KVKK Aydınlatma Metni

1.Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, 10binatama.com internet sitesi (“Site”) üzerinden yürütülen #DişHekimliğine10BinAtama imza kampanyası (“Kampanya”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Toplumcu Diş Hekimleri Topluluğu (“Topluluk” veya “biz”) tarafından bu metinde açıklanan şekilde işlenmektedir.

Bu metin, Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır. Aydınlatma yükümlülüğü, açık rızanızın alınmasından ayrı olarak yerine getirilir; açık rızanızın kapsamı Açık Rıza Metni’nde ayrıca açıklanmıştır.

Unvan

Toplumcu Diş Hekimleri Topluluğu

Adres

[Açık adres eklenecek]

E-posta

[email protected]

KEP adresi

[KEP adresi varsa eklenecek]

İnternet sitesi

10binatama.com

2.İşlenen Kişisel Veriler

Kampanya kapsamında yalnızca aşağıdaki kişisel veriler işlenir. Sizden T.C. kimlik numarası, telefon numarası, adres veya benzeri başka bir bilgi istenmez.

← Tabloyu yana kaydırabilirsiniz →

Site’nin çalıştığı sunucu altyapısı, teknik işleyişin ve güvenliğin gereği olarak IP adresi içeren kısa süreli erişim kayıtları (log) tutabilir. Bu kayıtlar imza kayıtlarıyla birleştirilmez ve yalnızca güvenlik amacıyla kullanılır. Site yöneticilerinin yönetim paneline girişlerinde ise oturum çerezi kullanılır ve yönetici işlemleri maskelenmiş IP adresiyle birlikte kayıt altına alınır; bu kayıtlar imza verenlere değil, yalnızca yöneticilere ilişkindir.

İmzanın bir görüşü yansıtabilmesi hakkında

Kampanya, bir kamu politikasına ilişkin talebi dile getirmektedir. İmza vermeniz, bu talebe ilişkin görüşünüzü yansıttığından Kanun’un 6. maddesi anlamında siyasi düşünceye ilişkin özel nitelikli kişisel veri olarak yorumlanabilir. Bu nedenle ihtiyatlı bir yaklaşımla imzanıza ilişkin verilerin özel nitelikli kişisel veri olabileceğini kabul ederek bu verileri işliyoruz. İmzanızın kaydedilmesi, mükerrer imza kontrolü ve imza listesine eklenmesi için açık rızanıza (Kanun’un 7499 sayılı Kanun ile değişik 6. maddesinin 3. fıkrasının (a) bendi) dayanıyoruz; yalnızca yetkili mercilerin kanuni taleplerinin karşılanması ve olası uyuşmazlıklarda ispat için aynı fıkranın (b) ve (d) bentlerine başvuruyoruz. Özel nitelikli kişisel veriler için öngörülen yeterli önlemleri uyguluyoruz.

Sizden siyasi görüş, parti veya sendika üyeliği, sağlık, din, etnik köken ya da benzeri başka herhangi bir özel nitelikli kişisel veri talep etmiyoruz. Lütfen form alanlarına bu tür bilgiler yazmayın.

3.İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve her amacın karşısında belirtilen hukuki sebebe dayanılarak işlenir:

← Tabloyu yana kaydırabilirsiniz →

Meşru menfaate dayanan işlemelerde (bot ve aşırı istek önleme, yönetici erişim güvenliği), Site’nin ve Kampanya’nın güvenliğini koruma menfaatimiz ile temel hak ve özgürlükleriniz arasında denge gözetilmiştir: IP adresi yalnızca özet ve maskelenmiş hâliyle tutulur, tarayıcı özeti geri döndürülemez biçimde saklanır ve bu veriler hiçbir zaman imza listesine eklenmez; reklam, profil oluşturma veya takip amacıyla kullanılmaz.

Otomatik mükerrer imza kontrolü

İmza formunu gönderdiğinizde e-posta adresiniz, cihaz tanımlayıcınız ve IP adresinizin özet değeri, daha önce verilmiş geçerli imzalarla otomatik olarak karşılaştırılır. Tarayıcı özeti tek başına kişiyi ayırt etmediğinden (aynı model cihazlar aynı özeti üretebilir) yalnızca aynı internet bağlantısıyla birlikte ve bu kontrolün yönetim panelinden etkinleştirilmesi hâlinde dikkate alınır. E-posta adresindeki büyük/küçük harf, “+” etiketi veya Gmail adreslerindeki nokta gibi yazım farklılıkları aynı adres olarak kabul edilir. Eşleşme bulunursa imza kaydedilmez ve deneme, kötüye kullanımın tespiti amacıyla kayıt altına alınır.

Aynı internet bağlantısını paylaşan farklı kişiler (ör. aynı ev, iş yeri veya kampüs ağındaki kullanıcılar ya da aynı IP adresini paylaşan mobil hat kullanıcıları) bu kontrol nedeniyle imza veremeyebilir. Bu şekilde aleyhinize bir sonuç doğduğunu düşünüyorsanız Kanun’un 11. maddesi uyarınca itiraz etmek için 9. bölümde (“Başvuru Yöntemi”) belirtilen yollarla bize başvurabilirsiniz; başvurunuz yetkili bir kişi tarafından değerlendirilir; itirazınızın haklı bulunması hâlinde imzanız yönetim panelinden elle kaydedilir.

4.Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak yalnızca aşağıda belirtilen alıcı gruplarına ve belirtilen amaçlarla sınırlı olarak aktarılabilir.

İmza listesinin sunulacağı merciler

Kampanya’nın amacına ulaşabilmesi için, açık rızanıza dayanarak yalnızca ad soyadınız ve imza tarihinizden oluşan imza listesi, Kampanya talebini ve gerekçelerini içeren dosyayla birlikte aşağıdaki mercilere sunulacaktır:

• T.C. Sağlık Bakanlığı yetkilileri
• Türkiye Büyük Millet Meclisi (TBMM) Plan ve Bütçe Komisyonu üyeleri
• TBMM Sağlık, Aile, Çalışma ve Sosyal İşler Komisyonu üyeleri
• TBMM’de grubu bulunan siyasi partilerin temsilcileri

Liste basılı veya elektronik ortamda teslim edilebilir. Teslimden sonra liste, alıcı kurum ve kişilerin kendi tabi oldukları mevzuat çerçevesinde ve onların sorumluluğunda muhafaza edilir.

Başka hiçbir amaçla paylaşım yapılmaz

E-posta adresiniz, IP adresinize ilişkin veriler, cihaz tanımlayıcınız, tarayıcı özetiniz ve diğer işlem güvenliği verileriniz imza listesine eklenmez; satılmaz, kiralanmaz, reklam veya pazarlama amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz. Bu kuralın istisnaları yalnızca şunlardır:

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen yetkili olmaları ve talep etmeleri hâlinde, hukuki yükümlülüğümüzü yerine getirmek amacıyla (m.5/2-ç) ve talep edilen verilerle sınırlı olarak.
• Teknik hizmet sağlayıcılar (veri işleyenler): Site’nin barındırılması ve teknik olarak işletilmesi için hizmet aldığımız sağlayıcılar (barındırma hizmeti: [Barındırma hizmet sağlayıcısı eklenecek]; sunucu konumu: [Sunucuların bulunduğu ülke eklenecek]) ile — e-posta ile bilgilendirme onayı vermeniz ve bilgilendirme e-postası gönderilmesi hâlinde — e-posta gönderim hizmeti sağlayıcısı ([Bilgilendirme e-postaları için kullanılacak gönderim hizmeti eklenecek]). Bu sağlayıcılar verileri yalnızca bizim adımıza, talimatlarımız doğrultusunda ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanamaz.
• Bot koruma hizmeti (kullanılması hâlinde): İmza formunda Cloudflare Turnstile doğrulama bileşeninin kullanılması hâlinde, otomatik (bot) gönderimlerin tespiti amacıyla IP adresiniz ile tarayıcınıza ve cihazınıza ilişkin teknik sinyaller, bileşen aracılığıyla doğrudan Cloudflare, Inc. (ABD) tarafından işlenir; doğrulama sırasında sunucumuz da doğrulama kodunu IP adresinizle birlikte Cloudflare’e iletir. Hukuki sebep: meşru menfaat (m.5/2-f).

Yurt dışına aktarım

Barındırma, e-posta gönderim veya bot koruma hizmetinin yurt dışında yerleşik bir sağlayıcıdan alınması ya da sunucuların yurt dışında bulunması hâlinde kişisel verileriniz, yalnızca bu metinde belirtilen amaçlarla sınırlı olarak ve Kanun’un 9. maddesine uygun şekilde yurt dışına aktarılır. Bu aktarım; aktarımın yapılacağı ülke hakkında yeterlilik kararı bulunması veya bulunmaması hâlinde Kanun’da sayılan uygun güvencelerden birinin (ör. Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanarak Kişisel Verileri Koruma Kurumu’na bildirilmesi) sağlanması şartıyla gerçekleştirilir. Cloudflare Turnstile kullanılması hâlinde ilgili veriler, merkezi Amerika Birleşik Devletleri’nde bulunan Cloudflare, Inc.’e aktarılır.

5.Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Site’deki imza formunu doldurmanız yoluyla elektronik ortamda ve kısmen otomatik yöntemlerle toplanır:

• Ad soyad, e-posta adresi ve onay tercihleriniz, imza formuna tarafınızdan girilir.
• Cihaz tanımlayıcısı, Site’yi ziyaret ettiğinizde (imza vermeseniz dahi) oluşturulur ve çerez ile tarayıcı yerel depolaması aracılığıyla saklanır.
• IP adresi ve tarayıcı kimlik bilgisi, tarayıcınızın Site’ye gönderdiği isteklerden elde edilir.
• Tarayıcı özeti, tarayıcınızda hesaplanır ve imza formunu gönderdiğinizde iletilir.
• KVKK başvurularınıza ilişkin veriler, başvurunuzu ilettiğiniz kanal (e-posta, KEP veya posta) aracılığıyla toplanır.

Bu veriler, 3. bölümde (“İşleme Amaçları ve Hukuki Sebepler”) her bir amaç için belirtilen hukuki sebeplere, yani açık rızanıza (m.5/1 ve m.6/3-a), meşru menfaatimize (m.5/2-f), hukuki yükümlülüklerimize (m.5/2-ç ve m.6/3-b) ve bir hakkın tesisi, kullanılması veya korunması zorunluluğuna (m.5/2-e ve m.6/3-d) dayanılarak toplanır. Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır.

6.Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır:

“Kampanyanın sona ermesi”, imza toplama sürecinin kapatıldığı ve imza listesinin ilgili mercilere teslim sürecinin tamamlandığı tarihi ifade eder; bu tarih Site’de duyurulur.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Rızanızı geri almanız ya da silme talebinde bulunmanız hâlinde verileriniz, saklanmasını gerektiren başka bir hukuki sebep bulunmadıkça bu sürelerin dolması beklenmeden silinir. Kişisel veri içermeyen toplam imza sayısı gibi anonim istatistikler süresiz olarak saklanabilir.

7.Veri Güvenliği

Kanun’un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alıyoruz. Başlıcaları şunlardır:

• Site ile tarayıcınız arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden sağlanır.
• Tam IP adresiniz imza kayıtlarında tutulmaz; yalnızca gizli bir anahtarla üretilen özet değeri ve maskelenmiş hâli saklanır.
• İmza verilerine erişim, şifreyle korunan yönetim paneli üzerinden yalnızca yetkili kişilerle sınırlıdır. Yönetici şifreleri özetlenerek saklanır, oturumlar süreyle sınırlıdır ve yönetici işlemleri kayıt altına alınır.
• Otomatik saldırılara ve toplu sahte imza girişimlerine karşı istek sınırlandırma, form doğrulama ve bot koruma önlemleri uygulanır.
• İsimler Site’de yayımlanmaz; kamuoyuyla yalnızca toplam imza sayısı paylaşılır.
• Veri işleme, amacın gerektirdiği asgari veriyle sınırlı tutulur.

Özel nitelikli kişisel veri olarak değerlendirilebilecek imza verileri bakımından, Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 sayılı kararıyla belirlenen yeterli önlemler dikkate alınır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum, Kanun’un 12. maddesinin 5. fıkrası uyarınca en kısa sürede ilgili kişilere ve Kurul’a bildirilir.

8.Haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. a)a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. b)b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. c)c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç)ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. d)d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e)e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. f)f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g)g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. ğ)ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınmasının sonuçları Açık Rıza Metni’nde açıklanmıştır.

9.Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi [Açık adres eklenecek] adresine elden teslim ederek, posta yoluyla veya noter aracılığıyla göndererek,
• Kayıtlı elektronik posta (KEP) ile: [KEP adresi varsa eklenecek] adresine göndererek,
• Güvenli elektronik imza veya mobil imza ile: İmzaladığınız başvurunuzu [email protected] adresine göndererek,
• Sistemimizde kayıtlı e-posta adresinizden: İmza verirken kullandığınız ve sistemimizde kayıtlı olan e-posta adresinizden [email protected] adresine e-posta göndererek.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir (Kanun m.13). Başvuranın ilgili kişi olup olmadığını doğrulamak amacıyla sizden ek bilgi istenebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun m.14). Şikâyet yoluna başvurabilmek için önce veri sorumlusuna başvurmuş olmanız gerekir. Kurul’a ilişkin bilgilere www.kvkk.gov.tr (yeni sekmede açılır) adresinden ulaşabilirsiniz.

10.Metindeki Değişiklikler

Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman Site’de yayımlanır; son güncelleme tarihi ve metin sürümü aşağıda yer alır. Onay verdiğiniz metnin sürümü, imza kaydınızla birlikte saklanır.