KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Laz Kültür Derneği ("Dernek") tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Laz Kültür Derneği ([Dernek merkez adresi], Dernek sicil no: [•]) tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz Dernek tarafından aşağıdaki amaçlarla işlenmektedir:

• Dernek üyeliğinin kurulması, üyelik kayıtlarının tutulması ve mevzuattan doğan üyelik yükümlülüklerinin yerine getirilmesi,
• Üyelik aidatlarının tahakkuku ve tahsili; talebiniz halinde kartınızın güvenli biçimde (iyzico altyapısı üzerinden, tokenize olarak) saklanması ve düzenli/otomatik aidat tahsilatı yapılması,
• Derneğin çevrimiçi mağazasından kitap, dergi ve benzeri ürünlerin satın alınması; sipariş, ödeme, faturalandırma ve kargo/teslimat süreçlerinin yürütülmesi,
• Dergi/yayın aboneliklerinin yönetilmesi,
• Yalnızca açık rızanızın bulunması halinde; e-posta, SMS ve/veya WhatsApp yoluyla bülten, duyuru ve etkinlik bilgilendirmelerinin gönderilmesi,
• Web sitesi ve mobil uygulama üzerinden hesabınızın oluşturulması, kimlik doğrulama ve profil yönetimi,
• Dernek faaliyetleri, etkinlikleri ve iletişim süreçlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda Derneğin haklarının korunması.

3. İşlenen Kişisel Veri Kategorileri

Amaçlarına bağlı olarak işlenen başlıca kişisel veri kategorileri aşağıdaki tabloda özetlenmiştir:

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; üyelik başvuru formu, Dernek web sitesi ve mobil uygulaması, çevrimiçi mağaza sipariş formları, e-posta/telefon/WhatsApp yoluyla yapılan başvurular gibi kanallar üzerinden, otomatik veya otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, sipariş, abonelik süreçleri),
• Dernek'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (üyelik kayıtları, muhasebe/mali mevzuat),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dernek'in meşru menfaati için veri işlenmesinin zorunlu olması,
• Açık rızanızın bulunması (pazarlama iletişimleri; kart bilgisinin saklanarak otomatik aidat tahsilatı yapılması).

5. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico (İyzico Ödeme Hizmetleri A.Ş.) gibi lisanslı ödeme kuruluşlarına,
• Sipariş edilen ürünlerin teslimatı amacıyla anlaşmalı kargo/kurye firmalarına,
• Web sitesi, mobil uygulama ve verilerin barındırılması amacıyla sunucu/bulut altyapı sağlayıcılarına,
• E-posta/SMS/WhatsApp gönderimi amacıyla ilgili iletişim altyapısı sağlayıcılarına,
• Yetkili kamu kurum ve kuruluşlarına, hukuken yetkili kişi ve kuruluşlara — mevzuatın öngördüğü hallerde.

[Not: Barındırma/altyapı sağlayıcılarından herhangi biri verileri yurt dışında (ör. AB/ABD sunucularında) saklıyorsa, KVKK m.9 kapsamında yurt dışına aktarım hükmü eklenmeli veya ilgili sağlayıcının sunucu bölgesi Türkiye ile sınırlandırılmalıdır — bu, Derneğin kullandığı sunucu/depolama sağlayıcısının bölgesine göre netleştirilmelidir.]

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Üyelik ilişkisinin sona ermesi veya açık rızanızı geri almanız halinde, verileriniz mevzuattan kaynaklanan saklama yükümlülükleri dışında silinir, yok edilir veya anonim hale getirilir.

7. Açık Rızaya Dayalı İşlemler

Aşağıdaki işlemler yalnızca açık rızanızın bulunması halinde gerçekleştirilir ve rızanızı istediğiniz zaman, verdiğiniz kadar kolay biçimde geri alabilirsiniz:

• E-posta, SMS ve WhatsApp kanallarının her biri için ayrı ayrı verilen bülten/duyuru/etkinlik bilgilendirme izinleri,
• Aidatların otomatik tahsil edilebilmesi için kart bilgilerinizin iyzico altyapısında güvenli biçimde saklanması ve düzenli çekim yetkilendirmesi (mandate).

Bu rızalarınızın verildiği tarih ile talep/işlem güvenliği kaydı (IP adresi, tarayıcı bilgisi gibi) yalnızca rızanın ispatı amacıyla saklanır.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca Dernek'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleriniz doğrultusunda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte [başvuru e-posta adresi / KEP adresi / posta adresi] üzerinden Dernek'e yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Yürürlük tarihi: [Yönetim Kurulu onayından sonra doldurulacak]