Sürüm 03.08.2026
KVKK Aydınlatma Metni
Taslak metindir. Derneğin tam merkez adresi, izlenen KVKK iletişim adresi ve yurt dışı aktarım güvenceleri tamamlanıp yönetim tarafından onaylanmadan bağış sistemi canlıya alınmayacaktır.
01
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Datça Yarınlara Umut Derneği’dir.
Dernek merkezi: [DERNEĞİN TAM RESMÎ MERKEZ ADRESİ EKLENECEK]
KVKK başvuru e-postası: kvkk@datcayarinlaraumut.org [DNS doğrulaması ve sorumlu kişi ataması tamamlanacak]
02
İşlediğimiz kişisel veriler
- Kimlik: ad ve soyad.
- İletişim: e-posta, telefon ve adres.
- İşlem: bağış tutarı, sıklığı, tarihi, para birimi, ödeme durumu ve işlem referansı.
- Güvenlik: IP adresi, erişim zamanı ve teknik işlem kayıtları.
- Düzenli bağış: PayTR tarafından oluşturulan kullanıcı ve kart tokenları. Kart numarası ve CVV Dernek sunucularına gelmez; doğrudan PayTR’ye iletilir.
03
Amaçlar ve hukuki sebepler
Bağışın başlatılması, doğrulanması, kaydedilmesi ve bağışçıya bilgilendirme yapılması; Kanun m.5/2(c) kapsamında bağış ilişkisinin kurulması ve ifası için gereklidir.
Dernek gelir kayıtları, alındı belgeleri, denetim ve yetkili kurum bildirimleri; Kanun m.5/2(ç) kapsamında hukuki yükümlülüklerin yerine getirilmesi için gereklidir.
Uyuşmazlık, itiraz, iade ve hak taleplerinin yönetimi; Kanun m.5/2(e) kapsamında bir hakkın tesisi, kullanılması veya korunması için gereklidir.
Sistem güvenliği, kötüye kullanımın önlenmesi ve işlem bütünlüğü; temel haklara zarar vermemek kaydıyla Kanun m.5/2(f) kapsamındaki meşru menfaat için gereklidir.
04
Toplama yöntemi
Veriler; bağış ve bağışçı erişim formlarının doldurulması, PayTR ödeme bildirimleri, e-posta işlemleri ve site güvenlik kayıtları yoluyla elektronik ortamda otomatik olarak elde edilir. Aydınlatma, kişisel veriler alınmadan önce form üzerinde sunulur.
05
Aktarımlar
Yurt içinde PayTR, ödeme kuruluşları ve bankalara ödeme işlemlerinin yürütülmesi; mali müşavir ve denetçilere mali kayıtların tutulması; yetkili kamu kurumlarına hukuki yükümlülüklerin yerine getirilmesi amacıyla aktarım yapılabilir.
Site barındırma ve sunucu işlemleri için Vercel, özel veritabanı için Supabase ve e-posta gönderimi için Resend hizmetlerinden yararlanılması kişisel verilerin yurt dışında işlenmesine yol açabilir.
Bu düzenli yurt dışı aktarımlar, Kanun’un 9. maddesindeki uygun güvence yöntemi tamamlanmadan başlatılmayacaktır. İmzalanan standart sözleşmelerin kapsamı ve alıcı ülkeler bu metne işlenmeden canlı bağış açılmayacaktır.
06
Saklama süreleri
Bağış ve mali işlem kayıtları, Dernekler mevzuatındaki belge saklama yükümlülüğü nedeniyle işlem tarihinden itibaren en az 5 yıl saklanır.
Bağışçı erişim bağlantıları 30 dakika geçerlidir; süresi geçen teknik token kayıtları otomatik olarak temizlenir.
Düzenli bağış iptal edildiğinde gelecekteki tahsilatlar durdurulur ve sistemimizdeki PayTR kart tokenları silinir. Kanuni saklama süresi dolan diğer veriler silinir, yok edilir veya anonim hâle getirilir.
07
KVKK madde 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme haklarına sahipsiniz.
- Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme haklarına sahipsiniz.
- Otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kimliğinizi doğrulayacak bilgilerle dernek merkezine yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
08
Çerezler
Kamuya açık sitede reklam veya pazarlama çerezi kullanılmaz. Bağışçı yönetim bağlantısı açıldığında yalnızca 30 dakika süreli, HTTP-only ve zorunlu bir oturum çerezi kullanılır. İleride analitik veya pazarlama çerezi eklenirse bu metin ve tercih mekanizması kullanımdan önce güncellenir.
Dayanak
Resmî kaynaklar
6698 sayılı Kanun m.10 ve Aydınlatma Yükümlülüğü: https://www.kvkk.gov.tr/Icerik/2033/Aydinlatma-Yukumlulugu-
Aydınlatma Tebliği: https://www.kvkk.gov.tr/Icerik/4132/aydinlatma-yukumlulugunun-yerine-getirilmesinde-uyulacak-usul-ve-esaslar-hakkinda-teblig
Yurt dışı aktarım standart sözleşmeleri: https://www.kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu
