1. BÖLÜM 1 – GİRİŞ 

1.1. GİRİŞ 

Genç İnciler Derneği Kişisel Verilerin Korunması ve İşlenmesi  Politikası (“Politika”) çerçevesinde Derneğimiz tarafından gerçekleştirilen kişisel veri işleme  faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Derneğimizin veri işleme faaliyetlerinin 6698  sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan ve  benimsenen temel prensipler açıklanmakta ve böylelikle Derneğimiz, kişisel veri sahiplerini  bilgilendirerek gerekli şeffaflığı sağlamaktadır. Bu kapsamda önemli sorumluluğumuz dahilinde  kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.  

1.2. KAPSAM 

Bu politika, kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsamaktadır. İlgili kişilere yönelik daha detaylı bilgilere ulaşmak için, bu politikanın Ek 2 bölümünde yer alan “EK 2- Kişisel Veri Sahipleri” dokümanına başvurulabilir. Bu ek doküman, kişisel veri sahiplerinin hakları, işlenen veri türleri, amaçları ve diğer önemli bilgileri içermektedir. Dernek, kişisel veri sahiplerine yönelik açıklamalarda şeffaf bir yaklaşım benimseyerek, gizlilik ve veri güvenliği konularında bilinçlendirme sağlamayı amaçlar.

1.3. POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI 

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler  öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk  bulunması durumunda, Derneğimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul  etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Dernek uygulamaları  kapsamında somutlaştırılarak düzenlemektedir. 

1.4. POLİTİKA’NIN YÜRÜRLÜĞÜ  

Derneğimiz tarafından düzenlenen bu Politika [06.01.2024] tarihlidir. Politika’nın tamamının veya  belirli maddelerinin yenilenmesi durumunda Politika’nın yürürlük tarihi güncellenecektir. Politika  Derneğimizin internet sitesinde (www.gencinciler.org.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine  ilgili kişilerin erişimine sunulur.

2. BÖLÜM 2 – KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR 

2.1. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI 

Derneğimiz, Kanun’un 12. maddesine tam uyum sağlayarak, kişisel verilerin hukuka aykırı şekilde açıklanmasını, erişimini, aktarılmasını veya olası güvenlik eksikliklerini önlemek amacıyla gereken tedbirleri alır. Verinin doğası göz önüne alınarak, gerekli güvenlik düzeyini sağlamak için Dernek, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan rehberlere tam uyum içinde hareket eder. Bu kapsamda, idari tedbirleri etkin bir şekilde uygular, düzenli denetimleri gerçekleştirir veya yaptırır. Dernek, Kurul’un belirlediği standartlara ve rehberlere uygun olarak kişisel verilerin güvenliğini sağlamak için kararlı bir çaba sarf eder.

2.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI  

Hassasiyet arz eden kişisel veriler, hukuka aykırı bir şekilde işlendiğinde, bireylerin mağduriyetine veya ayrımcılığa neden olma riski bulunduğu için, Kanun bu tür verilere özel bir önem atfeder. Bu tür veriler, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri içerir.

Derneğimiz, kişisel verilerin korunması amacıyla özel nitelikli kişisel verilere yönelik teknik ve idari tedbirleri özenle uygular. Bu önlemler, Dernek bünyesinde düzenli denetimlerle desteklenir.

Özel nitelikli kişisel verilerin işlenmesi konusunda daha fazla bilgiye ulaşmak için, bu politikanın 3.3. bölümü incelenebilir. Dernek, bu bilgilerin işlenmesiyle ilgili ayrıntılı yönergeleri sunarak, kişisel verilere özel bir hassasiyetle yaklaşmaktadır.

2.3. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDA FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ  

Derneğimiz, kişisel verilerin hukuka aykırı şekilde işlenmesini, verilere izinsiz erişimi önlemek ve verilerin güvenli bir şekilde muhafaza edilmesini sağlamak amacıyla, iş birimlerinde farkındalığı artırmak üzere gerekli eğitimleri düzenlemektedir.

Dernek, mevcut çalışanlarının ve yeni katılan personelin kişisel veri koruma konusundaki farkındalığını artırmak için özel sistemler kurmakta ve ihtiyaç durumunda danışmanlarla iş birliği yapmaktadır. Bu çerçevede, Dernek, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına katılımı değerlendirmekte ve mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir. Bu yaklaşım, personelin kişisel veri konularında güncel bilgilere sahip olmalarını ve mevzuata uygun bir şekilde hareket etmelerini sağlamak için önemli bir rol oynamaktadır.

3. BÖLÜM 3 – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR 

3.1. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ 

3.1.1. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama  

Derneğimiz, kişisel verilerin işlendiği süre zarfında doğruluğunu ve güncelliğini korumak amacıyla gereken önlemleri alır. Bu kapsamda, belirli aralıklarla kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik gerekli mekanizmaları kurar. Bu uygulamalar, Dernek tarafından işlenen kişisel verilerin güncel ve doğru olmasını sürdürmek ve bu verilere ilişkin yanlışlık veya eksiklikleri düzeltmek için etkili bir çerçeve sunar. Bu sayede, kişisel verilerin güvenilirliği ve doğruluğu sürekli bir şekilde kontrol altında tutularak, veri süreçleri daha sağlıklı ve güvenli bir şekilde yönetilir.

3.1.2. Hukuka ve Dürüstlük Kuralına Uygun İşleme 

Kişisel veriler, Derneğimiz tarafından genel güven ve dürüstlük kuralına uygun bir şekilde işlenerek, kişilerin temel hak ve özgürlüklerine zarar gelmeyecek bir şekilde korunmaktadır. Bu prensip çerçevesinde, kişisel veriler yalnızca Derneğimizin iş faaliyetleri gerektirdiği ölçüde ve bu amaçlarla sınırlı bir şekilde işlenmektedir. Bu yaklaşım, kişisel verilerin güvenliği ve gizliliğinin sağlanması adına sorumluluk bilinciyle uyumlu bir şekilde hareket edilmesini temin eder. Dernek, kişisel veri işleme süreçlerini şeffaf ve adil bir biçimde yürüterek, bu verilerin işlenmesinde gerekli ölçütlere ve mevzuata uygunluğu güvence altına alır.

3.1.3. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma 

Derneğimiz, kişisel verileri sadece iş faaliyetlerinin gerektirdiği nitelik ve ölçüde toplamakta ve belirlenen amaçlarla sınırlı olarak işlemektedir. Bu yaklaşım, kişisel veri toplama ve işleme süreçlerinde şeffaflığı, adaleti ve gizliliği ön planda tutmayı amaçlar. Dernek, veri toplama süreçlerini titizlikle yönetir ve yalnızca belirli bir iş amacı doğrultusunda gerekli olan verileri toplar. Ayrıca, toplanan verilerin işlenme sürecinde belirlenen amaçlar dışında kullanılmasını önlemek için gerekli önlemleri alır. Bu sayede, kişisel verilerin güvenliği ve mahremiyeti korunarak, mevzuata uygun bir şekilde hareket edilir.

3.1.4. Belirli, Açık ve Meşru Amaçlarla İşleme 

Derneğimiz, kişisel verilerin işlenme amaçlarını açıkça belirlemekte ve iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar çerçevesinde işlemektedir. Bu prensip, kişisel veri işleme süreçlerinin şeffaf ve adil bir şekilde yönetilmesini sağlamayı hedefler. Dernek, kişisel verilerin toplandığı noktada, bu verilerin hangi amaçlarla işleneceğini açıkça ortaya koymak suretiyle bireylere bilgi verir.

İş faaliyetleri doğrultusunda belirlenen amaçlar, kişisel verilerin kullanımını sınırlamak ve gizliliği korumak adına önemli bir rol oynar. Dernek, bu amaçlar doğrultusunda kişisel verilerin işlenmesini gerçekleştirirken, gerekli güvenlik önlemlerini alarak mevzuata uygunluğu temin eder. Bu sayede, bireylerin verileri üzerinde kontrol ve güvence sağlanarak, kişisel veri işleme süreçleri etik ve yasal bir çerçevede yürütülmüş olur.

3.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza  Etme 

Derneğimiz, kişisel verileri işlendikleri amaç için gereken süreyi ve ilgili yasal düzenlemelerde belirlenen minimum saklama süresini titizlikle gözetir. Bu çerçevede, öncelikle ilgili mevzuatta kişisel verilerin saklanması için belirlenmiş bir süre varsa, bu süreye uygun bir şekilde hareket edilir. Eğer yasal bir saklama süresi belirlenmemişse, kişisel veriler işlendikleri amaç için gereken süre kadar muhafaza edilir. Belirlenen saklama sürelerinin sonunda, periyodik imha süreçlerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme, yok etme, anonimleştirme) kullanılarak veriler imha edilir.

3.2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI 

Kişisel veri sahibinin açık rıza vermesi haricinde, kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabilir veya bir kişisel veri işleme faaliyeti için birden fazla şart bir arada uygulanabilir. Özel nitelikli kişisel verilerin işlenmesi durumunda ise, bu Politika’nın 3.3 başlığındaki (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) şartlar geçerli olacaktır.

(a) Kişisel Veri Sahibinin Açık Rızasının Bulunması 

Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık  rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.  

Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına  gerek kalmaksızın kişisel veriler işlenebilecektir. 

(b) Kanunlarda Açıkça Öngörülmesi 

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda  kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının  varlığından söz edilebilecektir.  

(c) Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması 

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik  tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü  korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri  işlenebilecektir.  

(d) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması 

Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili  olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş  sayılabilecektir.  

(e) Derneğin Hukuki Yükümlülüğünü Yerine Getirmesi 

Derneğimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde  veri sahibinin kişisel verileri işlenebilecektir. 

(f) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi 

Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme  amacıyla sınırlı olarak işlenebilecektir. 

(g) Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması 

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri  sahibinin kişisel verileri işlenebilecektir. 

(h) Derneğimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması 

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Derneğimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri  işlenebilecektir. 

3.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ  

Özel nitelikli kişisel veriler Derneğimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve  Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler  alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:  

(a) Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi  diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması  halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası  alınacaktır.

(b) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu  hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile  finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan  kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi  halde veri sahibinin açık rızası alınacaktır. 

3.4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI 

Derneğimiz, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel  verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle  paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin  işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir. 

3.5. KİŞİSEL VERİLERİN AKTARILMASI  

Derneğimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi  şirketlere, üçüncü gerçek kişilere) aktarabilmektedir. Derneğimiz bu doğrultuda Kanun’un 8.  maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bu konu ile ilgili ayrıntılı bilgiye  işbu Politika’nın EK 4 (“EK 4- Derneğimiz Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve  Aktarılma Amaçları”) dokümanından ulaşılması mümkündür. 

3.5.1. Kişisel Verilerin Aktarılması 

Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut  olması halinde Derneğimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen  yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere  aktarılabilecektir.  

• (a)Kanunlarda açıkça öngörülmesi,
• (b)Kişisel verilerin Dernek tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• (c)Kişisel verilerin aktarılmasının Derneğimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• (d)Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Derneğimiz tarafından aktarılması,
• (e)Kişisel verilerin Dernek tarafından aktarılmasının Derneğimizin, veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• (f)Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Dernek’in meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• (g)Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Bunlara  ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen  yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin  varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta  öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri  sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”)  aktarılabilecektir. 

3.5.2. Özel Nitelikli Kişisel Verilerin Aktarılması 

Özel nitelikli kişisel veriler Derneğimiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve  Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler  alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir: 

(a) Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer  bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri  sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır. 

(b) Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu  hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile  finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler  veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde veri  sahibinin açık rızası alınacaktır. 

Yukarıdakilere ek olarak kişisel veriler, Yeterli Korumaya Sahip Yabancı Ülke yukarıdaki şartlardan  herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise  mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri  sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Yeterli Korumayı Taahhüt Eden Veri  Sorumlusunun Bulunduğu Yabancı Ülke aktarılabilecektir. 

4. BÖLÜM 4 – DERNEĞİMİZ TARAFINDAN İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU VE  İŞLENME AMAÇLARI 

Derneğimiz, Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili ikincil mevzuat uyarınca, ilgili kişilerin bilgilendirilmesi amacıyla gereken adımları atmaktadır. Bu çerçevede, Derneğimiz, kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı bir şekilde, öncelikle Kanun’un 4. maddesinde belirtilen ilkeler başta olmak üzere genel ilkelere uygun bir şekilde kişisel verileri işlemektedir.

İşbu Politika’da belirtilen amaçlar ve şartlar doğrultusunda, işlenen kişisel veri kategorilerine ve bu kategoriler hakkında detaylı bilgilere ulaşmak için Politika’nın EK 3 (“EK 3- Kişisel Veri Kategorileri”) dokümanına başvurulabilir. Söz konusu kişisel veri işleme amaçlarına ilişkin daha fazla detay için Politika’nın EK 1’inde (“EK 1- Kişisel Veri İşleme Amaçları”) detaylı bilgiler bulunmaktadır. Bu belgeler, Dernek tarafından uygulanan kişisel veri işleme süreçleri ve ilgili şartlar hakkında bireyleri bilgilendirmek amacıyla oluşturulmuştur.

5. BÖLÜM 5 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI 

Derneğimiz, kişisel verileri işlendikleri amaç için gereken süre ve ilgili yasal mevzuatta öngörülen minimum saklama süresi kadar muhafaza etmektedir. Bu çerçevede, Dernek öncelikle ilgili mevzuatta kişisel verilerin saklanması için belirlenmiş bir sürenin olup olmadığını tespit etmektedir. Eğer yasal bir saklama süresi belirlenmişse, Dernek bu süreye uygun bir şekilde hareket etmektedir. Yasal bir süre mevcut değilse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.

Kişisel verilerin belirlenen saklama sürelerinin sonunda, periyodik imha süreçlerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme, yok etme, anonimleştirme) kullanılarak veriler imha edilmektedir. Bu yaklaşım, Dernek’in kişisel verileri etkili ve güvenli bir şekilde yönetmesini, gizliliği korumasını ve veri işleme faaliyetlerini mevzuata uygun bir şekilde yürütülmesini sağlamaktadır.

6. BÖLÜM 6- KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI 

6.1. KİŞİSEL VERİ SAHİBİNİN HAKLARI 

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:  

(1) Kişisel veri işlenip işlenmediğini öğrenme, 

(2) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

(3) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını  öğrenme, 

(4) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (5) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme  ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini  isteme, 

(6) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,  işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini  veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı  üçüncü kişilere bildirilmesini isteme, 

(7) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle  kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

(8) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın  giderilmesini talep etme. 

6.2. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI 

Kişisel veri sahipleri bölüm 6.1.’de (“Kişisel Veri Sahibinin Hakları”) sayılmış haklarına ilişkin taleplerini  Kurul’un belirlemiş olduğu yöntemlerle Derneğimize iletebileceklerdir. Bu doğrultuda https://www.geninciler.org.tr/……adresinden ulaşılabilecek “Veri Sahibi Başvuru Formu”ndan yararlanabileceklerdir. 

6.3. DERNEĞİMİZİN BAŞVURULARA CEVAP VERMESİ 

Derneğimiz, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun  olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.  

Kişisel veri sahibinin, bölüm 6.1.’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini  usule uygun olarak Derneğimize iletmesi durumunda, Dernek talebin niteliğine göre en kısa sürede ve  en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir  maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.

EK 1 – Kişisel Veri İşleme Amaçları

EK 2 – Kişisel Veri Sahipleri

EK 3 – Kişisel Veri Kategorileri

EK 4 – Derneğimiz Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları  

Derneğimiz Kanun’un 8. ve 9. maddelerine uygun olarak Derneğimiz tarafından işlenen kişisel veriler aşağıda sıralanan kişi kategorilerine aktarılabilir:  

(i) İş Ortakları 

(ii) Tedarikçiler  

(iii) Kanunen Yetkili Özel Hukuk Kişileri 

(iv) Kanunen Yetkili Kamu Kurum ve Kuruluşları 

(v) Dernek Yönetim Kurulu Üyeleri 

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda  belirtilmektedir.