Senabil Gençlik ve Kalkınma Vakfı, 2021 yılında kurulmuş ve Filistin’de QR-0326-F kayıt numarasıyla tescil edilmiş, Filistinlilerin öncülüğünde yürütülen bir insani yardım ve kalkınma kuruluşudur. Vakıf, Gazze Şeridi’nde faaliyet göstermekte; insani yardım, eğitim, sağlık hizmetleri, ekonomik güçlendirme ve yardım hizmetleri sunmaktadır.

Veri koruma mevzuatı bakımından Senabil Gençlik ve Kalkınma Vakfı veri sorumlusudur; bu da kişisel verilerin kullanımına ve yönetimine ilişkin kararları Vakfın aldığı ve bu kararlardan Vakfın sorumlu olduğu anlamına gelir.

İşbu Gizlilik Bildirimi veya Vakfın kişisel verileri işleme biçimi hakkında herhangi bir sorunuz varsa lütfen Vakfın Veri Koruma Görevlisi ile iletişime geçin:

Vakıf; kendisiyle kurulan ilişkilerin yürütülmesi, kurumsal işleyişin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi için kişisel verileri toplamak, kullanmak ve saklamak durumundadır. İşlenen verilerin türü, kullanıcının Vakıfla kurduğu ilişkinin niteliğine göre değişir.

Vakıf, kişisel verileri aşağıdaki hukuki dayanaklara dayanarak işler:

• Meşru menfaat (hizmetlerin yürütülmesi ve iyileştirilmesi amacıyla)
• Açık rıza (tanıtım amaçlı iletişimler ve medya kullanımı için)
• Yasal yükümlülük (mali kayıtlar ve mevzuata uyum gereklilikleri)
• Kamu yararına yürütülen bir görevin ifası (insani yardım çalışmaları)

Vakıf, kişisel verileri aşağıdaki kaynaklardan elde eder:

• Doğrudan kullanıcı tarafından sağlanan veriler: bağış yapıldığında, e-bültene kaydolunduğunda, bir etkinliğe kayıt yapıldığında, bir iş veya gönüllülük pozisyonuna başvurulduğunda ya da Vakıfla iletişime geçildiğinde.
• Üçüncü taraf kaynaklar: ödeme hizmeti sağlayıcıları, bağışçı yönetimi platformları, kaynak geliştirme ortakları ve sosyal medya platformları gibi (kullanıcının bu kanallar aracılığıyla Vakıfla etkileşime geçmeyi tercih etmiş olması hâlinde).
• Kullanıcının web sitesi veya hizmetlerle olan etkileşimleri sırasında oluşan veriler.
• Kullanıcı web sitesiyle etkileşime geçtiğinde çerezler veya benzeri teknolojiler aracılığıyla toplanan veriler (bkz. 12. Bölüm).
• Anketler, geri bildirim formları veya diğer gönüllü bildirimler aracılığıyla elde edilen veriler.

Kullanıcı e-posta, telefon veya yazılı olarak Vakıfla iletişime geçtiğinde Vakıf, yanıt verebilmek amacıyla kullanıcının iletişim bilgilerini ve yazışmanın içeriğini kaydeder. Kişisel verilerin bu şekilde kullanılmasındaki hukuki dayanak meşru menfaattir.

Kullanıcı veya ailesi Senabil’den destek alıyorsa Vakıf, kişisel verileri nasıl kullandığına ve yönettiğine ilişkin bilgileri verileri topladığı anda kullanıcıya sunar.

Toplanan veriler genellikle şunları içerir:

• İletişim bilgileriniz
• Aile veya hane durumunuz
• İstihdam veya eğitim durumunuza ilişkin bilgiler
• İhtiyaçlarınızın ve size sunulabilecek desteğin değerlendirilmesine yardımcı olacak bilgiler

Vakıf, bu tür materyalleri yalnızca kullanıcının aydınlatılmış rızasıyla kullanır; kullanıcı rızasını dilediği zaman geri çekebilir. Gerekli hâllerde kullanıcının kimliğinin korunması için uygun tedbirler alınır.

Vakıf sıklıkla diğer insani yardım kuruluşlarıyla iş birliği yapmaktadır. Desteğin etkili biçimde ulaştırılması ve mükerrer yardım yapılmaması için bu kuruluşlarla bilgi paylaşılabilir. Kişisel veriler başka kuruluşlarla paylaşıldığında kullanıcı bu konuda bilgilendirilir.

Vakfın programları veya insani yardım faaliyetleriyle ilgili bir endişeniz ya da bildirmek istediğiniz bir olay varsa lütfen a.eid@senabilcharity.org adresi üzerinden Programlar Direktörü ile iletişime geçin.

Bağış yapıldığında Vakıf, kullanıcının kişisel verilerini ödemenin işleme alınması ve verilen desteğin kayda geçirilmesi amacıyla kullanır. Kişisel verilerin, hayır amaçlı hedeflerin gerçekleştirilmesi doğrultusunda bu şekilde kullanılmasındaki hukuki dayanak meşru menfaattir.

Vakıf şu bilgileri kaydeder:

• Adınız ve iletişim bilgileriniz
• Bağışınızın türü ve tutarı

Kart ödemelerinin alınmasında güvenli bir ödeme hizmeti sağlayıcısı kullanılmaktadır. Söz konusu şirket, Ödeme Kartları Sektörü Veri Güvenliği Standartları’na (PCI-DSS) uygundur.

Vakıf; çalışmalarına ilişkin gelişmeler, acil yardım çağrıları ve destek olma imkânları hakkında kullanıcıyla e-posta yoluyla iletişime geçebilir. Tanıtım amaçlı iletişimler yalnızca kullanıcının rıza vermiş olması hâlinde gönderilir; kullanıcı, Vakfın e-postalarında yer alan abonelikten çıkma bağlantısını kullanarak rızasını dilediği zaman geri çekebilir.

Vakıf, kullanıcının iletişim bilgilerini önceden rızası olmaksızın başka kuruluşların kendi tanıtım amaçları için kullanmasına yönelik olarak paylaşmaz.

Mali işlemlere ilişkin kayıtlar, yasal gerekliliklere uymak amacıyla en az 7 yıl süreyle saklanır.

Yüksek tutarlı bir bağış yapılması hâlinde Vakıf, itibarını korumak ve yasal yükümlülüklerini yerine getirmek amacıyla fonların kaynağına ilişkin inceleme yapmak durumunda kalabilir. Bunun hukuki dayanağı yasal yükümlülüktür.

Vakıf, içeriklerine gösterilen ilgiyi anlamak ve iletişimini geliştirmek amacıyla sosyal medya sayfalarıyla kurulan etkileşimlere ilişkin sınırlı kişisel veriyi işleyebilir.

Vakfın sosyal medya platformları arasında Facebook, Instagram, X (Twitter), YouTube ve TikTok yer alır. Lütfen her platformun gizlilik bilgilendirmesini inceleyin. Veri paylaşımını, gizliliği ve görünürlüğü yönetmek için hesap ayarlarınızı değiştirebilirsiniz.

İş başvurusunda bulunanlara ve gönüllülere, işe alım sürecinin uygun aşamasında ayrı bir gizlilik bildirimi sunulur.

Vakıf, bir iş başvurusu gönderildiğinde kişisel bilgileri doğrudan kullanıcıdan toplar. Ayrıca referans kişileri, eski işverenler ve geçmiş araştırması hizmeti sağlayıcıları gibi üçüncü taraflardan da bilgi alınabilir.

Toplanan bilgiler şunları içerebilir:

• Başvurunuz ve özgeçmişiniz (CV)
• Eski işverenlerden alınan referanslar
• Geçmiş araştırmasına ilişkin bilgiler (kanunen gerekli olduğu hâllerde adli sicil kayıtları dâhil)

Çocuklarla veya kırılgan durumdaki yetişkinlerle çalışmayı gerektiren belirli görevler için Vakıf, koruma yükümlülüklerini yerine getirmek amacıyla özel nitelikli kişisel verileri işleyebilir. Bu işleme, Vakfın hizmet verdiği kişileri koruma yönündeki meşru menfaatleri bakımından gereklidir.

Başvurunun olumsuz sonuçlanması hâlinde Vakıf, kullanıcı silme talebinde bulunmadıkça verileri işe alım sürecinin tamamlanmasından itibaren en fazla 6 ay süreyle saklar. Kullanıcının rızasıyla, ileride açılacak pozisyonlar için değerlendirilebilmesi amacıyla veriler daha uzun süre saklanabilir.

Senabil, bilgilerin güvenliğini sağlamak için şu tedbirleri uygular:

• Teknik güvenlik tedbirlerini denetleyen özel bir ekip görevlendirilmiştir
• Kişisel verilere erişim denetim altındadır ve yalnızca yetkili personelle sınırlıdır
• Tüm çalışanlar zorunlu veri koruma ve bilgi güvenliği eğitimlerine katılır
• Vakıf, verilerin kendi adına işlenmesi için başka kuruluşlarla çalıştığında bu kuruluşların uygun güvenlik tedbirlerine sahip olup olmadığını denetler ve yalnızca Vakfın talimatları doğrultusunda hareket etmelerini güvence altına alan sözleşmeler imzalar

Vakıf, veri güvenliği olaylarının yönetilmesi ve veri ihlali bildirim yükümlülüklerinin yerine getirilmesi için gerekli sistem ve prosedürlere sahiptir.

Vakıf, topladığı kişisel verilerin gizliliğini ve güvenliğini korumayı taahhüt eder. Bu doğrultuda, kişisel bilgilere yetkisiz erişimi, bu bilgilerin kötüye kullanılmasını veya açıklanmasını önlemeye yönelik teknik, idari ve kurumsal koruma önlemleri uygulanır.

Kullanıcı, kişisel verileri üzerinde aşağıdaki haklara sahiptir. Vakıftan şunları talep edebilir:

• Doğru olmayan bilgilerin düzeltilmesini
• Kişisel verilerinin kullanılmasına son verilmesini (belirli hâllerde)
• Kişisel verilerinin silinmesini (belirli hâllerde)
• Kişisel verilerinin bir kopyasının kendisine verilmesini

Kullanıcı, Vakfın Veri Koruma Görevlisi ile iletişime geçerek dilediği zaman talepte bulunabilir. Talepler bir ay içinde yanıtlanır. Talebin doğrulanabilmesi için kullanıcıdan kimlik belgesi istenebilir.

Kişisel verilerinin işlenme biçiminden memnun kalmayan kullanıcı, Filistin’deki yetkili veri koruma kurumuna şikâyette bulunma hakkına sahiptir.

Vakfın web sitesinde çerez kullanılmaktadır. Hangi çerezlerin kullanıldığı, bunların kullanım amaçları ve çerezlerin nasıl devre dışı bırakılabileceği hakkında ayrıntılı bilgi için lütfen ayrı bir belge olarak yayımlanan Çerez Politikası’nı inceleyin.

Vakıf, kişisel verileri yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde paylaşabilir:

• yasal yükümlülüklerin yerine getirilmesi
• dolandırıcılığın veya kötüye kullanımın önlenmesi
• güvenilir ortak kuruluşlarla eş güdüm içinde insani yardım sağlanması

Vakıf, verileri işleyen tüm üçüncü tarafların sıkı gizlilik ve veri koruma sözleşmeleriyle bağlı olmasını güvence altına alır.

Vakıf, kişisel bilgileri yalnızca toplandıkları amacın gerektirdiği süre boyunca ve bazı hâllerde yasal gerekliliklerin yerine getirilmesi için (örneğin mali kayıtlar bakımından 7 yıl süreyle) saklar.

Kişisel bilgilere artık ihtiyaç duyulmadığında bu bilgiler güvenli biçimde silinir veya anonim hâle getirilir.

Vakfın web sitesi, Türkiye’de bulunan sunucularda barındırılmaktadır. Vakıf, kişisel verilerin yürürlükteki veri koruma standartlarına uygun şekilde korunması için gerekli güvenlik tedbirlerinin alınmasını sağlar.

Vakıf, 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamaz. Bir çocuğa ait bilgilerin istemeden toplandığını düşünüyorsanız lütfen derhâl Vakfın Veri Koruma Görevlisi ile iletişime geçin.

Vakıf, işbu Gizlilik Bildirimi’ni zaman zaman güncelleyebilir. En güncel sürüm her zaman Vakfın web sitesinde yer alacak ve “Son güncelleme” tarihi sayfanın üst kısmında belirtilecektir. Önemli değişiklikler yapılması hâlinde kullanıcılar, web sitesinde yayımlanacak bir duyuru aracılığıyla bilgilendirilir.