ÖNCE İNSAN ULUSLARARASI KADIN VE ÇOCUKLARLA DAYANIŞMA DERNEĞİ
İNTERNET SİTESİ VE DİJİTAL KANALLAR KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son Güncelleme Tarihi: 31 Temmuz 2026
Sürüm: 2.0
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği ("Dernek") tarafından işlenmektedir.
Unvan: Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği
Adres: Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul
İnternet sitesi: www.onceinsander.org.tr
E-posta: bilgi@onceinsander.org.tr
Telefon: +90 (212) 485 85 57
2. METNİN AMACI VE KAPSAMI
Bu Aydınlatma Metni; www.onceinsander.org.tr internet sitesini ziyaret eden, çevrim içi bağış yapan, iletişim kanallarını kullanan, gönüllü veya aday başvurusunda bulunan ve Derneğin dijital kanallarıyla etkileşim kuran kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.
Dernek, kişisel verileri KVKK'nın 4'üncü maddesinde düzenlenen;
• hukuka ve dürüstlük kurallarına uygun olma,
• doğru ve gerektiğinde güncel olma,
• belirli, açık ve meşru amaçlar için işlenme,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun olarak işler.
Bu metin bir aydınlatma metnidir; açık rıza metni değildir. Bu metnin okunması veya görüntülenmesi kişisel verilerin açık rızaya dayalı olarak işlenmesine onay verildiği anlamına gelmez. Açık rıza gereken işlemler için kullanıcıya ayrı bir açık rıza metni ve ayrı bir tercih alanı sunulur.
Çerezler ve benzeri çevrim içi takip teknolojileri hakkında ayrıntılı bilgi, ayrı olarak yayımlanan Çerez Politikası ve Çerez Aydınlatma Metni'nde yer almaktadır.
3. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR, TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER
3.1. İnternet Sitesinin Ziyaret Edilmesi ve Bilgi Güvenliği
İşlenen veriler: IP adresi, bağlantı tarihi ve saati, tarayıcı ve cihaz bilgileri, trafik ve işlem güvenliği kayıtları, hata kayıtları, ziyaret edilen sayfalar ve çerez tercih kayıtları.
İşleme amaçları: İnternet sitesinin güvenli ve kesintisiz çalışmasının sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi, teknik sorunların giderilmesi, hukuki uyuşmazlıklarda delil oluşturulması ve kanuni yükümlülüklerin yerine getirilmesi.
Toplama yöntemi: İnternet sitesinin, sunucuların, güvenlik sistemlerinin ve zorunlu çerezlerin kullanılması sırasında otomatik yollarla.
Hukuki sebepler: KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Derneğin meşru menfaati.
Zorunlu olmayan performans, analiz, reklam ve pazarlama çerezleri yalnızca KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza üzerine etkinleştirilir.
3.2. İletişim, Talep ve Şikâyet Süreçleri
İşlenen veriler: Ad ve soyadı, telefon numarası, e-posta adresi, kullanıcı adı, iletişim içeriği, talep veya şikâyet bilgileri ve kişi tarafından gönderilen belgeler.
İşleme amaçları: İletişim taleplerinin cevaplanması, şikâyetlerin incelenmesi, ilgili kişiyle iletişim kurulması, işlemlerin kayıt altına alınması ve gerektiğinde hukuki hakların kullanılması veya savunulması.
Toplama yöntemi: İnternet sitesi iletişim formu, e-posta, telefon, WhatsApp ve sosyal medya hesapları üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.
Hukuki sebepler: Talebin niteliğine göre KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f kapsamında Derneğin meşru menfaati.
Kullanıcıların iletişim alanlarına, talebin çözümü için gerekli olmayan sağlık bilgisi, kimlik belgesi görüntüsü veya başka kişilere ait kişisel verileri eklememesi gerekir.
3.3. Çevrim İçi Bağış ve Ödeme İşlemleri
İşlenen veriler: Ad ve soyadı, iletişim bilgileri, bağış türü ve tutarı, bağış tarihi, işlem ve dekont bilgileri, banka veya ödeme kuruluşu işlem bilgileri, fatura veya makbuz için gerekli bilgiler, IP ve işlem güvenliği kayıtları ile bağışın başka bir kişi adına yapılması hâlinde işlem için gerekli olan sınırlı üçüncü kişi bilgileri.
T.C. kimlik numarası, adres veya benzeri ek bilgiler yalnızca mevzuatın, yetkili kurumun ya da işlemin niteliğinin zorunlu kıldığı ölçüde talep edilir. Dernek, ödeme kuruluşunun sayfasında girilen kartın tam numarası, güvenlik kodu veya kart şifresi gibi ödeme güvenliği bilgilerini görmez ve kendi sistemlerinde saklamaz.
İşleme amaçları: Bağış işleminin gerçekleştirilmesi, bağışın amacına uygun kaydedilmesi, makbuz ve muhasebe kayıtlarının oluşturulması, bağışçıyla işlem hakkında iletişim kurulması, hatalı işlemlerin iadesi, dolandırıcılığın önlenmesi, denetimlerin yapılması ve kanuni yükümlülüklerin yerine getirilmesi.
Toplama yöntemi: İnternet sitesi, banka, ödeme kuruluşu, e-posta ve telefon kanalları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.
Hukuki sebepler: KVKK m.5/2-c kapsamında bağış ve ödeme işleminin kurulması veya ifası, KVKK m.5/2-ç kapsamında Dernekler Kanunu ve ilgili mali mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve işlem güvenliği bakımından KVKK m.5/2-f kapsamında Derneğin meşru menfaati.
3.4. Gönüllü Başvuruları
İşlenen veriler: Ad ve soyadı, iletişim bilgileri, yaş veya doğum yılı, ikamet edilen il veya ilçe, eğitim ve mesleki deneyim bilgileri, yabancı dil bilgisi, gönüllülük tercihleri, uygunluk bilgileri ve başvuruyla bağlantılı olarak kişinin sunduğu diğer bilgiler.
İşleme amaçları: Gönüllü adayının değerlendirilmesi, uygun faaliyet veya projeyle eşleştirilmesi, iletişim kurulması, gönüllülük sürecinin planlanması ve güvenli şekilde yürütülmesi.
Toplama yöntemi: İnternet sitesi formu, e-posta, telefon, yüz yüze görüşme veya Dernek tarafından kullanılan başvuru sistemi üzerinden otomatik, kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.
Hukuki sebepler: Başvuru değerlendirmesi bakımından KVKK m.5/2-f kapsamında Derneğin meşru menfaati; gönüllülük ilişkisinin kurulması veya yürütülmesi bakımından şartları oluştuğunda KVKK m.5/2-c.
T.C. kimlik numarası, medeni hâl, ayrıntılı aile bilgileri veya adli sicil kaydı başvuru aşamasında kural olarak talep edilmez. Bunlar ancak görevin niteliği ve açık bir hukuki gereklilik bulunması hâlinde, gerekli bilgilendirme ayrıca yapılarak işlenebilir.
3.5. İş ve Staj Başvuruları
İşlenen veriler: Ad ve soyadı, iletişim bilgileri, özgeçmiş, eğitim, mesleki deneyim, yabancı dil ve yetkinlik bilgileri ile adayın kendi isteğiyle paylaştığı diğer başvuru bilgileri.
İşleme amaçları: Adayın açık pozisyona uygunluğunun değerlendirilmesi, görüşme süreçlerinin yürütülmesi, adayla iletişim kurulması ve işe veya staja kabul süreçlerinin yönetilmesi.
Toplama yöntemi: E-posta, internet sitesi, kariyer platformu veya görüşmeler üzerinden otomatik, kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.
Hukuki sebepler: Aday değerlendirme sürecinde KVKK m.5/2-f kapsamında Derneğin meşru menfaati; sözleşme kurulmasına yönelik zorunlu işlemlerde KVKK m.5/2-c.
Adayların özgeçmişlerine sağlık bilgisi, engellilik bilgisi, din veya mezhep bilgisi, dernek ya da sendika üyeliği gibi özel nitelikli kişisel verileri eklememesi gerekir. Görevin veya mevzuatın zorunlu kıldığı özel nitelikli veriler, yalnızca KVKK m.6'da belirtilen uygun işleme şartı mevcutsa ve gerekli ek güvenlik tedbirleri alınarak işlenir.
3.6. Sosyal Yardım Başvuruları ve Yararlanıcı Süreçleri
Sosyal yardım başvuruları bakımından başvurunun içeriğine göre kimlik, iletişim, ikamet, aile, sosyoekonomik durum, finansal durum ve yardım ihtiyacını gösteren belgeler işlenebilir. Sağlık veya engellilik bilgisi gibi özel nitelikli kişisel veriler yalnızca talep edilen yardım için zorunlu olduğu ölçüde işlenir.
Bu veriler; yardım ihtiyacının değerlendirilmesi, uygun yardımın belirlenmesi ve ulaştırılması, mükerrer veya kötüye kullanıma yönelik başvuruların önlenmesi, bağışların amacına uygun kullanıldığının belgelenmesi, denetim ve raporlama yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.
Olağan kişisel veriler, somut sürece göre KVKK m.5/2-ç, m.5/2-e ve m.5/2-f kapsamında işlenir. Sağlık ve engellilik bilgileri gibi özel nitelikli kişisel veriler ise KVKK m.6/3'te sayılan şartlardan somut sürece uygun olanının bulunması hâlinde; özellikle sosyal yardım alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu durumlarda KVKK m.6/3-f, bu şartın bulunmadığı hâllerde ise KVKK m.6/3-a kapsamında ayrıca alınan açık rızaya dayanılarak işlenir.
Sosyal yardım formunda, bu genel metinden ayrı ve başvuruya özgü kısa bir aydınlatma metni gösterilir. Açık rıza gereken özel nitelikli veriler için aydınlatma metninden ayrı bir açık rıza beyanı alınır. Yardımdan yararlanma, yardım için zorunlu olmayan kişisel verilerin paylaşılması şartına bağlanmaz.
3.7. Elektronik İleti, Kampanya ve Duyurular
İşlenen veriler: Ad ve soyadı, telefon numarası, e-posta adresi, iletişim tercihi, izin ve ret kayıtları ile gönderim ve etkileşim kayıtları.
İşleme amaçları: Dernek faaliyetleri, yardım kampanyaları, projeler, etkinlikler ve bağış çağrıları hakkında SMS, e-posta veya telefon yoluyla bilgilendirme yapılması; iletişim tercihlerinin ve ret taleplerinin yönetilmesi.
Toplama yöntemi: İnternet sitesi, bağış veya iletişim formları, ayrı izin alanları ve ilgili kişinin doğrudan beyanı üzerinden otomatik veya kısmen otomatik yollarla.
Hukuki sebepler: Tanıtım, kampanya ve bağış çağrısı niteliğindeki iletiler için KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza ve uygulanabildiği ölçüde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilgili mevzuat uyarınca alınması gereken elektronik ileti onayı. Ret ve izin kayıtlarının saklanması bakımından KVKK m.5/2-ç ve m.5/2-e.
Bağış yapılması, iletişim formunun kullanılması veya Dernekle başka bir nedenle ilişki kurulması, tek başına reklam ve kampanya iletilerine açık rıza verildiği anlamına gelmez. Açık rıza ve elektronik ileti onayı ayrı bir seçimle alınır. İlgili kişi, iletide belirtilen yöntemle veya Derneğe başvurarak iznini her zaman geri çekebilir.
Üçüncü kişilerden, referanslardan veya başka kaynaklardan elde edilen telefon ve e-posta bilgileri, ilgili kişiye süresinde aydınlatma yapılmadan ve gerekli hukuki şart sağlanmadan reklam, kampanya veya bağış çağrısı amacıyla kullanılmaz.
3.8. Sosyal Medya Etkileşimleri
İşlenen veriler: Kullanıcı adı, herkese açık profil bilgileri, yorum, mesaj, beğeni ve diğer etkileşim bilgileri.
İşleme amaçları: Mesaj ve yorumların cevaplanması, taleplerin yönetilmesi, Dernek hesaplarının moderasyonu ve iletişim faaliyetlerinin yürütülmesi.
Toplama yöntemi: İlgili sosyal medya platformları üzerinden otomatik veya kısmen otomatik yollarla.
Hukuki sebepler: İlgili kişinin kendisi tarafından ve alenileştirme amacıyla uyumlu şekilde kamuya açıklanan veriler bakımından KVKK m.5/2-d; özel mesajlar ile talep ve yorumların cevaplanması bakımından KVKK m.5/2-f; hukuki uyuşmazlık hâlinde KVKK m.5/2-e.
Sosyal medya platformları kendi faaliyetleri bakımından ayrıca veri sorumlusu olabilir. Kullanıcıların ilgili platformların gizlilik metinlerini de incelemesi gerekir.
3.9. Faaliyet Görselleri, Videoları ve Yararlanıcı Hikâyeleri
İşlenen veriler: Fotoğraf, video, ses kaydı, ad ve soyadı ile kişinin açıkça paylaşılmasına izin verdiği hikâye veya açıklamalar.
İşleme amaçları: Dernek faaliyetlerinin belgelenmesi, bağışçılara hesap verilebilirliğin sağlanması, faaliyet raporlarının hazırlanması ve Dernek çalışmalarının internet sitesi ile sosyal medya hesaplarında tanıtılması.
Hukuki sebepler: Kimliği belirli veya belirlenebilir kişilere ait görsel, video, ses ve hikâyelerin kamuya açık kanallarda yayımlanması bakımından KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza. İçerikte sağlık veya engellilik bilgisi gibi özel nitelikli veri bulunması hâlinde KVKK m.6/3-a kapsamında ayrıca açık rıza alınır.
Çocuklara veya kırılgan durumdaki yardım yararlanıcılarına ait içeriklerde çocuğun üstün yararı, insan onuru, mahremiyet, ölçülülük ve yeniden mağdur etmeme ilkeleri gözetilir. Çocukların kimliğini belirlenebilir kılan görselleri veya hikâyeleri, yasal temsilcinin ayrı ve bilgilendirilmiş izni olmadan yayımlanmaz. Yasal temsilci izni bulunsa dahi çocuğun veya yararlanıcının güvenliğini, onurunu ya da gelecekteki menfaatlerini zedeleyebilecek içerikler yayımlanmaz; mümkün olan durumlarda yüz bulanıklaştırma, isim kullanmama ve anonimleştirme yöntemleri uygulanır.
4. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla;
• internet sitesi barındırma, yazılım, bakım, bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcılarına,
• bağış ve ödeme işlemleri için bankalara ve yetkili ödeme hizmeti sağlayıcılarına,
• muhasebe, bağımsız denetim ve hukuk hizmeti sağlayıcılarına,
• iletişim izni bulunması hâlinde SMS, e-posta ve iletişim altyapısı sağlayıcılarına,
• yardımın veya projenin yürütülmesi için zorunlu olduğu ölçüde sözleşmeli uygulama ortaklarına ve lojistik hizmeti sağlayıcılarına,
• kanunen yetkili kamu kurumlarına, adli makamlara ve kolluk birimlerine
KVKK'nın 8'inci maddesindeki şartlara uygun olarak aktarılabilir.
Hizmet sağlayıcılarla veri işleyen ilişkisi bulunduğunda; gizlilik, veri güvenliği, amaçla sınırlılık, saklama, ihlal bildirimi, alt veri işleyen kullanımı ve hizmet sonunda verilerin silinmesine ilişkin yükümlülükler sözleşmeyle düzenlenir.
Dernek, kişisel verileri satmaz ve bağışçı veya yararlanıcı listelerini üçüncü kişilerin bağımsız reklam faaliyetleri için paylaşmaz.
5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI
Yurt dışında bulunan veya verileri yurt dışındaki sunucularda işleyen e-posta, çevrim içi form, bulut depolama, sosyal medya, analiz ya da iletişim hizmetlerinin kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir.
Yurt dışına aktarım, KVKK'nın 5'inci veya 6'ncı maddesindeki uygun işleme şartlarından birinin yanında KVKK'nın 9'uncu maddesindeki aktarım şartlarından birinin de bulunması hâlinde gerçekleştirilir. Düzenli aktarım yapılan hizmetler bakımından yeterlilik kararı veya standart sözleşme gibi uygun güvencelerden biri sağlanır. Standart sözleşme kullanılması hâlinde sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.
KVKK m.9'da düzenlenen arızi aktarım hâlleri, sürekli veya düzenli biçimde kullanılan yabancı e-posta, form, bulut, analiz ya da reklam hizmetlerine dayanak olarak kullanılmaz. Gerekli yurt dışı aktarım şartları sağlanmamış bir hizmet üzerinden kişisel veri toplanmaz veya ilgili hizmet devre dışı bırakılır.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel veriler; ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca, özel bir süre bulunmuyorsa işleme amacı için gerekli olan süre ve muhtemel hukuki uyuşmazlıklara ilişkin zamanaşımı süreleriyle sınırlı olarak saklanır.
Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak ilk periyodik imha döneminde ya da ilgili kişinin haklı talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri çekilmesi, geri çekme işleminden önceki veri işlemenin hukuka uygunluğunu etkilemez; ancak başka bir hukuki sebep yoksa açık rızaya dayalı işleme durdurulur.
7. KİŞİSEL VERİLERİN GÜVENLİĞİ
Dernek; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama, güncel yazılım kullanımı, yedekleme, kayıt ve izleme, personel farkındalığı, gizlilik taahhütleri ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirleri uygular.
Kişisel veri ihlali meydana gelmesi hâlinde Dernek, ihlali gecikmeksizin değerlendirir ve mevzuatın gerektirdiği durumlarda ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirimde bulunur.
8. İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler, KVKK'nın 11'inci maddesinde düzenlenen; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı kişileri bilme, düzeltme, silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
9. BAŞVURU YÖNTEMİ
KVKK kapsamındaki talepler;
• Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul adresine yazılı olarak,
• daha önce Derneğe bildirilen ve Dernek sisteminde kayıtlı bulunan e-posta adresi üzerinden bilgi@onceinsander.org.tr adresine,
• kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya mevzuatta belirtilen diğer yöntemlerle
iletilebilir.
Başvuruda ad ve soyadı, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusu bulunmalıdır. Başkasına ait kişisel veriler hakkında başvuru yapılması hâlinde yetkiyi gösteren belgenin sunulması gerekir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. METNİN GÜNCELLENMESİ
Bu Aydınlatma Metni; mevzuat, Kurul kararları, Derneğin faaliyetleri, kullanılan dijital hizmetler veya kişisel veri işleme süreçleri değiştiğinde güncellenir. Güncel metin www.onceinsander.org.tr internet sitesinde yayımlanır.
İLETİŞİM
Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği
Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul
www.onceinsander.org.tr
bilgi@onceinsander.org.tr
+90 (212) 485 85 57 