[…]) doldurulmalıdır.Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) kapsamında aydınlatma metni.
ACT Gönüllülük Programı, Rising Leaders Academy (RLA) ve Yarın için Bugün Derneği'nin (YİBDER) ortak projesidir. Program kapsamında toplanan kişisel veriler bu iki kuruluşun ortak veri sorumluluğunda işlenir. İletişim: [dernek adresi], [MERSİS/vergi no], [e-posta], [telefon].
Kayıt ve profil oluşturma sırasında ad-soyad, doğum tarihi, okul/sınıf bilgisi, profil fotoğrafı, e-posta adresi ve ebeveyn e-posta adresi işlenir. Görev kanıtı olarak yüklediğiniz dosya, açıklama ve bağlantılar işlenir. Ödeme akışı devreye girdiğinde ödeme ve fatura bilgileri (tutar, işlem kimliği) işlenir; kart bilgisi ödeme kuruluşunda işlenir, tarafımıza iletilmez.
Verileriniz; program kaydının oluşturulması, görev değerlendirmesi, sertifika ve referans mektubu üretimi, ebeveyn onayı süreçleri, üyelik/ödeme işlemleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebepler: sözleşmenin kurulması/ifası (KVKK md.5/2-c), kanunlarda öngörülme (md.5/2-a), hukuki yükümlülük (md.5/2-ç) ve gerektiğinde açık rıza (md.5/1).
Veriler; kayıt formu, profil ve görev yükleme ekranları, ebeveyn onay bağlantısı ve (ödeme açıldığında) ödeme akışı üzerinden elektronik ortamda toplanır.
Hizmet aldığımız kuruluşlar (veri işleyenler): barındırma/veritabanı için [Supabase], e-posta gönderimi için [Resend], ödeme için [iyzico]. Bu hizmetlerin bir kısmı sunucularını yurt dışında barındırabilir; aktarım KVKK md.9 kapsamında ve gerekli hallerde açık rızanıza dayanarak yapılır. [Aktarımın hukuki zemini ve alınan güvenceler hukukçu tarafından netleştirilmelidir.]
Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. [Süreler dernek saklama-imha politikasına göre belirtilmelidir.]
Verilerinize erişme; düzeltilmesini, silinmesini/yok edilmesini (unutulma hakkı) veya anonimleştirilmesini isteme; işlemeye itiraz etme; aktarıldığı üçüncü kişilere bildirilmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi [başvuru e-postası]'na yazılı olarak veya [KEP adresi]/[posta adresi] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Reşit olmayan kullanıcılar adına başvuru veli/vasi tarafından yapılır.
Zorunlu işlemler dışında kalan (ör. pazarlama/bilgilendirme e-postaları, isteğe bağlı yurt dışı aktarımlar) işlemler ayrı bir açık rıza ile yürütülür ve açık rızanız her zaman geri alınabilir. [Açık rıza metni ve kapsamı hukukçu tarafından ayrıştırılmalıdır.]