KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Yiğit Sezer Eğitim ve Sağlık Vakfı (Çankaya Vergi Dairesi, vergi no 980 108 8858) tarafından işlenir. Adresimiz: Kızılırmak Mah., Dumlupınar Bulvarı No: 9A, YDA Center A2 Blok No: 731, 06510 Çankaya/Ankara. E-posta: info@yigitsezervakfi.org.

Burs başvuruları

Burs başvuru formunda şu bilgileri alıyoruz:

• Kimlik: ad, soyad, doğum tarihi; isteğe bağlı olarak cinsiyet.
• İletişim: cep telefonu, e-posta ve ikamet edilen ilçe; lise öğrencileri için velinin adı soyadı ve telefonu.
• Eğitim: okul ya da üniversite, bölüm, sınıf, not ortalaması, LGS puanı veya YKS sırası.
• Aile ve ekonomik durum: anne ve babanın hayatta olup olmadığı ve çalışma durumu, hanede yaşayan kişi sayısı, hanenin aylık net geliri, konut durumu, başka bir burs alınıp alınmadığı.
• Kardeşler: yalnızca yaş ve eğitim durumu (kardeşlerin adını almıyoruz).
• Kendinizi tanıttığınız metin ve vakfımızı nereden duyduğunuz.
• İsteğe bağlı: yalnızca açık rıza verirseniz, sizin ya da ailenizin sağlık veya engellilik durumu.

Bu bilgileri başvurunuzu değerlendirmek, sonucu size bildirmek, burs ilişkisini kurmak ve gerçeğe aykırı ya da mükerrer başvuruları önlemek için kullanırız. Hukuki sebeplerimiz: bir sözleşmenin (burs ilişkisinin) kurulması için gerekli olması (KVKK m.5/2-c), vakıf mevzuatından doğan hukuki yükümlülüklerimiz (m.5/2-ç) ve burs kaynaklarının doğru kişilere ulaşmasındaki meşru menfaatimiz (m.5/2-f). Sağlık bilgisi özel nitelikli kişisel veridir ve yalnızca açık rızanızla (m.6/2) işlenir. T.C. kimlik numarası, fotoğraf, açık adres, öğrenci belgesi ve burs ödemesi için gereken banka bilgileri başvuru formunda istenmez; yalnızca ön değerlendirmeyi geçen adaylardan belge aşamasında, ayrıca bilgilendirilerek alınır. Bursiyerlerimizin bilgileri hiçbir şekilde kamuya açıklanmaz; sitede, sosyal medyada ya da raporlarda kimliği belirlenebilir biçimde yer almaz.

18 yaşından küçük başvuru sahipleri

Lise bursu başvurularının çoğu 18 yaşından küçük öğrencilerden gelir. Bu nedenle formda velinin adı ve telefonunu istiyor, öğrencinin başvuruyu velisinin bilgisi ve izniyle yaptığını beyan etmesini istiyoruz. Gerekli gördüğümüzde başvuruyu veliyle doğrularız. Sağlık bilgisine ilişkin açık rıza, 18 yaşından küçükler için veliyle birlikte verilir. Çalışmalarımızda çocuk fotoğrafını yalnızca veli ya da okul izniyle, kimliği açığa çıkarmayacak biçimde kullanırız.

İletişim formu ve e-posta

İletişim formunda ad soyad, e-posta, isteğe bağlı olarak telefon, konu ve mesajınızı alırız. Bunları yalnızca size yanıt vermek ve talebinizi sonuçlandırmak için kullanırız. Hukuki sebebimiz, talebinizle ilgili işlem yapılması için gerekli olması (m.5/2-c) ve meşru menfaatimizdir (m.5/2-f). Lütfen mesajınızda T.C. kimlik numarası ya da sağlık bilgisi gibi hassas bilgiler paylaşmayın.

Bağışlar

Havale/EFT ile yapılan bağışlarda bankanın bize ilettiği gönderen adı, IBAN, tutar ve açıklama bilgisini; online kartla bağışta ad soyad, e-posta, tutar ve sipariş numarasını işleriz. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza hiç ulaşmaz; yalnızca Garanti BBVA'nın 3D Secure ödeme sayfasında girilir. Bu bilgileri bağışınızı kaydetmek, makbuz düzenlemek ve vakıf ile vergi mevzuatından doğan kayıt yükümlülüklerimizi yerine getirmek için kullanırız (m.5/2-c ve m.5/2-ç). Ödeme bankaya yönlendirilirken adınız, e-postanız, tutar ve sipariş numarası makbuz için vakfa e-postayla iletilir; banka onayı gelmeyen girişimlere ait bu kayıtlar 30 gün içinde silinir.

Web sitesinin güvenliği

Formları kötüye kullanıma karşı korumak için IP adresiniz, tarayıcı bilgileriniz ve istek zamanı kısa süreli olarak işlenir. Bot doğrulamasını Cloudflare Turnstile ile yaparız. Aşırı istekleri sınırlamak için IP adresinizi kaydetmeyiz; yalnızca geri döndürülemez bir özetini en fazla bir saat tutarız. Hukuki sebebimiz, sitenin ve ziyaretçilerin güvenliğini sağlamaktaki meşru menfaatimizdir (m.5/2-f). Çerezler için Gizlilik ve Çerez Politikası'na bakabilirsiniz.

Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız, reklam ya da pazarlama amacıyla kimseyle paylaşmayız. Yalnızca amaçla sınırlı ve gerektiği ölçüde şu taraflara aktarırız:

• Yetkili kamu kurum ve kuruluşları (ör. Vakıflar Genel Müdürlüğü, vergi daireleri, yargı mercileri): kanuni yükümlülüklerimiz kapsamında, talep edildiğinde.
• Garanti BBVA: online kartla bağışta ödemenin gerçekleşmesi için.
• Altyapı hizmeti aldığımız sağlayıcılar: sitenin barındırılması (Vercel Inc.), güvenlik, bot doğrulaması ve e-posta yönlendirmesi (Cloudflare Inc.), form bildirimlerinin e-postayla iletilmesi (Resend), e-posta kutusu (Google LLC) ve istek sınırlama sayacı (Upstash Inc.). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.

Yurt dışına aktarım

Yukarıda sayılan altyapı sağlayıcılarının sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği) bulunmaktadır. Bu nedenle formlarla gönderdiğiniz bilgiler yurt dışına aktarılır. Bu aktarımı, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri sağlayıcılarla imzalayarak ve imzadan sonra beş iş günü içinde Kurum'a bildirerek gerçekleştiririz.

Ne kadar süre saklıyoruz

Verilerinizi işleme amacının gerektirdiği süre kadar saklar, süre dolunca Saklama ve İmha Politikamıza göre siler, yok eder ya da anonim hâle getiririz:

• Burs alamayan adayların başvuruları: sonuçların duyurulmasından itibaren 6 ay.
• Bursiyerlerin bilgileri: burs süresince ve bursun sona ermesinden itibaren, vakıf ve vergi mevzuatının öngördüğü süre boyunca (en fazla 10 yıl).
• Bağış kayıtları: vergi ve vakıf mevzuatının öngördüğü süre boyunca (en fazla 10 yıl).
• Banka onayı gelmeyen kartla bağış girişimleri: 30 gün.
• İletişim formu yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
• Burs formunun bu cihazdaki taslağı: başvuruyu gönderdiğinizde, taslağı sildiğinizde ya da en geç 7 gün sonra kendiliğinden silinir.
• İstek sınırlama sayacındaki IP özeti: en fazla 1 saat.

Sağlık bilgisi için açık rıza metni

Burs başvuru formunda sizin ya da ailenizin sağlık veya engellilik durumunu paylaşmanız tamamen isteğe bağlıdır. Paylaşmazsanız başvurunuz yine eksiksiz değerlendirilir. Paylaşmak isterseniz, formdaki açık rıza kutusunu işaretleyerek bu bilginin yalnızca burs değerlendirmesinde dikkate alınması amacıyla, yalnızca değerlendirmeyi yapan vakıf yetkililerince işlenmesine ve yukarıda belirtilen altyapı sağlayıcıları üzerinden yurt dışına aktarılmasına onay vermiş olursunuz. 18 yaşından küçükseniz bu onayı velinizle birlikte vermelisiniz. Rızanızı dilediğiniz zaman info@yigitsezervakfi.org adresine yazarak geri alabilirsiniz; bu durumda bilgi değerlendirmeden çıkarılır ve silinir.

Haklarınız

KVKK m.11 uyarınca vakfımıza başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7'deki şartlar oluşmuşsa silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bize nasıl başvurabilirsiniz

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte; ıslak imzalı dilekçeyle yukarıdaki adresimize, kayıtlı elektronik posta (KEP) ya da güvenli elektronik imzayla veya daha önce vakfımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@yigitsezervakfi.org adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).