Gizlilik ve Güvenlik Politikası

Var Mısın Uluslararası Yardımlaşma Derneği · Rev.0 – 15 Ekim 2026

1. Amaç ve Kapsam

Bu politika, Var Mısın Uluslararası Yardımlaşma Derneği’nin internet sitesini ziyaret eden, tek seferlik veya aylık düzenli bağış yapan ve Dernekle iletişim kuran kişilere ilişkin gizlilik ve bilgi güvenliği esaslarını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar, ilgili KVKK aydınlatma metinlerinde yer alır.

2. İşlenen Bilgi Türleri

İşlemin niteliğine göre ad, soyad, e-posta adresi, telefon numarası, bağış amacı ve tutarı, işlem tarihi ve referansı, talep ve mesaj içerikleri ile IP adresi ve gerekli teknik kayıtlar işlenebilir. Aylık bağışlarda abonelik veya ödeme planı referansı, tahsilat tarihleri, işlem durumu ve gerekiyorsa maskeli kart bilgisi de işlenebilir. Gerekli olmadıkça kimlik numarası veya özel nitelikli kişisel veri talep edilmez.

3. Bilgilerin Kullanım Amaçları

Veriler; bağışların alınması ve kaydedilmesi, işlem teyidi ve mevzuata uygun belge düzenlenmesi, aylık bağış talimatlarının yürütülmesi veya iptali, iade başvurularının değerlendirilmesi, bağışçı taleplerinin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması amacıyla işlenebilir. Kampanya ve faaliyet duyuruları, ancak gerekli hukuki dayanak veya izin bulunduğunda gönderilir.

4. Ödeme Yöntemleri ve Güvenliği

Tek seferlik bağışlar, aylık düzenli bağışlar ve ödeme bağlantısı (Link ile Ödeme Al) üzerinden yapılan tahsilatlar, ilgili mevzuat kapsamında yetkilendirilmiş ödeme kuruluşunun veya bankanın güvenli altyapısı aracılığıyla yürütülür. Ödeme bağlantısı kullanılması, tahsilatın güvenlik ve kişisel veri koruma kurallarını değiştirmez. Dernek sistemlerinde tam kart numarası, CVV/CVC veya kart şifresi saklanmaz; ödeme sağlayıcısı, kullanılan entegrasyon yöntemine göre kart ve işlem verilerini işler. Veri iletiminde güvenli TLS bağlantısı ve uygun erişim kontrolleri uygulanır. İşlem türüne göre farklı doğrulama yöntemleri kullanılabileceğinden, her tek seferlik veya aylık tahsilatın 3D Secure ile yapıldığı taahhüt edilmez. Kart güncelleme ve başarısız ödeme yeniden deneme işlemleri, ödeme sağlayıcısının doğrulanmış kuralları çerçevesinde yürütülür.

5. Veri Paylaşımı ve Güvenlik

Kişisel veriler satılmaz. Bağışın tahsili, abonelik yönetimi, işlem güvenliği, muhasebe, teknik destek veya yasal yükümlülükler için gerekli olması hâlinde veriler; bankalar, yetkilendirilmiş ödeme kuruluşları, barındırma ve yazılım hizmeti sağlayıcıları, mesleki danışmanlar ve yetkili kamu kurumlarıyla, ilgili mevzuata uygun olarak ve gerekli kapsamla sınırlı biçimde paylaşılabilir. Yetki sınırlandırma, güvenli erişim, güncelleme ve yedekleme gibi uygun teknik ve idari tedbirler uygulanır.

6. Çerezler ve Üçüncü Taraf Hizmetler

Web sitesinde kullanılan çerezlerin türleri ve amaçları ayrı Çerez Politikasında açıklanır. Zorunlu olmayan analitik, kişiselleştirme veya pazarlama çerezleri, gerekli hukuki şartlar sağlanmadan etkinleştirilmez. Kullanıcıya, uygulanabildiği ölçüde çerez tercihlerini yönetme imkânı sunulur.

7. Saklama Süreleri, Başvuru Hakları ve İletişim

Kişisel veriler, ilgili mevzuatın öngördüğü veya işleme amacı için gerekli olan süre boyunca saklanır; saklama nedenleri ortadan kalktığında mevzuata uygun şekilde silinir, yok edilir veya anonimleştirilir. KVKK kapsamındaki haklar ve başvuru yolları için ilgili Aydınlatma Metni ile Veri Sorumlusuna Başvuru Usulüne bakılabilir.

Sorular ve talepler info@varmisindernegi.org.tr adresine iletilebilir.