KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

 

 

1. AMAÇ

 

Bizim Lösemili Çocuklar Vakfı (“BLÇV” veya  “Vakıf”) olarak; bağışçılarımız, hastalarımız ile yakınları ve refakatçileri, çalışanlarımız, çalışan adaylarımız, gönüllülerimiz, ziyaretçilerimiz, iş bağlantılarımız, müşterilerimiz, internet sitemizi ziyaret eden kullanıcılarımız ve sair üçüncü kişiler dahil gerçek kişilerin kişisel verilerinin, Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, ilgili mevzuata uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanmasının sağlanması önceliğimizdir.

 

Bu nedenle, sayılanlarla sınırlı olmamak üzere; bağışçılarımızın, hastalarımızın, çalışanlarımızın, çalışan adaylarımızın, gönüllülerimizin, ziyaretçilerimizin, iş bağlantılarımızın, müşterilerimizin, internet sitemizi ziyaret eden kullanıcılarımızın ve sair üçüncü kişilerin faaliyetlerimiz sırasında edindiğimiz kişisel verilerine ilişkin işlemeleri işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’na göre gerçekleştirmekteyiz.

 

Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.

 

Kişisel verilerin korunması için mevzuat ve güncel teknolojiye uygun şekilde, ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini almaktayız.

 

İşbu Politika, faaliyetlerimiz sırasında toplanan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesine (örneğin saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine) dair izlediğimiz yöntemleri açıklamaktadır.

2. KAPSAM

 

Bağışçılarımıza, hastalarımıza, çalışanlarımıza, çalışan adaylarımıza, gönüllülerimize, ziyaretçilerimize, iş bağlantılarımıza, müşterilerimize, internet sitemizi ziyaret eden kullanıcılarımıza ve sair üçüncü kişilere ait kişisel veriler dahil olmak üzere BLÇV tarafından işlenen tüm kişisel veriler işbu Politika’nın kapsamındadır.

 

Politikamız, BLÇV ve BLÇV’ye bağlı iktisadi işletmeler bünyesinde kişisel verilerle alakalı bütün işleme faaliyetleri için uygulanmakta olup, KVKK ve kişisel verilere ilişkin diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.

 

3. TANIMLAR

 

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
KVK Kanunu	6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgi
İlgili Kişi	Kişisel verisi işlenen gerçek kişi
Kişisel Verinin Anonim Hale Getirilmesi	Kişisel verinin başka verilerle eşleştirilmesi dahil, hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemi
Kişisel Verinin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması, kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verinin Silinmesi	Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi
Kişisel Verinin Yok Edilmesi	Kişisel verinin hiçbir kimse tarafından, hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi
KVK Politikası	Bizim Lösemili Çocuklar Vakfı Kişisel Verilerin Korunması Politikası
Kurul	Kişisel Verileri Koruma Kurulu
Kurum	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

 

4. AYDINLATMA YÜKÜMLÜLÜĞÜ

 

Veri sorumlusu olarak kişisel verileri toplarken; kişisel verilerinizin hangi amaçla işleneceği, kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, verileri toplama yöntemimiz ve hukuki sebebi ve Kanundan doğan haklar hususlarında ilgili kişiyi aydınlatma yükümlülüğümüz bulunmaktadır. BLÇV olarak, kamuoyuna açık olan işbu Politika’nın açık, anlaşılır ve kolay erişilebilir olmasına özen göstermekteyiz.

5. VERİ GÜVENLİĞİNİ SAĞLAMA YÜKÜMLÜLÜĞÜMÜZ

 

Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız.

 

6. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

 

Vakıf faaliyetlerimiz kapsamında kimlik, iletişim, finans ve diğer veri kategorilerine giren ve aşağıda tablo halinde belirtilen kişisel verileriniz işlenmektedir.

 

Kimlik	İsim, soy isim, T.C. kimlik numarası gibi veriler.
İletişim	Elektronik posta adresi, ikametgâh adresi, ev telefonu numarası, ev faksı numarası, cep telefonu numarası gibi veriler.
Finans	Banka hesap bilgileri, kredi kartı numarası ve vergi numarası gibi veriler.
Diğer	Firma iletişim süreçlerinde toplanan veriler.

 

 

 

7. KİŞİSEL VERİLERİN İŞLENME AMACI

 

BLÇV olarak kişisel verileri Vakıf faaliyetlerinin (bağış, gönüllülük, etkinlikler vb.) planlanması ve yönetilmesi, sağlık ve diğer hizmetlerin planlanması ve yönetilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,  5737 sayılı Vakıflar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (“Yönetmelik”), Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesindeki hukuki yükümlülüklerimizin yerine getirilmesini sağlama, hizmetlerimiz karşılığında faturalandırma yapılması, faaliyetlerimize ilişkin her türlü talep ve şikâyet sürecinin yönetilmesi, ilgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşlarına bilgi verilmesi, sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketlerine talep edilen bilgilerin verilmesi, düzenleyici ve denetleyici kurumlarla, resmi mercilerin denetimleri doğrultusunda gerekli bilgilerin verilmesi, anlaşmalı olduğumuz özel ve resmi kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması ve BLÇV’nin daha iyi hizmet verebilmesi için hasta, hasta yakını, ziyaretçi, müşteri, konuk ve ilgili diğer üçüncü kişilerin memnuniyetinin ölçülmesi.

 

Yukarıda sayılan amaçlar kapsamında gerçekleştirilen işleme faaliyetinin, KVKK kapsamında öngörülen hukuka uygunluk nedenlerinden herhangi birini karşılamaması halinde, ilgili işleme sürecine yönelik olarak BLÇV tarafından açık rıza alınmaktadır.

 

8. KİŞİSEL VERİLERİN İŞLENMESİ

 

Kişisel verileri dürüstlük kurallarına uygun, şeffaf yöntemlerle ve aydınlatma yükümlülüğümüz çerçevesinde işlemekteyiz. İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerimizde gerekli tedbirleri almaktayız. İlgili kişiye de verilerini güncellemesi ve var ise işlenen verilerindeki hataları düzeltmesi için başvuruda bulunma olanağı sunmaktayız. BLÇV olarak, kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, mevzuat ve hayatın olağan akışı çerçevesindeki faaliyetlerimizi sürdürmek için belirlenen meşru amaçlarımız dâhilinde işlemekteyiz.

 

Kişisel verileri açık ve kesin olarak belirlediğimiz amaçla bağlantılı, sınırlı ve ölçülü olarak işlemekteyiz. İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktayız. Bu nedenle, yasal gereklilik olmadığı sürece özel nitelikte kişisel verileri işlememekte veya işlememiz gerektiğinde konuya ilişkin açık rıza almaktayız.

 

 

9. KİŞİSEL VERİLERİN SAKLANMASI, SİLİNMESİ VE ANONİM HALE GETİRİLMESİ

 

İşlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklamaktayız. Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.

 

Kişisel veriler; işleme amaçlarımızın tamamen sona ermesi veya ilgili kişinin talebi halinde

silinir, yok edilir veya anonim hale getirilir. Söz konusu silme, yok etme ve anonim hale getirme işlemleri ilgili mevzuat hükümleri saklı kalmak kaydıyla, Bizim Lösemili Çocuklar Vakfı Kişisel Veri Saklama ve İmha Politikası kapsamında yapılır. Kişisel verileriniz, silinirken, yok edilirken veya anonim hale getirilirken işbu Politika’da yer alan güvenlik tedbirleri alınır.

 

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yapılan işlemlere dair kayıtlar diğer kanun ve mevzuat hükümleri saklı kalmak üzere az 3 (üç) yıl boyunca saklanır.

BLÇV, aksi Kurul tarafından belirtilmediği sürece, kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını seçer. Kurul kararları ve ilgili mevzuat hükümleri saklı kalmak üzere BLÇV, ilgili kişinin belirttiği yönteme göre kişisel verileri siler veya yok eder.

 

10. İNTERNET SİTESİ VE ÇEREZLER

 

BLÇV olarak https://www.blcv.org  internet sitesini işletmekteyiz.

 

Çerezleri, internet sayfalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve internet sitemizde geçirdiğiniz vakti daha verimli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimizde yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.

 

İnternet sitelerimizde yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, aktarabilir, saklayabilir ve başka şekillerde işleyebiliriz. Kişisel verilerinizin çerezler aracılığıyla toplanıp işlenmesini istemiyorsanız internet sitelerimizde yer alan çerezleri reddedebilirsiniz. Çerezleri reddetmeniz durumunda internet sitelerimizin gerektiği gibi çalışmayabileceğini ve mal ve hizmetlerin görüntülenmesi veya sunulmasında aksaklıklar meydana gelebileceğini hatırlatırız.

 

İnternet sitelerimizde kullandığımız çerezlere ilişkin detaylı bilgi için ilgili sitelerde yayınlanmakta olan “Çerez Politikası”nı inceleyebilirsiniz.

 

 

 

 

11. KİŞİSEL VERİLERİN AKTARILMASI

• Kişisel verilerin yurtiçine aktarımı

BLÇV olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen düzenlemelere ve KVK Kurulu tarafından alınan kararlara uygun bir şekilde hareket etmekteyiz. Mevzuatta yer alan hukuka uygunluk nedenleri saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan üçüncü kişilere aktarılmaz.

• Kişisel verilerin yurtdışına aktarımı

Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın yurtdışına aktarılamaz. Ancak, işbu Politika’da yer alan hukuka uygunluk nedenlerinden birisinin varlığı halinde, yurtdışında bulunan üçüncü kişilere; KVK Kurulu’nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması veya yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye’de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu’nun izninin bulunması koşuluyla kişisel veriler açık rıza olmaksızın yurtdışına aktarılabilir.

 

• BLÇV tarafından kişisel verilerin aktarıldığı üçüncü kişiler

Kişisel veriler işbu Politika’da belirtilen kurallar kapsamında BLÇV iş ortakları, BLÇV yetkilileri, hukuken yetkili kamu kurum ve kuruluşlarına, hukuken yetkili özel hukuk kişilerine aktarılabilir.

12. TEKNİK TEDBİRLER

 

Kişisel verileri korumak için, aşağıda sayılanlarla sınırlı olmamak üzere, çeşitli tedbirler almaktayız. Bu kapsamda; kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için BLÇV bünyesindeki teknik organizasyonu yapmakta, kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için gerekli teknik alt yapıyı oluşturmakta, oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta, aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte, teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte, riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte, virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve teknik konularda uzman çalışanlar istihdam etmekteyiz.

 

 

 

 

 

 

13. İDARİ TEDBİRLER

 

Kişisel verileri korumak için, aşağıda sayılanlarla sınırlı olmamak üzere, çeşitli tedbirler almaktayız. Bu kapsamda; Vakıf ve Vakıf’a bağlı iktisadi işletmeler bünyesindeki çalışanlar da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta, çalışanlarımızı kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte, çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz politikalarda, çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta ve birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.

14. KİŞİSEL VERİLERİN GÜVENLİĞİ

BLÇV olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin hukuka uygun olarak saklanmasını sağlamak için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

 

BLÇV olarak; Vakıf içerisinde gerekli denetimleri yapmakta ve yaptırmakta, çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte, kişisel verilerin işlenmesi amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde, kişisel verileri işleyen şirketler ile yapılan sözleşmelerde gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde ilgili kişiye ve KVK Kurulu’na durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve ilgili tedbirleri almaktayız.

 

Kişisel verilere hukuka aykırı olarak erişilmesini engellemek için;

 

• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• BLÇV içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin usulleri belirlemekte,
• BLÇV içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
• Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
• Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
• Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle iş birliği yapıldığı hallerde, kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişiler tarafından gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte,
• Kişisel verilere hukuka aykırı olarak erişilmesini engellemek üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.

 

15. İLGİLİ KİŞİNİN HAKLARI

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda tarif edilen yöntemlerle iletmeniz durumunda, BLÇV, niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, BLÇV tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;    

 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; [email protected]    kayıtlı elektronik posta adresimize elektronik posta veya Sütlüce mah. Karaağaç cad. No:19 Kat:2 Beyoğlu / İstanbul  adresine posta yoluyla iletebilirsiniz.