Kişisel Verilerin Korunması Politikası (KVKK)

1. Amaç

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hangi süreçleri işlettiğimizi, ilgili kişilerin haklarını nasıl kullanabileceğini ve bu hakların platformda nasıl karşılandığını açıklar. Avrupa Birliği'ndeki kullanıcılar için AB Genel Veri Koruma Tüzüğü (GDPR) de gözetilir.

2. Kapsam

Uluslararası Sosyal Fayda Derneği'nin (hangel platformunun işleticisi) platform kullanıcıları, kurum yetkilileri, gönüllüler, etkinlik katılımcıları, konuşmacılar, iletişim formu gönderenler ve Dernek çalışanlarına ilişkin tüm kişisel veri işleme faaliyetleri.

3. İlkeler

KVKK m.4'teki genel ilkeleri uygularız: hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar saklama. Özel nitelikli kişisel veri (sağlık verisi) yalnız açık rızayla işlenir.

4. Roller ve sorumluluklar

• Veri sorumlusu (Dernek, Yönetim Kurulu): İşleme envanterini, aydınlatma ve rıza metinlerini onaylar.
• Başvuru sorumlusu (kvkk@hangel.org adresini izleyen yetkili): Başvuruları kaydeder, 30 gün içinde yanıtlanmasını sağlar.
• Süper yöneticiler: Panelde "Veri Talepleri" listesini izler ve durumunu günceller; kişisel veriye yalnız görev gereği erişir.
• Kurum yöneticileri: Kendi faaliyetlerine başvuranların verisini yalnız o faaliyet için kullanır ve dışarı aktarmaz.

5. Uygulama: hangel'de bugün nasıl işliyor

• Aydınlatma ve rıza: Aydınlatma metni, açık rıza metni ve sözleşmeler uygulamada yayımlanır. Kabul ve rıza işlemleri, uygulamadan değiştirilemeyen ve silinemeyen bir kayıt olarak saklanır (kim, hangi metin sürümü, ne zaman).
• Ayrı rızalar: Sağlık verisi (kan grubu ve gönüllülükle ilgili sağlık bilgisi), pazarlama iletileri, etkinlik fotoğraflarında yüzü tanınabilir görüntü kullanımı ve etkinlik yaka kartı üzerinden iletişim paylaşımı için ayrı ve isteğe bağlı rıza alınır.
• Başvuru formu: Ayarlar → Gizlilik bölümünden bilgi/erişim, düzeltme, silme, itiraz ve diğer konularda başvuru yapılır. Başvuru kaydı kişinin hesabıyla eşleşir; kötüye kullanıma karşı kişi başına saatte 5 başvuru sınırı vardır. Başvurular süper yönetici panelinde listelenir ve "açık" ya da "yanıtlandı" olarak izlenir.
• Hesap silme: Ayarlar'dan hesap silme istenince hesap 30 iş günü bekleme süresine girer; bu sürede vazgeçmek isteyen kişi destek@hangel.org adresinden iptal isteyebilir. Süre dolunca her gece çalışan otomatik iş; giriş hesabını, kullanıcı belgesini ve alt kayıtlarını, herkese açık profili ve bildirimleri siler. Yasal saklama gerektiren sözleşme kabul kayıtları ve bağış kayıtları silinmez; bunlarda kişiyi tanımlayan alan geri döndürülemez bir özetle değiştirilir. Her silme, gerçek kullanıcı kimliği yazılmadan imha kaydına işlenir.
• Yaş: 16 yaşından küçükler üye olamaz; 16–17 yaş sınırlı modda kullanır (Yaş Sınırı ve Ebeveyn İzni Politikası).
• Yurt dışı: Yüklenen dosyalar ve bazı arka plan işlevleri ABD'dedir; ayrıntı Gizlilik Politikası ve Veri Transferi ve Barındırma Beyanı'ndadır.

6. Henüz yapmadıklarımız ve hedeflerimiz

• Başvuruların 30 günlük süresini otomatik hatırlatan bir sayaç yok; süre panelde elle izlenir. Hedefimiz süre dolmadan uyarı veren bir hatırlatma.
• Yurt dışına aktarım için KVKK m.9 kapsamında standart sözleşme ve Kurul'a bildirim gerekip gerekmediği avukat incelemesindedir.
• Kişisel veri işleme envanterinin tek bir belge olarak güncel tutulması devam eden bir çalışmadır.
• Hesap silme; kişinin gönderilerini, etkinlik ve gönüllülük başvuru kayıtlarını ve profil fotoğrafı gibi yüklediği dosyaları henüz kapsamıyor (CV dosyası silinir). Hedefimiz bunları da silme ya da anonimleştirme kapsamına almak (Veri Saklama ve İmha Politikası).
• Atanmış bir Veri Koruma Görevlisi (DPO) yoktur.

7. Bildirim kanalı

kvkk@hangel.org ya da uygulamada Ayarlar → Gizlilik. Yanıtlarımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

8. Gözden geçirme

Yılda en az bir kez; KVKK, ikincil mevzuat ya da Kurul kararları değiştiğinde ve yeni bir veri kategorisi işlenmeye başlandığında.

9. İlgili belgeler

KVKK Aydınlatma Metni · Açık Rıza Metni · Gizlilik Politikası · Kullanıcı Hakları Politikası · Veri ve Kayıt Saklama ve İmha Politikası · Veri İhlali Müdahale Politikası · Yaş Sınırı ve Ebeveyn İzni Politikası