Kişisel Verilerin Korunması Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Karadeniz Üniversitesi Güçlendirme Vakfı ("Vakıf" veya "KUGVA") tarafından, tarafımızca işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Karadeniz Üniversitesi Güçlendirme Vakfı (KUGVA), KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir. İletişim bilgilerimize İletişim sayfamızdan ulaşabilirsiniz.

2. Hangi Kişisel Veriler İşlenmektedir?

Vakfımızın faaliyetleri kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim bilgileri: E-posta adresi, telefon numarası, posta adresi, şehir.
• Eğitim bilgileri: Mezun olunan okul, bölüm, mezuniyet yılı, sınıf, başarı bilgileri (burs başvurularında).
• Finansal bilgiler: Banka/IBAN bilgisi, bağış miktarı, ödeme işlem numarası (kart bilgileri Vakfımız tarafından saklanmaz, doğrudan banka altyapısında işlenir).
• İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, ziyaret zamanı.
• Aile ve sosyo-ekonomik bilgiler: Burs başvuruları kapsamında talep edilen ek bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Bağış işlemlerinin gerçekleştirilmesi, makbuz düzenlenmesi ve mali kayıt tutulması,
• Burs başvurularının değerlendirilmesi ve burs verme sürecinin yürütülmesi,
• Vakıf faaliyetleri kapsamında üye ve bağışçılarla iletişim kurulması,
• Yasal yükümlülüklerin (vergi, vakıf mevzuatı vb.) yerine getirilmesi,
• Web sitesinin teknik olarak çalıştırılması, güvenliğinin sağlanması ve ziyaret sayısına ilişkin istatistik tutulması,
• Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda gerekli bilgilerin sağlanması.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, yasal yükümlülüklerimiz, hizmetin sürdürülebilmesi ve meşru menfaatlerimiz nedeniyle aşağıdaki taraflara aktarılabilir:

• Bağış ödeme altyapısını sağlayan banka ve ödeme kuruluşları (örn. VakıfBank 3D Secure),
• Mali müşavir, denetçi ve hukuk müşaviri gibi destek hizmeti aldığımız taraflar,
• Yasal olarak yetkili kamu kurum ve kuruluşları (Vakıflar Genel Müdürlüğü, vergi daireleri, mahkemeler vb.),
• Karadeniz Teknik Üniversitesi ilgili birimleri (burs ödemelerinin koordinasyonu kapsamında).

Yurt dışındaki hizmet sağlayıcılar

Web sitemizin bazı bileşenleri, sunucuları yurt dışında da bulunabilen üçüncü taraf hizmetlerden yüklenmektedir. Bu sayfaları ziyaret ettiğinizde tarayıcınız ilgili hizmetin sunucusuna doğrudan bağlanır ve bu bağlantı sırasında IP adresiniz ile tarayıcı bilgileriniz (tarayıcı türü, ziyaret edilen sayfanın adresi) bu hizmet sağlayıcılara iletilir:

• jsDelivr içerik dağıtım ağı — sayfa düzeni kütüphanesi (Bootstrap) tüm sayfalarda buradan yüklenir,
• cdnjs (Cloudflare) içerik dağıtım ağı — simge kütüphanesi (Font Awesome) tüm sayfalarda buradan yüklenir,
• Google Haritalar — yalnızca konum haritası içeren duyuru sayfalarında harita gösterimi için.

Bu hizmetlere form içeriği, ad-soyad veya iletişim bilgileriniz gönderilmez. Yazı tipleri (Work Sans) ve IBAN QR kodları kendi sunucumuzdan sunulmaktadır. Ayrıca Vakfımızın e-posta adresi (kugvakfi@gmail.com) Google'ın Gmail hizmeti üzerinden yönetilmektedir; bize e-posta ile ilettiğiniz bilgiler bu hizmet sağlayıcının yurt dışındaki sunucularında saklanabilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki bağış ve burs başvuru formları, e-posta, telefon ve fiziksel başvurular aracılığıyla otomatik ve otomatik olmayan yöntemlerle elde edilmektedir. Verilerin işlenmesinin hukuki sebepleri:

• KVKK m.5/2-a uyarınca kanunlarda açıkça öngörülmesi,
• KVKK m.5/2-c uyarınca sözleşmenin (bağış sözleşmesi, burs sözleşmesi vb.) kurulması ve ifası,
• KVKK m.5/2-ç uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• KVKK m.5/2-f uyarınca, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Yasal sebepler dışındaki haller için açık rızanız.

6. Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler boyunca (mali kayıtlar için 10 yıl, bağış-burs ilişkisinin gerektirdiği süre vb.) ya da işlenme amacının gerektirdiği süre boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir sonuca itiraz etme,
9. Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK 11. madde kapsamındaki haklarınızı kullanmak için Vakfımıza İletişim sayfasındaki e-posta veya yazılı başvuru yoluyla ulaşabilirsiniz. Başvurunuz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

9. Çerezler ve Yerel Depolama

Web sitemizde analitik, reklam veya takip amaçlı çerez kullanılmamaktadır. Kullanılanlar yalnızca sitenin çalışması için zorunlu olanlardır:

• Oturum çerezi (PHPSESSID): Form güvenliği (sahte istek koruması), oturum yönetimi ve aynı ziyaretin tekrar sayılmaması için kullanılır; tarayıcınızı kapattığınızda silinir.
• Tarayıcının yerel depolaması: Bağış sepetiniz ve çerez bildirimini kapattığınız bilgisi tarayıcınızda tutulur. Sepet bilgisi yalnızca bağış işlemine devam ettiğinizde ilgili formla birlikte sunucumuza iletilir. Yerel depolama kapalıysa bildirim tercihiniz bir yıl süreli bir çerezde tutulur.

Ziyaret istatistikleri için IP adresiniz, tarayıcı bilginiz ve ziyaret saatiniz sunucumuzdaki kayıtlarda tutulur; bu amaçla çerez kullanılmaz. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi halinde bağış ve başvuru formları çalışmayabilir.