Kişisel Verilerin Korunması ve İşlenmesi Politikası

Yürürlük Tarihi: 14.05.2026 · Son Güncelleme: 10.11.2026

İşbu belge, Serhat Derneği’nin yazılı izni olmaksızın çoğaltılıp dağıtılamaz.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Serhat Derneği (“Dernek”) olarak kişisel verilerinizi mevzuata uygun biçimde ve aşağıda açıklanan sınırlar çerçevesinde “Veri Sorumlusu” sıfatıyla işlemekteyiz.

2. İşlediğimiz Kişisel Veriler

• Kimlik bilgileri: Ad, soyad; bağışınızı başka biri adına yapıyorsanız o kişinin adı.
• İletişim bilgileri: Telefon numarası, e-posta adresi, adres.
• Bağış bilgileri: Bağış türü, tutarı, para birimi, tarihi ve işlem numarası. Kredi kartı ve ödeme bilgileriniz derneğimizin sunucularında kesinlikle tutulmamakta ve kaydedilmemektedir; bu bilgiler doğrudan ödeme kuruluşu tarafından işlenir.
• Üyelik bilgileri: Hesap oluşturduysanız e-posta adresiniz ve şifrenizin geri döndürülemez biçimde şifrelenmiş hâli.
• Form bilgileri: İletişim, gönüllülük, yorum ve benzeri formlarda bize yazdıklarınız.
• Teknik bilgiler: IP adresi, tarayıcı ve cihaz bilgisi, sitemizde ziyaret ettiğiniz sayfalar ve çerez kayıtları.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; serhat.org üzerindeki bağış, üyelik, iletişim ve gönüllülük formları, çerezler ve benzeri teknolojiler ile WhatsApp, telefon ve e-posta yoluyla bize ilettiğiniz bilgiler aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.

Bağış formunu doldururken girdiğiniz iletişim bilgileri, bağışınızı tamamlamakta bir sorun yaşamanız hâlinde size yardımcı olabilmemiz için ödeme adımından önce de kaydedilebilir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Bağışınızın alınması, yerine ulaştırılması ve makbuz düzenlenmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) ile hukuki yükümlülüklerimizin yerine getirilmesi (m. 5/2-ç).
• Bağışınızla ilgili bilgilendirme (teşekkür, bağışın ulaştığına dair bilgi, tamamlanmamış bağışlar için hatırlatma) ve taleplerinize dönüş yapılması: sözleşmenin ifası (m. 5/2-c) ve derneğimizin meşru menfaati (m. 5/2-f).
• Bağışçı ilişkilerinin yürütülmesi ve iç süreçlerimizin iyileştirilmesi: meşru menfaat (m. 5/2-f).
• Site ve işlem güvenliği, kötüye kullanım ve istenmeyen (spam) başvuruların önlenmesi: meşru menfaat (m. 5/2-f).
• Site istatistikleri ve reklam kampanyalarının ölçülmesi: çerez tercihinizde verdiğiniz açık rıza (m. 5/1).
• Yasal yükümlülükler (dernekler ve vergi mevzuatı, yetkili kurumların talepleri): hukuki yükümlülük (m. 5/2-ç).

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflarla paylaşılabilir:

• N Kolay ve Türkiye İş Bankası: bağış ödemelerinin güvenli şekilde tahsil edilmesi.
• CRM sistemimiz: bağışçı kayıtlarının ve sizinle iletişimimizin düzenli yürütülmesi.
• WhatsApp: bağışınızla ilgili bilgilendirme mesajlarının iletilmesi.
• BTS: personelimiz aracılığıyla alınan bağışların takip edilmesi.
• Meta ve Google: site istatistikleri ve reklam kampanyalarının etkisinin ölçülmesi (ayrıntılar Bilgi Güvenliği ve Çerez Politikası’nda).
• Cloudflare: sitemizin güvenliği, hızlı çalışması ve istenmeyen başvurulara karşı korunması.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler kapsamında ve talep edilmesi hâlinde.

Bu hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunduğundan, verileriniz ilgili hizmetin gerektirdiği ölçüde ve KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Verileriniz bunlar dışında hiçbir şekilde satılmaz veya ticari amaçla üçüncü kişilere verilmez.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu sürelerin sona ermesiyle verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca derneğimize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bilgilendirme mesajlarını artık almak istemiyorsanız da bize aynı yollarla bildirebilirsiniz.

Başvurularınızı aşağıdaki formu doldurarak, [email protected] adresine e-posta göndererek veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Başvuru Formu