1. Veri Sorumlusu ve İletişim Bilgileri

KVKK kapsamındaki taleplerinizi yukarıdaki iletişim bilgileri üzerinden bize iletebilirsiniz. Talepleriniz en geç 30 gün içerisinde yanıtlanacaktır.

2. Toplanan Kişisel Veriler

2.1. Kimlik ve İletişim Bilgileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet
• İletişim Bilgileri: Telefon, e-posta, adres (ikametgah), sosyal medya hesapları
• Aile Bilgileri: Medeni durum, eş adı soyadı, çocuk sayısı, ebeveyn bilgileri

2.2. Finansal ve Ekonomik Veriler

• Meslek ve işyeri bilgileri
• Aylık gelir tutarı
• Banka hesap bilgileri (IBAN)
• Kredi/borç durumu
• Mal varlığı bilgileri (varsa)

2.3. Dijital Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Ziyaret edilen sayfalar
• Tıklama verileri
• Çerez (cookie) verileri

2.4. Görsel ve İşitsel Veriler

• Fotoğraf (kimlik, başvuru formu vb.)
• Güvenlik kamerası kayıtları (ofis ziyaretlerinde)
• Etkinlik fotoğraf ve videoları (izin alınarak)

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

4.1. Temel Hizmet Amaçları

• Başvuruların değerlendirilmesi ve sonuçlandırılması
• Karz-ı Hasen desteği sağlanması
• Ödeme takibi ve tahsilatın yapılması
• Sözleşme hazırlama ve yönetimi
• Kimlik doğrulama ve güvenlik kontrolü

4.2. İletişim ve Bilgilendirme

• Size ulaşmak ve bilgilendirme yapmak
• Talep ve şikayetleri yanıtlamak
• Etkinlik ve duyuruları iletmek
• Hatırlatma ve bildirim göndermek

4.3. Hukuki Yükümlülükler

• Yasal düzenlemelere uyum sağlamak
• Resmi kurumlara bilgi vermek (yasal zorunluluk halinde)
• Denetim ve raporlama yükümlülüklerini yerine getirmek
• Arşivleme ve kayıt tutma

4.4. İyileştirme ve Analiz

• Hizmet kalitesini artırmak
• Kullanıcı deneyimini iyileştirmek
• İstatistiksel analiz yapmak
• Web sitesi performansını optimize etmek

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık Rıza: Başvuru formunda verdiğiniz açık rıza
• Sözleşmenin İfası: Karz-ı Hasen sözleşmesinin kurulması ve ifası
• Hukuki Yükümlülük: Yasal düzenlemelerin gerektirdiği işlemler
• Meşru Menfaat: Vakfın meşru menfaatleri (dolandırıcılığın önlenmesi vb.)
• Temel Hak ve Özgürlükler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım

Kişisel verileriniz aşağıdaki durumlarda yurt içinde aktarılabilir:

• Kamu Kurumları: Yasal zorunluluk halinde (mahkeme, savcılık, vergi dairesi vb.)
• İş Ortakları: Bankalar (ödeme işlemleri için), denetim firmaları, hukuk büroları
• Hizmet Sağlayıcılar: Hosting firması, IT destek, muhasebe hizmetleri

6.2. Yurt Dışı Aktarım

Kişisel verileriniz yurt dışına aktarılmamaktadır. Ancak kullandığımız bazı hizmet sağlayıcıların (Google Analytics, sosyal medya platformları) sunucuları yurt dışında olabilir. Bu durumda KVKK'nın 9. maddesindeki şartlara uygun hareket edilmektedir.

6.3. Üçüncü Taraf Gizliliği

Verilerinizi paylaştığımız tüm üçüncü taraflar, KVKK ve ilgili mevzuata uygun olarak hareket etme yükümlülüğündedir. Gizlilik anlaşmaları imzalanmaktadır.

7. Kişisel Verilerin Güvenliği

Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

7.1. Teknik Güvenlik Önlemleri

• SSL Sertifikası: Web sitesi üzerinden yapılan veri transferi şifrelenir
• Güvenlik Duvarı: Sunucularımız güvenlik duvarı ile korunmaktadır
• Şifreleme: Hassas veriler şifrelenerek saklanır
• Güncel Yazılım: Sistemler düzenli olarak güncellenir
• Yedekleme: Veriler düzenli olarak yedeklenir
• Antivirüs: Virüs ve zararlı yazılımlara karşı korunma

7.2. İdari Güvenlik Önlemleri

• Erişim Kontrolü: Verilere sadece yetkili personel erişebilir
• Gizlilik Sözleşmesi: Tüm çalışanlar gizlilik sözleşmesi imzalar
• Eğitim: Personel düzenli olarak KVKK eğitimi alır
• Denetim: Sistemler düzenli olarak denetlenir ve log kaydı tutulur
• Veri İmha: Gereksiz veriler güvenli şekilde imha edilir

8. Kişisel Verilerin Saklanma Süreleri

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta belirtilen saklama süreleri dahilinde saklanmaktadır:

Saklama süreleri sona erdiğinde, verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonimleştirilir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

9.1. Hakların Kullanılması

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• Yazılı Başvuru: Kimliğinizi ispat edici belge ile posta ile göndererek
• E-posta: Kayıtlı e-posta adresinizden kvkk@gunisigi.org.tr adresine
• KEP: Güvenli elektronik imzalı başvuru
• Fiziki: Elden teslim ederek (imza karşılığı)

Başvurularınız en geç 30 gün içerisinde ücretsiz olarak yanıtlanacaktır. İşlemin maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Çerezler (Cookies) ve Benzer Teknolojiler

10.1. Çerez Nedir?

Çerezler, web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Web sitesinin düzgün çalışmasını sağlar ve kullanıcı deneyimini iyileştirir.

10.2. Kullandığımız Çerez Türleri

• Zorunlu Çerezler: Web sitesinin temel işlevlerini yerine getirmesi için gerekli
• Performans Çerezleri: Sayfa performansını ve kullanımını ölçer (Google Analytics)
• İşlevsellik Çerezleri: Tercihlerinizi hatırlar (dil, tema vb.)
• Hedefleme Çerezleri: İlgi alanlarınıza göre içerik gösterilmesini sağlar

10.3. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak çerezleri devre dışı bırakmanız durumunda web sitesinin bazı özellikleri düzgün çalışmayabilir.

11. Üçüncü Taraf Hizmetler ve Linkler

Web sitemizde kullanılan bazı üçüncü taraf hizmetler:

• Google Analytics: Web sitesi analizi (anonimleştirilmiş veriler)
• Google Maps: Harita ve konum hizmetleri
• Sosyal Medya Eklentileri: Facebook, Twitter, Instagram paylaşım butonları
• YouTube: Video içerikler

Bu hizmetlerin kendi gizlilik politikaları vardır. Lütfen ilgili politikaları okuyunuz. Web sitemizden diğer sitelere yönlendiren linklere tıkladığınızda, o sitelerin gizlilik politikalarından sorumlu değiliz.

12. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaş altı çocuklara yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamıyoruz. Ebeveyn veya vasi iseniz ve çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin. 18 yaş altı bireylerin velisi olmadan veri sağladığını tespit etmemiz halinde, bu verileri sistemlerimizden sileriz.

13. Gizlilik Politikası Güncellemeleri

Bu gizlilik politikası, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, web sitesinde duyuru yapılır ve kayıtlı kullanıcılara e-posta ile bildirim gönderilir.

Son güncelleme tarihi sayfanın en üstünde belirtilmiştir. Değişiklikleri takip etmek için bu sayfayı düzenli olarak ziyaret etmenizi öneririz.

14. İletişim ve Şikayet

14.1. Vakıf ile İletişim

14.2. Kişisel Verileri Koruma Kurulu'na Başvuru

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; yönelttiğiniz taleple ilgili olarak Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

KVKK İletişim:
Web: www.kvkk.gov.tr
E-posta: kvkk@kvkk.gov.tr
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sokak No: 4 06520 Balgat-Çankaya/Ankara