Son Güncelleme Tarihi: 27 Nisan 2026 Pazartesi
1. Giriş ve Kapsam
İşbu Gizlilik Politikası, Kestanepazarı Öğrenci Yetiştirme Derneği ("Dernek") tarafından işletilen web sitesi, üyelik sistemleri, başvuru formları, bağış platformları ve iletişim kanalları üzerinden toplanan kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Web sitemizi veya hizmetlerimizi kullanarak, işbu Gizlilik Politikası'nda belirtilen uygulamaları kabul etmiş sayılırsınız. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız ve veri işleme süreçlerimiz hakkında detaylı bilgi almak için lütfen bu metni dikkatlice okuyunuz.
2. Veri Sorumlusu
Dernek Unvanı: Kestanepazarı Öğrenci Yetiştirme Derneği
Adres: Adnan Süvari, 175/1. Sk. No:8, 35140 Karabağlar/İzmir
E-posta: bilgi@kestanepazari.org
Telefon: 444 9 232
Derneğimiz, KVKK uyarınca "veri sorumlusu" sıfatıyla hareket etmektedir.
3. Toplanan Kişisel Veriler
Hizmetlerimizi sunabilmek ve yasal yükümlülüklerimizi yerine getirebilmek amacıyla aşağıdaki kişisel veri kategorileri toplanmaktadır:
3.1. Kimlik ve İletişim Bilgileri
Ad, soyad, doğum tarihi, T.C. kimlik numarası (yasal zorunluluk halinde), telefon numarası, e-posta adresi, adres bilgileri.
3.2. Üyelik ve İşlem Verileri
Üyelik başvuru bilgileri, kayıt tarihi, etkinlik katılım bilgileri, bağış kayıtları, talep ve şikayet içerikleri, geri bildirim formları.
3.3. Finansal Veriler (Sınırlı)
Bağış tutarı, işlem numarası, ödeme yöntemi bilgisi.
Önemli Not: Kredi kartı numarası, CVV kodu, kart şifresi gibi hassas finansal veriler Derneğimiz tarafından saklanmamaktadır. Ödeme işlemleri, güvenli ödeme altyapısı sağlayıcıları üzerinden gerçekleştirilmektedir.
3.4. Teknik ve Dijital Veriler
IP adresi, tarayıcı türü ve sürümü, işletim sistemi, çerez bilgileri, oturum kayıtları, site kullanım logları, ziyaret tarihi ve saati.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi üzerindeki başvuru, üyelik, bağış ve iletişim formları
- E-posta, telefon veya sosyal medya yoluyla yapılan iletişimler
- Fiziksel başvuru formları ve evraklar
- Etkinlik kayıt sistemleri ve katılımcı listeleri
- Dernek yönetim paneli ve üye kayıt sistemleri
- Çerezler (cookies) ve benzer teknolojiler
5. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:
- Üyelik başvurularının değerlendirilmesi ve üyelik süreçlerinin yönetilmesi
- Bağış işlemlerinin gerçekleştirilmesi ve kayıt altına alınması
- Etkinlik, seminer, eğitim programları ve sosyal faaliyetlerin organizasyonu
- Dernek faaliyetleri hakkında bilgilendirme, duyuru ve tanıtım mesajları gönderilmesi
- İletişim taleplerinin cevaplanması ve geri bildirimlerin değerlendirilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve dernekler mevzuatına uyum
- Web sitesi ve sistem güvenliğinin sağlanması
- Hizmet kalitesinin iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
- İstatistiksel analiz ve raporlama yapılması
- Hukuki süreçlerde dernek ve üye haklarının korunması
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
• Açık Rıza: Pazarlama iletişimi, tanıtım mesajları ve isteğe bağlı bilgilendirmeler için sizden açık rıza alınmaktadır.
• Sözleşmenin Kurulması ve İfası: Üyelik, bağış veya etkinlik katılımı gibi ilişkilerin kurulması ve yürütülmesi için gerekli olan veriler.
• Hukuki Yükümlülük: Dernekler Kanunu, Vergi Usul Kanunu ve diğer ilgili mevzuatın öngördüğü kayıt tutma ve raporlama yükümlülükleri.
• Bir Hakkın Tesisi, Kullanılması veya Korunması: Hukuki uyuşmazlıklarda dernek ve üyelerin haklarının korunması.
• Meşru Menfaat: Sistem güvenliği, operasyonel süreklilik, hizmet kalitesinin artırılması ve suistimal önleme gibi meşru menfaatlerimiz.
7. Kişisel Verilerin Paylaşılması ve Aktarılması
Kestanepazarı Öğrenci Yetiştirme Derneği, kişisel verileri ticari amaçla üçüncü taraflarla paylaşmaz, satmaz, kiralamaz veya devretmez.
Kişisel verileriniz yalnızca aşağıdaki durumlarda, sınırlı ve mevzuata uygun şekilde paylaşılabilir:
• Hizmet Sağlayıcılar: Web hosting, e-posta gönderim, SMS servisi, ödeme altyapısı gibi hizmetlerin teknik olarak yürütülmesi için zorunlu olan ve "veri işleyen" sıfatıyla hareket eden üçüncü taraf hizmet sağlayıcılarla, sınırlı ve gerekli ölçüde.
• Yasal Yükümlülükler: Mahkeme kararı, yasal düzenleme veya yetkili kamu kurum ve kuruluşlarının taleplerini yerine getirmek amacıyla.
• Açık Rıza: Sizin açık rızanızın bulunduğu durumlarda belirlediğiniz kişi veya kurumlarla.
Yurt dışına veri aktarımı yapılması durumunda, KVKK'nın 9. maddesi kapsamında gerekli önlemler alınacak ve yasal prosedürler tamamlanacaktır.
8. Kişisel Verilerin Korunması ve Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak ve hukuka aykırı erişim, işleme veya ifşaya karşı korumak için aşağıdaki teknik ve idari önlemleri almaktayız:
Teknik Güvenlik Önlemleri:
- SSL/TLS şifreleme ile güvenli veri aktarımı (HTTPS)
- Sunucu tarafı veri doğrulama (server-side validation)
- XSS (Cross-Site Scripting) ve CSRF (Cross-Site Request Forgery) saldırılarına karşı koruma
- SQL Injection ve diğer güvenlik açıklarına karşı önlemler
- Rate limiting ile kötü amaçlı erişim denemelerinin engellenmesi
- Güvenli kimlik doğrulama ve oturum yönetimi
- Düzenli güvenlik güncellemeleri ve yama yönetimi
- Veri yedekleme ve felaket kurtarma planları
İdari Güvenlik Önlemleri:
- Erişim yetkilendirme ve rol tabanlı erişim kontrolü
- Personel için veri gizliliği ve güvenlik eğitimleri
- Gizlilik sözleşmeleri ve veri işleme protokolleri
- Düzenli güvenlik denetimleri ve risk değerlendirmeleri
- Güvenlik loglarının tutulması ve izlenmesi
- Veri güvenliği ihlali durumunda acil müdahale prosedürleri
Buna rağmen, internet üzerinden veri iletiminin tamamen güvenli olduğu garanti edilemez. Kendi hesap bilgilerinizin ve şifrelerinizin güvenliğinden siz sorumlusunuz.
9. Kullanıcı Yükümlülükleri
Hizmetlerimizi kullanırken aşağıdaki yükümlülüklere uymanız gerekmektedir:
• Doğru Bilgi Verme: Formlar aracılığıyla sağladığınız tüm bilgilerin doğru, güncel ve eksiksiz olmasından sorumlusunuz. Yanlış veya yanıltıcı bilgi verilmesi yasal sorumluluk doğurabilir.
• Hesap Güvenliği: Üyelik hesabınız varsa, kullanıcı adı ve şifrenizin gizliliğini korumakla yükümlüsünüz. Hesabınız üzerinden gerçekleştirilen tüm işlemlerden siz sorumlusunuz.
• Yetkisiz Kullanım: Hesabınızın yetkisiz kullanımını veya güvenlik ihlalini derhal Derneğimize bildirmelisiniz.
• Başkalarının Verilerini Paylaşmama: Üçüncü kişilere ait kişisel verileri onların rızası olmadan paylaşmamalısınız.
10. Çocukların Kişisel Verilerinin Korunması
Derneğimiz, 18 yaş altındaki çocukların kişisel verilerinin korunmasına özel önem vermektedir.
• Veli/Vasi Onayı: 18 yaş altındaki bireylerin üyelik başvurusu, etkinlik katılımı veya bağış yapması durumunda, veli veya vasilerin açık onayı alınmaktadır.
• Sorumlu Veri İşleme: Çocuklara yönelik programlar ve etkinlikler kapsamında işlenen kişisel veriler, yalnızca program amacıyla sınırlı olarak kullanılır ve özel güvenlik önlemleriyle korunur.
• Ebeveyn Hakları: Veli veya vasiler, çocuklarına ait kişisel verilerin işlenmesine itiraz edebilir ve bu verilerin silinmesini talep edebilir.
18 yaş altında olduğunuzu düşündüğümüz bir kullanıcıdan yanlışlıkla veri topladığımızı fark edersek, bu verileri derhal sileriz.
11. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, aşağıdaki ilkelere göre saklanmaktadır:
• Mevzuat Zorunluluğu: İlgili mevzuatın (Dernekler Kanunu, Vergi Usul Kanunu vb.) öngördüğü asgari saklama süreleri boyunca saklanır.
• Amaç Sınırı: Yasal zorunluluk bulunmayan durumlarda, kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca saklanır.
• Silme ve İmha: Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, Derneklere İlişkin Standart Dosya Planı ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonimleştirilir.
• Dondurma (Arşivleme): Hukuki uyuşmazlık veya denetim süreçleri nedeniyle saklanması gereken veriler, işlenmeksizin yalnızca yasal süreç boyunca arşivde tutulur.
Genel olarak:
- Üyelik verileri: Üyelik süresi + yasal saklama süresi
- Bağış kayıtları: Vergi mevzuatının öngördüğü süre (genellikle 5 yıl)
- İletişim kayıtları: Amaç sona erdiğinde veya rıza geri çekildiğinde
- Güvenlik logları: 6 ay - 2 yıl arası
12. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13. Başvuru Hakkı ve Yöntemleri
Yukarıda belirtilen haklarınızı kullanmak için Derneğimize başvurabilirsiniz.
Başvuru Yöntemleri:
E-posta ile:
bilgi@kestanepazari.org adresine kimlik bilgilerinizi içeren imzalı dilekçenizi güvenli elektronik imza, mobil imza ya da Dernekçe daha önce kayıtlı e-posta adresinizi kullanarak gönderebilirsiniz.
Yazılı Başvuru ile:
Adnan Süvari, 175/1. Sk. No:8, 35140 Karabağlar/İzmir adresine elden teslim veya noter kanalıyla ıslak imzalı dilekçenizi iletebilirsiniz.
Başvuruda Bulunması Gereken Bilgiler:
- Ad, soyad
- T.C. kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- E-posta adresi (varsa)
- Telefon ve faks numarası (varsa)
- Talep konusu
- İmza
Başvuru Süreci:
- Başvurunuz, kimlik doğrulaması yapıldıktan sonra en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
- İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
- Başvurunuzun reddedilmesi halinde, ret gerekçesi yazılı olarak veya elektronik ortamda bildirilecektir.
14. Çerezler (Cookies) ve Benzeri Teknolojiler
Web sitemiz, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve içerikleri kişiselleştirmek amacıyla çerezler kullanmaktadır.
Çerez Türleri:
• Zorunlu Çerezler: Sitenin düzgün çalışması için teknik olarak gerekli çerezler.
• Analitik Çerezler: Site kullanım istatistiklerini toplayan çerezler (örn. Google Analytics).
• İşlevsel Çerezler: Tercihlerinizi hatırlayan ve kullanıcı deneyimini kişiselleştiren çerezler.
• Pazarlama Çerezleri: Reklam ve pazarlama amaçlı çerezler (yalnızca onayınız ile).
Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya çerezleri tamamen reddedebilirsiniz. Ancak bazı çerezleri reddetmeniz durumunda site işlevselliğinin kısıtlanabileceğini unutmayınız.
Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
15. Gizlilik Politikası Güncellemeleri
Derneğimiz, yasal düzenlemelerdeki değişiklikler, hizmet geliştirmeleri veya operasyonel ihtiyaçlar doğrultusunda işbu Gizlilik Politikası'nda değişiklik yapma hakkını saklı tutar.
Güncelleme Bildirimi:
- Güncel politika metni her zaman web sitemizde yayınlanacaktır.
- Önemli değişiklikler yapılması durumunda, kayıtlı e-posta adresinize veya web sitesi üzerinden bildirim gönderilecektir.
- Politika güncellemelerinden sonra siteyi kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir.
Son Güncelleme Tarihi bu sayfanın en üstünde belirtilmiştir.
16. İletişim ve Sorularınız
Gizlilik Politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız, görüş ve önerileriniz için bizimle iletişime geçebilirsiniz:
Kestanepazarı Öğrenci Yetiştirme Derneği
Adres: Adnan Süvari, 175/1. Sk. No:8, 35140 Karabağlar/İzmir
E-posta: bilgi@kestanepazari.org
Telefon: 444 9 232
İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri çerçevesinde hazırlanmıştır. Derneğimiz, kişisel verilerinizi korumayı ve gizliliğinize saygı göstermeyi taahhüt eder.