Ana Sayfaya Dön

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Kastamonu Abdurrahman Paşa Lisesi Mezunları ve Mensupları Derneği (APLMezunDER) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek istiyoruz.

1. Veri Sorumlusu Kimliğimiz

Unvan: Kastamonu Abdurrahman Paşa Lisesi Mezunları ve Mensupları Derneği

Kısaltma: APLMezunDER

Adres: Kastamonu, Türkiye

E-posta: aplmezunder@gmail.com

Web Sitesi: aplmezunder.com

2. İşlenen Kişisel Veri Kategorileri

Veri Kategorisiİçerdiği Veriler
Kimlik BilgileriAd, soyad, doğum yılı
İletişim BilgileriE-posta, telefon, adres, şehir, ülke
Eğitim BilgileriÜniversite, bölüm, mezuniyet yılları
Mesleki BilgilerŞirket, pozisyon, sektör, uzmanlık alanı
Dijital Kimlik BilgileriE-posta adresi, şifrelenmiş şifre, oturum bilgileri
İşlem Güvenliği BilgileriIP adresi, tarayıcı bilgileri, erişim zamanları, çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

Üyelik başvurularının alınması, değerlendirilmesi ve onay süreci
Üye kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
Dernek faaliyetleri, etkinlikler ve duyurular hakkında bilgilendirme
Mentorluk programı eşleştirilmesi ve yönetimi
Kariyer fırsatları ve iş ilanları platformunun işletilmesi
Burs ve destek programlarının yürütülmesi
Mezun rehberi ve iletişim ağının sağlanması
Aidat takibi ve mali işlemlerin yürütülmesi
Dernek tüzelliğinin korunması ve yasal yükümlülüklerin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
İstatistiksel analiz ve hizmet iyileştirme çalışmaları

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

4.1. Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki üyelik formu, profil güncelleme sayfası, e-posta yazışmaları ve otomatik sistemler (çerezler, log kayıtları) aracılığıyla elektronik ortamda toplanmaktadır.

4.2. Hukuki Sebepler

a
Açık Rıza (m.5/1): Pazarlama, profil paylaşımı ve zorunlu olmayan çerezler için
b
Sözleşmenin İfası (m.5/2-c): Üyelik sözleşmesinin kurulması ve hizmetlerin sunulması için
c
Hukuki Yükümlülük (m.5/2-ç): Dernek mevzuatı ve diğer yasal zorunluluklar için
d
Meşru Menfaat (m.5/2-f): Bilgi güvenliği, dolandırıcılık önleme ve hizmet iyileştirme için

5. Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşlarına (il dernekler müdürlüğü, İçişleri Bakanlığı vb.) aktarılabilir.

5.2. Yurt Dışı Aktarım

Web sitemiz, Supabase (merkezi ABD) altyapısını kullanmaktadır. Bu nedenle kişisel verileriniz, hizmetin sağlanması amacıyla yurt dışındaki sunuculara aktarılmaktadır. Bu aktarım, KVKK'nin 9. maddesi kapsamında açık rızanız alınarak gerçekleştirilmektedir. Supabase, uluslararası veri güvenliği standartlarına uygun olarak hizmet vermektedir.

6. Veri Saklama Süresi

Veri KategorisiSaklama Süresi
Üyelik BilgileriÜyelik süresi boyunca + 5 yıl
İletişim BilgileriÜyelik süresi boyunca + 5 yıl
Log Kayıtları2 yıl (5651 sayılı Kanun gereği)
Mali Kayıtlar10 yıl (Vergi mevzuatı gereği)

7. Veri Güvenliğine İlişkin Tedbirler

Teknik Tedbirler

  • - SSL/TLS şifreleme
  • - Şifrelerin hash ile saklanması
  • - Row Level Security (RLS)
  • - JWT tabanlı kimlik doğrulama
  • - Güvenlik duvarı ve erişim kontrolleri

İdari Tedbirler

  • - Yetki matrisi uygulaması
  • - Kişisel veri işleme envanteri
  • - Gizlilik sözleşmeleri
  • - Periyodik güvenlik denetimleri
  • - Veri ihlali müdahale planı

8. İlgili Kişi Hakları (KVKK m.11)

KVKK'nin 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme

e) Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme

f) KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme

g) Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme

h) Münhasıran otomatik analiz yoluyla aleyhinize bir sonuç ortaya çıkmasına itiraz

i) Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

E-posta ile Başvuru

aplmezunder@gmail.com adresine, konu kısmında "KVKK Bilgi Talebi" ibaresi ile başvuru yapabilirsiniz. Başvurunuzda T.C. kimlik numaranız, adınız-soyadınız, tebligata esas adresiniz ve talebinizin açık ifadesini yer vermeniz gerekmektedir.

Yazılı Başvuru

Dernek adresine noter aracılığıyla veya iadeli taahhütlü mektup ile başvuruda bulunabilirsiniz.

Başvurularınız, talebinizin niteliği ve karmaşıklığına göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Kişisel Verileri Koruma Kurumu'na Şikayet

Başvurunuzun reddedilmesi, cevabınızı yetersiz bulmanız veya 30 gün içinde yanıt alınamaması halinde, Kişisel Verileri Koruma Kurulu'na şikayet hakkına sahipsiniz.

Kişisel Verileri Koruma Kurumu

Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

Web: www.kvkk.gov.tr