GIZLILIK VE VERI KORUMA POLITIKASI

Bu Politika, destekol.org web sitesi ile Destek Ol’un web formları, e-posta, gönüllülük ve iş birliği başvuruları, şikâyet ve geri bildirim kanalları, dijital kampanyaları ve çevrimiçi bağış kanalları üzerinden elde edilen bilgilerin gizliliğinin ve kişisel verilerin korunmasına ilişkin esasları düzenler.

Kişisel veriler hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla işlenir.

İşlenen veriler amaçla bağlantılı, sınırlı ve ölçülü tutulur; gereksiz veri toplanmaz.

Verilerin doğru ve gerektiğinde güncel tutulması için makul önlemler alınır.

Kişisel veriler, işleme amacı ve ilgili mevzuatın gerektirdiği süre kadar saklanır.

Kişisel veriler veri ticareti amacıyla satılmaz, kiralanmaz veya üçüncü kişilere pazarlanmaz.

Yetkisiz erişim, kayıp, değiştirme, ifşa ve kötüye kullanıma karşı uygun teknik ve idari tedbirler uygulanır.

Çocuklar, yararlanıcılar, şikâyetçiler ve risk altındaki kişilere ilişkin bilgiler için daha sıkı gizlilik ve erişim kısıtları uygulanır.

Web sitesinin işletilmesi, güvenliği, erişilebilirliği ve teknik performansının sağlanması.

Soru, başvuru, gönüllülük, proje, ortaklık, basın ve iletişim taleplerinin değerlendirilmesi ve yanıtlanması.

Bağış kanalları aktif olduğunda bağış işlemlerinin yürütülmesi, mutabakat, muhasebe, kayıt, iade ve itiraz süreçlerinin yönetilmesi.

Sahtecilik, yetkisiz erişim, kötüye kullanım, kara para aklama, terörizmin finansmanı, yaptırım ve dolandırıcılık risklerinin önlenmesi.

Şikâyet, etik, safeguarding/PSEA ve çocuk koruma bildirimlerinin güvenli biçimde ele alınması.

Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması.

Açık tercih veya başka geçerli hukuki sebep bulunması hâlinde bülten, duyuru ve kampanya iletişimi yapılması.

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve uygun hukuki dayanak bulunduğunda; yetkili kamu kurumları, bankalar ve ödeme hizmet sağlayıcıları, bilişim/barındırma/güvenlik hizmet sağlayıcıları, hukuk ve mali müşavirler, denetçiler ve sözleşmeli iş ortaklarıyla paylaşılabilir. Her paylaşımda veri minimizasyonu, gizlilik ve erişim yetkisi esas alınır.

Yurt dışında bulunan bulut, e-posta, barındırma, güvenlik, analitik, iletişim veya ödeme hizmetlerinin kullanılması hâlinde kişisel verilerin yurt dışına aktarımı, 6698 sayılı Kanun ve yürürlükteki ikincil düzenlemeler uyarınca gerekli aktarım şartları ve uygun güvenceler sağlanarak gerçekleştirilir.

Zorunlu çerezler, sitenin temel işlevleri ve güvenliği için kullanılır. Analitik, kişiselleştirme veya pazarlama amaçlı zorunlu olmayan çerezler, gerekli tercih mekanizması çalıştırılarak ve hukuki şartları sağlanarak kullanılır. Ayrıntılar Çerez Politikası’nda açıklanır.

Yetki ve erişim kontrolü, güçlü kimlik doğrulama ve görev ayrılığı uygulanır.

Sistem ve hesap erişimleri ihtiyaçla sınırlanır; gereksiz erişimler kaldırılır.

Yedekleme, kayıt, güvenlik güncellemesi ve olay müdahale tedbirleri uygulanır.

Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri sözleşmesel olarak düzenlenir.

Kişisel veriler e-posta veya form üzerinden gereksiz şekilde talep edilmez; parola, CVV ve tek kullanımlık doğrulama kodu istenmez.

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuat, sözleşme, denetim veya uyuşmazlık süreçleri için gerekli süre boyunca saklanır. İşleme şartları sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinize ilişkin kanuni haklarınızı kullanmak veya gizlilik konusunda soru iletmek için info@destekol.org adresinden Destek Ol ile iletişime geçebilirsiniz. Başvurular, kimlik ve talep doğrulaması yapılarak yürürlükteki mevzuata uygun şekilde değerlendirilir.

Bu Politika; mevzuat, hizmetler, kullanılan teknolojiler veya veri işleme süreçleri değiştiğinde güncellenebilir. Güncel sürüm destekol.org üzerinde yayımlanır.

Yararlanıcı fotoğraf, video ve ses kayıtlarının alınması ve tanıtım veya bağış kampanyalarında yayımlanması için önceden bilgilendirme ve açık rıza süreçleri uygulanır. Ayrıntılar, KVKK Aydınlatma Metni içindeki “Yararlanıcı Görselleri, Video Kayıtları ve Açık Rıza” bölümünde açıklanmıştır.