ÖNCE İNSAN ULUSLARARASI KADIN VE ÇOCUKLARLA DAYANIŞMA DERNEĞİ

Giriş Yap
Üye Ol

E-posta

Telefon

Şifre

Şifremi Unuttum

E-posta ile giriş yap

Telefon numarası ile giriş yap

İsim

Soyisim

E-posta

GSM

Şifre

Şifre (Tekrar)

Üye olarak Üyelik Sözleşmesi'ni ve eklerini kabul etmiş olursunuz.

Üye olarak Kişisel Verilerin Korunması ve İşlenmesi Politikası'nı ve eklerini kabul etmiş olursunuz.

Üye olarak Gizlilik Sözleşmesi'ni ve eklerini kabul etmiş olursunuz.

Üyelik Sözleşmesi

ÖNCE İNSAN ULUSLARARASI KADIN VE ÇOCUKLARLA DAYANIŞMA DERNEĞİ DERNEK ÜYELİK BAŞVURU FORMU, ÜYELİK KOŞULLARI, BEYAN VE TAAHHÜTNAME Sürüm No : 1.0 Yürürlük Tarihi : 01.08.2026 Belge Sahibi : Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği İnternet Sitesi : https://onceinsander.org.tr E-posta : bilgi@onceinsander.org.tr Telefon : +90 (212) 485 85 57 Merkez Adresi : Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul =============================================================================== İÇ KULLANIM İÇİN UYARLAMA VE YÜRÜRLÜK NOTU (Bu bölüm başvuru sahibine imzalatılan hükümlerin parçası değildir.) =============================================================================== 1. Bu belge, Derneğin güncel ve onaylı tüzüğünün üyeliğe kabul, üyelik türleri, aidat, üyelikten çıkma ve çıkarılma, organların yetkileri ve itiraz usulüne ilişkin maddeleriyle Yönetim Kurulu ve hukuk müşaviri tarafından karşılaştırılmadan uygulamaya alınmamalıdır. Derneğin güncel tüzüğü kamuya açık kaynaklarda bulunamadığı için tüzükte yer alan özel koşullar bu metne sayı veya tutar olarak yazılmamıştır. 2. Emredici mevzuat ile tüzük bu belgeden üstündür. Bu belgeyle yeni bir üyelik türü, yeni bir çıkarma sebebi, yeni bir aidat veya tüzükte bulunmayan bir organ yetkisi yaratılamaz. Çelişki hâlinde belge tüzüğe uygun hâle getirilir; başvuru sahibinin kanundan doğan hakları daraltılamaz. 3. İnternet sitesi hesabı, bağışçılık, gönüllülük, yararlanıcılık ve 4721 sayılı Türk Medenî Kanunu anlamındaki dernek üyeliği ayrı hukuki statülerdir. Web Sitesi Kullanım Koşulları, Gönüllülük Sözleşmesi, KVKK Aydınlatma Metni, Açık Rıza Beyanı, Görsel/İçerik Kullanım İzni ve Ticari Elektronik İleti İzni ayrı belgeler olarak yönetilmelidir. 4. Üyelik başvurusunun imzalanması, aidat veya bağış ödenmesi, internet formunun gönderilmesi ya da faaliyete katılım üyelik doğurmaz. Üyelik, yazılı başvurunun yetkili Yönetim Kurulunca kabul edildiği tarihte; tüzükte ayrıca hukuka uygun bir onay şartı varsa bu şart da tamamlanınca kazanılır. 5. Her başvuru gelen evrak kaydına alınmalı; Yönetim Kurulu tarafından en çok otuz gün içinde karara bağlanmalı; sonuç yazılı olarak bildirilmelidir. Kabul edilen kişi üye kayıt defterine gecikmeksizin işlenmeli; kabul veya sona erme bilgileri 5253 sayılı Kanun uyarınca kırk beş gün içinde DERBİS üzerinden bildirilmelidir. 6. Başvuru formuna yalnızca tüzük, mevzuat ve somut üyelik işlemi için gerekli alanlar eklenmelidir. Fotoğraf, adli sicil, sağlık bilgisi, referans, din/mezhep, siyasi görüş, engellilik veya benzeri veriler sırf alışkanlık nedeniyle istenmemelidir. Zorunlu ve hukuka uygun bir ihtiyaç varsa veri minimizasyonu uygulanmalı, amaç ve hukuki sebep ayrı KVKK Aydınlatma Metninde gösterilmelidir. =============================================================================== A. BAŞVURU SAHİBİNE SUNULAN ÜYELİK HÜKÜMLERİ =============================================================================== MADDE 1 — TARAFLAR VE BELGENİN HUKUKİ NİTELİĞİ 1.1. Dernek: Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği (bundan sonra “Dernek” olarak anılır). 1.2. Başvuru Sahibi: Bu belgenin Ek-1 bölümünde kimlik ve iletişim bilgileri bulunan, Derneğe üye olmak için yazılı irade açıklamasında bulunan gerçek kişi veya tüzük izin veriyorsa yetkili temsilcisi aracılığıyla başvuran tüzel kişidir. 1.3. Bu belge, Türk Medenî Kanunu m.64 kapsamında yazılı üyelik başvurusu ile, başvuru sahibinin üyeliğe kabul edilmesi hâlinde uygulanacak temel hak, yükümlülük, beyan ve taahhütleri içerir. Belgenin imzalanması tek başına üyelik sözleşmesini kurmaz ve üyelik statüsü kazandırmaz. 1.4. Üyelik ilişkisi; emredici mevzuat, Dernek tüzüğü, Genel Kurul kararları, yetki sınırları içinde alınan Yönetim Kurulu kararları ve bu belge birlikte gözetilerek yürütülür. Tüzük veya emredici mevzuatla çelişen hüküm uygulanmaz. MADDE 2 — TANIMLAR VE STATÜLERİN AYRILIĞI 2.1. Üye: Yazılı başvurusu yetkili Yönetim Kurulunca kabul edilen ve üyeliği usulüne uygun şekilde kayda alınan kişidir. 2.2. Asıl, onursal veya başka bir üyelik türü ancak Dernek tüzüğünde açıkça mevcutsa ve tüzükteki usulle kazanılır. Onursal üyelerin oy ve aidat durumunda kanun ve tüzük hükümleri uygulanır. 2.3. Gönüllü: Dernek çalışmalarına ayrı bir gönüllülük düzenlemesiyle karşılıksız katkı sunan kişidir. Gönüllülük üyelik doğurmaz; üyelik de kişiyi kendiliğinden saha gönüllüsü veya Dernek temsilcisi yapmaz. 2.4. Bağışçı, destekçi, yararlanıcı, çalışan, stajyer, tedarikçi, internet sitesi ziyaretçisi veya çevrimiçi hesap sahibi olmak dernek üyeliği değildir. Bağış veya aidat adıyla bir ödeme yapılması, Yönetim Kurulu kabul kararı yoksa üyelik doğurmaz. MADDE 3 — ÜYELİK EHLİYETİ VE BAŞVURU ŞARTLARI 3.1. Normal dernek üyeliğine, fiil ehliyetine sahip ve derneklere üye olması kanunla yasaklanmamış gerçek kişiler başvurabilir. Tüzel kişiler ancak Dernek tüzüğü izin veriyorsa, yetkili organ kararı ve yetkili temsilci aracılığıyla başvurabilir. 3.2. Yabancı gerçek kişiler bakımından Türkiye’de yerleşme hakkına sahip olma şartı ve onursal üyeliğe ilişkin istisna dâhil Türk Medenî Kanunu m.93 uygulanır. Yabancı tüzel kişiler veya yabancı sivil toplum kuruluşları bakımından özel izin ve mevzuat şartları saklıdır. 3.3. Başvuru sahibi, Dernek tüzüğündeki üyelik koşullarını taşıdığını ve özel kanunlar uyarınca üyeliğine engel veya kısıtlama bulunup bulunmadığını doğru şekilde beyan eder. Dernek, yalnızca somut üyelik işlemi için gerekli ve ölçülü belgeleri ister. 3.4. Üyelik işlemlerinde kanunen izin verilen objektif tüzük koşulları dışında; dil, ırk, renk, cinsiyet, din ve mezhep, aile, zümre veya sınıf farkı nedeniyle eşitliği bozan ya da bazı üyelere ayrıcalık tanıyan uygulama yapılamaz. Derneğin kadın ve çocuklara yönelik insani yardım amacı, üyeler arasında kanuna aykırı ayrım yapılmasına dayanak oluşturmaz. 3.5. Tüzükte bulunmayan, kanuni ve meşru bir amaçla bağlantısı açıklanamayan adli sicil, sağlık, biyometrik veri, siyasi görüş, din veya benzeri özel nitelikli veri şartı üyeliğin genel ön koşulu yapılamaz. MADDE 4 — BAŞVURU, İNCELEME VE ÜYELİĞİN KAZANILMASI 4.1. Başvuru, bu formun ıslak imzalı olarak teslimiyle veya 5070 sayılı Elektronik İmza Kanununa uygun güvenli elektronik imzayla yapılır. Mevzuatın ve Dernek sistemlerinin izin verdiği e-Devlet/DERBİS kanalı saklıdır. Güvenli elektronik imza içermeyen bir internet formu ön başvuru niteliğindedir; yazılı şekil usulüne uygun tamamlanır. 4.2. Başvuru Derneğin gelen evrak kaydına alınır ve başvuru sahibine kayıt tarihi ile numarası bildirilir. Eksik bilgi veya belge varsa yalnızca gerekli eksikler, başvuru sahibine makul bir tamamlama süresi verilerek yazılı biçimde bildirilir. 4.3. Yönetim Kurulu, yazılı başvuruyu başvuru tarihinden itibaren en çok otuz gün içinde kabul veya ret şeklinde karara bağlar ve sonucu başvuru sahibine yazılı olarak bildirir. Değerlendirme; mevzuat, tüzük, Derneğin amacı ve eşitlik ilkesi çerçevesinde yapılır; keyfî, ayrımcı veya gerçeğe aykırı gerekçeye dayanamaz. 4.4. Üyelik, Yönetim Kurulunun kabul karar tarihinde; tüzükte ayrıca hukuka uygun bir ek onay öngörülmüşse bu onayın tamamlandığı tarihte başlar. Başvuru sahibinin sessiz kalması, siteyi kullanması veya ödeme yapması zımni kabul ya da üyelik oluşturmaz. 4.5. Kabul kararı; karar tarihi ve sayısı, üyelik başlangıç tarihi ve gerekli kimlik bilgileriyle üye kayıt defterine gecikmeksizin işlenir. Dernek, üyeliğe kabul veya üyeliğin sona ermesine ilişkin kanunda sayılan kimlik bilgilerini kırk beş gün içinde merkezinin bulunduğu sivil toplumla ilişkiler birimine/DERBİS’e bildirir. 4.6. Ret bildirimi, kişisel veri ve üçüncü kişi hakları gözetilerek mümkün olduğu ölçüde gerekçe ile tüzükteki itiraz merciini ve usulünü içerir. Başvuru sahibinin tüzükte düzenlenen iç başvuru yolları ile kanundan doğan başvuru ve dava hakları saklıdır. Genel Kurulun üyeliğe kabul ve üyelikten çıkarma konusunda son karar yetkisi saklıdır. MADDE 5 — BAŞVURU SAHİBİNİN BEYANLARI 5.1. Başvuru sahibi; a) Formda verdiği bilgilerin doğru, güncel ve kendisine ait olduğunu; b) Dernek tüzüğünün kendisine erişilebilir şekilde sunulduğunu, tüzüğün amaç ve üyelik hükümlerini okuyup anladığını ve üyeliğe kabulü hâlinde bunlara uyacağını; c) Üyeliğe engel bir yasal kısıtlama bulunmadığını; sonradan ortaya çıkan veya öğrenilen bir engeli gecikmeksizin Derneğe bildireceğini; ç) Üyeliğin kendisine Derneği temsile, Dernek adına sözleşme imzalamaya, taahhütte bulunmaya, açıklama yapmaya, bağış/yardım toplamaya, banka hesabı açmaya veya personel/gönüllü görevlendirmeye yetki vermediğini; d) Üyeliği kişisel çıkar, haksız menfaat, nüfuz sağlama, yardım dağıtımında öncelik, ticari tanıtım, siyasi propaganda veya üçüncü kişileri yanıltma amacıyla kullanmayacağını; e) Dernekten yardım alan kişilerin özellikle çocukların, kadınların ve kırılgan kişilerin onuruna, güvenliğine, mahremiyetine ve üstün yararına saygı göstereceğini; f) Kanuna aykırı ayrımcılık, nefret söylemi, şiddet, tehdit, taciz, istismar, sömürü, misilleme, dolandırıcılık, yolsuzluk, rüşvet, zimmet, kara para aklama veya terörizmin finansmanı niteliğindeki hiçbir eyleme katılmayacağını; g) Derneğin adı, logosu, kimlik kartı, belge, mühür, bilgi sistemi veya mali kaynaklarını izinsiz kullanmayacağını; ğ) Çıkar çatışmasını, yakın kişi/kuruluş ilişkisini, hediye veya menfaat teklifini karar sürecinden önce açıklayacağını; ilgili kararda oy kullanmama veya görevden çekilme tedbirine uyacağını; h) Hukuka uygun ihbar, şikâyet, tanıklık, denetim makamına başvuru ve kanuni hak arama faaliyetlerinin sadakat yükümlülüğüne aykırılık sayılmayacağını bildiğini kabul, beyan ve taahhüt eder. MADDE 6 — ÜYENİN HAKLARI 6.1. Üyeler eşit haklara sahiptir. Her asıl üye, kanun ve tüzükteki koşullarla Derneğin faaliyetlerine ve yönetimine katılma; Genel Kurula katılma; bir oyunu şahsen kullanma; seçme ve seçilme; öneri, soru, şikâyet ve itiraz sunma hakkına sahiptir. 6.2. Üye; üyelik kaydını, aidat hesabını ve kendisiyle ilgili kararları öğrenebilir. Dernek faaliyet ve mali kayıtlarına erişim, üyelik hakkının kullanılmasına elverişli ölçüde sağlanır; yararlanıcı, çalışan ve diğer üyelerin kişisel verileri, ticari sır, soruşturma gizliliği ve güvenlik bilgileri korunur. 6.3. Üye, kendisini doğrudan etkileyen disiplin veya üyelik kararından önce iddiayı ve dayanakları yeterli açıklıkta öğrenme, makul sürede savunma yapma, tarafsız karar verilmesini isteme ve gerekçeli sonucu öğrenme hakkına sahiptir. 6.4. Üye, hiçbir baskı altında kalmadan üyelikten ayrılabilir; kişisel verileri hakkında 6698 sayılı Kanunun 11. maddesindeki haklarını kullanabilir; iyi niyetli ihbar veya şikâyeti nedeniyle misillemeye maruz bırakılamaz. 6.5. Onursal veya tüzükteki diğer üyelik türlerinin oy, aidat, katılım ve temsil hakları doğrudan tüzüğe göre belirlenir. Tüzükte olmayan bir hak bu belgeyle yaratılamaz. MADDE 7 — ÜYENİN YÜKÜMLÜLÜKLERİ 7.1. Üye; a) Kanuna, tüzüğe, Genel Kurul kararlarına ve yetkili organların tüzüğe uygun, önceden duyurulmuş kararlarına uyar; b) Dernek amacına uygun davranır; amacın gerçekleşmesini güçleştiren veya engelleyen hukuka aykırı eylemlerden kaçınır; c) Tüzükte düzenlenen aidat ve giriş ödentisini süresinde öder; iletişim ve kimlik bilgilerindeki kalıcı değişiklikleri en geç otuz gün içinde bildirir; ç) Dernek malını, parasını, veri ve sistemlerini yalnızca verilen yetki ve amaç için kullanır; kayıp, kötüye kullanım, bilgi güvenliği olayı veya kişisel veri ihlalini derhal yetkili birime bildirir; d) Görevi kapsamında öğrendiği yararlanıcı, bağışçı, çocuk, çalışan, gönüllü, üye ve iş ortağı bilgilerini gizli tutar; görev gereği ve yetki kadar erişim ilkesine uyar; e) Yetkisiz kopya oluşturmaz, kişisel cihaz veya hesaba gizli veri aktarmayıp şifre, erişim kartı ve hesaplarını başkasıyla paylaşmaz; f) Faaliyetlerde iş sağlığı ve güvenliği, çocuk koruma, bilgi güvenliği, kişisel veri, yolsuzlukla mücadele ve mali kontrol kurallarına uyar; g) Üyeliğin sona ermesinde veya talep hâlinde Derneğe ait kimlik kartı, belge, veri, anahtar, cihaz, para ve diğer varlıkları eksiksiz iade eder. 7.2. Yönetim Kurulu politikaları tüzüğe ve kanuna aykırı olamaz; üyelikten çıkarma sebebi veya aidat gibi tüzük/genel kurul yetkisindeki konuları kendiliğinden değiştiremez. MADDE 8 — ÜYELİK AİDATI, BAĞIŞ VE MALİ İŞLEMLER 8.1. Giriş ödentisi ve üyelik aidatının tutarı, dönemi, ödeme zamanı ve muafiyetleri yalnızca tüzük ve yetkili Genel Kurul kararına göre belirlenir. Başvuru tarihindeki tutar Ek-1’de bilgi amacıyla gösterilir. Yetkisiz veya geçmişe yürüyen tahakkuk yapılamaz. 8.2. Üyelik aidatı ile bağış birbirinden ayrıdır. Bağış yapmak üyelik kazandırmaz; üyelik aidatı bağışa dönüştürülemez. Üyenin veya yakınının Dernek yardımlarından yararlanması üyelik nedeniyle öncelik, hak veya alacak doğurmaz; yardım kararları objektif ihtiyaç ve program ölçütleriyle verilir. 8.3. Tahsilatlar Dernek adına kayıtlı hesaplara veya adına gelir tahsil etme yetki belgesi düzenlenmiş kişilerce, mevzuata uygun alındı belgesi/makbuz karşılığında yapılır. Üye, yetkisiz kişiye veya kişisel hesaba ödeme yapmamalı; şüpheli talebi Derneğe bildirmelidir. 8.4. Otomatik ödeme, kart saklama veya düzenli bağış talimatı ayrı ve geri alınabilir bir ödeme talimatına dayanır. Üyelik başvurusu kendiliğinden otomatik tahsilat yetkisi vermez. 8.5. Üyelikten çıkan veya çıkarılan kişi, üyelikte bulunduğu döneme ilişkin doğmuş aidat borcundan tüzük ve kanun ölçüsünde sorumludur. Hatalı veya mükerrer tahsilat iade edilir. MADDE 9 — GÖNÜLLÜLÜK, SAHA FAALİYETİ VE ÇALIŞMA İLİŞKİSİ 9.1. Üyelik; iş sözleşmesi, vekâlet, acentelik, ortaklık, temsil, ücret veya sosyal güvenlik ilişkisi kurmaz. Ücretli çalışma ancak ayrıca yapılan yazılı sözleşme ve yetkili organ kararıyla doğar. 9.2. Saha görevi veya düzenli gönüllülük; ayrı gönüllülük sözleşmesi, görev tanımı, risk değerlendirmesi, gerekli eğitim, çocuk ve kırılgan kişi koruma taahhüdü, masraf usulü ve gerektiğinde sigorta düzenlemesi tamamlanmadan başlatılmaz. 9.3. Görev nedeniyle yapılacak gündelik, yolluk veya masraf ödemeleri 5253 sayılı Kanun, tüzük, Genel Kurul kararları ve belgeli harcama usullerine tabidir. Üye kendi adına harcama yaparak Derneği yetkisiz biçimde borç altına sokamaz. MADDE 10 — ÇOCUKLARIN VE KIRILGAN KİŞİLERİN KORUNMASI 10.1. Üye, çocukla ilgili her işlemde çocuğun üstün yararını, güvenliğini, özel hayatını, görüşünün yaş ve olgunluğuna göre dikkate alınmasını ve ayrımcılık yasağını gözetir. 10.2. Çocuk veya kırılgan kişiyle yalnız ve denetimsiz temas, uygunsuz iletişim, kişisel iletişim bilgisi alma/verme, hediye/para alışverişi, özel araç veya konuta götürme, görüntü kaydetme/yayınlama ve dosya bilgisine erişme ancak açık görev, gerekli izin, güvenlik prosedürü ve hukuki dayanak varsa mümkündür. 10.3. İstismar, sömürü, şiddet, kayıp, acil risk veya şüphe derhal Derneğin belirlediği güvenli bildirim kanalına; mevzuatın gerektirdiği hâllerde yetkili makamlara bildirilir. İyi niyetli bildirim gizlilik ve misilleme yasağı çerçevesinde ele alınır. MADDE 11 — ETİK, YOLSUZLUKLA MÜCADELE VE ÇIKAR ÇATIŞMASI 11.1. Üye, Dernek faaliyetiyle bağlantılı olarak kişisel menfaat talep veya kabul edemez; yardım malzemesini, bağışı, kurumsal imkânı ya da yararlanıcı bilgisini kendisi veya üçüncü kişi lehine kullanamaz. 11.2. Rüşvet, komisyon, kolaylaştırma ödemesi, sahte belge, kayırmacılık, hileli satın alma, zimmet veya malvarlığı değerlerinin aklanmasına yönelik şüphe gecikmeksizin bildirilir. İnceleme gizlilik, masumiyet karinesi, tarafsızlık ve savunma hakkıyla yürütülür. 11.3. Üye, karar konusu kişi veya kuruluşla mali, ailevi, mesleki ya da diğer önemli bağını yazılı açıklar. Yetkili organ, ilgili kişinin müzakere ve oylamaya katılmaması dâhil ölçülü tedbiri tutanağa bağlar. MADDE 12 — TEMSİL, AÇIKLAMA, BAĞIŞ VE YARDIM TOPLAMA YETKİSİ 12.1. Derneği yalnızca tüzük ve yetkili organ kararı uyarınca temsil ve ilzama yetkili kişiler bağlayabilir. Üye sıfatı, kartı veya e-posta hesabı temsil yetkisi değildir. 12.2. Üye, açık ve yazılı yetki olmadan Dernek adına kampanya başlatamaz, nakdi/ayni yardım veya bağış toplayamaz, banka/kripto varlık hesabı ya da dijital ödeme bağlantısı oluşturamaz, makbuz düzenleyemez, kamuya açıklama yapamaz ve sözleşme imzalayamaz. 12.3. Yardım ve bağış toplama faaliyetleri 5253 sayılı Dernekler Kanunu, 2860 sayılı Yardım Toplama Kanunu, mali mevzuat ve yetki belgelerine uygun yürütülür. Yetkinin kapsamı, süresi ve hesabı yazılıdır; toplanan değerler gecikmeksizin Dernek kayıtlarına alınır. MADDE 13 — DERNEK ADI, LOGOSU, FİKRÎ HAKLAR VE GÖRSEL KULLANIMI 13.1. Dernek adı, logosu, alan adı, kurumsal kimliği, yayın ve içerikleri yalnızca hukuka uygun kişisel kullanım ve verilen yazılı yetki kapsamında kullanılabilir. Üyelik, marka veya telif lisansı vermez. 13.2. Üyenin eser, fotoğraf, video, ses veya metninin tanıtımda kullanılması için; kullanım amacı, kapsamı, ortamı, süresi ve varsa yurt dışı aktarımı belirtilen ayrı bir izin veya uygun başka bir hukuki sebep gerekir. Üyelik, sınırsız ve geri alınamaz görsel kullanım iznine bağlanamaz. 13.3. Haber verme, genel etkinlik görünümü veya kanuni istisnalar saklı olmakla birlikte, çocuk ve yararlanıcı görüntülerinde ayrıca üstün yarar, mahremiyet, güvenlik, gerekli veli/yasal temsilci işlemleri ve kişisel veri kuralları uygulanır. MADDE 14 — KİŞİSEL VERİLERİN KORUNMASI 14.1. Dernek üyeliği bilgisi, 6698 sayılı Kişisel Verilerin Korunması Kanununun 6. maddesi kapsamında özel nitelikli kişisel veridir. Dernek; kimlik, iletişim, üyelik kararı, aidat ve işlem kayıtlarını üyelik başvurusunu değerlendirme, üye defteri ve DERBİS yükümlülüklerini yerine getirme, Genel Kurulu yürütme, iletişim, güvenlik, denetim ve hukuki hakların tesisi/kullanılması/korunması amaçlarıyla, somut işleme faaliyetine uygun hukuki sebebe dayanarak ve gerekli olduğu ölçüde işler. 14.2. Veri sorumlusu Dernektir. Veri kategorileri, amaçlar, hukuki sebepler, toplama yöntemi, alıcı grupları, saklama süreleri ve başvuru kanalı ayrı “Üye ve Üye Adayı Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde açıklanır. Aydınlatma metninin teslim alındığına dair imza, açık rıza değildir. 14.3. Kanunda açıkça öngörülen üye defteri ve DERBİS bildirimleri dâhil yasal işlemler açık rızaya bağlanmaz. Açık rıza gerektiren isteğe bağlı işleme faaliyetleri amaç bazında, özgür iradeyle, ayrı metinle ve üyeliğin şartı yapılmadan alınır; rıza ileriye etkili biçimde geri alınabilir. 14.4. Üye verileri; yetkili kamu kurumlarına kanuni yükümlülük ölçüsünde, bankalara ve denetçi/hukuk/BT hizmet sağlayıcılarına görevleri kadar aktarılabilir. Yurt dışına aktarım yalnızca KVKK m.9 şartları ve uygun güvenceler sağlanarak yapılır. Genel, belirsiz veya “hizmeti geliştirme” şeklindeki soyut bir yetkiyle üçüncü kişilere açıklama yapılamaz. 14.5. Dernek, özel nitelikli veriler için Kurulca öngörülen yeterli önlemleri ve uygun teknik/idari güvenlik tedbirlerini alır; rol bazlı erişim, kayıt, gizlilik, yedekleme, güvenli imha ve ihlal müdahale süreçlerini uygular. Saklama süresi dolan veriler, kanuni istisnalar dışında silinir, yok edilir veya anonim hâle getirilir. 14.6. Üye/başvuru sahibi, KVKK m.11 kapsamındaki taleplerini Aydınlatma Metninde belirtilen doğrulanmış kanallardan Derneğe iletebilir. Zorunlu üyelik bildirimlerini silme talebi, kanuni saklama veya resmi kayıt yükümlülüğü sürdüğü ölçüde yerine getirilemeyebilir; ret gerekçesi ve başvuru yolları ilgili kişiye bildirilir. MADDE 15 — GİZLİLİK VE BİLGİ GÜVENLİĞİ 15.1. Üye yalnızca görevi için gerekli bilgiye, verilen yetki ve süre kadar erişir. Gizli bilgi; yararlanıcı/çocuk dosyaları, kimlik ve iletişim bilgileri, bağışçı ve üye kayıtları, mali veriler, güvenlik planları, şifreler, sözleşmeler ve kamuya açık olmayan kurumsal bilgileri kapsar. 15.2. Gizlilik yükümlülüğü üyelik veya görevin sona ermesinden sonra da bilginin gizli niteliği sürdüğü ölçüde devam eder. Kamuya usulünce açıklanan bilgi, üyenin hukuka uygun biçimde önceden bildiği bilgi, kanuni bildirim, yetkili makama başvuru, savunma hakkı ve iyi niyetli ihbar bu yükümlülüğün ihlali sayılmaz. 15.3. Şüpheli e-posta, hesap ele geçirme, yanlış alıcıya gönderim, cihaz kaybı, yetkisiz erişim veya veri sızıntısı derhal Derneğin bilgi güvenliği/kişisel veri irtibatına bildirilir; deliller silinmez veya olay gizlenmez. MADDE 16 — DİSİPLİN, KORUYUCU TEDBİR VE ÜYELİKTEN ÇIKARMA 16.1. Üyelikten çıkarma sebepleri ve yetkili organ tüzükte gösterilir. Tüzükte çıkarma sebepleri düzenlenmemişse üye ancak Türk Medenî Kanunu m.67 anlamında haklı sebeple çıkarılabilir. Bu belge tek başına yeni bir çıkarma sebebi yaratmaz. 16.2. Üye hakkında çıkarma veya ağır disiplin işlemi yapılmadan önce; a) İddia, tüzük hükmü ve ulaşılabilir deliller yazılı bildirilir; b) Savunma için olayın niteliğine uygun makul süre verilir; c) Çıkar çatışması bulunan karar verici sürece katılmaz; ç) Lehe ve aleyhe deliller tarafsız değerlendirilir; d) Ölçülülük, eşit uygulama ve masumiyet karinesi gözetilir; e) Gerekçeli karar, iç itiraz yolu ve süreleriyle birlikte yazılı bildirilir. 16.3. Çocuk/yararlanıcı güvenliği, mali varlık veya bilgi sistemleri bakımından yakın ve ciddi risk varsa; üyelik hakkında nihai hüküm oluşturmamak, savunma hakkını ortadan kaldırmamak, tüzüğe dayanmak, kapsam ve süreyi yazılı belirlemek şartıyla yalnızca görev, tesis, sistem veya faaliyete erişim geçici olarak sınırlandırılabilir. 16.4. Genel Kurul, üyeliğe kabul ve üyelikten çıkarma konusunda son kararı verir. Tüzükteki iç denetim yolları tüketildikten sonra yargı yolu saklıdır. Kanuna veya tüzüğe aykırı Genel Kurul kararlarına karşı Türk Medenî Kanunu m.83’teki bir ve üç aylık hak düşürücü süreler saklıdır. 16.5. Meşru eleştiri, denetim organına bilgi verme, kişisel veri hakkı kullanma, taciz veya yolsuzluk şikâyeti, tanıklık ve kanuni makama başvuru tek başına disiplin veya çıkarma sebebi sayılamaz; bildirim sahibine misilleme yapılamaz. MADDE 17 — ÜYELİĞİN SONA ERMESİ 17.1. Üyelik; kanun veya tüzükte aranan niteliğin kaybı, yazılı çıkma bildirimi, tüzüğe uygun çıkarma, gerçek kişinin ölümü, tüzel kişinin sona ermesi veya kanun/tüzükteki diğer hâllerle sona erer. 17.2. Hiç kimse Dernekte üye kalmaya zorlanamaz. Üye, yazılı bildirimle veya mevzuatın sağladığı e-Devlet kanalıyla her zaman üyelikten çıkabilir. Çıkma, Yönetim Kurulunun kabulüne bağlı değildir; Derneğe ulaşmasıyla sonuç doğurur. Organ görevi ve devir- teslim yükümlülükleri ayrıca ve gecikmeksizin tamamlanır. 17.3. Sona erme; üye kayıt defterine işlenir ve kırk beş gün içinde DERBİS’e bildirilir. Eski üye, üyelikte bulunduğu dönemin muaccel aidat borcundan tüzük ve kanun ölçüsünde sorumludur; Dernek malvarlığında pay veya tasfiye alacağı ileri süremez. 17.4. Sona erme, gizlilik, veri ve varlık iadesi, fikrî hak, doğmuş mali borç ve hukuki sorumluluk hükümlerini niteliği gereği ortadan kaldırmaz. Kişisel veriler, kanuni saklama ve hakların korunması süreleri sonunda güvenli biçimde imha edilir. MADDE 18 — SORUMLULUK VE ZARAR 18.1. Dernek, kendi organlarının ve yetkili görevlilerinin fiillerinden emredici hukuk ve genel hükümler ölçüsünde sorumludur. Bu belgede Derneği kast, ağır kusur, kişisel veri ihlali, bedensel zarar veya emredici kanundan doğan sorumluluktan peşinen kurtaran bir sorumsuzluk kaydı yoktur. 18.2. Üye, kendi kasıt veya kusuruyla, yetki dışı yahut hukuka aykırı fiili nedeniyle Derneğe veya üçüncü kişiye verdiği doğrudan zarardan genel hükümlere göre sorumludur. Üyelik, diğer üyelerin veya üçüncü kişilerin fiillerinden otomatik ve sınırsız sorumluluk doğurmaz. 18.3. Dernek adına yapılan yetkisiz işlem Dernekçe açıkça onaylanmadıkça Derneği bağlamaz. Üye, yetkisi varmış izlenimi yaratmamalı; üçüncü kişiye yetki kapsamını doğru açıklamalıdır. 18.4. Saha faaliyetine ilişkin sigorta, seyahat, sağlık veya güvenlik güvenceleri ancak poliçe, görev yazısı veya ayrı sözleşmede açıkça belirtilmişse mevcuttur. Dernek, alınması gereken makul ve kanuni güvenlik tedbirlerini bertaraf eden genel risk kabulü beyanına dayanamaz. MADDE 19 — BİLDİRİMLER VE İLETİŞİM 19.1. Başvuru sahibi ve üye, Ek-1’deki adres ve iletişim bilgilerinin güncel olmasını sağlar; kalıcı değişikliği en geç otuz gün içinde bildirir. Dernek kendi iletişim bilgilerindeki değişikliği internet sitesi ve uygun kurumsal kanaldan duyurur. 19.2. Başvuru sonucu, üyelikten çıkarma, disiplin ve üyeliği sona erdiren kararlar; ispat edilebilir yazılı yöntemle gönderilir. Elden imza, iadeli taahhütlü posta, noter, KEP veya güvenli elektronik imzalı belge kullanılabilir; bilgilendirme amacıyla ayrıca e-posta/SMS gönderilebilir. 19.3. Genel Kurul çağrıları kanun, tüzük ve Dernekler Yönetmeliğindeki usulle yapılır. Olağan kurumsal bildirimlerin e-posta/SMS ile gönderilmesi, reklam veya pazarlama içerikli ticari elektronik ileti izni sayılmaz. Böyle bir izin gerekiyorsa ayrıca alınır. MADDE 20 — BELGENİN VE İÇ DÜZENLEMELERİN DEĞİŞTİRİLMESİ 20.1. Tüzük ancak yetkili Genel Kurul ve mevzuattaki usulle değiştirilebilir. Yönetim Kurulu bu belgeyi, emredici hukuk ve tüzük sınırları içinde ileriye etkili olarak güncelleyebilir; üyelerin kazanılmış haklarını veya tüzükteki haklarını tek taraflı olarak kaldıramaz. 20.2. Maddi değişiklikler, yürürlük tarihi ve sürüm numarasıyla üyelere makul süre önce bildirilir. Web sitesini kullanmaya devam etmek, tüzüğü veya üyelik ilişkisinin esaslı hükmünü zımnen kabul anlamına gelmez. Açık kabul gereken hâllerde ayrıca alınır. 20.3. Herhangi bir hükmün geçersizliği diğer hükümlerin geçerliliğini kendiliğinden etkilemez. Geçersiz hüküm, emredici hukuk ve tüzüğe en yakın hukuka uygun düzenlemeyle uygulanır. Bir hakkın kullanılmaması o haktan feragat sayılmaz. MADDE 21 — UYGULANACAK HUKUK, İÇ BAŞVURU VE YETKİ 21.1. Üyelik ilişkisine Türkiye Cumhuriyeti hukuku uygulanır. Tüzükte öngörülen iç başvuru ve Genel Kurul yolları, gecikmesinde sakınca bulunan hâller ile emredici kanuni başvuru ve dava haklarını ortadan kaldırmaz. 21.2. Genel Kurul dışındaki organ kararlarına karşı, Türk Medenî Kanunu m.83 uyarınca öngörülen iç denetim yolları tüketilir. Hak düşürücü süreler ve ihtiyati hukuki koruma hakları saklıdır. 21.3. Uyuşmazlıkta görevli ve yetkili mahkeme veya icra dairesi, 6100 sayılı Hukuk Muhakemeleri Kanunu ve ilgili emredici mevzuata göre belirlenir. Bu belge, başvuru sahibinin kanunen yetkili başka bir yargı yerine başvuru hakkını ortadan kaldıran münhasır yetki şartı içermez. MADDE 22 — YÜRÜRLÜK VE İMZA 22.1. Bu belge başvuru sahibi bakımından imza tarihinde bir üyelik başvurusu ve beyan/ taahhütname niteliği kazanır. Üyeliğe ilişkin hak ve borçlar Yönetim Kurulunun kabul kararıyla, tüzük ve emredici mevzuat çerçevesinde başlar. 22.2. Başvuru sahibi; belgenin bir örneğini, güncel Dernek tüzüğünü ve Üye/Üye Adayı KVKK Aydınlatma Metnini fiziksel veya kalıcı veri saklayıcısıyla teslim alma hakkına sahiptir. =============================================================================== EK-1 — ÜYELİK BAŞVURU FORMU VE İMZA BÖLÜMÜ =============================================================================== A. BAŞVURU TÜRÜ [ ] Gerçek kişi asıl üyelik başvurusu [ ] Tüzel kişi üyelik başvurusu (yalnızca tüzük izin veriyorsa) [ ] Onursal üyelik kabul beyanı (yalnızca tüzükte ve yetkili organ kararıyla) [ ] Tüzükteki diğer üyelik türü: ............................................. B. GERÇEK KİŞİ BAŞVURU SAHİBİ Adı ve Soyadı : ................................................. T.C. Kimlik No / Yabancı No : ................................................. Yabancı ise Uyruğu : ................................................. Doğum Tarihi : .... / .... / ........ Yerleşim Yeri Adresi : ................................................. ................................................. Telefon : ................................................. E-posta : ................................................. Varsa Meslek/Uzmanlık (isteğe bağlı ve amaçla sınırlı): ........................ C. TÜZEL KİŞİ BAŞVURU SAHİBİ (uygulanıyorsa) Ticaret/Dernek/Vakıf Unvanı : ................................................. Sicil/Kütük/MERSİS No : ................................................. Merkez Adresi : ................................................. Yetkili Organ Karar Tarih/No : ................................................. Temsilcinin Adı Soyadı : ................................................. Temsil Yetkisi ve Süresi : ................................................. Eklenen Yetki Belgesi : [ ] Evet [ ] Hayır D. BAŞVURU VE TEBLİGAT TERCİHİ Başvuru Tarihi : .... / .... / ........ Tercih Edilen İletişim : [ ] E-posta [ ] Telefon/SMS [ ] Posta [ ] KEP KEP Adresi (varsa) : ................................................. Başvuru tarihinde geçerli giriş ödentisi (tüzüğe göre): ................... TL Başvuru tarihinde geçerli üyelik aidatı (tüzüğe göre): .................... TL / dönem Bilginin dayandığı Genel Kurul/Tüzük maddesi veya karar: ......................... E. TESLİM ALINAN BELGELER VE BEYAN [ ] Güncel Dernek tüzüğü tarafıma sunuldu/teslim edildi. [ ] İşbu Üyelik Başvuru Formu, Üyelik Koşulları, Beyan ve Taahhütnamenin bir örneği tarafıma verildi. [ ] Üye ve Üye Adayı Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni tarafıma sunuldu. Bunun bir açık rıza beyanı olmadığını biliyorum. [ ] Varsa görevimle ilgili Etik Kurallar, Çocuk ve Kırılgan Kişi Koruma, Bilgi Güvenliği ve Kişisel Veri Politikaları tarafıma erişilebilir kılındı. “Yukarıdaki bilgilerimin doğru olduğunu; işbu belgenin tüm hükümlerini okuyup anladığımı; üyeliğimin yalnızca yetkili Yönetim Kurulu kabul kararıyla başlayacağını; üyeliğe kabul edilmem hâlinde emredici mevzuata, Dernek tüzüğüne ve bu belgenin tüzüğe uygun hükümlerine uyacağımı kabul, beyan ve taahhüt ederim.” Başvuru Sahibinin Adı Soyadı/Unvanı : ........................................... Tarih : .... / .... / ........ Islak İmza / Güvenli Elektronik İmza: ........................................... Başvuruyu Teslim Alan Yetkili Adı Soyadı : ........................................... Görevi ve İmzası : ........................................... Gelen Evrak Tarihi ve Numarası : ........................................... NOT: Ticari elektronik ileti, bağış kampanyası tanıtımı, fotoğraf/video kullanımı, yurt dışına isteğe bağlı veri aktarımı veya zorunlu olmayan özel nitelikli veriler için gereken izinler bu formda alınmaz; ayrı ve seçenekli metin kullanılmalıdır. =============================================================================== EK-2 — YÖNETİM KURULU KARAR VE KAYIT BÖLÜMÜ (Başvuru sahibi tarafından doldurulmaz.) =============================================================================== Başvurunun Yönetim Kuruluna Sunulduğu Tarih : .... / .... / ........ Toplantı Tarihi ve Sayısı : ................................... Karar Tarihi ve Numarası : ................................... Karar: [ ] ÜYELİĞE KABUL [ ] ÜYELİK BAŞVURUSUNUN REDDİ [ ] EKSİKLİĞİN TAMAMLANMASI İÇİN İADE Üyelik Türü (tüzüğe göre) : ................................... Üyelik Başlangıç Tarihi : .... / .... / ........ Üye Kayıt Numarası : ................................... Üye Kayıt Defterine İşlenme Tarihi : .... / .... / ........ Ret/İade Gerekçesi : ................................... ................................... Tüzükteki İtiraz Mercii ve Usulü : ................................... Sonucun Yazılı Bildirim Tarihi : .... / .... / ........ Bildirim Yöntemi ve Gönderi/KEP No : ................................... DERBİS Üye Değişiklik Bildirimi Son Tarihi : .... / .... / ........ DERBİS Bildirim Tarihi ve Referans No : ................................... Karara Katılan Yönetim Kurulu Üyeleri: 1. Ad Soyad / Görev / İmza : ................................................... 2. Ad Soyad / Görev / İmza : ................................................... 3. Ad Soyad / Görev / İmza : ................................................... 4. Ad Soyad / Görev / İmza : ................................................... 5. Ad Soyad / Görev / İmza : ................................................... Başvuru dosyası kontrolü: [ ] İmzalı başvuru aslı veya güvenli elektronik imzalı nüsha [ ] Kimlik doğrulama kaydı (gerektiği ve hukuka uygun olduğu ölçüde) [ ] Tüzel kişi yetki kararı (uygulanıyorsa) [ ] Yazılı sonuç bildirimi ve gönderim kanıtı [ ] Yönetim Kurulu karar örneği [ ] Üye kayıt defteri kaydı [ ] DERBİS bildirim kaydı [ ] KVKK aydınlatma sunum/teslim kaydı =============================================================================== MEVZUAT DAYANAĞI VE UYGULAMA KAYNAKLARI (Kontrol tarihi: 01.08.2026) =============================================================================== 1. 4721 sayılı Türk Medenî Kanunu; özellikle m.63-71 (üyelik), m.80 (Genel Kurulun üyeliğe kabul ve çıkarma konusunda son karar yetkisi), m.83 (kararların iptali ve iç denetim), m.93 (yabancıların dernek kurma/üyelik şartı). Resmî güncel erişim: https://mevzuat.adalet.gov.tr/mevzuat/103249 2. 5253 sayılı Dernekler Kanunu; özellikle m.3 (dernek kurma/katılma ehliyeti ve özel kısıtlamalar), m.4 (tüzükte üyelik usulünün bulunması), m.13 (gönüllü ve ücretli hizmetler), m.23 (kabul/sona erme bilgilerinin 45 gün içinde bildirimi), Ek m.2 (elektronik işlemler). Resmî erişim: https://www.siviltoplum.gov.tr/kutahya/5253-dernekler-kanunu 3. Dernekler Yönetmeliği; üye kayıt defteri, elektronik kayıtlar ve Üye Değişiklik Bildirimi (Ek-27) dâhil ilgili hükümler. Resmî uygulama özeti: https://www.siviltoplum.gov.tr/dernek-uyelik-islemleri 4. 6698 sayılı Kişisel Verilerin Korunması Kanunu; özellikle m.4-7, m.10-12 ile dernek üyeliğini özel nitelikli kişisel veri sayan m.6 ve yurt dışı aktarımı düzenleyen m.9. Açık rıza, aydınlatma yükümlülüğünden ayrı yürütülür. Resmî erişim: https://www.kvkk.gov.tr/Icerik/6649/Kisisel-Verilerin-Korunmasi-Kanunu 5. 5070 sayılı Elektronik İmza Kanunu (güvenli elektronik imzanın yazılı şekil ve elle atılan imzayla sonuçları); 6100 sayılı Hukuk Muhakemeleri Kanunu (görev ve yetki); 2860 sayılı Yardım Toplama Kanunu (yardım toplama usulleri); 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (mali bütünlük yükümlülükleri). UYGULAMA KARŞILAŞTIRMASI İÇİN İNCELENEN KURUMSAL ÖRNEKLER - Türk Kızılay Tüzüğü: yazılı başvuru, 30 gün içinde karar, yazılı bildirim ve onay sonrası üyelik statüsünün doğması bakımından incelenmiştir. - Türkiye Yeşilay Cemiyeti Tüzüğü (2024): ıslak/güvenli elektronik imzalı başvuru, ek belgeler ve üyelik işlemlerinin ayrı düzenlemeyle yönetilmesi bakımından incelenmiştir. - AKUT Tüzüğü: gönüllü ile kanuni üye statüsünün ayrılması, temsil yetkisi ve üyelik sona erdiğinde bilgi/belge/ekipman iadesi bakımından incelenmiştir. - Darüşşafaka Cemiyeti üyelik uygulaması: üyeliğin tüzük koşullarına ve yetkili organ kabulüne bağlanması bakımından incelenmiştir. Bu kurumlardaki özel aidat, bekleme süresi, referans, sicil veya üyelik türü şartları Önce İnsan Derneğinin tüzüğünde bulunmadıkça bu belgeye aktarılmamıştır.

Kişisel Verilerin Korunması ve İşlenmesi Politikası

ÖNCE İNSAN ULUSLARARASI KADIN VE ÇOCUKLARLA DAYANIŞMA DERNEĞİ
İNTERNET SİTESİ VE DİJİTAL KANALLAR KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme Tarihi: 31 Temmuz 2026
Sürüm: 2.0

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği ("Dernek") tarafından işlenmektedir.

Unvan: Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği
Adres: Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul
İnternet sitesi: www.onceinsander.org.tr
E-posta: bilgi@onceinsander.org.tr
Telefon: +90 (212) 485 85 57

2. METNİN AMACI VE KAPSAMI

Bu Aydınlatma Metni; www.onceinsander.org.tr internet sitesini ziyaret eden, çevrim içi bağış yapan, iletişim kanallarını kullanan, gönüllü veya aday başvurusunda bulunan ve Derneğin dijital kanallarıyla etkileşim kuran kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.

Dernek, kişisel verileri KVKK'nın 4'üncü maddesinde düzenlenen;

• hukuka ve dürüstlük kurallarına uygun olma,
• doğru ve gerektiğinde güncel olma,
• belirli, açık ve meşru amaçlar için işlenme,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun olarak işler.

Bu metin bir aydınlatma metnidir; açık rıza metni değildir. Bu metnin okunması veya görüntülenmesi kişisel verilerin açık rızaya dayalı olarak işlenmesine onay verildiği anlamına gelmez. Açık rıza gereken işlemler için kullanıcıya ayrı bir açık rıza metni ve ayrı bir tercih alanı sunulur.

Çerezler ve benzeri çevrim içi takip teknolojileri hakkında ayrıntılı bilgi, ayrı olarak yayımlanan Çerez Politikası ve Çerez Aydınlatma Metni'nde yer almaktadır.

3. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR, TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

3.1. İnternet Sitesinin Ziyaret Edilmesi ve Bilgi Güvenliği

İşlenen veriler: IP adresi, bağlantı tarihi ve saati, tarayıcı ve cihaz bilgileri, trafik ve işlem güvenliği kayıtları, hata kayıtları, ziyaret edilen sayfalar ve çerez tercih kayıtları.

İşleme amaçları: İnternet sitesinin güvenli ve kesintisiz çalışmasının sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi, teknik sorunların giderilmesi, hukuki uyuşmazlıklarda delil oluşturulması ve kanuni yükümlülüklerin yerine getirilmesi.

Toplama yöntemi: İnternet sitesinin, sunucuların, güvenlik sistemlerinin ve zorunlu çerezlerin kullanılması sırasında otomatik yollarla.

Hukuki sebepler: KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Derneğin meşru menfaati.

Zorunlu olmayan performans, analiz, reklam ve pazarlama çerezleri yalnızca KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza üzerine etkinleştirilir.

3.2. İletişim, Talep ve Şikâyet Süreçleri

İşlenen veriler: Ad ve soyadı, telefon numarası, e-posta adresi, kullanıcı adı, iletişim içeriği, talep veya şikâyet bilgileri ve kişi tarafından gönderilen belgeler.

İşleme amaçları: İletişim taleplerinin cevaplanması, şikâyetlerin incelenmesi, ilgili kişiyle iletişim kurulması, işlemlerin kayıt altına alınması ve gerektiğinde hukuki hakların kullanılması veya savunulması.

Toplama yöntemi: İnternet sitesi iletişim formu, e-posta, telefon, WhatsApp ve sosyal medya hesapları üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.

Hukuki sebepler: Talebin niteliğine göre KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve KVKK m.5/2-f kapsamında Derneğin meşru menfaati.

Kullanıcıların iletişim alanlarına, talebin çözümü için gerekli olmayan sağlık bilgisi, kimlik belgesi görüntüsü veya başka kişilere ait kişisel verileri eklememesi gerekir.

3.3. Çevrim İçi Bağış ve Ödeme İşlemleri

İşlenen veriler: Ad ve soyadı, iletişim bilgileri, bağış türü ve tutarı, bağış tarihi, işlem ve dekont bilgileri, banka veya ödeme kuruluşu işlem bilgileri, fatura veya makbuz için gerekli bilgiler, IP ve işlem güvenliği kayıtları ile bağışın başka bir kişi adına yapılması hâlinde işlem için gerekli olan sınırlı üçüncü kişi bilgileri.

T.C. kimlik numarası, adres veya benzeri ek bilgiler yalnızca mevzuatın, yetkili kurumun ya da işlemin niteliğinin zorunlu kıldığı ölçüde talep edilir. Dernek, ödeme kuruluşunun sayfasında girilen kartın tam numarası, güvenlik kodu veya kart şifresi gibi ödeme güvenliği bilgilerini görmez ve kendi sistemlerinde saklamaz.

İşleme amaçları: Bağış işleminin gerçekleştirilmesi, bağışın amacına uygun kaydedilmesi, makbuz ve muhasebe kayıtlarının oluşturulması, bağışçıyla işlem hakkında iletişim kurulması, hatalı işlemlerin iadesi, dolandırıcılığın önlenmesi, denetimlerin yapılması ve kanuni yükümlülüklerin yerine getirilmesi.

Toplama yöntemi: İnternet sitesi, banka, ödeme kuruluşu, e-posta ve telefon kanalları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.

Hukuki sebepler: KVKK m.5/2-c kapsamında bağış ve ödeme işleminin kurulması veya ifası, KVKK m.5/2-ç kapsamında Dernekler Kanunu ve ilgili mali mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi, KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve işlem güvenliği bakımından KVKK m.5/2-f kapsamında Derneğin meşru menfaati.

3.4. Gönüllü Başvuruları

İşlenen veriler: Ad ve soyadı, iletişim bilgileri, yaş veya doğum yılı, ikamet edilen il veya ilçe, eğitim ve mesleki deneyim bilgileri, yabancı dil bilgisi, gönüllülük tercihleri, uygunluk bilgileri ve başvuruyla bağlantılı olarak kişinin sunduğu diğer bilgiler.

İşleme amaçları: Gönüllü adayının değerlendirilmesi, uygun faaliyet veya projeyle eşleştirilmesi, iletişim kurulması, gönüllülük sürecinin planlanması ve güvenli şekilde yürütülmesi.

Toplama yöntemi: İnternet sitesi formu, e-posta, telefon, yüz yüze görüşme veya Dernek tarafından kullanılan başvuru sistemi üzerinden otomatik, kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.

Hukuki sebepler: Başvuru değerlendirmesi bakımından KVKK m.5/2-f kapsamında Derneğin meşru menfaati; gönüllülük ilişkisinin kurulması veya yürütülmesi bakımından şartları oluştuğunda KVKK m.5/2-c.

T.C. kimlik numarası, medeni hâl, ayrıntılı aile bilgileri veya adli sicil kaydı başvuru aşamasında kural olarak talep edilmez. Bunlar ancak görevin niteliği ve açık bir hukuki gereklilik bulunması hâlinde, gerekli bilgilendirme ayrıca yapılarak işlenebilir.

3.5. İş ve Staj Başvuruları

İşlenen veriler: Ad ve soyadı, iletişim bilgileri, özgeçmiş, eğitim, mesleki deneyim, yabancı dil ve yetkinlik bilgileri ile adayın kendi isteğiyle paylaştığı diğer başvuru bilgileri.

İşleme amaçları: Adayın açık pozisyona uygunluğunun değerlendirilmesi, görüşme süreçlerinin yürütülmesi, adayla iletişim kurulması ve işe veya staja kabul süreçlerinin yönetilmesi.

Toplama yöntemi: E-posta, internet sitesi, kariyer platformu veya görüşmeler üzerinden otomatik, kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.

Hukuki sebepler: Aday değerlendirme sürecinde KVKK m.5/2-f kapsamında Derneğin meşru menfaati; sözleşme kurulmasına yönelik zorunlu işlemlerde KVKK m.5/2-c.

Adayların özgeçmişlerine sağlık bilgisi, engellilik bilgisi, din veya mezhep bilgisi, dernek ya da sendika üyeliği gibi özel nitelikli kişisel verileri eklememesi gerekir. Görevin veya mevzuatın zorunlu kıldığı özel nitelikli veriler, yalnızca KVKK m.6'da belirtilen uygun işleme şartı mevcutsa ve gerekli ek güvenlik tedbirleri alınarak işlenir.

3.6. Sosyal Yardım Başvuruları ve Yararlanıcı Süreçleri

Sosyal yardım başvuruları bakımından başvurunun içeriğine göre kimlik, iletişim, ikamet, aile, sosyoekonomik durum, finansal durum ve yardım ihtiyacını gösteren belgeler işlenebilir. Sağlık veya engellilik bilgisi gibi özel nitelikli kişisel veriler yalnızca talep edilen yardım için zorunlu olduğu ölçüde işlenir.

Bu veriler; yardım ihtiyacının değerlendirilmesi, uygun yardımın belirlenmesi ve ulaştırılması, mükerrer veya kötüye kullanıma yönelik başvuruların önlenmesi, bağışların amacına uygun kullanıldığının belgelenmesi, denetim ve raporlama yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

Olağan kişisel veriler, somut sürece göre KVKK m.5/2-ç, m.5/2-e ve m.5/2-f kapsamında işlenir. Sağlık ve engellilik bilgileri gibi özel nitelikli kişisel veriler ise KVKK m.6/3'te sayılan şartlardan somut sürece uygun olanının bulunması hâlinde; özellikle sosyal yardım alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu durumlarda KVKK m.6/3-f, bu şartın bulunmadığı hâllerde ise KVKK m.6/3-a kapsamında ayrıca alınan açık rızaya dayanılarak işlenir.

Sosyal yardım formunda, bu genel metinden ayrı ve başvuruya özgü kısa bir aydınlatma metni gösterilir. Açık rıza gereken özel nitelikli veriler için aydınlatma metninden ayrı bir açık rıza beyanı alınır. Yardımdan yararlanma, yardım için zorunlu olmayan kişisel verilerin paylaşılması şartına bağlanmaz.

3.7. Elektronik İleti, Kampanya ve Duyurular

İşlenen veriler: Ad ve soyadı, telefon numarası, e-posta adresi, iletişim tercihi, izin ve ret kayıtları ile gönderim ve etkileşim kayıtları.

İşleme amaçları: Dernek faaliyetleri, yardım kampanyaları, projeler, etkinlikler ve bağış çağrıları hakkında SMS, e-posta veya telefon yoluyla bilgilendirme yapılması; iletişim tercihlerinin ve ret taleplerinin yönetilmesi.

Toplama yöntemi: İnternet sitesi, bağış veya iletişim formları, ayrı izin alanları ve ilgili kişinin doğrudan beyanı üzerinden otomatik veya kısmen otomatik yollarla.

Hukuki sebepler: Tanıtım, kampanya ve bağış çağrısı niteliğindeki iletiler için KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza ve uygulanabildiği ölçüde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile ilgili mevzuat uyarınca alınması gereken elektronik ileti onayı. Ret ve izin kayıtlarının saklanması bakımından KVKK m.5/2-ç ve m.5/2-e.

Bağış yapılması, iletişim formunun kullanılması veya Dernekle başka bir nedenle ilişki kurulması, tek başına reklam ve kampanya iletilerine açık rıza verildiği anlamına gelmez. Açık rıza ve elektronik ileti onayı ayrı bir seçimle alınır. İlgili kişi, iletide belirtilen yöntemle veya Derneğe başvurarak iznini her zaman geri çekebilir.

Üçüncü kişilerden, referanslardan veya başka kaynaklardan elde edilen telefon ve e-posta bilgileri, ilgili kişiye süresinde aydınlatma yapılmadan ve gerekli hukuki şart sağlanmadan reklam, kampanya veya bağış çağrısı amacıyla kullanılmaz.

3.8. Sosyal Medya Etkileşimleri

İşlenen veriler: Kullanıcı adı, herkese açık profil bilgileri, yorum, mesaj, beğeni ve diğer etkileşim bilgileri.

İşleme amaçları: Mesaj ve yorumların cevaplanması, taleplerin yönetilmesi, Dernek hesaplarının moderasyonu ve iletişim faaliyetlerinin yürütülmesi.

Toplama yöntemi: İlgili sosyal medya platformları üzerinden otomatik veya kısmen otomatik yollarla.

Hukuki sebepler: İlgili kişinin kendisi tarafından ve alenileştirme amacıyla uyumlu şekilde kamuya açıklanan veriler bakımından KVKK m.5/2-d; özel mesajlar ile talep ve yorumların cevaplanması bakımından KVKK m.5/2-f; hukuki uyuşmazlık hâlinde KVKK m.5/2-e.

Sosyal medya platformları kendi faaliyetleri bakımından ayrıca veri sorumlusu olabilir. Kullanıcıların ilgili platformların gizlilik metinlerini de incelemesi gerekir.

3.9. Faaliyet Görselleri, Videoları ve Yararlanıcı Hikâyeleri

İşlenen veriler: Fotoğraf, video, ses kaydı, ad ve soyadı ile kişinin açıkça paylaşılmasına izin verdiği hikâye veya açıklamalar.

İşleme amaçları: Dernek faaliyetlerinin belgelenmesi, bağışçılara hesap verilebilirliğin sağlanması, faaliyet raporlarının hazırlanması ve Dernek çalışmalarının internet sitesi ile sosyal medya hesaplarında tanıtılması.

Hukuki sebepler: Kimliği belirli veya belirlenebilir kişilere ait görsel, video, ses ve hikâyelerin kamuya açık kanallarda yayımlanması bakımından KVKK m.5/1 kapsamında ayrı olarak alınan açık rıza. İçerikte sağlık veya engellilik bilgisi gibi özel nitelikli veri bulunması hâlinde KVKK m.6/3-a kapsamında ayrıca açık rıza alınır.

Çocuklara veya kırılgan durumdaki yardım yararlanıcılarına ait içeriklerde çocuğun üstün yararı, insan onuru, mahremiyet, ölçülülük ve yeniden mağdur etmeme ilkeleri gözetilir. Çocukların kimliğini belirlenebilir kılan görselleri veya hikâyeleri, yasal temsilcinin ayrı ve bilgilendirilmiş izni olmadan yayımlanmaz. Yasal temsilci izni bulunsa dahi çocuğun veya yararlanıcının güvenliğini, onurunu ya da gelecekteki menfaatlerini zedeleyebilecek içerikler yayımlanmaz; mümkün olan durumlarda yüz bulanıklaştırma, isim kullanmama ve anonimleştirme yöntemleri uygulanır.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla;

• internet sitesi barındırma, yazılım, bakım, bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcılarına,
• bağış ve ödeme işlemleri için bankalara ve yetkili ödeme hizmeti sağlayıcılarına,
• muhasebe, bağımsız denetim ve hukuk hizmeti sağlayıcılarına,
• iletişim izni bulunması hâlinde SMS, e-posta ve iletişim altyapısı sağlayıcılarına,
• yardımın veya projenin yürütülmesi için zorunlu olduğu ölçüde sözleşmeli uygulama ortaklarına ve lojistik hizmeti sağlayıcılarına,
• kanunen yetkili kamu kurumlarına, adli makamlara ve kolluk birimlerine

KVKK'nın 8'inci maddesindeki şartlara uygun olarak aktarılabilir.

Hizmet sağlayıcılarla veri işleyen ilişkisi bulunduğunda; gizlilik, veri güvenliği, amaçla sınırlılık, saklama, ihlal bildirimi, alt veri işleyen kullanımı ve hizmet sonunda verilerin silinmesine ilişkin yükümlülükler sözleşmeyle düzenlenir.

Dernek, kişisel verileri satmaz ve bağışçı veya yararlanıcı listelerini üçüncü kişilerin bağımsız reklam faaliyetleri için paylaşmaz.

5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Yurt dışında bulunan veya verileri yurt dışındaki sunucularda işleyen e-posta, çevrim içi form, bulut depolama, sosyal medya, analiz ya da iletişim hizmetlerinin kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım, KVKK'nın 5'inci veya 6'ncı maddesindeki uygun işleme şartlarından birinin yanında KVKK'nın 9'uncu maddesindeki aktarım şartlarından birinin de bulunması hâlinde gerçekleştirilir. Düzenli aktarım yapılan hizmetler bakımından yeterlilik kararı veya standart sözleşme gibi uygun güvencelerden biri sağlanır. Standart sözleşme kullanılması hâlinde sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

KVKK m.9'da düzenlenen arızi aktarım hâlleri, sürekli veya düzenli biçimde kullanılan yabancı e-posta, form, bulut, analiz ya da reklam hizmetlerine dayanak olarak kullanılmaz. Gerekli yurt dışı aktarım şartları sağlanmamış bir hizmet üzerinden kişisel veri toplanmaz veya ilgili hizmet devre dışı bırakılır.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler; ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca, özel bir süre bulunmuyorsa işleme amacı için gerekli olan süre ve muhtemel hukuki uyuşmazlıklara ilişkin zamanaşımı süreleriyle sınırlı olarak saklanır.

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak ilk periyodik imha döneminde ya da ilgili kişinin haklı talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri çekilmesi, geri çekme işleminden önceki veri işlemenin hukuka uygunluğunu etkilemez; ancak başka bir hukuki sebep yoksa açık rızaya dayalı işleme durdurulur.

7. KİŞİSEL VERİLERİN GÜVENLİĞİ

Dernek; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama, güncel yazılım kullanımı, yedekleme, kayıt ve izleme, personel farkındalığı, gizlilik taahhütleri ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirleri uygular.

Kişisel veri ihlali meydana gelmesi hâlinde Dernek, ihlali gecikmeksizin değerlendirir ve mevzuatın gerektirdiği durumlarda ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirimde bulunur.

8. İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler, KVKK'nın 11'inci maddesinde düzenlenen; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı kişileri bilme, düzeltme, silme veya yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

9. BAŞVURU YÖNTEMİ

KVKK kapsamındaki talepler;

• Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul adresine yazılı olarak,
• daha önce Derneğe bildirilen ve Dernek sisteminde kayıtlı bulunan e-posta adresi üzerinden bilgi@onceinsander.org.tr adresine,
• kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya mevzuatta belirtilen diğer yöntemlerle

iletilebilir.

Başvuruda ad ve soyadı, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusu bulunmalıdır. Başkasına ait kişisel veriler hakkında başvuru yapılması hâlinde yetkiyi gösteren belgenin sunulması gerekir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. METNİN GÜNCELLENMESİ

Bu Aydınlatma Metni; mevzuat, Kurul kararları, Derneğin faaliyetleri, kullanılan dijital hizmetler veya kişisel veri işleme süreçleri değiştiğinde güncellenir. Güncel metin www.onceinsander.org.tr internet sitesinde yayımlanır.

İLETİŞİM

Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği
Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul
www.onceinsander.org.tr
bilgi@onceinsander.org.tr
+90 (212) 485 85 57

Gizlilik Sözleşmesi

Belge türü      : Kamuya açık genel politika
Sürüm           : 1.0
Sürüm tarihi    : 1 Ağustos 2026
Veri sorumlusu : Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği
Kısa ad         : Önce İnsan Derneği / Dernek

ÖNEMLİ AÇIKLAMA

Bu belge, Derneğin kişisel verilerin korunmasına ilişkin genel politikasını ve internet sitesi bakımından genel bilgilendirme çerçevesini açıklar. Bu belge bir “açık rıza metni” değildir; ilgilinin bu politikayı okuması, siteyi ziyaret etmesi, bağış yapması, yardım alması veya Dernekle iletişim kurması tek başına açık rıza sayılmaz.

Dernek; bağış, üyelik, gönüllülük, iş/staj başvurusu, yardım başvurusu, etkinlik, fotoğraf-video kullanımı, ticari veya tanıtım amaçlı elektronik ileti, çerez ve yurt dışı aktarım gibi farklı veri işleme faaliyetleri için gerektiğinde kısa ve faaliyete özgü aydınlatma metinleri sunar. Açık rızaya ihtiyaç duyulan bir işlem varsa aydınlatma ve açık rıza ayrı başlıklar, ayrı beyanlar ve ayrı seçimler hâlinde sunulur. Faaliyete özgü aydınlatma metni ile bu politika arasında farklılık bulunursa, ilgili işlem bakımından daha özel ve güncel olan aydınlatma metni uygulanır.

1. AMAÇ, KAPSAM VE DAYANAK

Bu Politikanın amacı; kişisel verilerin hukuka uygun, dürüst, şeffaf, güvenli, ölçülü ve ilgili kişinin haklarını gözeten şekilde işlenmesine ilişkin kuralları belirlemektir.

Politika; internet sitesi ziyaretçileri, bağışçılar, adına bağış yapılan kişiler, üyeler ve üye adayları, gönüllüler, çalışanlar, stajyerler ve adaylar, burs veya yardım başvurusunda bulunanlar, yardım alan kişiler ve aileleri, veliler/vasiler, proje ve etkinlik katılımcıları, ziyaretçiler, tedarikçiler ve bunların temsilcileri, iş ortakları, kamu kurumu irtibat kişileri, talep/şikâyet sahipleri, sosyal medya takipçileri ve verisi Derneğe başka bir kişi tarafından iletilen gerçek kişiler hakkında uygulanan genel kuralları kapsar.

Başlıca hukuki dayanaklar şunlardır:

• Türkiye Cumhuriyeti Anayasası’nın özel hayatın gizliliğini ve kişisel verilerin korunmasını düzenleyen 20’nci maddesi,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), özellikle 4, 5, 6, 7, 8, 9, 10, 11, 12 ve 13’üncü maddeler,
• 7499 sayılı Kanun ile KVKK’nın özel nitelikli kişisel veriler ve yurt dışı aktarıma ilişkin hükümlerinde yapılan, 1 Haziran 2024’te yürürlüğe giren değişiklikler,
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ,
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik,
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile yürürlükteki yeterlilik, uygun güvence ve standart sözleşme düzenlemeleri,
• Kişisel Verileri Koruma Kurulunun 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı, 24 Ocak 2019 tarihli ve 2019/10 sayılı veri ihlali kararı, özel nitelikli veriler ve çerezler hakkındaki yürürlükteki karar ve rehberleri,
• Faaliyete uygulanabildiği ölçüde 5253 sayılı Dernekler Kanunu, Dernekler Yönetmeliği, 2860 sayılı Yardım Toplama Kanunu, 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat,
• Kişisel verilerin hukuka aykırı kaydı, ele geçirilmesi, yayılması ve süresinde yok edilmemesine ilişkin 5237 sayılı Türk Ceza Kanunu hükümleri ile diğer ilgili mevzuat.

Türkiye dışındaki kişilere yönelik bir faaliyette başka bir ülke hukukunun veya Avrupa Birliği Genel Veri Koruma Tüzüğü’nün ülkesel kapsam şartları oluşursa, ilgili faaliyet ayrıca değerlendirilir. Bu Politika, yabancı hukuk bakımından kendiliğinden ve sınırsız bir uyum beyanı oluşturmaz.

2. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

Veri sorumlusu:
Önce İnsan Uluslararası Kadın ve Çocuklarla Dayanışma Derneği

Adres:
Kayabaşı Mahallesi, Adnan Menderes Bulvarı/A, B-3 Blok, Ofis 26, Başakşehir/İstanbul

İnternet sitesi:
https://onceinsander.org.tr

E-posta:
bilgi@onceinsander.org.tr

Telefon:
+90 (212) 485 85 57

Adres, unvan veya iletişim bilgilerinin resmî kayıtlarda değişmesi hâlinde internet sitesindeki güncel iletişim sayfası esas alınır ve bu Politika gecikmeksizin güncellenir.

3. TEMEL İLKELER

Dernek, kişisel veri işlerken aşağıdaki ilkelere uyar:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme,
• Amaçla bağdaşmayan yeni bir kullanım öncesinde yeni hukuki sebep ve gerekli aydınlatmanın belirlenmesi,
• Özellikle çocuklar, şiddet/çatışma/afet mağdurları, sağlık veya engellilik bilgisi bulunan kişiler ve ekonomik bakımdan kırılgan kişiler yönünden mahremiyet, insan onuru, ayrımcılık yasağı ve zarar vermeme ilkelerinin gözetilmesi,
• Erişimin “bilmesi gereken” kişilerle sınırlandırılması ve yapılan işlemlerin ispatlanabilir olması.

Dernek, “ileride gerekebilir” gerekçesiyle veri toplayamaz; daha az veriyle ulaşılabilecek bir amaç için T.C. kimlik numarası, kimlik sureti, açık adres, doğum tarihi, sağlık bilgisi veya özel nitelikli başka bir veri isteyemez.

4. İŞLENEBİLEN KİŞİSEL VERİ KATEGORİLERİ

Dernek, yalnızca ilgili faaliyette gerçekten gerekli olan aşağıdaki veri kategorilerini işleyebilir:

4.1. Kimlik verileri

Ad-soyad, doğum tarihi, uyruk, imza; yalnızca hukuken gerekli veya kimlik doğrulaması için zorunlu hâllerde T.C. kimlik/yabancı kimlik/pasaport bilgisi. Kimlik belgesinin tamamının kopyalanması yerine mümkün olduğunda doğrulama yapılır; kopya zorunluysa amaç dışı alanlar maskelenir.

4.2. İletişim verileri

Telefon, e-posta, tebligat/ikamet adresi, tercih edilen iletişim kanalı, Derneğe bildirilen sosyal medya kullanıcı adı ve iletişim izin/ret kayıtları.

4.3. Üyelik, gönüllülük, staj ve çalışma verileri

Üyelik başvuru ve karar kayıtları, aidat, gönüllülük alanı ve müsaitlik, eğitim, meslek, deneyim, yabancı dil, referans ve özgeçmiş bilgileri; çalışanlar bakımından kanunen gerekli özlük ve bordro verileri.

4.4. Bağış ve işlem verileri

Bağış tarihi, tutarı, para birimi, kampanya/proje, bağış niyeti veya açıklaması, makbuz/alındı belgesi bilgileri, işlem ve sipariş numarası, iade bilgileri, bağışçı iletişim tercihleri ve bağışın yerine ulaştırılmasına ilişkin kayıtlar.

Zekât, kurban veya “şifa” gibi bir bağış türünün seçimi; kişinin dinî inancı ya da sağlık durumu hakkında zorunlu olmayan bir çıkarım veya profil üretmek amacıyla kullanılamaz. Bağış amacı, yalnızca bağış talimatını yerine getirmek ve gerekli muhasebe/raporlama için işlenir.

4.5. Finansal veriler

IBAN, hesap sahibi, banka ve ödeme işlem referansı, iade için gerekli hesap bilgileri. Kartla ödeme sırasında tam kart numarası, CVV/CVC ve kart şifresinin Dernek sistemlerinde tutulmaması esastır; bu bilgiler yetkili banka veya ödeme hizmeti sağlayıcısının güvenli ortamında işlenir. Dernek yalnızca işlemin sonucu ve zorunlu referans bilgilerini alır.

4.6. Yardım, vaka ve proje verileri

Yardım ihtiyacının türü ve gerekçesi, hane bilgisi, sosyal ve ekonomik durum, teslim/dağıtım kaydı, veli/vasi bilgisi, güvenlik ve uygunluk değerlendirmesi. Sağlık, engellilik, şiddet mağduriyeti veya benzeri yüksek riskli ayrıntılar ancak yardımın değerlendirilmesi ya da güvenli sunumu için zorunluysa ve uygun hukuki sebep varsa işlenir.

4.7. Özel nitelikli kişisel veriler

KVKK’nın 6’ncı maddesinde sayılan sağlık, dinî/felsefi inanç, dernek üyeliği, ceza mahkûmiyeti ve güvenlik tedbiri, biyometrik/genetik veri ve diğer özel nitelikli veriler yalnızca somut ihtiyaç, uygun hukuki sebep ve Kurulca öngörülen yeterli önlemler bulunması hâlinde işlenir. Fotoğraf veya video, sırf görüntü içerdiği için biyometrik veri sayılmaz; ancak kişiyi benzersiz şekilde tanımak/doğrulamak için özel teknik işlem uygulanırsa biyometrik veri rejimi ayrıca değerlendirilir.

Dernek cinsel hayat veya genetik veriyi olağan faaliyetleri için talep etmez. Böyle bir veri gereksiz şekilde iletilirse erişimi sınırlandırılır ve saklanmasını gerektiren hukuki bir neden yoksa güvenli biçimde silinir.

4.8. Görsel ve işitsel veriler

Etkinlik, proje, dağıtım, faaliyet ve güvenlik kamerası görüntüleri; fotoğraf, video, ses kaydı ve yayın/izin kayıtları.

4.9. İşlem güvenliği ve dijital kullanım verileri

IP adresi, tarih-saat, oturum ve güvenlik kayıtları, cihaz/tarayıcı türü, hata kayıtları, kötüye kullanım ve dolandırıcılık tespit bilgileri, çerez ve benzeri teknolojilerden elde edilen veriler.

4.10. Hukuki işlem ve uyum verileri

Başvuru, talep, şikâyet, ihtar, dava/icra/soruşturma kayıtları; denetim ve resmî kurum yazışmaları; açık rıza, aydınlatma, itiraz ve imha işlemlerinin ispat kayıtları.

5. VERİLERİN TOPLANMA YÖNTEMLERİ VE KAYNAKLARI

Veriler; internet sitesi ve bağış/başvuru formları, zorunlu ve tercihe bağlı çerezler, e-posta, telefon, SMS, WhatsApp ve diğer mesajlaşma kanalları, sosyal medya hesapları, yüz yüze başvuru ve formlar, etkinlikler, kamera sistemleri, sözleşmeler, banka ve ödeme kuruluşları, tedarikçiler, proje ortakları, yetkili kamu kurumları ve ilgili kişinin kendisinden veya onun bilgisi dâhilinde hareket eden temsilcisinden otomatik ya da otomatik olmayan yöntemlerle toplanabilir.

Veri ilgili kişiden değil de referans veren, bağış yapan, veli/vasi, aile üyesi, proje ortağı, kamu kurumu veya başka bir üçüncü kişiden elde edilmişse Dernek; veriyi pazarlama için kendiliğinden kullanmaz. Aydınlatmayı, Tebliğde öngörüldüğü üzere makul sürede; ilgili kişiyle iletişim kurulacaksa ilk iletişimde, veri aktarılacaksa en geç ilk aktarım sırasında yerine getirir. Üçüncü kişiden veri gelmesi, Derneğin aydınlatma ve hukuki sebep belirleme yükümlülüğünü ortadan kaldırmaz.

6. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Her işleme faaliyeti için amaç, veri kategorisi ve hukuki sebep ayrıca belirlenir; bütün amaçları kapsayan tek ve genel bir rıza kullanılmaz.

6.1. İnternet sitesinin işletilmesi ve güvenliği

Siteyi ve çevrim içi formları çalıştırmak, oturum/sepet işlevlerini sağlamak, siber saldırı ve kötüye kullanımı önlemek, hata gidermek ve güvenlik kayıtlarını tutmak amacıyla gerekli işlem güvenliği verileri; KVKK m.5/2-ç kapsamındaki hukuki yükümlülükler ve m.5/2-f kapsamındaki, ilgili kişinin haklarını aşmayan meşru menfaat temelinde işlenebilir.

6.2. Bağışın alınması ve yerine getirilmesi

Bağış talimatını almak, ödemeyi doğrulamak, makbuz/alındı belgesi düzenlemek, bağışı seçilen kampanya veya projeye yönlendirmek, iade ve bağışçı bilgilendirmesini yapmak amacıyla kimlik, iletişim, bağış, işlem ve gerekli finans verileri; işlemin/sözleşmesel ilişkinin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), hakkın tesisi/kullanılması/korunması (m.5/2-e) ve ölçülü meşru menfaat (m.5/2-f) sebeplerinden somut işleme uygun olanına dayanılarak işlenir.

Bir kişiden bağışın ifası için gerekli olmayan pazarlama rızası istenemez. Rıza vermemesi, rızasını geri çekmesi veya tanıtım iletilerini reddetmesi bağış yapmasını ya da bağışın yerine getirilmesini engellemez.

6.3. Dernek üyeliği ve kurumsal kayıtlar

Üyelik başvurusunu değerlendirmek, yönetim kurulu kararını almak, üye kayıt ve aidat işlemlerini yürütmek, genel kurul ve mevzuat yükümlülüklerini yerine getirmek amacıyla gerekli veriler; kanunda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç), ilişkinin kurulması/ifası (m.5/2-c) ve hakların korunması (m.5/2-e) sebeplerine dayanılarak işlenir. Dernek üyeliği özel nitelikli veri olduğundan KVKK m.6’daki güncel işleme şartlarından somut olaya uygun olanı ve yeterli önlemler ayrıca uygulanır.

6.4. Gönüllü, stajyer ve çalışan süreçleri

Başvuruyu değerlendirmek, görüşme ve görevlendirme yapmak, güvenli çalışma ve proje planlamasını sağlamak amacıyla gerekli veriler; sözleşme öncesi/ilişkinin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve dengeleme testi yapılmış meşru menfaat (m.5/2-f) temelinde işlenir. Başarısız aday verilerinin ilerideki fırsatlar için saklanması ayrı ve isteğe bağlı rızaya dayanır.

Referans kişisinin iletişim bilgisi verilmeden önce başvuru sahibinden referansı bilgilendirmesi istenir; Dernek de referansla ilk temasında kendi aydınlatma yükümlülüğünü yerine getirir.

6.5. Yardım ve dayanışma faaliyetleri

İhtiyacı değerlendirmek, mükerrer veya kötüye kullanımı önlemek, uygun yardımı güvenli biçimde ulaştırmak, kriz/afet süreçlerini yönetmek ve mevzuata uygun raporlama yapmak için asgari kimlik, iletişim ve vaka verileri; kanunda açıkça öngörülme, fiili imkânsızlıkta hayat/beden bütünlüğünü koruma (m.5/2-b), hukuki yükümlülük, hakkın korunması ve ölçülü meşru menfaat sebeplerinden uygun olanına dayanılarak işlenir.

Sağlık, din, ceza mahkûmiyeti/güvenlik tedbiri veya başka bir özel nitelikli veri söz konusuysa KVKK m.6’daki güncel şartlardan somut faaliyete uyan bir şart bulunmadan işleme yapılamaz. Açık rıza tek uygun şartsa rıza ayrı, belirli ve özgür iradeyle alınır. Acil durumda kişinin hayatı veya beden bütünlüğünü korumak için gereken işlemler, kanundaki şartlar çerçevesinde rıza beklenmeden yürütülebilir; acil durum sona erince veri seti yeniden gözden geçirilir.

6.6. Talep, şikâyet, hukuki süreç ve denetimler

İletişimi yönetmek, uyuşmazlıkları çözmek, iç denetim yapmak, resmî talepleri cevaplamak ve hakları korumak amacıyla gerekli veriler; hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve ölçülü meşru menfaat temelinde işlenir.

6.7. Duyuru, kampanya ve elektronik iletişim

Bir bağışın durumu, talep cevabı, güvenlik bildirimi veya üyelik işlemi gibi beklenen ve ilişkiyle doğrudan bağlantılı hizmet iletileri ile tanıtım/kampanya iletileri birbirinden ayrılır.

Tanıtım, bağış kampanyası, düzenli bülten, arama veya benzeri isteğe bağlı iletişim; KVKK ve uygulanıyorsa 6563 sayılı Kanun uyarınca geçerli izin/açık rıza olmadan gönderilmez. Sessizlik, önceden işaretli kutu, siteyi kullanmaya devam etme, bir görüşmeyi sonlandırmama, ret mesajı göndermeme, önceki bağış veya üçüncü kişinin tavsiyesi rıza sayılmaz. Her kanal ve amaç için gerektiğinde ayrı tercih sunulur; ret/geri çekme kolay, ücretsiz ve gecikmeksizin uygulanır.

6.8. İstatistik ve etki ölçümü

Raporlama ve faaliyetlerin geliştirilmesinde mümkün olan her durumda anonim veya toplulaştırılmış veri kullanılır. İstatistik için kimliği belirli tutmak zorunluysa amaç, veri seti, süre ve hukuki sebep ayrıca belirlenir. Bağışçı, yardım alan kişi veya çocuklar hakkında kişilik, din, sağlık, yoksulluk ya da bağış kapasitesi profili çıkarılmaz.

7. AÇIK RIZA KURALLARI

Açık rıza ancak KVKK’da başka bir işleme şartı bulunmadığında ve işlem gerçekten rızaya bağlıysa istenir. Geçerli rıza:

• Belirli bir konuya ilişkin,
• İşlemden önce yeterli bilgilendirmeye dayanan,
• Özgür iradeyle verilmiş,
• Tercihen amaç ve kanal bazında parçalı,
• Aktif ve ispatlanabilir bir olumlu irade beyanı olmalıdır.

Aydınlatma metni ile açık rıza metni birleştirilemez. “Politikayı ve tüm veri işlemlerini kabul ediyorum” biçimindeki genel bir kutu kullanılmaz. Yalnızca aydınlatmanın sunulduğunu/okunduğunu gösteren bir kayıt alınabilir; bu kayıt rıza yerine geçmez.

Rıza her zaman geri çekilebilir. Geri çekme ileriye etkili olup önceki hukuka uygun işlemleri geçersiz kılmaz; ancak başka hukuki sebebi bulunmayan işlem durdurulur ve saklama zorunluluğu olmayan veri silinir, yok edilir veya anonim hâle getirilir.

Bağış, yardım, üyelik başvurusunun alınması veya zorunlu olmayan başka bir hizmet; tanıtım, fotoğraf-video yayını, yurt dışı aktarım ya da zorunlu olmayan çerez rızasına bağlanamaz.

8. ÇOCUKLAR VE KIRILGAN DURUMDAKİ KİŞİLER

Derneğin kadın ve çocuklarla dayanışma faaliyeti nedeniyle çocuk, şiddet mağduru, mülteci/sığınmacı, afet/çatışma mağduru, engelli, hasta veya ekonomik bakımdan kırılgan kişilere ait veriler yüksek riskli kabul edilir.

Bu kişiler yönünden:

• Çocuğun üstün yararı ve güvenliği her türlü tanıtım veya bağışçı raporlamasının önündedir.
• Çocuğun yaşı ve ayırt etme gücüne uygun, sade bir bilgilendirme yapılır; hukuki işlemin niteliğine göre veli/vasi onayı alınır ve çocuğun görüşü de uygun ölçüde gözetilir.
• Yardımın sunulması; çocuğun veya yardım alan kişinin fotoğrafının çekilmesi, hikâyesinin yayımlanması ya da bağışçıyla paylaşılması şartına bağlanamaz.
• Ad-soyad, okul, açık adres/konum, sağlık tanısı, aile içi şiddet veya istismar ayrıntısı, göç/koruma statüsü gibi kişiyi riske atabilecek bilgiler kamuya açıklanmaz.
• Faaliyet ve teslim kanıtlarında kimliği belirlenebilir görüntü yerine, mümkünse toplu/uzak plan, yüz bulanıklaştırma, takma ad ve anonim anlatım kullanılır.
• Çocuk veya kırılgan yetişkine ait vaka dosyaları ayrı yetkilendirilir; kişisel e-posta, kişisel telefon galerisi veya onaysız mesajlaşma grubunda tutulmaz.
• Acil güvenlik riski, istismar veya suç şüphesi hâlinde yalnızca kanunen yetkili mercilerle, gerekli kapsamda ve kayıt altına alınarak paylaşım yapılır.

9. FOTOĞRAF, VİDEO, HİKÂYE VE MEDYA KULLANIMI

Etkinlikte bulunmak, yardım almak, gönüllü olmak veya bağış yapmak, tanıtım amacıyla görüntü ve hikâye yayımlanmasına rıza anlamına gelmez.

Kimliği belirlenebilir fotoğraf, video, ses veya kişisel hikâyenin internet sitesi, basın, sosyal medya, faaliyet raporu ya da bağışçı iletişiminde kullanılması için; yayın kanalı, amaç, süre, hedef kitle ve olası yurt dışı erişim/aktarım açıklanır ve gerektiğinde ayrı açık rıza alınır. Çocuklar ve kırılgan kişiler bakımından ayrıca risk değerlendirmesi yapılır.

Bir bağışın yerine getirildiğini göstermek için bağışçıya gönderilen kurban kesim/dağıtım fotoğrafı veya videosunda yardım alanların ve çocukların kimliğinin görünmemesi esastır. WhatsApp veya başka bir platformla gönderim yapılacaksa platform kaynaklı yurt dışı aktarım ve güvenlik riski ayrıca değerlendirilir.

Rıza geri çekildiğinde içerik, Derneğin kontrolündeki kanallardan teknik ve hukuki olarak mümkün olan en kısa sürede kaldırılır. Üçüncü kişilerin daha önce aldığı ekran görüntüsü, yeniden paylaşım veya arama motoru önbelleği üzerinde Derneğin tam kontrolü bulunmayabilir; bu risk yayın öncesinde ilgili kişiye açıkça anlatılır ve kaldırma talepleri için makul çaba gösterilir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Site, kullanıcının açıkça talep ettiği hizmet ve iletişimin sağlanması için kesinlikle gerekli çerezleri rıza aramaksızın kullanabilir. Analitik, performans, kişiselleştirme, reklam veya pazarlama çerezleri ise ancak uygun hukuki sebep; uygulamada çoğu kez kullanıcının önceden verilmiş aktif açık rızası bulunması hâlinde çalıştırılır.

Çerez panelinde “Kabul Et”, “Reddet” ve “Tercihler” seçenekleri görünürlük ve erişilebilirlik bakımından eşit sunulur; zorunlu olmayan çerezler önceden işaretlenmez ve ret hâlinde çalışmaz. Rıza sonradan aynı kolaylıkla değiştirilebilir.

Dernek ayrıca güncel bir Çerez Aydınlatma Metni yayımlar. Bu metinde her çerez veya benzer teknoloji için ad, sağlayıcı, birinci/üçüncü taraf niteliği, amaç, hukuki sebep, saklama süresi ve yurt dışı aktarım durumu gösterilir. Sitede fiilen kullanılan teknoloji ile bu liste düzenli olarak taranır ve eşleştirilir.

11. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel veriler, amaçla sınırlı ve gerekli veri kadar olmak üzere şu alıcı gruplarına aktarılabilir:

• Bağış ve ödeme işlemleri için bankalar, ödeme/elektronik para kuruluşları ve kart altyapısı sağlayıcıları,
• Muhasebe, bağımsız denetim, hukuk ve mali müşavirlik hizmeti sağlayan kişiler,
• Barındırma, yazılım, siber güvenlik, bakım, ERP/CRM, SMS/e-posta, çağrı merkezi, kargo/lojistik ve benzeri hizmet sağlayıcılar,
• Yardımın ulaştırılması için gerekli olduğu ölçüde proje ortakları, saha uygulayıcıları ve yetkilendirilmiş gönüllüler,
• Denetim, soruşturma veya yasal yükümlülük kapsamında yetkili kamu kurumları, mahkemeler, savcılıklar ve kolluk,
• Açıkça talep edilen işlem için zorunlu olan diğer alıcılar.

Hizmet sağlayıcılarla görev ve role uygun veri işleme/gizlilik hükümleri kurulur; erişim, amaç ve saklama süresi sınırlandırılır. Dernek, kişisel verileri gelir elde etmek amacıyla satmaz, kiralamaz veya veri listesi olarak üçüncü kişilere vermez.

Resmî makam talebi; talep eden makamın yetkisi, hukuki dayanak, amaç ve istenen veri kapsamı yönünden kontrol edilir. Belirsiz veya ölçüsüz talepler mümkünse daraltılır; yalnızca zorunlu veri paylaşılır ve işlem kayıt altına alınır. Hukuken yasak değilse ilgili kişiye bilgi verilir.

12. YURT DIŞINA AKTARIM

Derneğin Google Forms, WhatsApp ve yabancı merkezli sosyal medya platformlarını kullanması veya sunucusu yurt dışında bulunan e-posta, bulut, analiz, güvenlik ya da iletişim hizmetlerinden yararlanması, teknik olarak yurt dışına veri aktarımı doğurabilir. Bu nedenle “kişisel veriler yurt dışına hiçbir şekilde aktarılmaz” biçiminde gerçeğe aykırı genel bir beyan kullanılmaz.

Yurt dışı aktarım ancak KVKK m.9’daki güncel aktarım basamaklarından biri sağlanırsa yapılır:

• Yeterlilik kararı bulunması,
• Yeterlilik kararı yoksa uygun güvencelerden birinin sağlanması; örneğin Kurulca ilan edilen standart sözleşmenin imzalanması ve gerekli bildirimin yapılması, bağlayıcı şirket kuralları veya kanunda öngörülen başka bir güvence,
• Bunlar yoksa yalnızca kanundaki arızi/istisnai hâllerden birinin gerçekten oluşması.

Sürekli ve olağan aktarım, arızi aktarım istisnasına veya bütün faaliyetleri kapsayan genel bir açık rızaya dayandırılamaz. Aktarım öncesinde alıcı, ülke, amaç, veri kategorisi, aktarım sıklığı, güvenlik önlemleri ve ilgili kişinin hakları değerlendirilir; sonuç kayıt altına alınır. Uygulanacak mekanizma, faaliyete özgü aydınlatmada belirtilir.

Uluslararası yardım faaliyetlerinde, yabancı saha ortağına yardım alan kişinin kimliğini göndermek yerine mümkün olduğunda kodlanmış/pseudonim veri kullanılır. Özel nitelikli veri, çocuk verisi veya mağduriyet bilgisi için ek güvenlik ve asgari aktarım kuralı uygulanır.

13. SAKLAMA, SİLME, YOK ETME VE ANONİMLEŞTİRME

Veriler, yalnızca ilgili mevzuat veya işleme amacı için gerekli süre boyunca tutulur. Süre belirlenirken özel mevzuattaki zorunlu süre, ilişkinin devamı, talep/uyuşmazlık ihtimali ve zamanaşımı, güvenlik ihtiyacı ve verinin riski dikkate alınır. “Süresiz” saklama yapılamaz.

Genel saklama çerçevesi şöyledir:

• Dernek gelir-gider, alındı ve harcama belgeleri: 5253 sayılı Kanun ve Dernekler Yönetmeliğindeki asgari beş yıllık süre; özel mevzuatta daha uzun zorunlu süre veya devam eden hukuki işlem varsa yalnızca gerekli kayıtlar daha uzun tutulur.
• Üyelik ve zorunlu dernek defterleri: üyelik ilişkisi ve ilgili dernek mevzuatının öngördüğü süre; üyelik sona erince aktif sistem erişimleri kapatılır ve yalnızca zorunlu kayıt korunur.
• Bağış/ödeme ve iade kayıtları: işlemin tamamlanması, yasal belge saklama ve ilgili zamanaşımı süresi; tam kart verisi Dernek tarafından saklanmaz.
• Talep ve şikâyet kayıtları: talebin kapanmasından itibaren kural olarak üç yıl; dava, soruşturma veya daha uzun kanuni süre varsa gerekli kısmı ilgili süre sonuna kadar.
• Başarısız iş/staj/gönüllü aday kayıtları: sürecin kapanmasından sonra kural olarak altı ay; gelecekteki fırsatlar için ayrı rıza varsa en çok iki yıl veya rızanın daha önce geri çekildiği tarih.
• Kamera kayıtları: kural olarak en çok otuz gün; olay tespit edilmişse yalnızca ilgili kesit, hukuki sürecin gerektirdiği süre.
• Tanıtım ve iletişim tercihleri: rıza/izin geri çekilene veya amaç sona erene kadar; rıza, ret ve gönderim ispat kayıtları ise ilgili mevzuat ve zamanaşımı süresi kadar.
• Yardım/vaka dosyaları: yardım ilişkisi ve denetim/yasal yükümlülük için gerekli süre; özel nitelikli ve çocuk verileri en kısa sürede gözden geçirilerek silinir, ayrıştırılır veya anonimleştirilir.
• Çerezler: güncel Çerez Aydınlatma Metninde her teknoloji için gösterilen süre.
• İmha işlem kayıtları: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl.

İşleme şartlarının tamamı ortadan kalktığında veri, ilk periyodik imha döneminde veya geçerli başvuru üzerine mevzuattaki süre içinde silinir, yok edilir ya da anonim hâle getirilir. Silme; verinin yetkili kullanıcılar için erişilemez ve yeniden kullanılamaz olmasını, yok etme ise hiç kimse tarafından geri getirilememesini sağlayacak yöntemle yapılır. Yedeklerdeki veri, geri yükleme döngüsü ve güvenli silme planına göre erişime kapalı tutulur ve süre sonunda yok edilir.

Anonim veri, başka verilerle eşleştirildiğinde dahi kişinin belirlenemediği veridir. Yalnızca ad-soyadın kaldırılması her zaman anonimleştirme sayılmaz.

Hukuki uyuşmazlık veya resmî saklama talebi bulunursa yalnızca ilgili kayıt için silme işlemi geçici olarak durdurulabilir; kayıt aktif amaçla kullanılamaz ve süreç bittiğinde imha edilir.

14. VERİ GÜVENLİĞİ VE İHLAL YÖNETİMİ

Dernek, verinin niteliği ve riskine uygun idari ve teknik tedbirleri alır. Asgari tedbirler şunlardır:

• Kişisel veri envanteri, işlem-hukuki sebep eşleştirmesi, saklama ve imha planı,
• Görev bazlı, en az yetki esaslı erişim; ayrılan personelin erişiminin derhâl kapatılması,
• Çalışan, gönüllü, yönetici ve hizmet sağlayıcılar için gizlilik yükümlülüğü ve düzenli eğitim,
• Güçlü parola, çok faktörlü kimlik doğrulama, güncel yazılım, zararlı yazılım ve ağ koruması,
• Uygun hâllerde aktarımda ve saklamada şifreleme, güvenli yedekleme ve kurtarma testleri,
• Erişim, indirme, aktarım ve silme işlemlerinin loglanması; olağandışı hareketlerin izlenmesi,
• Özel nitelikli, çocuk ve vaka verilerinin ayrı erişim grubu ve ek güvenlik ile korunması,
• Kâğıt kayıtlar için kilitli alan, ziyaretçi ve temiz masa/ekran kuralları,
• Tedarikçi güvenlik incelemesi, yazılı veri işleme hükümleri ve olay bildirim yükümlülüğü,
• Düzenli zafiyet, yetki ve veri minimizasyonu kontrolleri,
• İhlal müdahale planı, sorumlular, delil koruma ve bildirim prosedürü.

Kişisel veri ihlali öğrenildiğinde olay gecikmeksizin kontrol altına alınır, kapsam ve risk değerlendirilir ve kayıt altına alınır. Kurulun yürürlükteki 2019/10 sayılı kararı uyarınca Kurula bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılır; gecikme varsa gerekçesi açıklanır. Etkilenen kişiler belirlendiğinde, riskin azaltılmasına yarayacak açık bilgiyle makul olan en kısa sürede doğrudan veya uygun başka bir yöntemle bilgilendirilir.

15. İLGİLİ KİŞİNİN HAKLARI

İlgili kişi, KVKK m.11 kapsamında:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış verinin düzeltilmesini ve işlemin veri aktarılan üçüncü kişilere bildirilmesini isteme,
• İşleme sebepleri ortadan kalkmışsa silme veya yok etme ve bu işlemin veri aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

Dernek, yardım, bağış, gönüllü veya üye kabulü hakkında kişiyi hukuki veya benzeri önemli ölçüde etkileyen bir kararı yalnızca otomatik sistem sonucuna bırakmaz. Böyle bir sistem gelecekte kullanılacaksa insan incelemesi, itiraz yolu ve faaliyete özgü aydınlatma sağlanır.

16. BAŞVURU USULÜ

KVKK kapsamındaki başvuru, kimliği ve talebi belirlemeye yetecek bilgilerle şu yöntemlerden biriyle yapılabilir:

• Islak imzalı dilekçenin şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile Derneğin güncel adresine gönderilmesi,
• İlgili kişinin Derneğe daha önce bildirdiği ve Dernek sisteminde kayıtlı e-posta adresinden bilgi@onceinsander.org.tr adresine gönderilmesi,
• Güvenli elektronik imza/mobil imza veya Derneğin internet sitesinde ilan edeceği kayıtlı elektronik posta (KEP) adresi üzerinden gönderilmesi,
• Mevzuatın kabul ettiği başka bir yöntem.

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer alır. Kimlik doğrulaması orantılı yapılır; gereksiz kimlik belgesi kopyası istenmez. Vekil başvurularında özel yetkili vekâletname veya temsil belgesi aranabilir.

Dernek başvuruyu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulca belirlenen tarifedeki ücret istenebilir. Başvuru kabul edilirse gereği yerine getirilir; reddedilirse hukuki ve somut gerekçe bildirilir.

İlgili kişi, Derneğin cevabını öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Kanunda doğrudan başvuruya izin verilen hâller saklıdır.

17. ÜÇÜNCÜ TARAF SİTELER VE SOSYAL MEDYA

Dernek sitesindeki banka, ödeme kuruluşu, sosyal medya, harita, video veya başka üçüncü taraf bağlantılarında ilgili sağlayıcı kendi veri işleme faaliyetleri bakımından ayrı veri sorumlusu olabilir. Kullanıcı, üçüncü tarafın alanına geçmeden önce açıkça bilgilendirilir; mümkünse gereksiz takip mekanizmaları önceden yüklenmez.

Dernek, kendi seçtiği sağlayıcı ve kendi yönlendirdiği veri akışı bakımından KVKK sorumluluğunu genel bir “üçüncü taraf sorumludur” hükmüyle ortadan kaldıramaz. Sağlayıcının politikası ayrıca incelenmeli; gerekli sözleşme, aktarım mekanizması ve güvenlik kontrolü kurulmalıdır.

18. YÖNETİŞİM, DENETİM VE GÜNCELLEME

Yönetim Kurulu, bu Politikanın uygulanması için sorumlu kişi/ekibi belirler. Her yeni form, kampanya, yazılım, tedarikçi, ortaklık veya yurt dışı faaliyet devreye alınmadan önce veri koruma değerlendirmesi yapılır. Çocuk, özel nitelikli veri, geniş ölçekli izleme veya yüksek riskli teknoloji içeren işlemlerde yazılı risk/etki değerlendirmesi yapılması esastır.

VERBİS kayıt yükümlülüğü ve varsa istisna şartları en az yılda bir ve faaliyet değiştiğinde yeniden değerlendirilir. Bir istisnadan yararlanılması, aydınlatma, güvenlik, hukuki sebep, ilgili kişi başvurusu, imha ve ihlal bildirimi yükümlülüklerini kaldırmaz.

Politika en az yılda bir; ayrıca mevzuat, Kurul kararı, adres, sağlayıcı veya veri işleme faaliyetinde esaslı değişiklik olduğunda gözden geçirilir. Güncel sürüm, sürüm tarihiyle internet sitesinde yayımlanır. Esaslı değişiklik, önceki işlemler için geriye dönük rıza oluşturmaz; gerekiyorsa kişilere ayrıca bildirim yapılır ve yeni rıza alınır.