VAKIF ÇALIŞANLARIMIZ VE BİRLİKTE FAALİYET GÖSTERDİĞİMİZ KİŞİ VE KURULUŞLAR İLE BURSİYERLERİMİZİN, KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN KAPSAMINDA BİLGİLENDİRİLMESİNE İLİŞKİN DUYURUMUZDUR.

07.04.2016 tarihinden Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte, MESS Eğitim Vakfı olarak, Veri Sorumlusu sıfatıyla, tarafımıza herhangi bir şekilde iletilen kişisel bilgilerinizin, aşağıda açıklanacağı çerçevede kaydedileceği, saklanacağı, güncelleneceği, mevzuatın izin verdiği ve/veya zorunlu kıldığı durumlarda 3. kişilere açıklanabileceği/devredilebileceği, sınıflandırılabileceği ve KVKK’da sayılan şekillerde işlenebileceğini tarafınıza bildirme yükümlülüğümüz doğmuştur.

07.04.2016 tarihinden önce işlenmiş olan kişisel verilerle ilgili olarak bir istisna öngörülmüş ve bu verilerin Kanun’a uygun hale getirilmesi için 2 yıllık süre verilmiştir. Bu dönemde Kanun’a aykırı olduğu anlaşılan verilerin derhal silinmesi, yok edilmesi veya anonim hale getirilmesi gerektiği hükme bağlanmıştır.

Kanun, 07.04.2016 tarihinden önce alınan hukuka uygun rızaların da aksine bir irade beyanında bulunulmadığı takdirde 1 yılın sonunda Kanun’a uygun olduğunun kabul edileceğine yer vermiştir.

Bu kişisel veriler, Kullanıcı tarafından fiziki ya da sanal ortamda her türlü yöntemle doğrudan verilen;

• Ad ve soyadı,
• Telefon numarası( ev ve iş), adres, e-posta adresleri, faks gibi iletişim bilgileri,
• Cinsiyeti
• Doğum tarihi
• Eğitim düzeyi
• İlişki durumu/medeni durumu
• İlgi alanları/ memnuniyetleri, şikâyetleri
• Sosyal medya tercihleri
• Beğeni ve tercihleri
• Ödeme bilgileri
• Eğitim geçmişi/özgeçmiş bilgileri/kariyer hedefleri
• Yasal düzenlemelerin olanak tanıdığı kapsamda genel toplantı, etkinlik ve eğitimlerin görsellerini oluşturan fotoğraflar,

gibi konuları içeren kişisel verilerdir.

Ayrıca yasal mevzuatın gerekli veya zorunlu kıldığı diğer durumlarda, yasal gereklilikleri yerine getirmek üzere kişisel verileriniz tutulmaktadır.

Özel Nitelikli Kişisel Veri: Kanun’da ırk, etnik köken, siyasi düşünce, felsefi düşünce, din, mezhep veya diğer inançlar, dernek, vakıf ya da sendika üyeliği, sağlık veya cinsel hayat, kılık ve kıyafet, mahkûmiyet, genetik ve biyometrik veriler gibi olarak sınırlı sayıda listelenmiş olan, kişinin doğrudan mahremi ile ilgili kişisel veriler.

Sağlık ve cinsel hayat hariç olmak üzere, diğer özel nitelikli kişisel verilerin kullanılması için açık rıza gereklidir. Eğer kanun bu verileri almayı zorunlu tutuyorsa, bu halde açık rıza gerekmemektedir. Sağlık hizmet kuruluşları tarafından, hizmet kapsamında sağlık ve cinsel hayata ilişkin bilgileri saklanan hallerde, açık rızaya gerek bulunmamaktadır.

Kişisel Verilerin İşlenme Amaçları

Kullanıcının kişisel verileri;

• Üyelik, davetiye, etkinliklerden yararlanma gibi olanakların sağlanması ve kullanıcının kullanımına sunulabilmesi için gerekli her türlü işlemin yerine getirilmesi,
• Sunulacak hizmetler ve içerikleri konusunda bilgilendirme yapılabilmesi,
• Hizmetlerinin iyileştirilmesi için kimliği ifşa edilmeden istatistiksel çalışmalarda kişisel veri ve bilgilerin değerlendirilmesi,
• Kullanıcının tercih ve ihtiyaçlarının tespit edilerek kullanıcıya verilecek hizmetlerin bu kapsamda şekillendirilmesi, güncellenmesi,
• MESS Eğitim Vakfı’na, destekçilerine, etkinliklerine ilişkin içerikler, olanaklar ve yeniliklerinden haberdar edilmesi,
• Talep edeceği bilgi, etkinlik ve hizmetlerle ilgili kullanıcıya bilgilendirme yapılması,
• Kullanıcının yapabileceği şikâyet ve başvuruların değerlendirilebilmesi,
• Kullanıcının beğendiği, tekrar erişmek isteyebileceği, hatırlatılmasından memnuniyet duyacağı içeriklerin ve olanakların kullanıcıya tercihine bağlı olarak hatırlatılabilmesi,
• Kullanıcı tarafından verilen bilgiler esas alınarak kullanıcı profilleri, ilgi alanları ve davranışları üzerinde araştırmalar yapılarak, anonim, toplam ve istatistiksel bir bilgi üretilmesi, bu bilgilerin diğer üyelerin bilgileri ile birleştirilerek belirli yaş grubu, kadın-erkek ziyaretçi yüzdesi gibi MESS Eğitim Vakfı’nın içeriğini geliştirmesi,
• Kullanıcı tarafından verilen bilgiler esas alınarak kullanıcı profilleri, ilgi alanları ve davranışları üzerinde araştırmalar yapılarak, anonim, toplam ve istatistiksel bir bilgi üretilmesi, bu bilgilerin diğer üyelerin bilgileri ile birleştirilerek belirli yaş grubu, kadın-erkek ziyaretçi yüzdesi gibi MESS Eğitim Vakfı’nın içeriğini geliştirmesi,
• Verilen bilgiler esas alınarak kullanıcı profilleri, ilgi alanları ve davranışları üzerinde araştırmalar yapılarak, oluşturulacak profillere özel içerik ve olanaklar geliştirilmesi,
• Kullanıcının, kullanıcı adı ve şifresini kullanarak giriş yaptığı mecralarda yer alan kişisel verilerinin, tercihlerinin, işlemlerinin ve gezinme süre ve detaylarının elde edilen diğer verilerle birlikte işlenebilmesi,
• Sunulan hizmetlerin kalitesini arttırmak ve yeni hizmetler geliştirebilmek için analiz ve denetim yapılabilmesi,
• Uygulama yönetilebilmesi,
• Yukarıda “Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi” kısmında açıklanan sair kanallardan elde edilen ve Kullanıcıya ait diğer verilerle eşleştirme yoluyla kimliğin tespit edilebilmesi, verilerin elde edilme amacı doğrultusunda kullanılabilmesi,
• Verilerin saklanmak üzere aktarılması,
• Veri kayıplarının önlenebilmesi için kopyalanma/yedeklenmesi,
• MESS Eğitim Vakfı’na ait veya desteklediği ya da duyurmak istediği etkinlikler için kullanıcıya bildirimde bulunulabilmesi, elektronik ileti gönderilmesi,
• Burs başvuruları,
• MESS Eğitim Vakfı çalışanlarının kişisel bilgileri,
• Bilginin elde edilmesi esnasında kullanıcıya bildirilecek sair amaçlarla,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak üzere,
• Ve KVKK’da belirtilen diğer şekillerde,

Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi/kuruluşlar; Vakıflar Kanunu ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlar; bunlarla sınırlı olmamak üzere vakıf amaçlarımızı gerçekleştirmek adına karşılıklı koordinasyon içinde olduğumuz okullar, STK’lar, kamu kurum ve kuruluşları ile özel sektörde faaliyet gösteren gerçek ve tüzel kişiler, faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız program ortağı kuruluşlar, bankalar ve diğer 3. kişilerdir.

Kişisel verilerin toplanma yöntemi; Vakfın Genel Müdürlüğü, web sitesi, diğer STK ve/veya kuruluşlarla birlikte ortak olarak yapılan faaliyetlerdeki ortak girişimler gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.

KVKK’nın 11. maddesi gereği haklarınız

Vakfımıza başvurarak, kişisel verilerinizin;

• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı 3. Kişileri bilme,
• Eksik / yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
• Aktarıldığı 3. Kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

Bu halde öncelikle veri sorumlusu olarak vakfımıza başvurmanız, başvurunuz reddi halinde cevabın öğrenildiği tarihten itibaren 30 gün içinde Kanun’un 14. Maddesi doğrultusunda Kişisel Verileri Koruma Kurulu’na başvurmanız, başvurunuzun cevaplanmaması halinde 60 gün sonra Kişisel Verileri Koruma Kuruluna başvurmanız gerekmektedir.

MUVAFAKATNAME