KULLANICILARA AİT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ Bu aydınlatma metni (“Aydınlatma Metni”), veri sorumlusu sıfatıyla Türk Eğitim Derneği (TED’li Kart) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile diğer ilgili mevzuat gereğince ilgili kişi olarak kullanıcılarımızı işlenen kişisel verilerine ilişkin aydınlatmak amacıyla hazırlanmıştır. 1. KİŞİSEL VERİLERİNİZ NASIL İŞLENMEKTEDİR? a. Üyelik Kaydı TED’li Kart üyeliğinin oluşturulması amacıyla aşağıdaki kişisel verileriniz “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak otomatik yollarla işlenmektedir: · Ad Soyadı Bilgileri · Telefon Numarası · T.C. Kimlik Numarası b. Uygulama Kullanımı Üye kayıt işlemlerinizin tamamlanmasının ardından TED CRM yazılımı üzerinden gerçekleştirilen eşleşme ile yukarıda sayılan verilerinizden biri ve şifrenizi girmek suretiyle TED’li Kart uygulamasına giriş yapılmaktadır. Uygulamaya girişinizin ardından profilinizin oluşturulması amacıyla kayıt esnasında işlenilen verilerinizin haricinde ad, soyad, cep telefonu numarası ve e-posta adresinden oluşan kişisel verileriniz “bir sözleşmenin kurulması veya işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması” hukuki sebeplerine dayanarak otomatik yollarla işlenmektedir. TED’li Kart uygulaması içerisinde iş ortaklarımız ile yapmış olduğumuz kampanya süreçleri kapsamında, TED’li Kart üyeliğiniz dolayısıyla ve ilgili kampanyadan faydalanma talebinize istinaden isim, soyisim ve kullanıcı işlem bilgisinden oluşan kişisel verileriniz; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak ilgili hizmetlerden ve kampanyadan faydalanabilmenizi sağlamak amacıyla TED’li Kart tarafından tam otomatik yollarla işlenecek ve kampanya kapsamında iş ortağımıza aktarılabilecektir. c. Çerez Kullanımı Çerezler bilgisayarınız, tabletiniz, cep telefonunuzda yer alan bir kısım bilgileri içeren dosyalardır. Mobil uygulamamızda çerez kullanılmaktadır. Kullanılan çerezlerin amacı uygulamamızı ziyaretinizde elde edilen gezinme bilgilerinizin toplanması, işlenmesi ve saklanmasıdır. Gerek uygulamamız vasıtasıyla gerekse diğer kaynaklardan elde edilerek toplanan bilgiler yasal çerçeve dışında kullanılmayacaktır. Tarayıcınızın ayarlarından oturum çerezlerini ve kalıcı çerezleri reddedebilirsiniz. 2. KİŞİSEL VERİLERİNİZ NASIL AKTARILMAKTADIR? Kişisel verileriniz “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak yalnızca ilgili işlemin gerçekleştirilmesi amacıyla Utarit Bilişim Hizmetleri Sanayi ve Ticaret A.Ş.’ tarafından yararınıza sunulan ilgili kampanya sahibi hizmet sağlayıcısına aktarılmaktadır. Kişisel verileriniz, Derneğimiz, internet sitemiz/ çağrı merkezimiz / iş ortağı veya tedarikçi firmalar ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığıyla yazılı, sözlü ya da elektronik ortamda, yasal yükümlülüklerin yerine getirilmesi ve sizlere daha iyi hizmet verilebilmesi amacıyla toplanabilir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Derneğimiz ve Utarit ile paylaşılmış kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde yapılan her türlü işlem Derneğimizce gerçekleştirilecektir. Derneğimiz, kullanıcılarımızla yapılan anlaşmalar uyarınca anlaşma hükümlerinin yerine getirilmesi amacıyla üçüncü şahıslarla anlaşmalar yapmaktadır. Bu nedenle Derneğimizle paylaşılmış kişisel verileri ihtiyaç durumunda üçüncü şahıslarla paylaşmaktadır. Bu çerçevede Derneğimiz, kişisel verileri 6698 Sayılı Kanun kapsamında işleyebilecektir. Veri sorumlusu sıfatı ile Derneğimiz, çağrı merkezimiz ya da internet sitelerimiz ile sosyal medya sayfalarımız ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; kişisel ve/veya özel nitelikli kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir, depolanabilir, değiştirilebilir, güncellenebilir, periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Derneğimizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya yurt dışında mukim olan üçüncü kişiler, hizmet sağlayıcı ve tedarikçi firmalar, bankalar, sigorta şirketleri ile paylaşılabilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir. 3. KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİN SAĞLANMASI Derneğimiz, veri tabanında saklanacak olan kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerinizin saklanmasını sağlamak amacıyla tüm güvenlik tedbirlerini almaktadır. 4. İLGİLİ KİŞİ OLARAK HAKLARINIZIN KULLANILMASI Kanunun ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki; 1)Derneğimizin kişisel verilerinizi işleyip işlemediğini öğrenme; 2)Derneğimiz kişisel verilerinizi işlemişse, buna ilişkin Derneğimizden bilgi talep etme; 3)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenme; 4)Kişisel verilerinizin yurtiçi veya yurtdışına aktarılıp aktarılmadığını ve aktarıldıysa kimlere aktarıldığını öğrenme; 5)Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; 6)Kişisel verilerinizin Kanun’un 7’inci maddesinde öngörülen şartlar çerçevesinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme; 7)Kişisel verilerinizin talebiniz üzerine, eksik veya yanlış işlenmiş olması nedeniyle düzeltilmesi ve/veya Kanun’un 7’inci maddesinde öngörülen şartlar çerçevesinde silinmesi veya yok edilmesi halinde yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; 8) Eğer işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize ortaya çıkan bir sonuç var, ise bu duruma itiraz etme; 9)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesine ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun bir şekilde Derneğimizin TEDliKart@ted.org.tr elektronik posta adresine iletebilirsiniz. AÇIK RIZA METNİ Veri sorumlusu sıfatı ile Derneğiniz, çağrı merkeziniz ya da internet siteleriniz ile sosyal medya sayfalarınız ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; kişisel ve/veya özel nitelikli kişisel verilerimin; tamamen veya kısmen elde edilmesine, kaydedilmesine, depolanmasına, değiştirilmesine, güncellenmesine, periyodik olarak kontrol edilebilmesine, yeniden düzenlenmesine, sınıflandırılmasına, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilmesine, kanuni ya da hizmete bağlı fiili gereklilikler halinde Derneğinizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya yurt dışında mukim olan üçüncü kişiler, hizmet sağlayıcı ve tedarikçi firmalar, bankalar, sigorta şirketleri ile paylaşılmasına, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılmasına ya da kullanılmasının engellenmesi de dahil olmak üzere işlenmesine onay veriyorum. ÖNERİ/TALEP FORMU ÜZERİNDEN İLETTİĞİNİZ KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Türk Eğitim Derneği (“TED’liKart”) tarafından hazırlanmıştır. İletişim başlığı altında bulunan Öneri/Talep formu doldurmak suretiyle bize ilettiğiniz isim, soy isim, e-posta adresi ve mesajınıza konu içeriklere ilişkin verileriniz kullanıcı görüş/önerilerinin değerlendirilmesi, şikâyet süreçlerinin yürütülmesi ve iletişim faaliyetlerinin mevzuata uygun yürütülmesi amaçlarıyla, bu konudaki açık rızanıza dayanılarak TED’liKart tarafından otomatik yollarla işlenecektir. Kişisel verilerinizin işlenmesine dair Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun bir şekilde Derneğimizin TEDliKart@ted.org.tr elektronik posta adresine iletebilirsiniz.