Veri Sorumlusu ve Metnin Kapsamı
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ile ilgili ikincil düzenlemeler uyarınca hazırlanmıştır.
Kişisel verileriniz bakımından veri sorumlusu Yücel Kültür Vakfıdır. yucelkulturvakfi.org, bursverenler.org ve sanateserleri.org aynı veri sorumlusu tarafından işletilir. Bu platformlar arasındaki, ilgili hizmetin yürütülmesi için gerekli kurum içi veri kullanımları ayrı bir üçüncü kişiye aktarım niteliğinde değildir.
Veri sorumlusu iletişim bilgileri
- Veri Sorumlusu
- Yücel Kültür Vakfı
- Adres
- Alemdar Mah. Alemdar Cad. No: 3, 34110 Sultanahmet Fatih - İstanbul
- Telefon
- +90 212 522 10 74
- İnternet Sitesi
- www.yucelkulturvakfi.org
- E-posta
- info@yucelkulturvakfi.org
Metin; internet sitelerini ziyaret eden veya kullanan, hesap oluşturan, burs ve programlara başvuran, etkinliklere katılan, rezervasyon yapan, bağışta bulunan, içerik gönderen, ulusal veya uluslararası programlarda yer alan, Yücel Arts Center’ı ziyaret eden ve Vakıfla iletişime geçen ilgili kişilere yöneliktir.
Kişisel Veri Kategorileri ve Toplama Yöntemleri
Kişisel veriler; elektronik veya fiziki formlar, internet sitesi ve kullanıcı hesapları, SMS doğrulama, e-posta, telefon, ödeme ve bağış işlemleri, etkinlik ve rezervasyon süreçleri, yüz yüze görüşmeler, çerezler, sunucu ve güvenlik kayıtları, kamera sistemleri ve ilgili kişinin sağladığı belgeler aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kimlik ve İletişim
Ad, soyad, doğum tarihi veya yaş, T.C. kimlik veya yabancı kimlik bilgileri, pasaport bilgileri, telefon, e-posta ve adres bilgileri.
Üyelik ve İşlem
Kullanıcı hesabı, üyelik durumu, SMS doğrulama, başvuru, değerlendirme, kayıt, katılım, rezervasyon, bağış ve işlem geçmişi.
Burs, Program ve Etkinlik
Eğitim, okul, bölüm, başarı, sosyal durum, program tercihleri, katılım durumu, yedek liste, etkinlik liderliği ve gönüllülük bilgileri.
Finans ve Ödeme
Bağış veya ödeme tutarı, tarih, işlem durumu, banka veya ödeme kuruluşu referansı, muhasebe ve iade bilgileri. Tam kart bilgileri Vakıf tarafından saklanmaz.
İşlem Güvenliği
IP adresi, cihaz ve oturum bilgileri, sistem ve erişim logları, güvenlik olayları, doğrulama kayıtları ve kötüye kullanım tespitleri.
Görsel ve İşitsel Kayıt
Etkinlik fotoğrafı, video ve ses kayıtları ile Yücel Arts Center’daki güvenlik kamerası görüntüleri.
Seyahat ve Uluslararası Program
Pasaport, vize, seyahat, konaklama, sigorta, acil durumda iletişim kişisi ve programın gerektirdiği diğer belgeler.
İçerik ve İletişim
Yazı, yorum, eser, görsel, fotoğraf, video, ses kaydı, talep, soru, şikâyet ve Vakfa gönderilen diğer içerikler.
Hukuki İşlem
Sözleşme, izin ve onay kayıtları, uyuşmazlık, başvuru, ihbar, olay ve resmi yazışma bilgileri.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, aşağıdaki süreçlerin yürütülmesi ve yalnızca ilgili amaç için gerekli olduğu ölçüde işlenir:
Üyelik ve Hesap Yönetimi
Hesap oluşturma, giriş ve doğrulama, hesap güvenliği, güncelleme, askıya alma ve üyeliğin sona erdirilmesi.
Başvuru ve Katılım
Burs, kültür, sanat, eğitim, gönüllülük, değişim ve diğer programlara ilişkin başvuru, değerlendirme, kayıt, kabul, yedek liste ve takip.
Rezervasyon ve Sözleşme
Yücel Arts Center ve ilgili alanlara ilişkin rezervasyon taleplerinin alınması, değerlendirilmesi, sözleşmelerin kurulması ve hizmetin sunulması.
Kültür Avcıları ve Benzeri Programlar
Program statüsünün oluşturulması, etkinlik hakkının kullandırılması, organizasyon, liderlik ve program kurallarının uygulanması.
Etkinlik Organizasyonu
Katılımcı listeleri, bilgilendirme, organizasyon güvenliği, etkinlik liderleri ve sorumlularıyla gerekli ve ölçülü koordinasyon.
Bağış, Ödeme ve Muhasebe
Bağış ve ödeme işlemleri, tahakkuk, muhasebe, makbuz, iade, finansal kayıt ve yasal mali yükümlülüklerin yerine getirilmesi.
İletişim ve Talep Yönetimi
Başvuru, rezervasyon, bağış, program ve etkinliklere ilişkin operasyonel bildirimler ile talep ve şikâyetlerin cevaplanması.
Bilgi ve Fiziksel Güvenlik
Hesap, sistem ve mekân güvenliği, loglama, yetkisiz erişim, dolandırıcılık, spam, kötü amaçlı yazılım ve kötüye kullanımın önlenmesi.
İçerik ve Tanıtım
Kullanıcı içeriklerinin değerlendirilmesi ve yayımlanması; gerekli durumlarda ayrıca alınan açık rıza doğrultusunda fotoğraf, video veya ses kayıtlarının tanıtım amacıyla kullanılması.
Hizmetlerin Geliştirilmesi
Hizmet kalitesinin, kullanıcı deneyiminin ve site performansının ölçülmesi; istatistiksel ve toplulaştırılmış değerlendirmeler.
Hukuki ve Kurumsal Yükümlülükler
Resmi talepler, denetimler, hukuki uyuşmazlıklar, hakların tesisi veya korunması ve kurumsal kayıtların yönetimi.
İşleme faaliyetleri, somut sürece göre aşağıdaki hukuki sebeplerden uygun olanına dayanır:
Kanunlarda Açıkça Öngörülme - KVKK 5/2-a
Muhasebe, mali kayıt, resmi bildirim ve ilgili mevzuatta öngörülen diğer işlemler.
Sözleşmenin Kurulması veya İfası - KVKK 5/2-c
Üyelik, başvuru, rezervasyon, program katılımı, bağış ve ödeme süreçlerinin yürütülmesi.
Hukuki Yükümlülük - KVKK 5/2-ç
Vakıf mevzuatı, mali mevzuat, resmi kurum talepleri ve yasal kayıt yükümlülükleri.
Bir Hakkın Tesisi, Kullanılması veya Korunması - KVKK 5/2-e
Başvurular, uyuşmazlıklar, olay kayıtları, şikâyetler, savunma ve delil süreçleri.
Meşru Menfaat - KVKK 5/2-f
Temel hak ve özgürlüklere zarar vermemek kaydıyla sistem ve mekân güvenliği, kötüye kullanımın önlenmesi, faaliyetlerin planlanması ve hizmetlerin geliştirilmesi.
Açık Rıza - KVKK 5/1
Kanunen açık rıza gereken isteğe bağlı tanıtım kullanımları, zorunlu olmayan çerezler veya başka bir işleme şartının bulunmadığı işlemler.
Özel Nitelikli Kişisel Veriler ve Çocuklara Ait Veriler
Sağlık, engellilik, erişilebilirlik, alerji veya benzeri özel nitelikli veriler yalnızca program güvenliği, erişilebilirlik, seyahat, sigorta, acil durum veya ilgili kişiye uygun destek sağlanması için gerekli olduğunda işlenir.
İstismar, cinsel taciz veya olay bildirimlerinde sağlık ve cinsel hayata ilişkin bilgiler gündeme gelebilir. Bu bilgiler sınırlı erişimle, gizlilik esasına göre ve yalnızca inceleme, destek, hukuki yükümlülük veya hakların korunması amacıyla ele alınır.
Özel nitelikli kişisel veriler, KVKK’nın 6 ncı maddesinde öngörülen uygun işleme şartına dayanılarak ve gerekli teknik ve idari önlemler alınarak işlenir. Uygun başka bir işleme şartı bulunmayan durumlarda açık rıza alınır.
Çocuk Katılımcılar ve Yasal Temsilciler
On sekiz yaş altındaki katılımcılara ilişkin kimlik, iletişim, başvuru, etkinlik, güvenlik, sağlık, erişilebilirlik, görsel ve işitsel kayıt bilgileri yalnızca ilgili programın gerektirdiği ölçüde işlenir.
Gerekli durumlarda veli veya yasal temsilci bilgileri, izin ve onay kayıtları ile acil durumda iletişim bilgileri alınabilir. Çocuklara yönelik süreçlerde veri minimizasyonu, güvenlik ve çocuğun üstün yararı gözetilir.
Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere, KVKK’nın 8 ve 9 uncu maddelerindeki şartlara uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
Yetkili Kamu Kurumları ve Yargı Mercileri
Kanunen bilgi talep etmeye yetkili kurumlar, düzenleyici ve denetleyici makamlar, mahkemeler, savcılıklar ve icra mercileri.
Banka ve Ödeme Hizmeti Sağlayıcıları
Bağış, rezervasyon ve ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, muhasebeleştirilmesi ve iade süreçleri. Tam kart verileri Vakıf sistemlerinde saklanmaz.
Teknik Hizmet Sağlayıcılar
Sunucu, bulut, bilgi teknolojileri, yazılım, güvenlik, SMS, e-posta, yedekleme ve teknik destek hizmeti sunan tedarikçiler.
Program, Burs ve Etkinlik Paydaşları
İlgili faaliyetin yürütülmesi için gerekli olduğu ölçüde burs veren kurumlar, proje ortakları, eğitim veya kültür kurumları, etkinlik liderleri ve organizasyon sorumluları.
Uluslararası Program Paydaşları
Gerekli olduğu ölçüde ev sahibi kuruluşlar, proje ortakları, seyahat ve konaklama hizmeti sağlayıcıları, sigorta şirketleri, konsolosluklar ve yetkili makamlar.
Hukuk, Muhasebe ve Denetim Danışmanları
Yasal yükümlülüklerin yerine getirilmesi, mali kayıt, denetim, uyuşmazlık ve hakların korunması süreçleri.
Tanıtım ve Yayın Kanalları
Açık rıza veya başka bir hukuki şart bulunması hâlinde internet sitesi, sosyal medya, basın ve ilgili yayın hizmeti sağlayıcıları.
yucelkulturvakfi.org, bursverenler.org ve sanateserleri.org Yücel Kültür Vakfı tarafından işletilir. Bu platformlardaki veriler, ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aynı veri sorumlusunun sistemleri içinde işlenebilir.
Yurt Dışına Veri Aktarımı ve Teknik Altyapı
Vakıf internet siteleri, bilgi güvenliği, sistem logları ve e-posta iletim süreçlerinde Amazon Web Services (AWS) gibi yurt dışı bağlantılı bulut ve teknik altyapı hizmetlerinden yararlanabilir. Hizmetin niteliğine göre iletişim, IP ve cihaz bilgileri, işlem güvenliği kayıtları, sistem logları ve e-posta iletim verileri yurt dışındaki sistemlerde işlenebilir.
Yurt dışına veri aktarımında, KVKK’nın 9 uncu maddesinde öngörülen aktarım şartları ve uygun güvence mekanizmaları esas alınır. Aktarım yalnızca hizmetin sunulması için gerekli veri kategorileriyle sınırlandırılır ve ilgili teknik ve idari tedbirler uygulanır.
Kullanılan teknik hizmetlerin veya veri akışlarının değişmesi hâlinde bu metin ve ilgili veri envanteri güncellenir.
Çerezler, Elektronik İletişim ve Görsel Kayıtlar
Çerezler ve Benzeri Teknolojiler
İnternet sitelerinde oturumun yürütülmesi, hesap ve sistem güvenliği, tercihlerin hatırlanması, site performansının ölçülmesi ve hizmetlerin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Hizmetin sunulması için kesinlikle gerekli olmayan çerezler, uygulanabilir hukuki şart ve kullanıcı tercihleri doğrultusunda kullanılır. Çerez adı, sağlayıcı, amaç, süre ve taraf bilgileri ilgili internet sitesindeki çerez bilgilendirmesinde açıklanır.
Operasyonel ve Tanıtım Amaçlı İletiler
Üyelik, başvuru, rezervasyon, bağış, ödeme, etkinlik veya programın yürütülmesi için gerekli operasyonel e-posta ve SMS bildirimleri ilgili sürecin hukuki sebebine dayanılarak gönderilebilir.
Bülten, duyuru, kampanya ve tanıtım niteliğindeki iletiler ise ilgili elektronik ileti mevzuatında gerekli olan onayların bulunması hâlinde gönderilir. İleti tercihleri ilgili kanallar üzerinden değiştirilebilir.
Fotoğraf, Video ve Ses Kayıtları
Etkinliklerde organizasyon, faaliyet kaydı, arşiv ve kurumsal iletişim amaçlarıyla fotoğraf, video veya ses kaydı alınabilir.
Kişiyi belirgin biçimde öne çıkaran veya tanıtım amacıyla kamuya açık mecralarda yayımlanan kayıtlar bakımından, kanunen gerekli olduğu durumlarda ayrı ve isteğe bağlı açık rıza alınır. Etkinliğe katılım, zorunlu olmayan tanıtım iznine bağlanmaz.
Saklama Süreleri, Kamera ve Veri Güvenliği
Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre belirlenirken verinin niteliği, işleme amacı, hukuki yükümlülükler, zamanaşımı süreleri ve bir hakkın tesisi, kullanılması veya korunması ihtiyacı dikkate alınır.
İşleme amacı ve hukuki sebep sona erdiğinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık, resmi inceleme veya hukuki yükümlülük bulunması hâlinde ilgili kayıtlar yalnızca bu süreçle sınırlı olarak muhafaza edilebilir.
Kamera Kayıtları
Yücel Arts Center ve Vakfın kullandığı fiziki alanlardaki güvenlik kamerası kayıtları, fiziksel güvenlik ve olay inceleme amacıyla kural olarak 15 gün saklanır.
Mali ve İşlem Kayıtları
Bağış, ödeme, muhasebe, makbuz, iade ve ilgili işlem kayıtları mali mevzuat ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır.
Üyelik, Başvuru ve Program Kayıtları
İlgili hesabın, başvurunun veya program sürecinin devamı ile uyuşmazlık ve yasal saklama ihtiyaçları dikkate alınarak muhafaza edilir.
Log ve Güvenlik Kayıtları
Bilgi güvenliği, kötüye kullanımın önlenmesi, olay analizi ve hukuki yükümlülükler için gerekli süre boyunca saklanır.
Görsel ve İşitsel Arşiv
Kayıt amacı, verilen izin, arşiv değeri ve ilgili kişinin hakları dikkate alınarak saklanır; hukuki dayanak sona erdiğinde kullanım durdurulur.
KVKK Başvuru ve Olay Dosyaları
Başvurunun veya olayın sonuçlandırılması ve ilgili hukuki yükümlülükler ile zamanaşımı süreleri kapsamında muhafaza edilir.
Vakıf; yetkilendirme, erişim sınırlandırma, loglama, yedekleme, güvenlik duvarı, zararlı yazılım önleme, gizlilik yükümlülükleri ve hizmet sağlayıcı kontrolleri gibi verinin niteliğine uygun teknik ve idari tedbirler uygular.
İlgili Kişinin Hakları
KVKK’nın 11 inci maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
- KVKK’nın 7 nci maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi, Yürürlük ve Güncelleme
Başvurular, aşağıdaki yöntemlerden biriyle Vakfa iletilebilir.
- Yazılı ve imzalı olarak Alemdar Mah. Alemdar Cad. No: 3, 34110 Sultanahmet Fatih - İstanbul adresine şahsen veya noter aracılığıyla.
- Güvenli elektronik imza veya mobil imza kullanılarak info@yucelkulturvakfi.org adresine.
- Daha önce Vakfa bildirdiğiniz ve Vakıf sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden info@yucelkulturvakfi.org adresine.
Başvuruda ad ve soyad, yazılı başvurularda imza, T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası, tebligata esas adres, varsa bildirim için e-posta veya telefon bilgisi ve talep konusu yer almalıdır. Vekil aracılığıyla başvurulması hâlinde yetki belgesi sunulmalıdır.
Kayıtlı olmayan bir e-posta adresinden yapılan başvurularda, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla kimlik ve yetki doğrulaması için ek bilgi veya belge istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Yürürlük ve Güncelleme
Aydınlatma Metni internet sitesinde yayımlandığı tarihte yürürlüğe girer. Mevzuat, teknik altyapı veya faaliyet süreçlerinin değişmesi hâlinde metin güncellenebilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.