Gizlilik ve Aydınlatma Metni

Dünyanın farklı bölgelerinde doğal afet ve insani krizlerden etkilenen insanların ihtiyaçlarına yönelik olarak, sağlık eğitimi, tedavi ve rehabilitasyon ile koruyucu sağlık hizmetleri, sağlık kuruluşlarının güçlendirilmesi gibi çeşitli alanlarda yardım faaliyetleri yapan Dünya Doktorları Derneği (Doctors of the World)  olarak (Bundan sonra “DERNEK” olarak anılacaktır)  6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuat kapsamında yardım faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili olarak sizleri aydınlatmak amacıyla bu aydınlatma metnini hazırladık. Söz konusu Kanunlarda yer alan “Aydınlatma Yükümlülüğü” maddelerine göre veri sorumluları, kişisel verilerini işledikleri gerçek kişileri bazı konularda bilgilendirmekle yükümlüdür.

Bu metin hem mevzuata uyum sağlanması hem de şeffaf ve hesap verebilir olabilmek amacıyla Dernek tarafından hazırlanmıştır.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları ve Hukuki Sebepler;

Dernek hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Derneğimizi veya internet sitemizi ziyaret ettiğinizde, Derneğimize başvurduğunuzda, Derneğimizin düzenlediği proje, eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz aşağıda belirtilen amaçlar doğrultusunda, otomatik ya da otomatik olmayan yöntemlerle, Derneğimizin birimleri ve ofisleri, Derneğimize aracılık yapan firmalar, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek ve Derneklerimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe güncellenerek işlenebilecektir.

Hizmetlerini daha sağlıklı ve hakkaniyetli verebilmek,  gönüllü ve ihtiyaç sahiplerine gerek görüldüğünde ulaşabilmek ve ihtiyaç sahiplerinin taleplerinin sağlıklı bir şekilde değerlendirilebilmek isteyen Derneğimiz bazı kişisel verilerinizi KVKK ve GDPR çerçevesinde özetle, gerekli sözleşmeleri kurabilmemiz ve uygulayabilmemiz, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hukuki olarak geçerli sayılan menfaatlerimizi yerine getirebilmemiz, bir hakkın tesisi, kullanılması veya korunması adına kişisel verilerinizi zorunlu olarak işleyebilmemiz, hukuki yükümlülüklerimizi yerine getirebilmemiz amaçları ile kanunların zorunlu tutması hukuki sebepleriyle toplamaktadır.

2. Çalışanlar ve Müşteriler (Hizmet Alanlar) hakkında İşlenen Kişisel Veriler

Kimlik verileri: Adı-soyadı, TC Kimlik numarası, pasaport numarası, uyruk bilgisi, doğum tarihi gibi kişinin kimliğine ilişkin veriler

İletişim verileri: Telefon numarası, adres, e-posta adresi gibi kişi ile iletişim kurulmasını sağlayan veriler

Görsel-İşitsel veriler: Fotoğraf, ses kaydı gibi kişisel veriler

Fiziksel Mekân Güvenlik Verileri: Fiziksel mekâna girişte ve mekânın içerisinde kalış sırasında alınan güvenlik ve kamera kayıtları gibi kişisel verilerdir.

İşlem Güvenliği Bilgileri: IP adresi, log kayıtları gibi işlem güvenliğine ilişkin veriler

Hukuki İşlem Bilgileri: Adli makamlar ile olan dosya, dava ve yazışmalarda işlenebilen kişisel veriler

Lokasyon Verisi : Dernek ve Derneğin diğer merkezlerine ait araçlar veya cihazlar kullanılırken elde edilebilen konum bilgileri

Finans bilgileri: Dernek faaliyetleri için ürün/hizmet alımı yapılması amacıyla kurulan her türlü finansal ilişkinin sonucunu gösteren belge/kayıtlara ilişkin işlenen kişisel veriler

Çalışanlar için özlük ve mesleki deneyim : İşe alınma süreci ve sonrasında toplanan veriler

Sağlık verileri: Muayene bilgileri, sağlık raporları, engellilik durumu, sağlık izinleri, kan grubu bilgileri vb.* (Özel nitelikli kişisel veri)

*Dünya Doktorları Derneği olarak; kredi kartı, bankamatik kartı ve BKM Ekspress hesap bilgileri (yani kredi kartı numarası) gibi bağışa konu olan kişisel verilerinizi kaydetmemekte ve saklamamaktadır. Dünya Doktorları Derneği, bağış ödemelerinin güvenliğini SSL tabanlı 128-bit şifreleme ile gerçekleştirmektedir.

3. İşlenme Amaçları

• Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi,
• Dernek amacına uygun ve en yüksek faydanın elde edileceği proje ve organizasyonların etkin/verimli/yerinde gerçekleştirilmesi,
• Bağışçı ve gönüllülerimizin ayni ve nakdi yardımlarının ihtiyaç sahiplerine en hızlı ve en az maliyetle ulaştırılmasının sağlanması,
• Hizmet ve faaliyetlerimizden faydalanabilmeniz için gerekli çalışmaların yapılabilmesi ve hizmet alacakları belirleme süreçlerinin yönetimi,
• Kamu sağlığının korunması- koruyucu hekimlik- tıbbi teşhis- tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin finansmanının planlanması ve yönetimi,
• Hizmet alan veya ziyaretçi ilişkileri yönetim süreçlerinin yürütülmesi,
• Faaliyetlerimizin, uluslararası standartlara uygun şekilde gerçekleştirilmesi,
• Derneğimizin gerçekleştirdiği faaliyetlerin ve yardım kampanyalarının SMS, E-Bülten ve sair iletişim vasıtalarıyla duyurulması,
• İletişim faaliyetlerinin yürütülmesi ile talep ve şikâyetlerin takibi doğrultusunda talepliler arasında isim ve soy isminizle ayırt edilebilmeniz, sorularınıza cevap verebilmek amacıyla iç denetim yapılması,
• Mevzuat uyarınca Derneğimizin tutması gereken resmi belgelerin düzenlenmesi ve bu işlemlere ait süreçlerin doğru bir şekilde yürütülmesi,
• Dernek ile aranızda gerekli sözleşmelerin kurulabilmesi,
• Dernek tedarikçileriyle yapılacak satış sözleşmeleri kapsamında ödeme işlemlerinizin gerçekleştirilebilmesi ve Mali yükümlülüklerimiz uyarınca düzenlediğimiz e-fatura, e-arşiv içerisinde adresinizin gösterilebilmesi,
• Gerçekleştirdiğimiz faaliyetlerin mevzuata uygun yürütülmesi doğrultusunda 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Şuçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuatta açıkça öngörülen trafik kayıtlarını tutma yükümlülüğümüzün yerine getirilebilmesi,
• İnternet sitesinin daha etkili, hızlı ve kolay kullanımının sağlanması,
• Yargı, İçişleri Bakanlığı, belediyeler ve ilgili diğer kamu kurum ve kuruluşları ile yurt dışında yürütülen projelerde bu bölgelerdeki kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
• İşletme ve tesislerimizi ziyaret eden misafirlerimizin, çalışanlarımızın internete erişiminin sağlanması amacıyla,
• Dernek tarafından sunulan hizmet ve faaliyetlerin, beğeni, kullanım şekliniz ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi ile talepleriniz doğrultusunda gerekli teknik destek ve kalitenin sağlanması,
• Hizmet sunduğumuz faaliyet alanlarına ilişkin güncel makale, haber ve bültenlerden haberdar olmanızın sağlanması,
• Sosyal ağlar ile sitenin ilişkilendirilmesini sağlayarak, hızlı ve engelsiz paylaşım yapılabilmesi,
• Video kamera (CCTV) görüntülerinden yararlanmak suretiyle tesislerimizde bulunanların güvenliğini sağlamak ve ceza gerektiren suçların önlenmesi, tespiti ve kovuşturulmasına yardımcı olmakla birlikte; ayrıca fotoğrafları da dikkate almak suretiyle yasal haklarımızı oluşturmak, uygulamak veya savunmak,
• Veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Finans ve/veya muhasebe işlerinin takibi,
• Derneğimiz ile iş ilişkisi içerisinde olan gerçek/tüzel kişilerin hukuk işlerinin ve hukuki onayların takibi,
• Dernek içi Denetim faaliyetlerinin icrası ve raporlanması,
• Stratejik planlama faaliyetlerinin icrası,
• Dernek çalışanlarımıza teslim edilen araç ve gereçlerin verimli ve etkili kullanılmasının sağlanması,
• Derneğimize başvuran çalışan adaylarının işe alım süreçlerinin değerlendirilmesi, iş başvurusu kabul edilen çalışanların özlük dosyalarının oluşturulması ve Derneğimizin İnsan Kaynakları politikalarının sürdürülmesi,
• İş ortakları, derneğin diğer merkezleri ve/veya tedarikçilerle olan ilişkilerin yönetimi amaçlarıyla kişisel verileriniz işlenebilmektedir.

* Dernek olarak özel nitelikli kişisel verileri işlemiyoruz. Ancak Derneğimize yaptığınız başvuru esnasında, kanunen almak zorunda olduğumuz ve tarafınızın kendi rızası ile özel istek ve hizmet kapsamında bizlere iletmiş olduğu özel nitelikli sağlık verileriniz, talebiniz doğrultusunda memnuniyetiniz kapsamında hizmet vermek amacı ile işlenecek olup, yalnızca KVKK 6. Maddesinde öngörülen kamu sağlığının korunması, koruyucu hekimlik ve tıbbi teşhis tedavi ve bakim hizmetlerinin yürütülmesi, kapsamında sır saklama yükümlülüğü altında bulunan kişiler ve yetkili kamu kurum ve kuruluşları ile paylaşılacaktır.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği;

Kişisel verileriniz KVKK ve GDPR çerçevesinde özetle, resmî kurumlara, denetçilerimize, tedarikçilerimize, yurt içi ve yurt dışı bağışçılarımıza, iş ortaklarımıza ve avukatlarımıza aktarılabilir. Ancak aktarım yalnızca belirli amaçlar çerçevesinde ve iş bu şekilde aydınlatma yükümlülüğüne uyularak ilgilinin bilgisi dahilinde yapılmaktadır. Dolayısıyla kişisel verileriniz;

• Dernekteki tüm süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz, Derneğimizin ve Derneğimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğini temin edebilmemiz ve Dernek faaliyetlerimizin sürekliliğini/koordinasyonunu sağlayabilmemiz amacıyla avukatlar, danışmanlar, yurt içi ve yurt dışı bağışçılar ve vergi uzmanlarına,
• Derneğimizin faaliyet konularını ve projelerini gerçekleştirebilmek amacıyla iş birliği içinde olduğumuz yurtiçi ve yurtdışı gerçek/tüzel kişiler ile kamu kurum ve kuruluşlarına,
• İlgili mevzuat hükümlerine göre sosyal hizmet niteliğindeki faaliyetlerimizin denetimi amacıyla T.C. İçişleri Bakanlığı, Dernekler Dairesi Başkanlığı ve ilgili sözleşmeler kapsamında denetim firmalarına,
• Doğal afet ve insani krizlerden etkilenen insanların ihtiyaçlarına yönelik çeşitli alanlarda yürütülecek sağlık eğitimi, tedavi ve rehabilitasyon hizmetleri, sağlık kuruluşlarının güçlendirilmesi, koruyucu sağlık hizmetleri gibi proje ve hizmetlerimize ilişkin stratejilerin hazırlanması ve uygulanması amacıyla tedarikçilerimize, bağışçı ve gönüllülerimize,
• Dernek faaliyetlerimizi yerine getirmek için tedarikçilerden dış kaynaklı olarak temin ettiğimiz, bu kapsamdaki gerekli tüm hizmetlerin Derneğimize sunulmasını sağlamak amacıyla sınırlı olarak tedarikçilere,
• Derneğimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi için Derneğimiz birimlerine ve iş ortaklarımıza,
• Hukuki yükümlülüklerimizi yerine getirebilmemiz amacıyla yetkili kurum ve kuruluşlara bilgi verilmesi amacıyla düzenleyici ve denetleyici kurumlar, mahkeme ve icra müdürlükleri gibi sair resmî kurumlar ve kişisel verilerinizi talep etmeye yetkili olan genel kolluk örgütlerine, Türkiye İstatistik Kurumu gibi diğer kamu kurum veya kuruluşlarına ve yurt içi ve yurt dışı bağışçılarımıza,
• Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla, İş sağlığı ve güvenliği şirketlerine, hastanelere ve sağlık kuruluşlarına,
• Faaliyetlerimizin ve yardım kampanyalarımızın tanıtım süreçlerinin gerçekleştirilmesi, etkinlik, konferans vb sosyal etkinliklerin gerçekleştirilmesi amacıyla proje ortaklarımıza ve tedarikçilerimize,
• İstediğiniz takdirde vekil veya temsilcilerinize ilettiğiniz taleplerin yerine getirilmesi amacıyla avukatlarınız gibi vekil veya yasal temsilcilerinize,
• Derneğimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması için Dernek idari ve mali birimlerine,

5. Sosyal Medya Değerlendirmesi

Sosyal medya hesaplarımızdan birisini ziyaret ettiğinizde, işlenen kişisel verilerinizden dolayı, haklarınıza ilişkin sizleri bilgilendirmek isteriz.

Sosyal medyada verilerinizin istenmesinde kapsamlı bir etkimiz olmayıp, veri işleme amaç, yöntem ve vasıtalarını belirlemede hiçbir rolümüzün bulunmadığını belirtmek isteriz. Veri işleme anlamında, bu operatörlerin kurumsal uygulamalarına uymak ile yükümlüyüz. Aşağıda sosyal medya hesaplarımızın linklerini bulabilirsiniz.

https://www.instagram.com/dunyadoktorlari/

https://twitter.com/dunyadoktorlari

https://www.facebook.com/dunyadoktorlaridernegi/

jm.linkedin.com › company › dünya-doktorlari-derneği̇

Kullanıcı hareketlerini analiz ederek, profilinizi çıkarma vasıtası ile sizlerin tercih ve ilgi yönlerini belirleyen bir veri isleme yöntemi kullanan sosyal medya platformları, bu yöntemle sizlere özel olarak pazarlama faaliyetleri yürütmektedir. Eğer, bir sosyal medya hesabınız varsa, bu hesaba giriş yaptığınız cihazlarınızın tümünden sizlere yönelik bu tarzda pazarlama çalışmaları yürütülebilir. Önemle belirtmek gerekir ki, Dernek olarak bizlerin, sizlerin sosyal medyada yapmış olduğunuz hareketlere erişememekte ve sosyal medya platformları vasıtasıyla sizlere ait islenen kişisel verileri elde etmemekte ve bunları kopyalamamaktayız.

Sağlayıcıların kurumsal uygulamalarına göre veri isleme vasıtaları her sosyal medya operatörünün veri isleme vasıtalarının farklı olduğunu da belirtmek isteriz. Bu detaylara istinaden, verilerinizin isleme yöntem ve vasıtalarını belirleyen sosyal medya operatörlerinin gizlilik ve kişisel veri güvenliği politika linklerini aşağıda bulabilirsiniz.

Instagram Privacy Policy ; https://help.instagram.com/196883487377501

Facebook Privacy Policy; https://www.facebook.com/policy.php

Twitter Privacy Policy; https://twitter.com/en/privacy

Linkeldn Privacy Policy; https://www.linkedin.com/legal/privacy-policy

6. Kişisel Verilerin Saklanması ve İmha Edilmesi

Derneğimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanmaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. Kamu hizmetinden kaynaklanan istisna kapsamındaki kişisel verilerin imha edilmesi ve anonim hale getirilmesi bağlı bulunduğu yasal mevzuat çerçevesinde gerçekleştirilecektir. Ayrıntılı bilgi için Kişisel Verileri Saklama ve İmha Politikamızı inceleyebilirsiniz.

7. Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları;

KVK Kanunu’nun 11. Maddesi ve GDPR 6-17. vd maddeleri uyarınca veri sahipleri,

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, anonimleştirilmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

8. Bu Konuda Bizimle iletişime Geçin

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, sitemizde bulabileceğiniz Veri Sahibi Başvuru Formunu doldurarak info@dunyadoktarlari.org.tr adresinden veya güvenli elektronik imzanız ile hakan.bilgin.1@hs01.kep.tr adresinden Derneğimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Sitemizde yer alan bu formu, ayrıca info@dunyadoktarlari.org.tr adresinden veya Dernek merkezimizden temin edebilirsiniz.