KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Kıbrıs Türk Aşçılar ve Şefler Derneği (KIBTAŞ.DER) tarafından hazırlanmıştır.

2. Toplanan Kişisel Veriler

Web sitemiz üzerinden aşağıdaki kişisel veriler toplanmaktadır:

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik başvurularının değerlendirilmesi ve sonuçlandırılması
• Dernek faaliyetleri hakkında bilgilendirme yapılması
• İletişim taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Dernek iç işleyişinin sağlanması ve üye kaydının tutulması
• E-posta ve/veya WhatsApp üzerinden iletişim kurulması (açık rızanız dahilinde)
• Etkinlik, eğitim ve organizasyon duyurularının paylaşılması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

• Açık Rıza: İletişim izni (e-posta ve WhatsApp) kapsamında verdiğiniz açık rıza
• Sözleşmenin İfası: Üyelik başvurusunun değerlendirilmesi ve üyelik ilişkisinin yürütülmesi
• Hukuki Yükümlülük: Dernekler mevzuatı kapsamındaki yasal yükümlülükler
• Meşru Menfaat: Derneğin meşru menfaatleri doğrultusunda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü kişilere aktarılmaz:

• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
• TAFED (Türk Aşçılar Federasyonu) bünyesinde üst kuruluş faaliyetleri kapsamında
• Dernek faaliyetlerinin yürütülmesi için zorunlu olduğu ölçüde hizmet sağlayıcılara

Verileriniz yurt dışına aktarılmamaktadır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Üyelik verileri: Üyelik süresi boyunca ve üyeliğin sona ermesinden itibaren 5 yıl
• İletişim mesajları: Yanıtlanmasından itibaren 2 yıl
• Reddedilen başvurular: Red tarihinden itibaren 1 yıl
• İletişim izin kayıtları: İspat yükümlülüğü kapsamında 3 yıl

7. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Erişim kontrolü ve yetkilendirme (admin paneli parola korumalı)
• Güvenlik duvarı ve saldırı önleme sistemleri (rate limiting, brute force koruması)
• Düzenli güvenlik güncellemeleri
• Veri minimizasyonu ilkesi (sadece gerekli veriler toplanır)

8. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. İletişim İzni ve Ticari Elektronik İleti

Derneğimiz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler çerçevesinde, yalnızca açık rızanız ile:

• E-posta yoluyla: Dernek duyuruları, etkinlik bilgilendirmeleri, eğitim programları hakkında bilgi gönderilebilir
• WhatsApp yoluyla: Anlık bildirimler, grup iletişimi ve organizasyon koordinasyonu sağlanabilir

İletişim izninizi istediğiniz zaman geri çekebilirsiniz. Bunun için kibristurkascilarseflerdernegi@gmail.com adresine "İletişim İzni İptali" konulu bir e-posta göndermeniz yeterlidir.

10. Çerez Politikası

Web sitemizde kullanılan çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

11. Politika Değişiklikleri

Bu aydınlatma metni, yasal düzenlemeler veya dernek politikalarındaki değişikliklere bağlı olarak güncellenebilir. Güncellemeler web sitesinde yayımlandığı tarihte yürürlüğe girer.