Tıpta Yapay Zeka ve Robotik Uygulamalar Derneği ("TYZDER")
Kişisel Verilerin Korunması Sözleşmesi (KVKK)
Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca TYZDER'in faaliyetleri çerçevesinde işlenen kişisel verilere ilişkin usul ve esasları düzenler.
1. Amaç ve Kapsam
Bu Sözleşmenin amacı, TYZDER tarafından hukuka uygun olarak toplanan, kaydedilen, depolanan, korunup paylaşılabilen ve imha edilebilen kişisel verilerin korunması ve ilgili kişilerin haklarının yerine getirilmesi için uygulanacak ilke, yöntem ve sorumlulukların belirlenmesidir. Sözleşme; dernek üyeleri, bursiyerler, gönüllüler, bağışçılar, etkinlik katılımcıları, hizmet sağlayıcılar ve ziyaretçiler dâhil TYZDER ile etkileşime geçen tüm gerçek kişilerin verilerini kapsar.
2. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık‐kıyafet, dernek veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, depolama, koruma, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, elde edilebilir hâle getirme, sınıflandırma veya kullanılmasının engellenmesi gibi her türlü işlem.
Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek ya da tüzel kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişi.
3. Veri Sorumlusu Bilgileri
Unvan: Tıpta Yapay Zeka ve Robotik Uygulamalar Derneği (TYZDER)
4. İşlenen Kişisel Veriler
TYZDER tarafından işlenen başlıca kişisel veri kategorileri şunlardır:
Kimlik Bilgileri: Ad‑soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, imza.
İletişim Bilgileri: Adres, e‑posta adresi, telefon numarası.
Üyelik ve Burs Bilgileri: Üyelik numarası, giriş/çıkış tarihleri, burs tutarı ve süresi.
Finansal Bilgiler: Bağış miktarları, ödeme dekontları, banka hesap bilgileri.
Eğitim ve Mesleki Bilgiler: Diploma, unvan, çalışılan kurum.
Etkinlik Kayıt Bilgileri: Katılım listeleri, sertifika ve fotoğraf/video kayıtları.
İşlem ve Güvenlik Bilgileri: IP adresi, log verileri, çerez kaydı.
5. Kişisel Veri İşleme Amaçları
Kişisel veriler aşağıdaki amaçlarla KVKK madde 5 ve 6’da belirtilen hukuki sebeplere dayalı olarak işlenir:
Dernek tüzüğünde belirtilen faaliyetlerin yürütülmesi, üye kayıt ve işlemlerinin yapılması.
Burs programlarının yürütülmesi, bursiyerlerin desteklenmesi.
Etkinlik, eğitim, seminer ve webinarların planlanması, kayıt ve katılım süreçlerinin yürütülmesi.
Bağış süreçlerinin yönetilmesi, makbuz düzenlenmesi.
Finansal, muhasebesel ve hukuki yükümlülüklerin yerine getirilmesi.
İletişim faaliyetleri, bilgilendirme ve duyuruların gerçekleştirilmesi.
Dernek faaliyetlerine ilişkin istatistiksel analizlerin yapılması ve raporlanması.
Fiziksel mekan güvenliğinin sağlanması (kamera kayıtları dâhil).
Web sitesi ve çevrim içi platformların işletilmesi, kullanıcı deneyiminin iyileştirilmesi.
6. Kişisel Verilerin Aktarımı
TYZDER, kişisel verileri;
Yetkili kamu kurum ve kuruluşlarına, kanuni yükümlülükler kapsamında,
Bulut bilişim ve e‑posta hizmet sağlayıcıları ile KVKK madde 8’e uygun olarak paylaşabilir. Yurt dışına aktarım gerektiğinde ise KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurulu’nun belirlediği yeterlilik kriterleri gözetilir veya ilgili kişinin açık rızası alınır.
7. Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel veriler; elektronik formlar, üyelik başvuru formları, bağış makbuzları, web sitesi, mobil uygulamalar, e‑posta, sosyal medya, istatistikî anketler, fiziki evrak ve kamera sistemleri aracılığıyla toplanmaktadır. Veri toplamanın hukuki sebepleri;
Kanunlarda öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
İlgili kişinin açık rızası,
Özel nitelikli kişisel veriler için KVKK madde 6/3’te sayılan şartlardır.
8. İlgili Kişinin Hakları
KVKK madde 11 çerçevesinde ilgili kişiler;
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
Aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesinden dolayı zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
İlgili kişiler bu haklarını “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak TYZDER’e yazılı veya kayıtlı elektronik posta (KEP) yoluyla iletebilir.
9. Saklama Süreleri ve İmha
Kişisel veriler; ilgili mevzuatta öngörülen süreler ve TYZDER Veri Saklama‑İmha Politikası’nda belirtilen süreler boyunca saklanır. Süre sona erdiğinde, periyodik imha süreçleriyle silinir, yok edilir veya anonim hâle getirilir.
10. Veri Güvenliği Önlemleri
TYZDER, KVKK madde 12 gereği kişisel verilerin güvenliğini sağlamak amacıyla;
Yetkisiz erişimi önleyici fiziksel ve elektronik tedbirler,
Şifreleme, firewall ve antivirüs çözümleri,
Erişim loglarının tutulması,
Çalışanların gizlilik taahhütleri ve düzenli KVKK eğitimleri,
Tedarikçilerle imzalanan veri işleme sözleşmeleri,
Düzenli zafiyet testleri ve yedekleme önlemlerini uygular.
11. Çerez (Cookie) Politikası
TYZDER web sitesinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır. Çerez tercihleri tarayıcı ayarlarından değiştirilebilir.
12. Açık Rıza Beyanı
Aşağıda imzası bulunan ilgili kişi; TYZDER’in etkinlik, eğitim ve tanıtım çalışmaları kapsamında fotoğraf, video ve ses kayıtlarının alınması ve bu materyallerin basılı veya dijital mecralarda paylaşılması, e‑posta/SMS bültenlerinin gönderilmesi amacıyla kişisel verilerimin işlenmesine açık rıza gösteriyorum.
13. Yürürlük ve Değişiklikler
Bu sözleşme TYZDER tarafından yayımı tarihinde yürürlüğe girer. TYZDER, mevzuat değişiklikleri veya ihtiyaçlar doğrultusunda sözleşmede değişiklik yapabilir; güncellenmiş metin dernek web sitesinde yayımlandığı tarihte geçerli olur.
14. Uyuşmazlıkların Çözümü
Bu sözleşmeden doğabilecek uyuşmazlıklarda İstanbul (Anadolu) Adliyesi Mahkemeleri ve İcra Daireleri yetkilidir.
15. İletişim
KVKK kapsamındaki başvuru ve talepleriniz için:
E‑posta: kvkk@tyzder.org.tr