SINIR TANIMAYAN MÜHENDİSLER DERNEĞİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)
KAPSAMINDA KULLANICI AYDINLATMA BİLDİRİMİ

1. GİRİŞ

Anayasa madde 20 gereği “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.”

Anayasanın amir hükmü çerçevesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 07.04.2016 tarihli Resmî Gazetede yayımlanarak yürürlüğe girmiştir ve kanunun uygulanması bakımından türev mevzuat olan yönetmelikler ve kurul kararları yayımlanmıştır. Mezkur kanun kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.

2. KVKK UYGULAMASI, AYDINLATMA VE BİLGİLENDİRME

KVKK kapsamındaki haklarınız ve yükümlülüklerinizin çerçevesi işbu form kapsamında bilginize sunulmuştur. SINIR TANIMAYAN MÜHENDİSLER DERNEĞİ (“Dernek”) “veri sorumlusu” sıfatıyla üyeler, gönüllüler veya çalışanlar ile onursal üyeler (genel olarak “üye” olarak anılacaktır) ve ziyaretçilerin kişisel verilerini işbu Form çerçevesinde açıklanan kapsamda işleyebilecektir.

Çalışanlar da iş gereklilikleri bakımından hizmetlerini hizmet alan ve/veya iş ilişkisi kurulan -üye, ziyaretçi, diğer çalışanlar ve sair 3. kişiler ve kuruluşlarla (Muhataplar)- işbu aydınlatma metni çerçevesinde ve KVKK ve türev mevzuat doğrultusunda sürdürür ve çalışanlar “Muhataplar”ın kişisel verilerin korunması kapsamında yükümlülük ve sorumluluklarına riayet eder.

SINIR TANIMAYAN MÜHENDİSLER DERNEĞİ “veri sorumlusu” sıfatıyla veri irtibat kişisi belirleyerek VERBİS sistemine kaydolacaktır. KVKK ve ilgili mevzuat çerçevesinde uyum süreci ve uygulama Dernek tarafından oluşturulan Kişisel Verilerin Korunması Komisyonu (KVK Komisyonu) koordinasyonunda gerekli usul ve esasların takip ve icrası suretiyle gerçekleştirilir, gerekli denetim ve kontroller sağlanır ve gerekli revizyonlar yapılır, KVKK kapsamındaki yükümlülüklerinin etkin uygulanması koordine ve idare edilir.

2.1. KVKK KAPSAMINDA TANIMLAR

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirlenemez hâle getirilmesi.
• İlgili kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Kişisel verilerin işlenmesi: Veriler üzerinde otomatik veya otomatik olmayan yollarla yapılan her türlü işlem.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, dini inanç, sağlık, cinsel hayat, biyometrik ve genetik veriler gibi hassas bilgiler.
• Veri işleyen: Veri sorumlusunun verdiği yetkiyle onun adına veri işleyen gerçek/tüzel kişi.
• Veri sorumlusu: Verilerin işleme amaç ve vasıtalarını belirleyen kişi veya kurum.

2.2. KİŞİSEL VERİLERİN İŞLENMESİ TEMEL İLKELER

SINIR TANIMAYAN MÜHENDİSLER DERNEĞİ, KVKK’nın 4. maddesi doğrultusunda kişisel verileri aşağıdaki ilkelere uygun olarak işleyecektir:

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğruluk ve güncellik
• Belirli, açık ve meşru amaçlarla işleme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

2.3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Kişisel veriler, aşağıdaki hallerde ilgili kişinin açık rızası olmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık durumlarında kişinin rızasının alınamaması
• Bir sözleşmenin kurulması veya ifası için zorunlu olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin veriyi alenileştirmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

2.4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Dernek, özel nitelikli kişisel verileri açık rıza olmaksızın işlememeyi ilke edinmiştir. Ancak açık rıza olmaksızın işlenebileceği öngörülen haller KVKK’nın 6. maddesi uyarınca belirtilmiştir.

2.5. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Dernek ve ilişki içindeki kişilerin hukuki ve ticari güvenliğini sağlamak
• Faaliyet süreçlerinin yürütülmesi ve stratejilerin planlanması
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Acil durum operasyonlarının yönetimi
• İnsan kaynakları süreçleri ve performans değerlendirmeleri
• Yurt dışı görevlendirmeleri ve kariyer gelişimi
• Disiplin kayıtlarının tutulması ve mevzuat uyumunun sağlanması
• Kamu kurumlarına bildirimlerin yapılması
• Dernek hizmetlerinin tanıtımı ve özelleştirilmesi
• Giriş-çıkış güvenliği, kamera/parmak izi kontrolleri
• Veri güvenliğinin sağlanması ve gerekli teknik/idari önlemlerin alınması

2.6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Kamu kurum ve kuruluşları
• Dernek iştirakleri, iş ortakları ve bağlı kuruluşlar
• Yurt içi/yurt dışı çözüm ortakları ve hizmet sağlayıcılar
• Kanuni yükümlülükler kapsamında mahkemeler ve kolluk kuvvetleri
• Kişisel Verileri Koruma Kurumu ve ilgili denetim kurumları

KVKK’nın 8. ve 9. maddeleri uyarınca gerekli şartlar sağlandığında yurt dışına veri aktarımı yapılabilir.

2.7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler elektronik ve fiziki ortamda, faaliyetlerin yürütülmesi amacıyla işlenmekte; KVKK 5. ve 6. madde kapsamındaki işleme şartlarına dayanılarak toplanmaktadır.

2.8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ

Kişisel veriler işlenme amacı ortadan kalktığında ve/veya ilgili kişinin talebi üzerine dernek tarafından silinir, yok edilir veya anonim hale getirilir. Bu süreçler KVKK’ya ve ilgili mevzuata uygun şekilde yürütülür.

2.9. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı 3. kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini/yok edilmesini isteme
• Otomatik sistemlerce analiz edilme sonucuna itiraz etme
• Zarar uğrama hâlinde tazminat talep etme

Yukarıdaki haklara dair başvurularınızı bilgi@ewb.org.tr adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Saygılarımızla,
Sınır Tanımayan Mühendisler Derneği