Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu Amatör Roketçilik ve Model Uydu Çalışmaları Derneği (TRUDER)'dir.

Adres: Gaziosmanpaşa Mahallesi, Barbaros Caddesi No: 2 Daire: 209, Çerkezköy / Tekirdağ

E-posta: [email protected]

İşlenen kişisel verileriniz

Hesap oluşturduğunuzda: ad, soyad, kullanıcı adı, e-posta adresi. Şifreniz geri döndürülemez şekilde şifrelenerek saklanır ve derneğimiz tarafından görülemez. Dilerseniz yüklediğiniz profil ve kapak görselleri.

Üyelik başvurusu yaptığınızda: ad, soyad, yaş, öğrenim bilgisi, e-posta adresi, telefon numarası ve başvuru metninde paylaştığınız bilgiler.

Bağış yaptığınızda: ad ve soyadınız veya kurum unvanınız, TC kimlik numaranız veya vergi numaranız, e-posta adresiniz, bağış tutarı, bağış tarihi ve işlem referans numarası. Kimlik numaranızı, dernekler mevzuatı gereği düzenlemekle yükümlü olduğumuz alındı belgesini çıkarabilmek için istiyoruz.

Tüm ziyaretlerde: IP adresi ve oturum bilgileri, yalnızca güvenlik ve otomatik istek tespiti amacıyla.

Kart bilgileriniz derneğimiz tarafından işlenmez, görülmez ve saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşunun güvenli altyapısına iletilir; derneğimizin sunucularına hiçbir aşamada ulaşmaz.

TC kimlik numaranız veritabanımızda şifrelenmiş olarak saklanır ve ödeme kuruluşuna iletilmez. Kayıtlarda yalnızca son üç hanesi görünür; tamamı ancak yetkili kişilerce, kimliğe özel iki adımlı doğrulamayla ve her erişim kayıt altına alınarak görüntülenebilir. Vergi numarası kamuya açık bir veri olduğu için bu kapsamda değildir.

İşleme amaçları

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun güvenliğinin sağlanması.
• Üyelik başvurunuzun değerlendirilmesi ve tarafınıza dönüş yapılması.
• Bağışınızın alınması, sonucunun bildirilmesi ve talebiniz hâlinde iade işlemlerinin yürütülmesi.
• Dernekler mevzuatı ve vergi mevzuatı uyarınca gerekli kayıt, defter ve belgelerin, bağış alındı belgesi dâhil, düzenlenmesi ve saklanması.
• Mali denetim ile genel kurula sunulacak faaliyet raporlarının hazırlanması.
• Sahtecilik, otomatik istek ve kötüye kullanımın önlenmesi; bilgi güvenliğinin sağlanması.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, internet sitemizdeki formları doldurmanız veya hesabınıza giriş yapmanız yoluyla elektronik ortamda ve otomatik yollarla toplanır.

• Kanun m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması): hesap, üyelik başvurusu ve bağış işlemleri.
• Kanun m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi): dernekler ve vergi mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
• Kanun m. 5/2-f (meşru menfaat): bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Aktarım yapılan taraflar

• Ödeme kuruluşu: bağış işleminin gerçekleştirilmesi amacıyla, iyzico Ödeme Hizmetleri A.Ş. (Türkiye).
• Bilgi teknolojileri hizmet sağlayıcıları: veri tabanı, dosya depolama, e-posta iletimi ve altyapı güvenliği hizmetleri kapsamında.
• Mali müşavir ve bağımsız denetçi: mali denetim kapsamında.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve denetimler kapsamında.

Yurt dışına aktarım

Derneğimizin kullandığı altyapı hizmet sağlayıcıları yurt dışında yerleşiktir. Kişisel verileriniz şu şekilde barındırılır:

• Hesap, üyelik başvurusu ve bağış kayıtları: İsviçre'de (Zürih) bulunan veri tabanı sunucularında.
• Profil ve kapak görselleri: Cloudflare R2 nesne depolama hizmetinde, Doğu Avrupa bölge tercihiyle.
• Bilgilendirme e-postaları (ad, e-posta): İrlanda'da bulunan e-posta iletim altyapısında.
• Ödeme işlemleri: Türkiye'de yerleşik ödeme kuruluşu tarafından yürütülür.

Bu aktarımlar Kanun'un 9. maddesi kapsamındadır. Derneğimiz, aktarım yapılan hizmet sağlayıcılarının veri güvenliğine ilişkin taahhütlerini ve uyguladıkları teknik önlemleri dikkate almakta, aktarımı amaçla sınırlı ve ölçülü şekilde gerçekleştirmektedir.

Saklama süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Bağış ve muhasebe kayıtları dernekler ve vergi mevzuatı gereği asgari 5 yıl süreyle muhafaza edilir. Hesabınızı sildiğinizde, mevzuat gereği saklanması zorunlu kayıtlar dışındaki verileriniz silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca derneğimize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı [email protected] adresine veya Gaziosmanpaşa Mahallesi, Barbaros Caddesi No: 2 Daire: 209, Çerkezköy / Tekirdağ adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.