1. Amaç ve Kapsam
Kişisel Verilerin Korunması ve İşlenmesi Politikası, Çamlıbel Sağlık Eğitim ve Kültür Vakfı’nın (“Çamlıbel” veya “Vakıf”) bağışçılarının, hastalar ile bunları yakınlarının, çalışan ve çalışan adaylarının, gönüllülerin internet sitesini ziyaret eden kullanıcıların, tedarikçilerin, iş ortakları ve sair üçüncü kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenmesini ve verisi işlenen kişilerin haklarını etkin şekilde kullanmalarının sağlanmasını amaçlamaktadır.
Bağışçılar, hastalar, hasta yakınları, çalışanlar, çalışan adayları, gönüllüler, internet sitesini ziyaret eden kullanıcılar, tedarikçiler, iş ortakları ve sair üçüncü kişilere ait olan ve Vakıf tarafından işlenen tüm kişisel veriler işbu politikanın kapsamındadır.
2. Tanımlar
İşbu Politika kapsamında;
- 2.1 – Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
- 2.2 – Çalışan: Vakıf personelini,
- 2.3 – Çalışan Adayı: Vakıf’a iş başvurusunda bulunan kişiyi,
- 2.4 – İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
- 2.5 – Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 2.6 – Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- 2.7 – Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- 2.8 – Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
- 2.9 – Tebliğ: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ,
- 2.10 – Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- 2.11 – Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
3. Kişisel Verilerin İşlenme Amacı
Kişisel veriler Çamlıbel tarafından Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlarla işlenebilmektedir:
- Bağış, eğitim, gönüllülük, sosyal etkinlikler vb. vakıf faaliyetlerinin planlanması ve yönetilmesi,
- Tüp bebek alanında tıbbi destek faaliyetinin planlanması ve yönetilmesi,
- Bursiyer, bağışçı ve gönüllüler ile ilişkilerin kurulması ve sürdürülmesi,
- Sunulan destek ve hizmetler konusunda bilgilendirme yapılabilmesi, sunulan hizmetlerin kalitesini arttırmak ve yeni hizmetler geliştirebilmek için analiz ve denetim yapılabilmesi,
- Çamlıbel’e ait projelerin geliştirilmesi ve yürütülmesi,
- Kurumsal yönetim ve iletişim faaliyetlerinin planlanması ve yönetilmesi,
- Destek, sponsorluk, hizmet alımı, danışmanlık vb. sözleşmelerin ve sözleşme sonrası ilişkilerin yürütülmesi,
- Çamlıbel etkinliklerinin planlanması ve yürütülmesi,
- Etkinlik katılımcıları, ziyaretçi ve bağışçılar ile ilişkilerin geliştirilmesi,
- Çamlıbel etkinliklerinde görüntü kaydı yapılması,
- Çamlıbel’e ilişkin tanıtım, teşekkür, bilgilendirme ve duyuru gibi amaçlarla iletişimlerin yapılması,
- İstihdam ihtiyaçlarının planlanması ve yönetilmesi,
- Vakıf çalışan, çalışan adayı ve eski çalışanlara yönelik personel yönetim faaliyetlerinin yürütülmesi,
- Tedarikçiler, iş ortakları ve diğer üçüncü kişiler ile olan ilişkilerin yürütülmesi,
- Finansal yönetim ve muhasebe çalışmalarının planlaması ve yürütülmesi,
- Hukuken gerekli işlemlerin/kayıtların bildirimlerin gerçekleştirilmesi, hukuk işlerinin takibi ve icrası, hukuki görüş verilmesi, dava ve yasal takip süreçleri, hukuki savunma hakkının kullanılması,
- İş ve proje geliştirme, kaynak sağlama, pazarlama faaliyetlerinin sürdürülmesi,
- Mevzuata aykırı ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
- Düzenleyici ve denetleyici kurumlarla, resmi mercilerin denetimleri doğrultusunda gerekli bilgilerin verilmesi.
4. Kişisel Veri Toplama Yöntemi
Kişisel veriler, basılı ve/veya elektronik ortamdaki formlar, sözlü iletişim, elektronik posta, faks, telefon, posta, kurye, elden teslim gibi yöntemlerle toplanabilmektedir.
5. Veri Sorumlusu
Çamlıbel Sağlık Eğitim ve Kültür Vakfı tüzel kişiliği KVKK kapsamında veri sorumlusudur.
6. Kişisel Verilerin İşlenme Şartları
Kişisel verilerin işlenmesi ve üçüncü gerçek ve tüzel kişilere aktarımı, veri sahibinin açık rızası ile mümkündür. Bununla beraber, Kanun’un 5. Maddesi uyarınca aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler;
- Kanunlarda açıkça öngörülmesi durumunda,
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayati veya beden bütünlüğünün korunması için zorunlu olması durumunda,
- Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde,
- Çamlıbel’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması halinde,
- Veri sahibinin kişisel verisini alenileştirmiş olması durumunda,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Çamlıbel’in meşru menfaatleri için veri işlenmesinin zorunlu olması halinde işlenebilecektir.
7. Özel Nitelikli Kişisel Verilerin İşlenmesi
KVKK madde 6/2 uyarınca özel nitelikli kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Vakfın amaçlarından biri olan çocuk sahibi olmak isteyen çiftlere tüp bebek tedavisi alanında tıbbi destek verilmesi adına özel nitelikli kişisel verileriniz, açık rızanızın alınması koşuluyla, ilgili mevzuatın öngördüğü sınırlar dahilinde işlenebilecektir.
8. Kişisel Verilerin Aktarılması
- 8.1 – Yurtiçine Aktarılması
Mevzuatta yer alan hukuka uygunluk nedenleri saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan üçüncü kişilere aktarılmaz.Vakıf tarafından işlenen kişisel veriler Kanun’da öngörülen düzenlemelere ve Kişisel Verilerin Korunması Kurulu tarafından alınan kararlara uygun bir şekilde yurtiçinde aktarılabilmektedir.
- 8.2 – Yurtdışına Aktarılması
Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın yurtdışına aktarılamaz. Ancak, işbu Kanun ve ilgili mevzuatta yer alan hukuka uygunluk nedenlerinden birisinin varlığı halinde, yurtdışında bulunan üçüncü kişilerin:
- KVK Kurulu’nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması veya
- Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye’de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması koşuluyla kişisel veriler açık rıza olmaksızın yurtdışına aktarılabilir.
- 8.3 – Kişisel Verilerin Aktarıldığı Üçüncü Kişiler
Vakıf tarafından işlenen kişisel veriler işbu Politika, Kanun ve ilgili mevzuat hükümleri kapsamında yurtiçinde aşağıdaki kişi ve kurumlara aktarılabilmektedir:
- İş ortakları: Çamlıbel’in faaliyetleri kapsamında faaliyet gösteren kuruluşları ifade eder. Kişisel veriler, iş ortaklığı kapsamında planlanan faaliyetin gerçekleştirilmesi amacıyla iş ortaklarına aktarılabilmektedir.
- Tedarikçiler: Çamlıbel’in ihtiyaçları doğrultusunda ve talimatlarına uygun olarak sözleşme karşılığı Çamlıbel’e mal ve/veya hizmet tedarik eden üçüncü kişileri ifade eder. Kişisel veriler tedarikçilerden temin edilecek mal ve/veya hizmetin temin edilmesi/yerine getirilmesi amacıyla aktarılabilmektedir.
- Yetkililer: Vakıf’ın yetkililerini ifade eder. Vakıf’ın faaliyetlerinin planlanması ve yürütülmesi amacıyla kişisel veriler yetkililere aktarılabilmektedir.
- Kamu kurum ve kuruluşları: İlgili yasal düzenlemeler kapsamında Vakıf’tan bilgi ve belge almaya yetkili kamu kurum ve kuruluşlarıdır. İlgili yasal düzenlemelerin öngördüğü amaçlarla kişisel veriler yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
9. Kişisel Verilerin Güvenliği
Çamlıbel kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin hukuka uygun şekilde saklanmasını sağlamak amacıyla, korunacak verinin niteliğine göre, teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirleri almaktadır. Bu kapsamda Çamlıbel, Kurul tarafından yayınlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik tedbirleri almaktadır.
10. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Kişisel veriler, işleme amacının tamamen sona ermesi, Kanun ve ilgili mevzuattan kaynaklanan sürelerin sona ermesi veya ilgili kişinin talebi halinde silinir, yok edilir veya anonim hale getirilir. Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri ve Kişisel Verileri Korunma Kurumu kararları saklı kalmak kaydıyla, işbu politika kapsamında yapılır. Aksi Kurum tarafından belirtilmediği sürece kişisel veriler, silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı seçilerek imha edilir.
11. İlgili Kişinin Hakları
Kanun’un 11. Maddesi uyarınca ilgili kişiler;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
- 11.1 – Hakların Kullanılması
İlgili kişiler, kişisel verilerin işlenmesine ilişkin taleplerini, Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yöntem ile veya Fenerbahçe Mh. Fener Kalamış Cad. Cavit Çıtak Sok. No:10/A Kadıköy / İstanbul adresine yazılı ve ıslak imzalı olarak ya da info@camlibelvakfi.com adresine 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan güvenli elektronik imza veya mobil imza ile imzalanmış olarak gönderebilir.Kanun’un 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu sıfatıyla Vakıf’a bu taleplere ilişkin olarak yapılacak başvuruların iletilmesi gerekmektedir. Talebin Tebliğ’in 6’ncı maddesi uyarınca, Vakıf’a ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’in 7’nci maddesi gereğince ücret alınabilir.
- 11.2 – Başvurunun Reddedilmesi ve Kurul’a Şikayet
Vakıf, sayılanlarla sınırlı olmamakla birlikte, usulüne uygun olmaması, haklı bir nedene dayanmaması ve ilgili mevzuata aykırı bir istek içermesi halinde ilgili kişinin başvurusunu reddedebilir.Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette bulunma hakkı bulunmaktadır.
12. Yürürlük
Çamlıbel, faaliyetlerinin gerektirdiği ölçüde veya yasal açıdan gerekli olduğunda bu politikada değişiklikler yapabilir. Söz konusu değişiklikler, değişikliğe uğramış olan politika metninin Vakıf’ın internet sitesinde yayımlanması ile birlikte geçerlilik kazanır.