KVKK Aydınlatma Metni

Müstesna Gençlik Hakkında

Müstesna Gençlik Kulübü, üniversite öğrencilerinin kendi istekleriyle bir araya gelerek oluşturduğu gönüllü bir gençlik topluluğudur.

Topluluğun dernek, vakıf veya şirket gibi ayrı bir tüzel kişiliği bulunmamaktadır; hiçbir kurum, kuruluş, vakıf veya derneğe de bağlı değildir. Faaliyetler, topluluğu yürüten öğrenciler tarafından gönüllülük esasıyla sürdürülür.

Bu metinde geçen "biz" ifadesi, topluluğu yürüten öğrencileri anlatır. Kişisel verilerinize ilişkin her türlü soru ve talebiniz için mustesnagenclik32@gmail.com adresine yazabilir ya da sitedeki İletişim formunu kullanabilirsiniz.

Bu Metnin Amacı

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında sizi BİLGİLENDİRMEK için hazırlanmıştır.

Aydınlatma metni bir sözleşme değildir; onaylamanız, imzalamanız veya kabul etmeniz gereken bir belge değildir. Amacı yalnızca hangi verinizin, neden ve nasıl işlendiğini size anlatmaktır.

Açık rızanızın gerçekten gerekli olduğu tek durum, formları doldurup göndermenizdir. Formlardaki rıza kutusu bu metnin kabulü için değil, yalnızca o başvurunun işlenmesi için vardır.

Hangi Verileri Topluyoruz?

Sitede T.C. kimlik numarası, doğum tarihi, açık adres, kimlik fotoğrafı veya KVKK'nın 6. maddesindeki özel nitelikli kişisel verilerden (sağlık, din, siyasi görüş, biyometrik veri vb.) hiçbiri toplanmaz.

Aşağıdaki liste, bu internet sitesi üzerinden işlenen verileri kapsar. Topluluğun kendi iç kayıtları (ör. üye listesi, mali takip) siteye bağlı olmayıp bu metnin konusu dışındadır.

Site üzerinden toplanan veriler şunlarla sınırlıdır:

• Üyelik başvuru formu — ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), üniversite, fakülte/bölüm, sınıf, komisyon tercihi, ilgi alanları ve iletmek istediğiniz mesaj.
• İletişim formu — ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), konu başlığı ve mesaj içeriği.
• Fotoğraf ve görüntü — kulüp etkinliklerinde çekilen ve galeri bölümünde yayımlanan fotoğraflarda katılımcıların görüntüsü yer alabilir.

Verileri Neden İşliyoruz?

Her veri yalnızca aşağıda belirtilen amaç için işlenir:

• Üyelik başvurunuzu değerlendirmek ve sonucu size bildirmek.
• Sorularınızı ve taleplerinizi yanıtlamak.
• Kulüp faaliyetleri hakkında sizinle iletişim kurmak.
• Form sistemlerinin otomatik araçlarla kötüye kullanılmasını engellemek.
• Kulüp faaliyetlerini belgelemek ve topluluğun hafızasını korumak (fotoğraf arşivi).

Verileri Nasıl Topluyoruz?

Kişisel verileriniz tamamen elektronik ortamda, bu internet sitesi aracılığıyla elde edilir. Telefonla, kâğıt formla veya başka bir yolla veri toplanmaz.

Form verileri, siz formu doldurup gönderdiğinizde elde edilir. Formu doldurmazsanız hiçbir veriniz kaydedilmez.

Siteyi görüntülemeniz, IP adresiniz veya imza bağlantısına tıklamanız için ayrı bir ziyaretçi kaydı oluşturmaz.

Hukuki Sebepler

Her veri işleme faaliyeti için KVKK'nın 5. maddesindeki şart ayrı ayrı değerlendirilmiştir:

• Üyelik ve iletişim formu verileri — KVKK m.5/1 uyarınca AÇIK RIZA. Formdaki rıza kutusunu işaretlemeden hiçbir kaydınız oluşmaz. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çektiğinizde kaydınız silinir.
• Etkinlik fotoğrafları — katılımcıların bilgisi dâhilinde çekilir ve yayımlanır. Fotoğrafta yer almak istemeyen veya yayımlanmış bir fotoğrafın kaldırılmasını isteyen herkes bize yazdığında fotoğraf yayından kaldırılır.

Veriler Kimlerle Paylaşılabilir?

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz, reklam amacıyla kullanılmaz veya pazarlama listelerine eklenmez.

Sitede Google Analytics, Meta Pixel, reklam ağı veya kullanıcı davranışı izleyen herhangi bir araç bulunmaz. Yazı tipleri dahil tüm dosyalar kendi sunucumuzdan verilir; bu nedenle sayfayı açtığınızda tarayıcınız üçüncü bir tarafa istek göndermez.

Verilere yalnızca topluluğu yürüten yetkili öğrenciler ulaşabilir.

Yasal bir yükümlülük doğması hâlinde yetkili kamu kurum ve kuruluşlarıyla, yalnızca talep edilen kapsamda paylaşım yapılabilir.

Barındırma ve Yurt Dışına Aktarım

Site, Cloudflare, Inc. altyapısı üzerinde çalışmaktadır: sayfalar Cloudflare Workers ile üretilir, form kayıtları Cloudflare D1 veritabanında, fotoğraf ve belgeler Cloudflare R2 depolamasında tutulur.

Cloudflare, Inc. Amerika Birleşik Devletleri merkezlidir ve sunucu ağı küreseldir. Bu nedenle verileriniz yurt dışındaki sunucularda işlenebilir. Bu durum, KVKK'nın 9. maddesi kapsamında değerlendirilmesi gereken bir yurt dışına aktarım oluşturabilir.

Kişisel Verileri Koruma Kurulu, bu metnin güncelleme tarihi itibarıyla hiçbir ülke hakkında yeterlilik kararı vermemiştir. Aktarım için hangi güvence mekanizmasının uygulanacağı hukuki değerlendirme gerektirmektedir ve bu değerlendirme tamamlandığında bu bölüm güncellenecektir. Durumu gizlemek yerine olduğu gibi bildirmeyi tercih ediyoruz.

Topluluk, aktarılan veriyi asgaride tutar ve ziyaretçi davranışlarını izleyen bir analitik sistemi kullanmaz.

Saklama Süreleri

Veriler, işlendikleri amaç için gerekli olan süreden uzun saklanmaz. Aşağıdaki süreler yalnızca metinde yazılı değildir; sistem bu süreleri otomatik olarak uygular ve süresi dolan kayıtları her gece kendiliğinden siler.

• Üyelik başvuruları — üyelik devam ettiği sürece. Olumsuz sonuçlanan veya yanıtsız kalan başvurular en fazla bir yıl.
• İletişim mesajları — yanıtlandıktan sonra en fazla bir yıl.
• Silinen içerikler — çöp kutusunda geçici olarak bekler, varsayılan otuz gün sonunda kalıcı olarak silinir.

Veri Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişimi önlemek için alınan teknik tedbirler:

• Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Hesap şifreleri hiçbir yerde düz metin olarak tutulmaz; geri okunamayacak biçimde saklanır.
• Formlarda sahte istek koruması uygulanır; gönderilen veriler sunucu tarafında yeniden doğrulanır.
• Veritabanı sorguları parametreli çalışır; kullanıcı girdisi sorguya doğrudan eklenmez.
• Formlarda hız sınırı ve gizli bal küpü alanı ile otomatik gönderim engellenir.
• Panelde yapılan kalıcı işlemler kayıt altına alınır; bu kayıtlar sonradan değiştirilemez veya silinemez.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Taleplerinizi mustesnagenclik32@gmail.com adresine e-posta göndererek veya sitedeki İletişim formu üzerinden iletebilirsiniz.

Başvurunuzda adınız soyadınız, talebinizin konusu ve size dönüş yapılabilecek bir iletişim bilginiz yer almalıdır. Talebiniz en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

En sık gelen talepler ve karşılığı: "Kaydımı silin" dediğinizde üyelik başvurunuz ve mesajlarınız veritabanından silinir. "Fotoğrafımı kaldırın" dediğinizde ilgili fotoğraf galeriden ve depolamadan kaldırılır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Güncellemeler

Bu metin, sitenin işleyişi değiştiğinde güncellenir ve sayfanın başındaki güncelleme tarihi yenilenir.

Metindeki her söz, sistemin gerçekte yaptığıyla karşılaştırılarak yazılmıştır. Bir özellik kapatıldığında veya değiştirildiğinde metnin ilgili bölümü de güncellenir; metin sistemin önüne geçmez.