bilgi@tyzder.com.tr

Tıpta Yapay Zeka ve Robotik Uygulamalar Derneği ("TYZDER")

Kişisel Verilerin Korunması Sözleşmesi (KVKK)

Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca TYZDER'in faaliyetleri çerçevesinde işlenen kişisel verilere ilişkin usul ve esasları düzenler.

1. Amaç ve Kapsam

Bu Sözleşmenin amacı, TYZDER tarafından hukuka uygun olarak toplanan, kaydedilen, depolanan, korunup paylaşılabilen ve imha edilebilen kişisel verilerin korunması ve ilgili kişilerin haklarının yerine getirilmesi için uygulanacak ilke, yöntem ve sorumlulukların belirlenmesidir. Sözleşme; dernek üyeleri, bursiyerler, gönüllüler, bağışçılar, etkinlik katılımcıları, hizmet sağlayıcılar ve ziyaretçiler dâhil TYZDER ile etkileşime geçen tüm gerçek kişilerin verilerini kapsar.

2. Tanımlar

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

  • Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık‐kıyafet, dernek veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

  • İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, depolama, koruma, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, elde edilebilir hâle getirme, sınıflandırma veya kullanılmasının engellenmesi gibi her türlü işlem.

  • Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek ya da tüzel kişi.

  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişi.

3. Veri Sorumlusu Bilgileri

Unvan: Tıpta Yapay Zeka ve Robotik Uygulamalar Derneği (TYZDER)

4. İşlenen Kişisel Veriler

TYZDER tarafından işlenen başlıca kişisel veri kategorileri şunlardır:

  1. Kimlik Bilgileri: Ad‑soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, imza.

  2. İletişim Bilgileri: Adres, e‑posta adresi, telefon numarası.

  3. Üyelik ve Burs Bilgileri: Üyelik numarası, giriş/çıkış tarihleri, burs tutarı ve süresi.

  4. Finansal Bilgiler: Bağış miktarları, ödeme dekontları, banka hesap bilgileri.

  5. Eğitim ve Mesleki Bilgiler: Diploma, unvan, çalışılan kurum.

  6. Etkinlik Kayıt Bilgileri: Katılım listeleri, sertifika ve fotoğraf/video kayıtları.

  7. İşlem ve Güvenlik Bilgileri: IP adresi, log verileri, çerez kaydı.

5. Kişisel Veri İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla KVKK madde 5 ve 6’da belirtilen hukuki sebeplere dayalı olarak işlenir:

  • Dernek tüzüğünde belirtilen faaliyetlerin yürütülmesi, üye kayıt ve işlemlerinin yapılması.

  • Burs programlarının yürütülmesi, bursiyerlerin desteklenmesi.

  • Etkinlik, eğitim, seminer ve webinarların planlanması, kayıt ve katılım süreçlerinin yürütülmesi.

  • Bağış süreçlerinin yönetilmesi, makbuz düzenlenmesi.

  • Finansal, muhasebesel ve hukuki yükümlülüklerin yerine getirilmesi.

  • İletişim faaliyetleri, bilgilendirme ve duyuruların gerçekleştirilmesi.

  • Dernek faaliyetlerine ilişkin istatistiksel analizlerin yapılması ve raporlanması.

  • Fiziksel mekan güvenliğinin sağlanması (kamera kayıtları dâhil).

  • Web sitesi ve çevrim içi platformların işletilmesi, kullanıcı deneyiminin iyileştirilmesi.

6. Kişisel Verilerin Aktarımı

TYZDER, kişisel verileri;

  • Yetkili kamu kurum ve kuruluşlarına, kanuni yükümlülükler kapsamında,

  • Bulut bilişim ve e‑posta hizmet sağlayıcıları ile KVKK madde 8’e uygun olarak paylaşabilir. Yurt dışına aktarım gerektiğinde ise KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurulu’nun belirlediği yeterlilik kriterleri gözetilir veya ilgili kişinin açık rızası alınır.

7. Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel veriler; elektronik formlar, üyelik başvuru formları, bağış makbuzları, web sitesi, mobil uygulamalar, e‑posta, sosyal medya, istatistikî anketler, fiziki evrak ve kamera sistemleri aracılığıyla toplanmaktadır. Veri toplamanın hukuki sebepleri;

  • Kanunlarda öngörülmesi,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,

  • İlgili kişinin açık rızası,

  • Özel nitelikli kişisel veriler için KVKK madde 6/3’te sayılan şartlardır.

8. İlgili Kişinin Hakları

KVKK madde 11 çerçevesinde ilgili kişiler;

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

  2. İşlenmişse buna ilişkin bilgi talep etme,

  3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  6. KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,

  7. Aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kanuna aykırı işlenmesinden dolayı zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

İlgili kişiler bu haklarını “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak TYZDER’e yazılı veya kayıtlı elektronik posta (KEP) yoluyla iletebilir.

9. Saklama Süreleri ve İmha

Kişisel veriler; ilgili mevzuatta öngörülen süreler ve TYZDER Veri Saklama‑İmha Politikası’nda belirtilen süreler boyunca saklanır. Süre sona erdiğinde, periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği Önlemleri

TYZDER, KVKK madde 12 gereği kişisel verilerin güvenliğini sağlamak amacıyla;

  • Yetkisiz erişimi önleyici fiziksel ve elektronik tedbirler,

  • Şifreleme, firewall ve antivirüs çözümleri,

  • Erişim loglarının tutulması,

  • Çalışanların gizlilik taahhütleri ve düzenli KVKK eğitimleri,

  • Tedarikçilerle imzalanan veri işleme sözleşmeleri,

  • Düzenli zafiyet testleri ve yedekleme önlemlerini uygular.

11. Çerez (Cookie) Politikası

TYZDER web sitesinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır. Çerez tercihleri tarayıcı ayarlarından değiştirilebilir.

12. Açık Rıza Beyanı

Aşağıda imzası bulunan ilgili kişi; TYZDER’in etkinlik, eğitim ve tanıtım çalışmaları kapsamında fotoğraf, video ve ses kayıtlarının alınması ve bu materyallerin basılı veya dijital mecralarda paylaşılması, e‑posta/SMS bültenlerinin gönderilmesi amacıyla kişisel verilerimin işlenmesine açık rıza gösteriyorum.

13. Yürürlük ve Değişiklikler

Bu sözleşme TYZDER tarafından yayımı tarihinde yürürlüğe girer. TYZDER, mevzuat değişiklikleri veya ihtiyaçlar doğrultusunda sözleşmede değişiklik yapabilir; güncellenmiş metin dernek web sitesinde yayımlandığı tarihte geçerli olur.

14. Uyuşmazlıkların Çözümü

Bu sözleşmeden doğabilecek uyuşmazlıklarda İstanbul (Anadolu) Adliyesi Mahkemeleri ve İcra Daireleri yetkilidir.

15. İletişim

KVKK kapsamındaki başvuru ve talepleriniz için:

E‑posta: kvkk@tyzder.org.tr