Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu Amatör Roketçilik ve Model Uydu Çalışmaları Derneği (TRUDER)'dir.

Adres: Gaziosmanpaşa Mahallesi, Barbaros Caddesi No: 2 Daire: 209, Çerkezköy / Tekirdağ

E-posta: [email protected]

İşlenen kişisel verileriniz

Hesap oluşturduğunuzda: ad, soyad, kullanıcı adı, e-posta adresi. Şifreniz geri döndürülemez şekilde şifrelenerek saklanır ve derneğimiz tarafından görülemez. Dilerseniz yüklediğiniz profil ve kapak görselleri.

Üyelik başvurusu yaptığınızda: adınız, soyadınız, TC kimlik numaranız, doğum tarihiniz, baba adınız, anne adınız, tahsil durumunuz, mesleğiniz, cep telefonu numaranız, e-posta adresiniz, il ve ilçe bilginiz ile imzaladığınız üye kayıt formunun taranmış kopyası veya fotoğrafı. Bu bilgileri, dernekler mevzuatı gereği tutmakla yükümlü olduğumuz üye kayıt defterine işleyebilmek ve başvurunuzu değerlendirebilmek için istiyoruz.

Bağış yaptığınızda: ad ve soyadınız veya kurum unvanınız, TC kimlik numaranız veya vergi numaranız, e-posta adresiniz, bağış tutarı, bağış tarihi ve işlem referans numarası. Kimlik numaranızı, dernekler mevzuatı gereği düzenlemekle yükümlü olduğumuz alındı belgesini çıkarabilmek için istiyoruz.

Tüm ziyaretlerde: IP adresi ve oturum bilgileri, yalnızca güvenlik ve otomatik istek tespiti amacıyla.

Sitemizin nasıl kullanıldığını anlamak için ziyaretleri sayarız. Bu ölçüm için çerez kullanmayız ve tarayıcınıza hiçbir şey kaydetmeyiz; IP adresiniz saklanmaz. Üye hesabıyla giriş yaptıysanız ziyaretin size ait olduğu, mevcut oturum çereziniz üzerinden tanınır. Bir ziyaretin nereden geldiği (yalnızca alan adı), cihaz türü (telefon, tablet, bilgisayar) ve ülke kaydedilir; görüntülenen sayfalar ziyarete bağlanmadan, yalnızca saat bazında sayılır. Bu kayıtlar ziyaret sona erdikten iki gün sonra silinir; geriye kimseyle ilişkilendirilemeyen günlük toplam sayılar kalır.

Üye hesabıyla giriş yaptığınızda, sitede en son ne zaman bulunduğunuz ve gün gün sitede ne kadar süre geçirdiğiniz hesabınıza bağlı olarak tutulur. Hangi sayfalara baktığınız hesabınıza bağlı olarak tutulmaz. Bu bilgiyi yalnızca üye kayıtlarını izlemekle yetkili kişiler görebilir; on iki ay sonra silinir.

Kart bilgileriniz derneğimiz tarafından işlenmez, görülmez ve saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşunun güvenli altyapısına iletilir; derneğimizin sunucularına hiçbir aşamada ulaşmaz.

TC kimlik numaranız veritabanımızda şifrelenmiş olarak saklanır ve ödeme kuruluşuna iletilmez. Kayıtlarda yalnızca son üç hanesi görünür; tamamı ancak yetkili kişilerce, kimliğe özel iki adımlı doğrulamayla ve her erişim kayıt altına alınarak görüntülenebilir. Vergi numarası kamuya açık bir veri olduğu için bu kapsamda değildir.

Üyelik başvurunuzdaki TC kimlik numaranız da veritabanımızda şifrelenmiş olarak saklanır; yönetim panelinde yalnızca son üç hanesi görünür. İmzaladığınız üye kayıt formu şifrelenmiş olarak saklanır ve yalnızca başvuruları değerlendirmekle yetkili kişilerce, her görüntüleme kayıt altına alınarak açılabilir. Üyeliğiniz onaylandığında üye kayıt formundaki bilgileriniz üye kaydına aktarılır; ayrıca üye kaydınız için vesikalık bir resmi fotoğraf işlenebilir. Resmi fotoğrafınız şifrelenmiş olarak, kamuya açık olmayan bir depoda saklanır; yalnızca üye kayıtlarını görmekle yetkili kişilerce ve her görüntüleme kayıt altına alınarak açılabilir; fotoğraftaki konum gibi ek bilgiler silinir. Başvurunuzla ilgili e-postalarda yalnızca adınız ve başvuru bağlantınız yer alır; TC kimlik numaranız ve formdaki diğer bilgileriniz e-postayla gönderilmez. Formun altındaki referans numarasıyla belge sorgulama sayfasında yalnızca adınızın ve soyadınızın ilk harfleri ile belgenin düzenlenme tarihi görüntülenir; başvurunuzun durumu bu sayfada gösterilmez.

İşleme amaçları

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun güvenliğinin sağlanması.
• Üyelik başvurunuzun alınması, imzalı üye kayıt formunuzun teslim alınması, başvurunuzun değerlendirilmesi ve tarafınıza dönüş yapılması.
• Dernekler mevzuatı uyarınca üye kayıt defterinin tutulması.
• Üye kaydının ve üye kimlik doğrulamasının yürütülmesi.
• Bağışınızın alınması, sonucunun bildirilmesi ve talebiniz hâlinde iade işlemlerinin yürütülmesi.
• Dernekler mevzuatı ve vergi mevzuatı uyarınca gerekli kayıt, defter ve belgelerin, bağış alındı belgesi dâhil, düzenlenmesi ve saklanması.
• Mali denetim ile genel kurula sunulacak faaliyet raporlarının hazırlanması.
• Sitenin kullanımının ölçülmesi ve geliştirilmesi; üye etkinliğinin izlenmesi.
• Sahtecilik, otomatik istek ve kötüye kullanımın önlenmesi; bilgi güvenliğinin sağlanması.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, internet sitemizdeki formları doldurmanız veya hesabınıza giriş yapmanız yoluyla elektronik ortamda ve otomatik yollarla toplanır.

• Kanun m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması): hesap, üyelik başvurusu ve bağış işlemleri.
• Kanun m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi): üye kayıt defteri dâhil, dernekler ve vergi mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
• Kanun m. 5/2-f (meşru menfaat): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sitenin kullanımının ölçülmesi.

Aktarım yapılan taraflar

• Ödeme kuruluşu: bağış işleminin gerçekleştirilmesi amacıyla, iyzico Ödeme Hizmetleri A.Ş. (Türkiye).
• Bilgi teknolojileri hizmet sağlayıcıları: veri tabanı, dosya depolama, e-posta iletimi ve altyapı güvenliği hizmetleri kapsamında.
• Mali müşavir ve bağımsız denetçi: mali denetim kapsamında.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve denetimler kapsamında.

Yurt dışına aktarım

Derneğimizin kullandığı altyapı hizmet sağlayıcıları yurt dışında yerleşiktir. Kişisel verileriniz şu şekilde barındırılır:

• Hesap, üyelik başvurusu ve bağış kayıtları: İsviçre'de (Zürih) bulunan veri tabanı sunucularında.
• Profil ve kapak görselleri: Cloudflare R2 nesne depolama hizmetinde, Doğu Avrupa bölge tercihiyle.
• İmzalı üye kayıt formları ve resmi fotoğraflar: Cloudflare R2 nesne depolama hizmetinde, içeriği derneğimizin anahtarıyla şifrelenmiş olarak.
• Bilgilendirme e-postaları (ad, e-posta): İrlanda'da bulunan e-posta iletim altyapısında.
• Ödeme işlemleri: Türkiye'de yerleşik ödeme kuruluşu tarafından yürütülür.

Bu aktarımlar Kanun'un 9. maddesi kapsamındadır. Derneğimiz, aktarım yapılan hizmet sağlayıcılarının veri güvenliğine ilişkin taahhütlerini ve uyguladıkları teknik önlemleri dikkate almakta, aktarımı amaçla sınırlı ve ölçülü şekilde gerçekleştirmektedir.

Saklama süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Bağış ve muhasebe kayıtları dernekler ve vergi mevzuatı gereği asgari 5 yıl süreyle muhafaza edilir. İmzalı formu yüklenmeyen üyelik başvuruları, e-postayla gönderilen bağlantının geçerlilik süresi dolduktan 30 gün sonra otomatik olarak silinir. Hesabınızı sildiğinizde, mevzuat gereği saklanması zorunlu kayıtlar dışındaki verileriniz silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca derneğimize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı [email protected] adresine veya Gaziosmanpaşa Mahallesi, Barbaros Caddesi No: 2 Daire: 209, Çerkezköy / Tekirdağ adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.