TASLAK: Bu belge şablon niteliğindedir. Yürürlüğe girmeden önce bir hukuk danışmanı tarafından kuruluşa ve güncel mevzuata göre gözden geçirilip tamamlanmalıdır. Köşeli parantezli alanlar ([…]) doldurulmalıdır.

KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) kapsamında aydınlatma metni.

1. Veri Sorumlusu

ACT Gönüllülük Programı, Rising Leaders Academy (RLA) ve Yarın için Bugün Derneği'nin (YİBDER) ortak projesidir. Program kapsamında toplanan kişisel veriler bu iki kuruluşun ortak veri sorumluluğunda işlenir. İletişim: [dernek adresi], [MERSİS/vergi no], [e-posta], [telefon].

2. İşlenen Kişisel Veriler

Kayıt ve profil oluşturma sırasında ad-soyad, doğum tarihi, okul/sınıf bilgisi, profil fotoğrafı, e-posta adresi ve ebeveyn e-posta adresi işlenir. Görev kanıtı olarak yüklediğiniz dosya, açıklama ve bağlantılar işlenir. Ödeme akışı devreye girdiğinde ödeme ve fatura bilgileri (tutar, işlem kimliği) işlenir; kart bilgisi ödeme kuruluşunda işlenir, tarafımıza iletilmez.

3. İşleme Amaçları ve Hukuki Sebep

Verileriniz; program kaydının oluşturulması, görev değerlendirmesi, sertifika ve referans mektubu üretimi, ebeveyn onayı süreçleri, üyelik/ödeme işlemleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebepler: sözleşmenin kurulması/ifası (KVKK md.5/2-c), kanunlarda öngörülme (md.5/2-a), hukuki yükümlülük (md.5/2-ç) ve gerektiğinde açık rıza (md.5/1).

4. Toplama Yöntemi

Veriler; kayıt formu, profil ve görev yükleme ekranları, ebeveyn onay bağlantısı ve (ödeme açıldığında) ödeme akışı üzerinden elektronik ortamda toplanır.

5. Yurt Dışına Aktarım ve Veri İşleyenler

Hizmet aldığımız kuruluşlar (veri işleyenler): barındırma/veritabanı için [Supabase], e-posta gönderimi için [Resend], ödeme için [iyzico]. Bu hizmetlerin bir kısmı sunucularını yurt dışında barındırabilir; aktarım KVKK md.9 kapsamında ve gerekli hallerde açık rızanıza dayanarak yapılır. [Aktarımın hukuki zemini ve alınan güvenceler hukukçu tarafından netleştirilmelidir.]

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. [Süreler dernek saklama-imha politikasına göre belirtilmelidir.]

7. Haklarınız (KVKK md.11)

Verilerinize erişme; düzeltilmesini, silinmesini/yok edilmesini (unutulma hakkı) veya anonimleştirilmesini isteme; işlemeye itiraz etme; aktarıldığı üçüncü kişilere bildirilmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi [başvuru e-postası]'na yazılı olarak veya [KEP adresi]/[posta adresi] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Reşit olmayan kullanıcılar adına başvuru veli/vasi tarafından yapılır.

9. Açık Rıza

Zorunlu işlemler dışında kalan (ör. pazarlama/bilgilendirme e-postaları, isteğe bağlı yurt dışı aktarımlar) işlemler ayrı bir açık rıza ile yürütülür ve açık rızanız her zaman geri alınabilir. [Açık rıza metni ve kapsamı hukukçu tarafından ayrıştırılmalıdır.]