KVKK Aydınlatma Metni
İşbu Aydınlatma Metni, Social Business Global (Uluslararası Sosyal Fayda Derneği) ("hangel" veya "veri sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. hangel, Türkiye merkezli bir toplumsal etki platformu olarak acil kan talebi/eşleştirme, bağış, gönüllülük, STK profilleri, marka üyelikleri, öğrenci kulüpleri ve etki raporlaması hizmetleri sunmaktadır.
1. Veri Sorumlusu Kimliği ve İletişim
Kişisel verileriniz, veri sorumlusu sıfatıyla Social Business Global tarafından işlenmektedir. KVKK kapsamındaki taleplerinizi kvkk@hangel.org adresine iletebilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
hangel, hizmetin gerektirdiği ölçüde aşağıdaki veri kategorilerini işlemektedir:
| Veri Kategorisi | İçerik |
|---|---|
| Kimlik Bilgisi | Ad, soyad, doğum tarihi, kullanıcı adı |
| İletişim Bilgisi | E-posta, telefon, adres |
| Konum Bilgisi | Acil kan eşleştirmesi için konum |
| Özel Nitelikli Veri | Kan grubu (sağlık verisi — KVKK m.6) |
| Affiliate İzleme | Tıklama kimliği (click ID), dönüşüm eşleme parametreleri, sipariş tutarı ve komisyon bilgisi |
| Finansal Bilgi (kurumlara özgü) | Kurum yetkilisinin bildirdiği kurumsal IBAN/banka bilgisi (bireysel kullanıcıdan ödeme bilgisi toplanmaz) |
| İşlem Güvenliği | IP, log kaydı, cihaz tanımlayıcı, çerez |
| Pazarlama | İletişim izinleri, kampanya tercihleri |
3. İşleme Amaçları ve Hukuki Dayanak
Kişisel verileriniz KVKK m.5 ve m.6'da öngörülen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir:
| Amaç | Hukuki Dayanak (KVKK) |
|---|---|
| Üyelik ve hesap yönetimi | m.5/2-(c) sözleşmenin ifası |
| Acil kan eşleştirmesi (kan grubu) | m.6/2-(a) açık rıza |
| Acil eşleştirmede konum bilgisinin kullanımı | m.5/1 açık rıza (cihaz konum izniyle birlikte) |
| Affiliate alışveriş takibi, komisyon-bağış eşlemesi ve kullanıcıya raporlanması | m.5/2-(c) sözleşmenin ifası ve m.5/2-(f) meşru menfaat |
| Mali ve hukuki yükümlülükler | m.5/2-(ç) hukuki yükümlülük |
| Güvenlik ve dolandırıcılık önleme | m.5/2-(f) meşru menfaat |
| Pazarlama / ticari elektronik ileti | m.5/1 açık rıza |
4. Özel Nitelikli Veri (Kan Grubu)
Kan grubu bilgisi KVKK m.6 anlamında sağlık verisi niteliğinde özel nitelikli kişisel veridir. Bu veri, yalnızca acil kan talebi/eşleştirme hizmeti kapsamında ve KVKK m.6/2-(a) uyarınca açık rızanıza dayanarak işlenir; başka bir amaçla işlenmez ve pazarlama/profilleme için kullanılmaz. Özel nitelikli verilerin işlenmesinde Kişisel Sağlık Verileri Hakkında Yönetmelik ile Kurul'un "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" başlıklı kararında öngörülen tedbirler uygulanır: bu veriyi işleyen çalışanlara özel eğitim ve gizlilik taahhüdü, ayrı yetkilendirme ve erişim kayıtları, verinin şifreli ortamda saklanması ve aktarımda kriptografik yöntemler. Açık rızanızı dilediğiniz zaman geri çekebilir, bu durumda kan grubu verinizin silinmesini talep edebilirsiniz.
5. Toplama Yöntemi ve Otomatik Karar/Profilleme
Kişisel verileriniz; hangel mobil uygulaması ve web sitesi üzerinden, elektronik formlar, çerezler ve hizmet sağlayıcılar aracılığıyla tamamen veya kısmen otomatik yollarla toplanır. Acil eşleştirmede kan grubu uyumu ve konum yakınlığına göre öncelik gösterilmesi mümkün olmakla birlikte, hakkınızda hukuki sonuç doğuran münhasıran otomatik bir karar verilmez.
6. Aktarım — Yurt İçi / Yurt Dışı
Kişisel verileriniz KVKK m.8 uyarınca; yasal yükümlülükler ve hizmetin ifası çerçevesinde yetkili kamu kurum ve kuruluşlarına, denetim ve danışmanlık hizmeti sağlayanlara ve teknik altyapı/hizmet sağlayıcılarına yurt içinde aktarılabilir. Sosyal fayda marketinin işleyişi gereği, anlaşmalı mağaza yönlendirmelerindeki tıklama kimliği ve dönüşüm eşleme parametreleri ilgili affiliate ağlarına aktarılır. hangel altyapısının Google Cloud / Firebase (Firestore, Authentication, Storage) ve Apple hizmetlerini içermesi nedeniyle veriler yurt dışında işlenebilir; bu aktarımlar 12 Mart 2024 tarihli 7499 sayılı Kanun (ilgili hükümler 1 Haziran 2024'te yürürlüğe girmiştir) ile yeniden düzenlenen KVKK m.9 uyarınca, öncelikle yeterlilik kararı bulunan ülkelere; bunun yokluğunda uygun güvenceler (Kurul'ca onaylı standart sözleşme veya bağlayıcı şirket kuralları) sağlanarak; bu da yoksa m.9'da sayılan arızi haller çerçevesinde gerçekleştirilir. Aktarımlarda gerekli teknik ve idari güvenlik tedbirleri uygulanır.
7. Saklama Süreleri ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, en fazla altı aylık periyodik imha süreçleriyle silinir, yok edilir veya anonim hale getirilir. Örneğin üyelik verileri üyelik ilişkisi boyunca ve sonrasında ilgili zamanaşımı süresince; hangel'in kendi bağışlarına ilişkin mali/muhasebe kayıtları (kurumsal kayıtlardır) ilgili mevzuat gereği on yıl; işlem güvenliği logları 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca tutulur. Ayrıntılı süreler hangel'in Veri Saklama ve İmha Politikası'nda yer alır.
8. İlgili Kişi Hakları
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini, KVKK m.7 şartlarında silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizine itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
9. Başvuru ve Şikâyet Mercii
Haklarınıza ilişkin başvurularınızı KVKK m.13 uyarınca kvkk@hangel.org adresi üzerinden veya yazılı olarak iletebilirsiniz. hangel, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya yetersiz yanıtlanması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Veri Güvenliği Tedbirleri
hangel, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu tedbirler; aktarımda ve saklamada şifreleme, erişim yetki matrisi ve en az yetki ilkesi, çok faktörlü kimlik doğrulama, günlük (log) kaydı ve izleme, gizlilik taahhütnameleri, çalışan farkındalık eğitimleri ve düzenli güncellenen erişim kontrolleridir. hangel, veri işleyenlerle KVKK ve GDPR Art.28 çerçevesinde sözleşmeler akdeder. Veri ihlali halinde KVKK m.12/5 ve Kurul kararı 2019/10 uyarınca Kurul'a en kısa sürede (en geç 72 saat içinde) ve ilgili kişilere makul en kısa sürede bildirim yapılır.
11. Çerezler
Teknik gerekliliklerin yanı sıra tercih ve analiz amaçlı çerez kullanımı ve onay mekanizmasına ilişkin detaylar ayrı Çerez Politikası'nda yer almaktadır.
12. Değişiklik ve Yürürlük
Bu Aydınlatma Metni, mevzuat ve hizmet kapsamı değişikliklerine bağlı olarak güncellenebilir. Güncel metin platformda yayımlandığı anda yürürlüğe girer.
Bu metin bilgilendirme amaçlıdır ve bağlayıcı nihai hukuki görüş niteliği taşımaz; yürürlük öncesi yetkili hukuk danışmanlığı önerilir.