PavelAndreev.ORG Platformu Kişisel Verilerin Gizliliği Politikası

I. KİŞİSEL VERİ YÖNETİCİSİ HAKKINDA VERİLER

"Pavel Andreev" Vakfı, Bulgaristan Cumhuriyeti yasalarına göre kayıtlı ve Ticaret Sicili ve Kar Amacı Gütmeyen Tüzel Kişiler Sicili tarafından 206678629 Ticaret Sicil No. ile kayıtlı kar amacı gütmeyen tüzel bir kişiliktir ve merkezi Varna 9000 şehri, yönetim adresi “Primorska” Bölgesi, "General Kolev" Sok. Kat 8 (bundan böyle "Vakıf" ve/veya "Yönetici" olarak anılacaktır), Kişisel verilerin işlenmesiyle bağlantılı olarak gerçek kişilerin korunmasına ve bu tür verilerin serbest dolaşımına ve 95/46 sayılı Direktifin yürürlükten kaldırılmasına ilişkin 27 Nisan 2016 tarih ve (AB) 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü /EC (bundan sonra "Yönetmelik" olarak anılacak) ve Kişisel Verilerin Korunması Kanunu (bundan böyle "Kişisel Verilerin Korunması Kanunu" olarak anılacak) kapsamında kişisel verileri yöneticisidir.
https://pavelandreev.org/ internet sitesi, Kişisel Verilerin Korunması Hakkında Yönetmelik ve Kanun hükümlerine tam uygun olarak Yöneticinin mülkiyetinde ve yönetimi altındadır.

Kişisel Veri Yöneticisi iletişim bilgileri:

Üç adı: Pavel Andreev Andreev

Tel.: 0889/560925

e-posta: [email protected]

II. KİŞİSEL VERİ

Yönetmelik uyarınca kişisel veri, kimliği belirli bir gerçek kişiye veya ilgili verilere dayanılarak kimlik bilgileri belirlenebilecek gerçek kişiye ilişkin her türlü bilgidir..

III. AMAÇ

Bu Politikanın amacı, Vakıf, Kişisel Veri Yönetici sıfatıyla kişisel verileri işlenmesi ilkeleri ve şekli, toplayacağı ve işleyeceği veri türü ile kişisel verileri toplanan ve işlenen kişilerin hakları hakkında sizi bilgilendirmeyi amaçlamaktadır. Bu Politika, diğerlerinin yanı sıra, Kişisel Veri Yönetici olarak Vakıf Yönetmeliğinin 13. ve 14. maddeleri kapsamındaki yükümlülüklerini yerine getirmek amacıyla benimsenmiş ve yayınlanmıştır.

Kişisel verileriniz, haklarınız ve gizliliği ile ilgili sorularınız olması veya ek bilgiye ihtiyaç duymanız durumunda lütfen yukarıda Bölüm I'de belirtilen iletişim bilgilerinden Vakıf ile iletişime geçiniz. 

IV. İŞLEM İLKELERİ 

Kişisel verilerin korunması, Temel İnsan Hakları Bildirgesi'nin 8. Maddesine göre temel bir insan hakkıdır. Vakıf, kişisel bilgilerinizin gizliliğini, korunmasını ve bütünlüğünü öncelikli olarak kabul etmekte ve kişisel verilerin korunmasına yönelik yasal düzenlemelere uymayı taahhüt etmektedir. Vakıf, Yönetmelik ve Kişisel Verilerin Korunması Kanunu uyarınca topladığı kişisel verileri üçüncü kişilere satmamakta, yasal dayanağı olmaksızın üçüncü kişilere ifşa etmemekte veya vermemektedir. Vakıf, kişisel verileri ancak Yönetmelik kapsamında açık ve serbestçe verilmiş rıza dahil olmak üzere yasal bir dayanağın bulunması ve/veya Yönetmelik ve Kişisel Verilerin Korunması Kanunu'nda öngörülen başka bir işleme esası dayanağı olması halinde işler ve üçüncü kişilere sunar. 

Vakıf, kişisel veri yöneticisi sıfatıyla kişisel verilerin toplanmasında ve işlenmesinde Yönetmeliğin 5. Maddesinde yer alan aşağıdaki ilkelere uyar:

• Yasallık, iyi niyet ve şeffaflık;
• Belirli meşru amaçlar için, bu amaçlarla bağdaşmayan şekillerde daha fazla işlenmeden toplama;
• Sınırlama, doğruluk ve verilerin güncel tutulması;
• Amaçları gerçekleştirmek için gerekenden daha uzun olmayan bir süre boyunca veri sahibinin kimliğinin belirlenmesi;
• Yetkisiz veya yasa dışı işlemeye karşı koruma da dahil olmak üzere yeterli düzeyde veri güvenliği.

Vakıf, kişisel verileri belirli, haklı ve meşru amaçlar için gerekli olan işlenmiş kişisel verilerin minimum düzeyde tutulması ilkesine (bilmesi gereken ilkesi) sıkı sıkıya bağlı kalarak işler.

V. KİŞİSEL VERİ TÜRLERİ. YASAL GEREKÇE.

5.1. Vakfın yürüttüğü faaliyet alanı tamamen hayırseverlik alanına yöneliktir. Vakfın kuruluş amacı ve genel işleyişi, çeşitli alanlarda kampanyalar/amaçlar düzenlemeye dayanmaktadır: ciddi sağlık sorunları olan yetişkinler/çocuklar için parasal fon toplamak; zor/kötü durumda olan aile ve sosyal durumlardaki insanlar, doğal afet mağdurları ve genel olarak finansal desteğe ihtiyaç duyan insanlar için olup bağış toplama aşağıdakiler dahil, ancak bunlarla sınırlı olmamak üzere diğer amaçların organize edilmesi, bunların arasında: spor alanında yeteneklerin desteklenmesi, mülteciler ve/veya çatışma, salgın hastalık ve/veya diğer durumlardan etkilenen diğer kişilerin yanı sıra, ayrıca: hayvanlar, onarım ve iyileştirme çalışmaları için ve diğer hayırsever amaçlar için bağış toplama. Parasal yardımlar, yardıma ihtiyacı olan kişilerin gerçek durumunu ortaya koyan çevrimiçi kampanyalar düzenlenerek toplanıyor. Yukarıdakilerle bağlantılı olarak Vakıf, faaliyetinin yürütülmesi sırasında toplanan kişisel verileri, toplanma ve/veya toplanma amaçlarına uygun olarak hukuka uygun ve amacına uygun olarak işleme almakta ve korumaktadır. 

5.1.1. Bu Gizlilik Politikasının amaçları doğrultusunda ve terminolojiyle ilgili herhangi şüpheye mahal vermemek için belirtilen tanımlamalar aşağıdaki anlamsal ve yorumlayıcı anlamlara sahiptir.

"Yararlanıcı"/"İhtiyaç sahibi" - İlgili yardım kampanyasının kendisi için düzenlendiği kişiler (amacı özüne bakılmaksızın), tedavi için parasal yardım toplanacak ve bağışlanacak kişiler.

"Başlatıcı"/"Organizatör" – ilgili yardım kampanyasının ilgili kişinin inisiyatifiyle organize edildiği ve yayınlandığı kişi. Organizatörün mutlaka yararlanıcı olması gerekmez; aynı kişi bir ebeveyn/vasi olabileceği gibi, ihtiyaç sahibi kişi için üçüncü bir taraf da olabilir. Organizatör, yayınlanmak üzere Vakfa sağlanan bilgilerden ve Yararlanıcının buna rıza göstermesinden sorumludur.

"Bağışçı" - Vakfın web sitesinde profil oluşturulmuş olsun veya olmasın, ilgili amaç/kampanya için para bağışı yapan herhangi bir gerçek veya tüzel kişi.

"Kullanıcı" - Vakfın web sitesine erişen ve bu sitede hesap oluşturan herhangi bir kişi.

"Amaç"/"Kampanya" - Vakfın düzenlediği çok çeşitli nedenler ve kampanyalar nedeniyle bu terimler şu anlama gelebilir: Yararlanıcılar için para toplanması, buna onarım çalışmaları, hayvanlar ve/veya diğer organize kampanyalar için para toplanması da dahil olmak üzere hayırseverlik ve insanlara, hayvanlara, bayındırlık işlerine yardım etmeyi amaçlamaktadır.

Vakıf tarafından toplanan ve işlenen kişisel veri türleri:

А) Bağışçı/Kullanıcı sıfatıyla site kullanıcılarının toplanan ve işlenen kişisel verileri:

• Vakıf yukarıda belirtilen web sitesi aracılığıyla şunları toplayabilir: (1) elektronik platformda hesap oluşturan Bağışçılardan/Kullanıcılardan: adları, telefon, e-posta adresi; (2) hesap oluşturmadan bağış yapan Bağışçıların/Kullanıcıların adları ve e-posta adresi. Her iki seçenekte de Vakıf, bağış aktarma tercihine bağlı olarak Bağışçının banka hesabı hakkında bilgi toplayabilir. Bağışçının, vergi avantajlarından yararlanmasına ilişkin olarak Vakıf tarafından hazırlanan bağış sertifikasına sahip olmak istemesi halinde, bağışın gerçekleştiğini gösteren bir belge talep edilebilir, bu prosedür Vakfın Genel Şartlarında düzenlenmiştir. 
• Vakfın resmi e-posta adresiyle iletişime geçerek: e-posta yazışmaları yoluyla kişisel verileri toplama ve işleme uygulaması yoktur. Ancak ilgili kişi tarafından gönüllü olarak takdim edilmiş adlarını, e-posta adresini, telefon numarasını ve diğer bilgileri toplayabilir.
• Telefon görüşmesi yaparak: Vakıf, iletişim kuran kişinin gönüllü olarak takdim etmiş olduğu adları, telefon numaraları ve diğer bilgiler hakkında bilgi toplayabilir.

B) Yararlanıcı sıfatıyla kişilerin toplanan ve işlenen kişisel verileri:

• Vakıf, yukarıda belirtilen web sitesi aracılığıyla aşağıdakileri toplar ve işler: üç adı, BG Kimlik No./Yabancı Kimlik No. (kişinin Bulgar asıllı olmaması durumunda), kimlik kartı/pasaport verileri, adres, e-posta adresi, telefon numarası ve ayrıca (1) tıbbi kampanya için: her türlü tıbbi bilgi - epikriz, yapılan tetkikler ve sonuçlarını gösteren belgeler, tıbbi teşhisler ve/veya Yararlanıcının sağlık durumunu belgeleyen diğer belgeler ve ayrıca ihtiyaç sahibi kişinin fotoğrafları (yüksek seviyede tanıtım amacıyla sosyal ağlar dahil olmak üzere yayın için gönüllü olarak takdim edilmesi ve açık onay alınması durumunda), gerçekleştirilen ve/veya diğer müdahale(ler)den elde edilen sonuçlara ilişkin kanıtlar (kampanyanın bitiminden sonra ve açık rıza ile), banka bilgileri ve Yararlanıcı/Organizatör tarafından gönüllü olarak takdim edilen diğer bilgiler (aynı kişi olmaması durumunda); (2) tıbbi olmayan nedenler/kampanyalar için: Vakıf şunları toplayabilir ve işleyebilir: üç adı, BG Kimlik No./Yabancı Kimlik No. (kişinin Bulgar asıllı olmaması durumunda), kimlik kartı/pasaport verileri, adres, e-posta adresi, telefon numarası ve ayrıca, Yararlanıcının sosyal ve aile durumu hakkında bilgiler dahil olmak üzere yaşam koşulları ve kalitesi, fotoğraflar (gönüllü olarak takdim edilmesi ve yüksek düzeyde tanıtım amacıyla sosyal ağlar dahil olmak üzere yayın için açık onay alınması durumunda), para toplanmasını gerektiren amaç/kampanya düzenlemenin fiili ihtiyacını belgeleyen belgeler, sonuç kanıtları ve Yararlanıcı/Organizatör tarafından gönüllü olarak takdim edilen diğer bilgiler (aynı kişi olmaması durumunda) toplanmaktadır.
• Vakfın resmi e-posta adresiyle iletişime geçerek: e-posta yazışmaları yoluyla kişisel verileri toplama ve işleme uygulaması yoktur. Ancak ilgili kişi tarafından gönüllü olarak takdim edilen adları, e-posta adresini, telefon numarasını ve diğer bilgileri toplayabilir. 
• Telefon görüşmesi yaparak: Vakıf, iletişim kuran kişinin gönüllü olarak takdim etmiş olduğu adları, telefon numaraları ve diğer bilgiler hakkında bilgi toplayabilir.

Yararlanıcı olarak reşit olmayan kişilerin kişisel verilerinin toplanması ve işlenmesi:

Vakıf, aşağıdaki kişisel verileri toplar ve işler: üç adı, doğum tarihi, BG Kimlik No./Yabancı Kimlik No. (kişinin Bulgar asıllı olmaması durumunda), adres, kimlik kartı bilgileri (uygulanabilir olması halinde) ve ayrıca (1) tıbbi kampanya için: her türlü tıbbi bilgi - epikriz, yapılan tetkikler ve sonuçlarını gösteren belgeler, tıbbi teşhisler ve/veya yararlanıcının sağlık durumunu belgeleyen diğer belgeler ve ayrıca ihtiyaç sahibi kişinin fotoğrafları (yüksek seviyede tanıtım amacıyla sosyal ağlar dahil olmak üzere yayın için gönüllü olarak takdim edilmesi ve ebeveyn/vasi/organizatörün açık onayının alınması durumunda), gerçekleştirilen ve/veya diğer müdahale(ler)den elde edilen sonuçlara ilişkin kanıtlar (kampanyanın bitiminden sonra ve açık rıza ile) ve ebeveyn/vasi/organizatör tarafından gönüllü olarak sağlanan diğer bilgiler (aynı kişi olmaması durumunda); (2) tıbbi olmayan nedenler/kampanyalar için: Vakıf şunları toplayabilir ve işleyebilir: üç adı, doğum tarihi, BG Kimlik No./Yabancı Kimlik No. (kişinin Bulgar asıllı olmaması durumunda), adres, kimlik kartı bilgileri (uygulanabilir olması durumunda), Yararlanıcının sosyal ve aile durumu hakkında bilgiler dahil olmak üzere yaşam koşulları ve kalitesi, fotoğraflar (gönüllü olarak takdim edilmesi ve yüksek düzeyde tanıtım amacıyla sosyal ağlar dahil olmak üzere yayın için ebeveyn/vasi/organizatörün açık onayı alınması durumunda), para toplanmasını gerektiren amaç/kampanya düzenlemenin fiili ihtiyacını belgeleyen belgeler, sonuç kanıtları ve Yararlanıcı/Organizatör tarafından gönüllü olarak takdim edilen diğer bilgiler (aynı kişi olmaması durumunda) toplanmaktadır. 

C) Ebeveyn/vasi/organizatör sıfatıyla site kullanıcılarından toplanan ve işlenen kişisel verileri:

• Vakıf, yukarıda belirtilen web sitesi aracılığıyla şunları toplayabilir: adları, BG Kimlik No./Yabancı Kimlik No. (kişinin Bulgar asıllı olmaması durumunda), kimlik kartı/pasaport verileri, adres, e-posta adresi ve telefon numarası.
• Vakfın resmi e-posta adresiyle iletişime geçerek: e-posta yazışmaları yoluyla kişisel verileri toplama ve işleme uygulaması yoktur. Ancak ilgili kişi tarafından gönüllü olarak takdim edilen adları, e-posta adresi, telefon numarasını ve diğer bilgileri toplayabilir.
• Telefon görüşmesi yaparak: Vakıf, iletişim kuran kişinin gönüllü olarak takdim etmiş olduğu adları, telefon numaraları ve diğer bilgiler hakkında bilgi toplayabilir.

Vakıf ile belirtilen resmi e-posta adresi üzerinden ve/veya telefon görüşmesi yoluyla iletişim kurarken, Vakıf her zaman kişilere kampanyaları web sitesi aracılığıyla düzenlemeleri konusunda tavsiyelerde bulunur ve yönlendirir. Vakıf, Yararlanıcıların kişisel verilerinin e-posta ve telefon yoluyla toplanması ve işlenmesi uygulaması yapmamaktadır, sorgulamaları mümkün olduğu kadar sınırlandırmakta ve kurumu siteye yönlendirmektedir. Vakıf, e-posta ve/veya telefon yoluyla ağırlıklı olarak geçmiş/güncel kampanyalar hakkında bilgi vermekte ve kampanyaların nasıl düzenlenebileceği konusunda teknik destek sağlamaktadır. Maksimum ayrıntı amacıyla - Vakıf, bağışçıların/kullanıcıların/kendisiyle iletişime geçen kişilerin sorularına yalnızca kamuya açık ve genel olarak erişilebilir bilgiler sunar. Hassas kişisel veriler içeren belgelerin e-posta yoluyla ve/veya Vakfın sosyal ağlarındaki bir profili üzerinden gönderilmesi durumunda Vakıf, belirtilen belgeleri tekrar not ederek kişileri web sitesine yönlendirir ve kişilerin bu Gizlilik Politikası ve Genel Hüküm ve Koşullar hakkında bilgi sahibi olduğunu ve rızasını aldığını varsayar.

5.2. Belirtilen kişisel verilerin toplanması ve işlenmesine ilişkin gerekçeler:

Kampanyaların düzenlenmesi, ihtiyaç sahibi bir kişi için para toplanması ve alınan bir yardım kampanyası talebinin güvenilirliğinin doğrulanması ve suistimallerin önlenmesi amacıyla Vakıf faaliyetlerini gerçekleştirebilmesi için kişisel verileri sağlanması gereklidir. Bu durumlarda, kişisel verilerin toplanması ve işlenmesi anlaşmaya dayalıdır ve bir zorunluluktur ve bu olmadan, Vakıf tarafından hizmetler sağlanamaz. Fotoğraf materyali temsil eden ve/veya sözleşme esası olarak kabul edilemeyecek diğer kişisel veriler söz konusu olduğunda Vakıf, ilgili kişinin açık, gönüllü ve bilgilendirilmiş rızasını talep eder.

5.3. Vakfın, kanunen, adli/tahkim/icra/teminat sürecinde ve/veya yetkili makam talebi üzerine ve amaçların gerektirdiği hallerde, ayrıca ulusal güvenlik, kanun yaptırımı veya yasanın öngördüğü diğer durumlar için gerekliyse, kişisel verileri üçüncü kişilere açıklaması gerekmesi mümkündür.  Bu durumlarda kişisel verilerin işlenmesi Vakfın hukuki yükümlülüğünün yerine getirilmesi anlamına gelmektedir. Vakfın meşru çıkarlarını korumak için bu açıklamanın makul ölçüde gerekli olması halinde, kişisel veriler de açıklanabilir. Para fonlarının kötüye kullanılmasını önlemek ve yasadışı eylemlere ilişkin şüphe durumunda Vakfın yetkili makamlara başvurma amacıyla, bağışçılarının, yararlanıcılarının ve başlatıcılarının (organizatörlerin) kaydını bu nedenle tutmaktadır.

Vakıf, Kara Para Aklanmasının Önlenmesi Kanunu’na tabi olduğunu ve Kanunun 4. Maddesinin 28. Fıkrasında belirtilen kişiler kapsamına girdiğini beyan eder. Bu bağlamda Vakfın, kara para aklamaya karşı önlemlere ilişkin Kanun uyarınca Bağışçılardan para kaynağı hakkında bilgi talep etme yasal yükümlülükleri bulunmaktadır. Vakıf, Kara Para Aklamanın Önlenmesi Kanunu'nda belirtilen ve daha spesifik olarak Kanun'un 11. Maddesinde yer alan yasal sınırları aşan bir risk ve/veya şüpheli işlem (bağış) tespit etmesi halinde inceleme yapabilir ve/veya yetkili organlara bildirimde bulunabilir. Aşağıdakiler "şüpheli" ve/veya "riskli" bağışlar olarak kabul edilir: (1) 15.000 Euro'nun BGN eşdeğerine veya başka bir para birimindeki eşdeğerine eşit veya bu değeri aşan rastgele bir işlem gerçekleştirmek veya rastgele bir işleme girmek, hareketin veya işlemin tek bir işlem veya işlem yoluyla ya da birbiriyle ilişkili birden fazla işlem veya işlemler yoluyla gerçekleştirilmesine bakılmaksızın;  (2) işlemin veya işlemin değeri, müşterinin risk profili ve doğrulamanın uygulanmasına ilişkin diğer koşullar ne olursa olsun, kara para aklama şüphesi, terör finansmanı şüphesi ve/veya suç kökenli para varlığı şüphesi durumunda bu yasada veya uygulanmasına ilişkin yönetmeliklerde öngörülen önlemler veya diğer istisnalar. Vakıf, meşru menfaatleri doğrultusunda, şüphe durumunda, Kara Para Aklanmasının Önlenmesi Kanun uyarınca gerekli hacimde kişisel verinin toplanması ve yetkili makama başvurmak da dahil olmak üzere soruşturma yapma hakkını saklı tutar.

Vakfın faaliyeti yalnızca ve sadece hayır amaçlıdır, bu nedenle aşağıdakileri yaparak ve/veya yapabilecek şekilde 11. Madde 5. Fıkra kapsamındaki haklarını kullanır:

1. Kuruluşun faaliyetlerini önemli ölçüde engellemeden, kontrolü elinde bulunduran kişilerle ilgili olanlar da dahil olmak üzere, kesin tanımlamaya izin vererek, mümkün olan eksiksiz bilgiyi toplayarak Bağışçıları ve Yararlanıcıları belirlemek ve gerekirse karmaşık doğrulama yöntem ve araçlarını kullanabilmek;
2. Kamuoyuna olumsuz bilgi verilmelerini veya Terörizmin Finansmanını Önlenmesi Hakkında Kanunu'nun 4b. Maddesi kapsamındaki kişilerle olası eşleşme açısından Bağışçıları ve Yararlanıcıları, kar amacı gütmeyen ortak tüzel kişileri kontrol etmek.

5.4. Organizatör/Yararlanıcının bir kampanya düzenlemenin şartını veya gerekliliğini belgeleyen fotoğraf materyali takdim etmek için açık yazılı onay vermesi durumunda (bir beyanın elektronik imza ile onaylanması durumunda da), Organizatör/Yararlanıcı yayınlanmasına izin vermiş sayılır, buda sosyal ağlarda ve/veya başka bir platformda pazarlama ve/veya başka amaçlarla yayınlanmasına yol açabilir. Bu durumlarda, bu kişisel verilerin toplanması ve işlenmesinin temeli açık rızadır. Organizatör, gerçek Yararlanıcıdan farklı kişi olması durumunda, Yararlanıcıya ait yayınlanabilecek kişisel verilerden sorumludur.

5.5. Vakıf, kampanya düzenlenmesi ile ilgili yayın eylemlerini gerçekleştirmeden önce Organizatörlerden/Yararlanıcılardan gönüllü ve bilgilendirilmiş onam alınmasını beklemek de dahil, bu Politika uyarınca ilgilileri bilgilendirerek, bu konuda Yönetmelik ve Kişisel Verilerin Korunması Kanunu'nun tüm gerekliliklerine uymaktadır.

5.6. İşbu Politikanın 5.4 Maddesi ile bağlantılı olarak, aynısı uyarınca sunulan kişisel verilerin özü, yani sağlık durumu, teşhis, sosyal ve yaşam koşulları vb. dikkate alındığında ilgili kampanyayı başlatanlar, yararlanıcıların kişisel verilerini  silmek ile yükümlüdür. Bu bağlamda, Organizatörler kampanya düzenlerken Yararlanıcının BG kimlik numarasını, kimlik kartı verilerini, adresini silmeleri gerekmektedir. Bunun yapılmaması durumunda Vakıf, yasal gerekliliklere uygun olarak, bilgilerin yayınlanmasından önce kişilerin belirtilen kişisel verilerini silme hakkına sahiptir. Vakfın ulusal ve uluslararası düzeydeki tüm düzenleyici gerekliliklere uyması önemlidir; bu nedenle, yalnızca gönüllü ve bilgilendirilmiş onam aldığı verilerin yanı sıra ilgili kampanya amaçları için gerekli olan verileri yayınlamasına izin vermektedir.

5.7. Vakfın, tedavisi/iyileştirilmesi için aile ve sosyal düzeyde para toplayarak zor/yoksul koşullardaki insanları/hayvanları organize etme ve onlara yardım etme arzusu göz önüne alındığında, aynı zamanda, yalnızca kampanyaların şeffaflığı amacıyla Organizatör tarafından gönüllü olarak kendisine sağlanan fotoğrafları ve ilgili teşhisin/durumun üçüncü taraflara belgelenmesine ilişkin fotoğrafları yayınlama hakkına sahiptir. Bu bağlamda Vakıf, açık ve gönüllü rıza ile bağışçının harcadığı paranın sadece ve yalnızca sağlığın, sosyal yaşam koşullarının iyileştirilmesi amacıyla kullanıldığının, iyileştirme, onarım çalışmaları ve/veya diğer amaçlarla toplanan paraların kanıtını da yayınlayabilir.

VI. KİŞİSEL VERİLERİN TOPLANMA VE İŞLENME AMAÇLARI

6.1. Vakıf, faaliyetlerini yürütmek ve Organizatörler/Yararlanıcılar/Kullanıcılar/Bağışçılarla olan sözleşme yükümlülüklerini yerine getirmek için gerekli kişisel verileri toplar ve işler. Vakıf bu amaç doğrultusunda kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Kullanıcının/Bağışçının Vakfın web sitesinde, yukarıda belirtilen web sitedeki form aracılığıyla ve/veya doğrudan e-posta adresine elektronik mesaj göndererek, telefon görüşmesi yaparak sürdürdüğü ve yönettiği fiili iletişim.
• İhtiyacı belgelemek ve üçüncü şahıslar tarafından suistimali önlemek amacıyla, sunulan tıbbi belgelerin doğrulanması da dahil, ihtiyaç sahibi bir kişi için para toplamak amacıyla bir yardım kampanyası düzenlemek;
• Web sitesi Kullanıcılarından/Bağışçılardan/Yararlanıcılardan gelen soru, reklamasyon, şikayet, başvuru vb. yanıtların hazırlanması ve gerekli önlemlerin alınması.

6.2. Organizatörün/Yararlanıcının izniyle veya yasaların izin verdiği durumlarda Vakıf, söz konusu kişilerin kişisel verilerini, yani e-posta adresi, isimleri, fotoğrafları (gönüllü olarak takdim edilen), teşhisi/ihtiyacı belgeleyen belgeyi (muhtemelen tıbbi) bağışçıları bilgilendirmek ve Vakfın eylemlerinin şeffaflığını sağlamak amacıyla kullanabilir. Vakıf, toplanması gereken paranın toplanması nedeniyle ve/veya sonlandırılmasını gerektiren başka bir olayın meydana gelmesi ile sonlandırılan amacı/kampanyayı web sayfasında bunun için özel olarak ayrılmış bir bölümde yayınlayabilir.

6.3. Bağışçılar, kampanyayla ilgili bilgileri (toplanan paralar, yararlanıcının tedavisi, mevcut durumu ve Vakfın web sitesine yüklenen diğer kamuya açık veriler) içeren e-postalar alabilirler. Vakıf, bu e-postaların "istenmeyen ticari bilgi" olarak anılmaması ve/veya başka türlü bir şekilde bağış yapılmaması gerektiği konusunda açık bir ayrım yapmaktadır; çünkü bağış yapılırken Bağışçının ilgili olması ve Bağışçının kampanya hareketi ile ilgili bilgilere ulaşabilmesi dikkate alınmaktadır.

6.4. Vakıf, düzenleyici gereklilikleri yerine getirilmesi de dahil, kişisel verileri toplanma amaçlarının yerine getirilmesi için gerekli olan süre boyunca saklar.

6.5. Yukarıdaki kişisel verilerin işlenmesi, Vakıftaki idari ve diğer operasyonel süreçlerin amaçlarının yerine getirilmesi amacıyla, dahil olan, ancak bunlarla sınırlı olmamak üzere ve Vakfın sağladığı hizmetler hakkında: ihtiyaç sahibi bir kişi için hızlı ve zamanında bir kampanya düzenlenmesi, üçüncü bir tarafın belirli bir amaç için bağış yapmak istemesi durumunda işbirliğidir. 

6.6. Vakıf, kampanyaların gerçekliğini kanıtlamak da dahil olmak üzere, uygun ve kaliteli saklama amacıyla Bağışçılarının, Organizatörlerinin ve Yararlanıcılarının kişisel verilerini bu amaç için özel olarak belirlenmiş kayıtlarda saklar.

VII. GÜVENLİK ÖNLEMLERİ 

7.1. Vakıf, işlenilen kişisel verilerin hırsızlığa, kötüye kullanıma, yetkisiz erişime, yetkisiz ifşaya, yetkisiz imhaya veya bu verilerin diğer yasa dışı şekilde işlenmesine veya imhasına karşı korumak için yeterli teknik ve organizasyonel önlemleri alır. Vakıf, Organizatörlerinin, Yararlanıcılarının, Bağışçılarının kişisel verilerini kağıt üzerinde ne bağışçıların ofisinde ne de başka herhangi bir fiziksel adreste saklamamaktadır, bu nedenle veri şifreleme ve yedekleme için daha yüksek güvenlik araçları kullanılır.

7.2. Vakfın tüm temsilcileri ve çalışanları ile Vakfın tüm muhatapları, Yönetmelik ve Kişisel Verilerin Korunması Kanunu uyarınca gizliliği gözetmek ve kişisel verilerin korunması alanındaki mevzuatı titizlikle uygulamakla yükümlüdür.

7.3. Vakıf, kişisel verileri üçüncü kişilere sağladığı durumlarda, bu verilerin ilgili mevzuata uygun olarak işlenmesini ve korunmasını sağlayacak, sözleşmeye dayalı araçlar ve mekanizmalar uygulamaktadır.

VIII. SAKLAMA SÜRELERİ

8.1. Vakıf, kanunlarda daha uzun bir süre saklanması öngörülmediği sürece, verilerin yalnızca toplanma amacının yerine getirilmesi için gerekli ve zorunlu olduğu süre boyunca saklanması ilkesine uyar. 

8.2. Belgelerin arşivlenmesine ilişkin yasal gereklilikleri uyarınca ve Bulgaristan Cumhuriyeti'ndeki geçerli muhasebe, mali ve vergi mevzuatına uygun olarak ve bu mevzuata uygun olarak belge saklamaya ilişkin yasal sürelerin sona ermesinden sonra Vakıf, aşağıdakilerle ilgili kişisel verileri siler: 

• e-posta yoluyla ve/veya elektronik platformda diğer bağlantı yollarıyla yapılan sorgulamalar, sorulan sorular, iletilen talepler, şikayetler ve diğerleri ile ilgili;
• İdari ve operasyonel faaliyetlerinin yerine getirilmesinde;
• Bir kampanyanın organize edilmesi öncesi/sırasında ve sonrasında;

8.3. Yönetici, resmi e-posta adresine gönderilen sorgulamaya ilişkin kişisel verileri, kişinin Vakfın gereksinimlerine uygun şekilde bir kampanya düzenlenmemiş olması halinde 1 ay sonra siler. Kullanıcı/Organizatör/Yararlanıcı kampanya düzenlemek amacıyla elektronik platformu kullanmış ise, Vakıf, vergi, muhasebe ve diğeri de dahil olmak üzere tüm yasal sürelerin sona ermesinden sonra kişisel verileri siler ve silme süresinin başlatılması için belirleyici an, Vakfın web sitesindeki kampanyanın sona ermesidir.

8.4. Organizatörler/Yararlanıcılar, bu Politikayı kabul ederek, Vakfa sağlanan kişisel verilerin silinmesi talebinin gerçekleşmesi halinde Vakfın para toplayamayacağı ve/veya kamuya açık olarak dağıtamayacağı için ilgili kampanyayı/amacı silmekle yükümlü olduğunu anladıklarını beyan etmektedirler. Bu bağlamda, kişisel verilerin silinmesini talep ederken, Organizatör/Yararlanıcı, amacın/kampanyanın, ilgili kişinin kişisel verilerinin silinmesine ilişkin süreler içerisinde sona erdiğinin bilincindedir. Kural, Organizatörün Yararlanıcıdan farklı olduğu ancak kişisel verilerinin silinmesini talep ettiği durumlarda da geçerlidir. Vakıf, bir hayır kurumu olarak, bağış fonlarının kötüye kullanılmasına karşı yasal yükümlülüklerini izler ve bunlara uyar; bu nedenle, kötüye kullanım, yasa dışı eylemler ve/veya diğer yasal ihlallerin tespit edilmesi durumunda organizatörün tespit edilebilmesi büyük önem taşımaktadır.

IX. KİŞİSEL VERİLERE İLİŞKİN HAKLAR 

9.1. Yönetmelik ve Kişisel Verilerin Korunması Kanunu uyarınca veri sahipleri her zaman aşağıdaki haklara sahiptir:

(1) Vakıf tarafından işlenen kişisel verilere erişim hakkı;

(2) Vakıf tarafından işlenen kişisel verilerindeki yanlış verilerin düzeltilmesini, silinmesini (bunun için yasal dayanak olması durumunda da), kısıtlanmasını veya engellenmesini (bunun için yasal dayanak varsa) talep etme hakkı;

(3) Yönetmelik uyarınca koşulların sağlanması halinde veri taşınabilirliği hakkı;

(4) Bunun için yasal gerekçeler olması durumunda, kişisel verilerinin işlenmesine herhangi bir zamanda itiraz etme hakkı;

(5) Kişisel verilerinin korunmasına ilişkin haklarının ihlal edildiğini düşünmeleri halinde Kişisel Verileri Koruma Komisyonu'na itiraz etme hakkı.

9.2. Vakıf, Yönetmelik ve Kişisel Verilerin Korunması Kanununda öngörülen bir gerekçenin varlığı halinde, hakların kullanılmasına ilişkin talepleri yerine getirmeyi reddedebilir;  taleplerin makul olmayan bir şekilde tekrarlanması, yönetici için aşırı çaba ve/veya maliyet gerektirmesi, açıkça asılsız olması ve diğer kullanıcıların mahremiyetini ve haklarını tehdit etmesi veya ihlal etmesi durumunda da dahil.

X. KİŞİSEL VERİ SAHİBİNİN HAKLARININ KULLANILMASINA İLİŞKİN DÜZEN

10.1. Kişisel veri sahipleri, ilgili hakkın kullanılmasına ilişkin talepte bulunarak bu Politika uyarınca haklarını kullanabilirler.

10.2. Kişisel veri sahiplerinin haklarını kullanma talebi aşağıdaki şekilde verilebilir:

А) Vakıf için

• Elektronik olarak [email protected] e-posta adresine;
• Yerinde Yöneticinin idari departmanına;
• Posta yoluyla - Yöneticinin adresine: "General Kolev" Sok. No. 113, Kat 8, Primorska/Varna.

10.3. Kişisel verilerin korunmasına ilişkin hakların kullanılması için Vakıf'a yapılacak talepte aşağıdaki bilgileri içermesi gerekmektedir:

• Kişinin kimliği - üç adı;
• Geri bildirim için iletişim bilgileri - adres, telefon, e-posta;
• Talep - talebin açıklaması.

10.4. Vakıf, kişisel veri sahiplerinin haklarının kullanılmasına ilişkin taleple bağlantılı olarak yapılan işlemlere ilişkin talebin alınmasından itibaren bir ay içinde bilgi verir.

10.5. Gerekirse, belirli kişiden gelen taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre iki ay daha uzatılabilir. Vakıf, gecikmenin nedenlerini de belirterek, talebin alınmasından itibaren bir ay içinde söz konusu uzatmayı ilgili kişiye bildirecektir.

10.6. Vakıf, veri sahibinin kimliğinin tespit edilememesi halinde talebe yanıt vermekle yükümlü değildir.

10.7. Vakıf, talepte bulunan gerçek kişinin kimliğine ilişkin makul endişelerin olması durumunda, veri sahibinin kimliğini doğrulamak için gerekli ek bilgilerin (örn. BG Kimlik No.) takdim etmesini talep edebilir.

Elektronik yollarla talepte bulunulması durumunda, veri sahibi aksi yönde bir talepte bulunmadığı sürece bilgiler mümkün olduğunca elektronik yollarla takdim edilmektedir

XI. YÜRÜRLÜĞE GİRME VE GÜNCELLEME 

İşbu Politika 07.10.2021 tarihinde yürürlüğe girmektedir.  “Pavel Andreev” Vakfı, her değişiklik/güncellemenin Vakfın resmi ve yukarıda belirtilen web sitesinde yayınlanmasıyla bu Politikayı değiştirebilir ve güncelleyebilir ve Vakıf, kendi takdirine bağlı olarak değiştirilmiş veya güncellenmiş Politikalar hakkında Kullanıcıları/Bağışçıları/Yararlanıcıları/Organizatörleri bilgilendirmek için başka faaliyetler ile de yapabilir.

Son güncelleme tarihi: 05.04.2024