneğimizin meşru menfaatine dayanılarak işlenir. Şube gönüllülük başvurusu ve gönüllü hesabı aracılığıyla ilettiğiniz veriler ise sizinle gönüllülük ilişkisinin kurulması ve yürütülmesi için doğrudan gerekli olduğundan aynı fıkranın (c) bendine dayanılarak işlenir. Sunucu kayıtları, (f) bendi kapsamında derneğimizin meşru menfaati ile (a) ve (ç) bentleri kapsamında kanunlarda öngörülmesi ve hukuki yükümlülüklerimiz gereği işlenir.

Formların otomatik (bot) gönderimlere karşı korunması amacıyla çalışan Google reCAPTCHA hizmeti kapsamındaki veriler ile kullanım ölçümü kapsamındaki veriler, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca web sitesinin güvenliğinin sağlanmasına, kötüye kullanımın önlenmesine ve sitenin geliştirilmesine yönelik meşru menfaatimize dayanılarak işlenir. Bu iki işleme açık rızanıza dayanmaz. Kullanım ölçümünün dışında kalmak isterseniz Çerez Politikası sayfasındaki düğmeyi kullanabilir ya da tarayıcınızın “Global Privacy Control” ayarını açabilirsiniz.

Formların ve sayfa özetinin kötüye kullanılmasını önlemek için tutulan hız sınırı sayaçları da aynı meşru menfaate dayanır. Sayfa özeti özelliği sizinle ilgili kişisel veri aktarmaz.

Bu verilerin yurt dışındaki sunuculara aktarılması ise KVKK'nın 9. maddesi uyarınca açık rızanıza dayanır. Bu nedenle formlarda Aydınlatma Metni bir bilgilendirme olarak sunulur ve onaylatılmaz; formlardaki onay kutusu yalnızca yurt dışına aktarım rızası içindir. Ayrıntılar “Yurt Dışına Veri Aktarımına İlişkin Açık Rıza Metni” sayfasında açıklanmıştır.

Google reCAPTCHA ve kullanım ölçümü bakımından ise açık rıza alınmaz; bunlar yukarıda açıklanan meşru menfaate dayanır. reCAPTCHA'da tarayıcınız Google'a doğrudan bağlandığı için IP adresiniz Google'a ulaşır. Kullanım ölçümünde ise Google'a yalnızca geri döndürülemez ziyaretçi numarası ile sayfa bilgisi iletilir; IP adresiniz de cihaz ve tarayıcı bilginiz de gönderilmez.

Kişisel Verilerin Aktarılması

Web sitemiz Google'ın bulut altyapısında (Google Cloud / Firebase) barındırılmaktadır. Uygulama sunucularımız Hollanda'daki, veritabanımız ve yüklenen dosyaların tutulduğu depolama alanı ise Amerika Birleşik Devletleri'ndeki veri merkezlerinde çalışır. Barındırma hizmeti sağlayıcısı verileri yalnızca hizmetin sunulması amacıyla işler.

Bu nedenle sitemiz üzerinden ilettiğiniz veriler yurt dışına aktarılmaktadır. Aktarımın kapsamı, alıcıları ve buna ilişkin açık rızanız “Yurt Dışına Veri Aktarımına İlişkin Açık Rıza Metni” sayfasında ayrıca açıklanmıştır.

Bunların dışında verileriniz şu alıcılara aktarılır: yönetim paneline ve gönüllü alanına girişte e-posta adresi ile parolanın doğrulanması için Firebase Authentication; kullanım ölçümü bakımından Google Analytics 4. Ölçümde Google'a yalnızca her gün yenilenen geri döndürülemez ziyaretçi numarası ile görüntülediğiniz sayfanın adresi (sorgu dizesi olmadan), başlığı ve dil bilgisi iletilir; IP adresiniz, cihaz ve tarayıcı bilginiz iletilmez.

Formlardan (iletişim formu, geri bildirim formu ve şube gönüllülük başvurusu) gelen kayıtlar, değerlendirilebilmeleri için derneğimizin kurumsal e-posta adresine bildirim olarak da iletilir. Kurumsal e-postamız Google Workspace (Google LLC) üzerinden çalışır; bu bildirimler, geri bildirimlerde varsa ekran görüntüsüyle birlikte, Amerika Birleşik Devletleri dâhil Google'ın veri merkezlerinde işlenir ve saklanır.

Sayfa özeti özelliğini kullandığınızda, görüntülediğiniz sayfanın sitemizde herkese açık olarak yayımlanan metni, özet üretilmesi için sunucumuz tarafından Google'ın Gemini API hizmetine (Google LLC, Amerika Birleşik Devletleri) iletilir. Bu aktarım sizinle ilgili kişisel veri içermez.

İletişim sayfasındaki Google Haritalar, galeri sayfasındaki YouTube ve e-dergi sayfasındaki FlipHTML5 gibi gömülü içerikleri görüntülediğinizde tarayıcınız ilgili sağlayıcıya doğrudan bağlanır; IP adresiniz ve tarayıcı bilginiz bu sağlayıcılara iletilir. Bu içerikler kendi sağlayıcılarının politikalarına tabidir.

Sitemizdeki formlar, otomatik gönderimlere karşı Google reCAPTCHA v3 ile korunmaktadır. Formdaki bir alana dokunduğunuzda tarayıcınız doğrudan Google'a bağlanır; IP adresiniz, tarayıcı bilgileriniz ve formdaki etkileşim verileriniz Google Ireland Limited ve Google LLC'ye (Amerika Birleşik Devletleri) aktarılır. Sayfayı açmanız tek başına bu bağlantıyı kurmaz: formu doldurmaya başlamazsanız Google'a hiçbir veriniz gitmez. Hizmet Google'ın gizlilik politikası ve hizmet şartlarına tabidir; Google, bu verilerin kişiselleştirilmiş reklam amacıyla kullanılmadığını belirtmektedir.

Kişisel verileriniz; reklam, pazarlama veya profilleme amacıyla üçüncü kişilerle paylaşılmaz, satılmaz. Bunun dışında yalnızca mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Saklama Süresi

İletişim formu ve geri bildirim formu kayıtları, varsa ekran görüntüsüyle birlikte, gönderim tarihinden itibaren iki yıl; şube gönüllülük başvuruları bir yıl saklanır ve bu sürenin sonunda otomatik olarak silinir. Kurumsal e-posta adresimize gönderilen bildirim e-postaları için de aynı süreler uygulanır.

Gönüllü hesabınıza ait kayıtlar ve yüklediğiniz belgeler gönüllülük ilişkiniz sürdüğü müddetçe saklanır. Başvurunuzun uygun bulunmaması ya da gönüllülüğünüzün sona ermesi hâlinde kayıtlarınız bu tarihten itibaren iki yıl saklanır ve sürenin sonunda giriş hesabınız, yüklediğiniz belgeler ve görevlerdeki adınızla birlikte silinir.

Yurt dışına aktarım rızanızı geri almanız hâlinde, verileriniz yurt dışındaki sunucularda tutulduğu için gecikmeksizin silinir. Gönüllü hesabınız için bunu gönüllü alanındaki “Bilgilerim” sayfasında yer alan “Hesabımı sil” düğmesiyle kendiniz yapabilirsiniz.

İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca derneğimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte beyazay@beyazay.org.tr adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya derneğimizin uygulamalarındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.