KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre veri sorumlusu sıfatıyla Denizli Kültür ve Eğitim Vakfı (“DEKEV”) ve/veya Denizli Kültür ve Eğitim Vakfı İktisadi İşletmesi tarafından işlenmektedir.

Denizli Kültür ve Eğitim Vakfı
Topraklık Mah. Halk Cd. 611 Sk. No:13
Merkezefendi / Denizli / Türkiye

Denizli Kültür ve Eğitim Vakfı İktisadi İşletmesi
Topraklık Mah. Halk Cd. 611 Sk. No:13
Merkezefendi / Denizli / Türkiye
Saraylar Vergi Dairesi Müdürlüğü
Vergi No: 2920437317

İnternet sitesi üzerinden sunulan Pano, Çelenk ve Dijital Kart hizmetlerine ilişkin sipariş, ödeme ve faturalandırma süreçleri Denizli Kültür ve Eğitim Vakfı İktisadi İşletmesi tarafından; bağış, burs, bursiyer ve öğrenci yurdu faaliyetleri ise ilgili sürecin niteliğine göre Denizli Kültür ve Eğitim Vakfı tarafından yürütülmektedir.

2. İşlenen Kişisel Veriler

DEKEV tarafından sunulan hizmetlerden yararlanmanız, internet sitesini kullanmanız, üyelik oluşturmanız, sipariş vermeniz, bağışta bulunmanız, burs veya yurt başvurusu yapmanız halinde aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, nüfusa kayıtlı olunan il ve ilçe ile başvuru veya hizmetin niteliğine göre gerekli diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, ikamet adresi, aile adresi, öğrenim döneminde kalınan adres ve gerekli diğer iletişim bilgileri.

Üyelik ve Hesap Bilgileri

Kullanıcı hesabı, üyelik bilgileri, hesap hareketleri, giriş ve güvenlik kayıtları, bursiyer hesabı bilgileri ve kullanıcı tercihleri.

Müşteri İşlem Bilgileri

Pano, Çelenk ve Dijital Kart siparişleri, sipariş numarası, ürün veya hizmet bilgileri, sipariş tarihi, tutar, ödeme durumu, işlem geçmişi, kişiselleştirme tercihleri ve sipariş kapsamında sağlanan diğer bilgiler.

Finans ve Fatura Bilgileri

Fatura bilgileri, ödeme bilgileri, işlem tutarı, ödeme yöntemi, bağış bilgileri ve mali kayıtların tutulması için gerekli bilgiler.

Kredi veya banka kartı ile yapılan işlemlerde kart bilgilerinin işlenmesi, ödeme hizmetinin niteliğine göre ilgili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.

Pano ve Çelenk Hizmet Bilgileri

Gönderen adı, etkinlik veya tören bilgileri, tarih, konum, Pano veya Çelenk üzerinde kullanılacak kişiselleştirilmiş bilgiler ve hizmetin yerine getirilmesi için gerekli diğer bilgiler.

Dijital Kart Bilgileri

Kart türü, kişiselleştirilmiş mesajlar, gönderen bilgileri, gönderim tarihi ile Dijital Kartın gönderileceği kişilere ait ad, soyad ve e-posta adresleri.

Toplu Dijital Kart gönderimlerinde kullanıcı tarafından yüklenen dosyalarda bulunan alıcı bilgileri de ilgili gönderimin gerçekleştirilmesi amacıyla işlenebilir.

Burs Başvuru Bilgileri

Burs başvurusu kapsamında;

• Kimlik ve iletişim bilgileri,
• Eğitim ve okul bilgileri,
• Öğrenim durumu ve başarı bilgileri,
• Anne, baba ve aile bilgileri,
• Kardeş bilgileri,
• Ailenin gelir ve maddi durumuna ilişkin bilgiler,
• Gayrimenkul, taşıt, mevduat ve benzeri maddi durum beyanları,
• Öğrencinin gelir, burs, kredi, nafaka veya benzeri gelir bilgileri,
• Barınma bilgileri,
• Başvuru kapsamında sunulan belge ve kayıtlar,
• Başvuru değerlendirme ve durum bilgileri

işlenebilir.

Yurt Başvuru Bilgileri

Öğrenci yurdu başvuruları kapsamında;

• Öğrencinin kimlik ve iletişim bilgileri,
• Eğitim ve okul bilgileri,
• Veli ve aile bilgileri,
• Ailenin gelir bilgileri,
• Başvuru kapsamında talep edilen belgeler,
• Başvuru değerlendirme bilgileri

işlenebilir.

Özel Nitelikli Kişisel Veriler

Burs veya yurt başvurusunun niteliğine göre gerekli olması halinde sağlık bilgileri ile sunulan belgelerde yer alan özel nitelikli kişisel veriler işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde KVKK’nın 6. maddesinde öngörülen şartlara ve bu verilere ilişkin uygulanması gereken ek güvenlik tedbirlerine uygun hareket edilir.

İşlem Güvenliği ve Teknik Veriler

IP adresi, tarih ve saat kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, hata ve güvenlik kayıtları, giriş kayıtları ve internet sitesinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.

Talep, Şikâyet ve İletişim Bilgileri

DEKEV’e iletilen talepler, mesajlar, başvurular, destek kayıtları, şikâyetler ve bunlara ilişkin iletişim geçmişi.

Pazarlama ve İletişim Tercihleri

Kullanıcının ayrıca tercih veya izin vermesi halinde e-posta, SMS ve diğer elektronik iletişim kanallarına ilişkin izin ve tercih bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İnternet sitesi üyelik işlemlerinin gerçekleştirilmesi,
• Kullanıcı ve bursiyer hesaplarının oluşturulması ve yönetilmesi,
• Kullanıcı kimliğinin ve hesap güvenliğinin doğrulanması,
• Pano, Çelenk ve Dijital Kart siparişlerinin alınması,
• Siparişlerin hazırlanması ve kişiselleştirilmesi,
• Pano ve Çelenk hizmetlerinin belirlenen etkinlik veya tören alanında gerçekleştirilmesi,
• Dijital Kartların belirtilen alıcılara gönderilmesi,
• Toplu Dijital Kart gönderimlerinin gerçekleştirilmesi,
• Ödeme işlemlerinin yürütülmesi,
• Fatura ve mali kayıtların oluşturulması,
• Sipariş durumlarının ve işlem bildirimlerinin kullanıcılara iletilmesi,
• Bağış süreçlerinin yürütülmesi ve bağış kayıtlarının oluşturulması,
• Burs başvurularının alınması ve değerlendirilmesi,
• Başvuru sahibinin burs kriterlerine uygunluğunun değerlendirilmesi,
• Burs başvuru belgelerinin incelenmesi,
• Eksik, hatalı veya yeniden yüklenmesi gereken belgelerin başvuru sahibine bildirilmesi,
• Bursiyer hesaplarının ve burs süreçlerinin yönetilmesi,
• Yurt başvurularının alınması ve değerlendirilmesi,
• Öğrenci yurdu hizmetlerinin planlanması ve yürütülmesi,
• Başvuru sahipleri, üyeler, müşteriler ve bağışçılarla iletişim kurulması,
• Talep ve şikâyetlerin cevaplandırılması,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
• Hukuki uyuşmazlıkların yönetilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
• Vergi, muhasebe, vakıf, tüketici ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Gerekli izinlerin bulunması halinde bilgilendirme, duyuru ve elektronik ileti faaliyetlerinin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve özel nitelikli kişisel veriler bakımından 6. maddelerinde belirtilen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir.

Bu kapsamda kişisel veriler;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili kişinin kişisel verisini alenileştirdiği durumlarda alenileştirme iradesine uygun olması,
• Özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde belirtilen uygun işleme şartlarından birinin bulunması,
• Açık rızanın hukuki dayanak olarak gerekli olduğu işlemlerde ilgili kişinin açık rızasının alınması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rızanın gerekli olmadığı bir veri işleme faaliyeti, yalnızca açık rızaya dayandırılmaz.

Açık rızanın gerekli olduğu işlemler bakımından ise aydınlatma yükümlülüğü ile açık rıza süreci birbirinden ayrı şekilde yürütülür.

5. Burs ve Yurt Başvurularında Veri İşleme

Burs ve yurt başvurularında, başvuru sahibinin ilgili program veya hizmete uygunluğunun değerlendirilebilmesi amacıyla diğer site hizmetlerine göre daha kapsamlı kişisel verilerin işlenmesi gerekebilir.

Burs başvurularında öğrencinin eğitim başarısı, aile yapısı, aile gelirleri, maddi durumu, barınma koşulları ve başvuruyu etkileyebilecek diğer bilgiler değerlendirmeye alınabilir.

Yurt başvurularında öğrencinin eğitim durumu, veli bilgileri, aile ve gelir bilgileri ile yurt hizmetinin güvenli ve uygun biçimde sunulması için gerekli bilgiler değerlendirilebilir.

Başvuru kapsamında talep edilen belgeler yalnızca ilgili başvuru ve değerlendirme süreçleri için gerekli olduğu ölçüde kullanılacaktır.

Sağlık bilgileri gibi özel nitelikli kişisel veriler bakımından ayrıca KVKK’nın 6. maddesinde öngörülen şartlar dikkate alınır.

6. Dijital Kartlarda Üçüncü Kişilere Ait Veriler

Dijital Kart hizmetinde kullanıcı, kartların farklı kişilere gönderilebilmesi amacıyla alıcıların ad, soyad ve e-posta adreslerini sisteme girebilir veya toplu gönderim özelliğini kullanarak dosya halinde yükleyebilir.

Bu bilgiler yalnızca kullanıcının talep ettiği Dijital Kartların oluşturulması, kişiselleştirilmesi, gönderilmesi ve ilgili işlemin teknik olarak gerçekleştirilmesi amacıyla işlenir.

DEKEV, Dijital Kart alıcılarının iletişim bilgilerini, ayrıca uygun bir hukuki sebep bulunmadıkça kendi bağımsız reklam veya pazarlama faaliyetlerinde kullanmaz.

Hizmeti kullanan kişi, üçüncü kişilere ait kişisel verileri DEKEV’e aktarırken ilgili verileri hukuka uygun biçimde elde etmek ve aktarmakla yükümlüdür.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili hizmetin yerine getirilmesi ve hukuki yükümlülüklerin yerine getirilebilmesi için gerekli olduğu ölçüde;

• Ödeme hizmeti sağlayıcılarına,
• Bankalara ve finans kuruluşlarına,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• Faturalandırma hizmeti sağlayıcılarına,
• E-posta gönderim hizmeti sağlayıcılarına,
• SMS hizmeti sağlayıcılarına,
• İnternet sitesi, yazılım, sunucu ve barındırma hizmeti sağlayıcılarına,
• Bilgi güvenliği ve teknik destek hizmeti sağlayıcılarına,
• Analitik, ölçüm ve güvenlik hizmeti sağlayıcılarına,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşlarına,
• Adli ve idari mercilere

KVKK’nın 8. ve uygulanması halinde 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilir.

Aktarım yalnızca ilgili hizmetin veya hukuki yükümlülüğün gerektirdiği ölçüde gerçekleştirilir.

8. Yurt Dışına Veri Aktarımı

dekev.org üzerinde Google Analytics, Google Maps, YouTube, reCAPTCHA, Meta Pixel ve benzeri üçüncü taraf teknolojilerin kullanılması halinde bazı kişisel verilerin veya teknik verilerin yurt dışında bulunan hizmet sağlayıcıların sistemleri üzerinden işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda, KVKK’nın 9. maddesinde öngörülen güncel aktarım şartlarına ve uygun güvencelere göre hareket edilir.

Zorunlu olmayan çerezler ve takip teknolojileri bakımından gerekli durumlarda kullanıcının tercihleri alınır ve ilgili teknolojiler bu tercihlere uygun şekilde çalıştırılır.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitesinde;

• Sitenin çalışması ve güvenliğinin sağlanması,
• Kullanıcı oturumlarının yönetilmesi,
• Tercihlerin hatırlanması,
• Site kullanımının ölçülmesi,
• Performans ve kullanıcı deneyiminin geliştirilmesi

amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, performans ve reklam/pazarlama çerezleri mevzuatın gerektirdiği hallerde kullanıcı tercihleri doğrultusunda çalıştırılır.

Çerezlerin türleri, kullanım amaçları, süreleri ve tercihlerin nasıl değiştirilebileceğine ilişkin ayrıntılı açıklamalar Çerez Politikası içerisinde yer almaktadır.

10. Elektronik İletişim

Sipariş durumu, ödeme, üyelik, hesap güvenliği, burs veya yurt başvurusu, belge güncelleme talebi ve benzeri hizmetin yürütülmesi için gerekli operasyonel bildirimler kullanıcının e-posta adresi veya telefon numarası üzerinden gönderilebilir.

SMS bildirimlerinin gerçekleştirilmesinde Netgsm veya kullanılan diğer hizmet sağlayıcılardan yararlanılabilir.

Tanıtım, kampanya, duyuru veya ticari elektronik ileti niteliğindeki gönderimler bakımından gerekli olduğu ölçüde ilgili kişinin ayrıca verdiği iletişim izinleri dikkate alınır.

Ticari elektronik ileti tercihleri, KVKK kapsamında gerçekleştirilen aydınlatma sürecinden ayrı olarak yönetilir.

11. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• dekev.org internet sitesi,
• Üyelik ve hesap oluşturma formları,
• Sipariş ve ödeme formları,
• Bağış formları,
• Burs başvuru formları,
• Yurt başvuru formları,
• Belge yükleme alanları,
• İletişim ve talep formları,
• E-posta ve telefon iletişimi,
• SMS ve elektronik bildirim sistemleri,
• Çerezler ve benzeri teknolojiler,
• Teknik sistem ve güvenlik kayıtları

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle toplanabilir.

12. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Sipariş, ödeme, fatura ve mali kayıtlara ilişkin veriler, vergi ve diğer mali mevzuat kapsamında öngörülen süreler boyunca saklanabilir.

Burs başvurusu kapsamında sisteme yüklenen bilgi ve belgeler, başvuru ve bursiyer süreçlerinin yürütülmesi kapsamında kullanıcı hesabında muhafaza edilebilir. Kullanıcının bir belgeyi veya hesabındaki veriyi silme imkânının bulunması, DEKEV’in mevzuattan doğan saklama yükümlülüklerini ortadan kaldırmaz.

Yurt başvurularına ilişkin bilgiler de başvuru, değerlendirme ve yurt hizmeti süreçlerinin gerektirdiği süre ile hukuki yükümlülüklerin gerektirdiği süre boyunca saklanabilir.

İşlenmesini veya saklanmasını gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

13. Kişisel Verilerin Güvenliği

DEKEV, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda gerekli olduğu ölçüde;

• Yetki ve erişim kontrolleri,
• Kullanıcı doğrulama sistemleri,
• Güvenli bağlantı ve iletişim yöntemleri,
• Sistem kayıtlarının tutulması,
• Yedekleme,
• Sunucu ve uygulama güvenliği,
• Yetkisiz erişimlerin sınırlandırılması,
• Özel nitelikli kişisel verilere ilişkin ilave güvenlik tedbirleri

uygulanır.

14. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi kimliğinizi ve talebinizi açıkça belirtecek şekilde DEKEV’e iletebilirsiniz.

Başvurularınızı;

Denizli Kültür ve Eğitim Vakfı
Topraklık Mah. Halk Cd. 611 Sk. No:13
Merkezefendi / Denizli / Türkiye

adresine yazılı olarak veya mevzuatta izin verilen diğer başvuru yöntemlerini kullanarak iletebilirsiniz.

Konuya ilişkin bilgi almak için:

Telefon: +90 258 242 58 55
E-posta: bilgi@dekev.org

iletişim kanallarını kullanabilirsiniz.

Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta öngörülen süre içerisinde sonuçlandırılır.

16. Aydınlatma Metninin Güncellenmesi

İşbu KVKK Aydınlatma Metni; mevzuattaki değişiklikler, DEKEV tarafından sunulan hizmetlerdeki gelişmeler, kullanılan teknolojiler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin dekev.org internet sitesi üzerinden yayımlanır.