Türkiye İnsan Hakları Vakfı (“TİHV”) olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun biçimde işliyoruz. Bu metin, tihv.org.tr’yi ziyaret ettiğinizde, bültenimize abone olduğunuzda, bize yazdığınızda ya da yayınlarımızda adınız geçtiğinde verilerinizi nasıl işlediğimizi anlatır. Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Sitemiz, ziyaret istatistiği aracımız ve bülten sistemimiz Türkiye’deki sunucularda barındırılır. TİHV’in tüm veri işleme ilkeleri [Kişisel Verilerin Korunması ve İşlenmesi Politikası] sayfamızdadır.

1. Veri sorumlusu

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?

2.1 Sitemizi ziyaret ettiğinizde

• Veriler: IP adresi, ziyaret tarihi ve saati, görüntülenen sayfa, tarayıcı ve işletim sistemi bilgisi, geldiğiniz sayfa, site içi arama kutusuna yazdığınız kelimeler.
• Amaç: Sitenin çalışması ve güvenliği, saldırıların tespiti ve engellenmesi, teknik hataların giderilmesi.
• Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (Kanun md. 5/2-f).
• Toplama yöntemi: Sunucumuz tarafından otomatik olarak kaydedilir.
• Saklama: [6 ay — HD-5 ile teyit edilecek]. Bu kayıtlara yalnızca bir güvenlik olayı incelenirken bakılır.
• Site içi arama kutusuna kendinize ya da sağlığınıza ilişkin bilgi yazmamanızı öneririz.

2.2 Ziyaret istatistiği

• Veriler: IP adresinin son iki bölümü silinmiş hali, tarayıcı ve cihaz türü, ekran çözünürlüğü, dil, görüntülenen sayfalar ve süreleri, geldiğiniz site.
• Amaç: Hangi içeriklerin okunduğunu görmek ve sitemizi buna göre geliştirmek.
• Hukuki sebep: Meşru menfaatimiz (md. 5/2-f). Çerez kullanmayız ve ziyaretçileri tek tek tanımlamayız.
• Araç: Türkiye’deki kendi sunucumuzda çalışan açık kaynak Matomo yazılımı. Veriler hiçbir üçüncü tarafa gönderilmez.
• Saklama: Ziyaret bazında kayıtlar [6 ay] sonra silinir; yalnızca kimseyle ilişkilendirilemeyen toplam sayılar saklanır.

2.3 Çerezler ve gömülü içerik

Sitemiz kendiliğinden çerez bırakmaz. YouTube videosu veya X gönderisi gibi bir içeriği açmayı seçtiğinizde, sağlayıcı kendi çerezlerini bırakır ve IP adresinizi işler; bu işlem açık rızanıza dayanır (md. 5/1). Ayrıntılar [Çerez Politikası] sayfamızdadır.

2.4 E-bültenimize abone olduğunuzda

• Veriler: E-posta adresiniz, isteğe bağlı olarak adınız, abonelik ve onay tarihi, abone olurken kullandığınız IP adresi.
• Amaç: Günlük İnsan Hakları Raporlarını [ve TİHV duyurularını] size göndermek, aboneliğinizi yönetmek, abonelik talebinizi ispat edebilmek.
• Hukuki sebep: Abonelik talebinizle kurulan hizmet ilişkisinin kurulması ve ifası için gerekli olması (md. 5/2-c); onay kaydının tutulması için meşru menfaatimiz (md. 5/2-f).
• Toplama yöntemi: Sitemizdeki abonelik formu aracılığıyla, elektronik ortamda.
• Araç: Bülten, Türkiye’deki kendi sunucumuzda çalışan açık kaynak bir yazılımla yönetilir ve [Türkiye’deki e-posta gönderim hizmeti] üzerinden gönderilir. E-postalarımızı açıp açmadığınızı veya hangi bağlantıya tıkladığınızı izlemeyiz.
• Saklama: Abone kaldığınız sürece. Abonelikten çıktığınızda kaydınız 30 gün içinde silinir.
• Abonelikten çıkış: Her e-postanın altındaki bağlantıdan ya da [kvkk@tihv.org.tr] adresine yazarak, hiçbir gerekçe göstermeden.
• Abone listemiz yalnızca bülten gönderimi için kullanılır. Hiçbir kişi veya kuruma satılmaz, kiralanmaz, verilmez. Kamu makamlarından gelen talepler, hukuki dayanağı avukatımızca incelenmeden karşılanmaz.

2.5 Bize e-posta, telefon veya posta ile ulaştığınızda

• Veriler: Adınız, iletişim bilgileriniz ve mesajınızda bizimle paylaştığınız bilgiler.
• Amaç: Sorunuza veya talebinize yanıt vermek, gerekiyorsa sizi doğru birime yönlendirmek.
• Hukuki sebep: Talebinizle ilgili işlemin yapılması için gerekli olması (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f). Yaşamış olduğunuz hak ihlallerine karşı tedavi ve hukuk desteği olmak üzere bir hakkın tesisi
• Tedavi ve rehabilitasyon için başvuranlar: Sağlık ve yaşadıklarınıza ilişkin bilgiler yalnızca sır saklama yükümlülüğü altındaki ekibimizce, tıbbi teşhis ve tedavi amacıyla işlenir (md. 6/3-e). Lütfen bu bilgileri e-postayla göndermeyin. Randevu talebiniz yeterlidir; ayrıntıları görüşmede güvenli biçimde konuşuruz. Size ayrıca, başvurunuz sırasında Başvurucu Aydınlatma Metni sunulur.
• Saklama: Genel yazışmalar [1 yıl]. Tedavi başvurusuyla ilgili e-postalar başvuru dosyasına aktarıldıktan sonra en geç 90 gün içinde posta kutusundan silinir.

2.6 Gönüllü olmak, bağış yapmak veya iş ve staj başvurusu için

• Bağış: Banka havalesiyle bağış yaptığınızda bankanın bize ilettiği ad-soyad, hesap bilgisi ve tutar; bağışın kaydı, makbuz düzenlenmesi ve mali yükümlülüklerimiz için işlenir (md. 5/2-ç hukuki yükümlülük, md. 5/2-c). Muhasebe belgeleri mevzuat gereği 10 yıl saklanır. Ayrıntılar: [Bağışçı Aydınlatma Metni].
• Gönüllülük ve iş-staj başvuruları: Bu süreçlerde size ayrıca [Gönüllü Aydınlatma Metni] ve [Çalışan Adayı Aydınlatma Metni] sunulur. İşe alınmayan adayların özgeçmişleri en fazla 6 ay saklanır.

2.7 Yayınlarımızda adı geçen kişiler

TİHV, Günlük İnsan Hakları Raporları, basın açıklamaları ve raporlar aracılığıyla insan hakları ihlallerini belgeler ve kamuoyuyla paylaşır. Bu raporlar ağırlıkla basında ve kamuya açık kaynaklarda yer alan bilgilerden derlenir. Bu faaliyet, Kanun md. 28/1-c kapsamında ifade özgürlüğü, tarihsel ve bilimsel amaçlarla, özel hayatın gizliliğini ve kişilik haklarını ihlal etmemek kaydıyla yapılır.

• Çocukların, cinsel şiddete maruz kalanların ve tanıkların adını yayımlamayız.
• Kamu görevlileri dışındaki kişileri, belgeleme amacı gerektirmedikçe baş harfleriyle anarız. Sağlık bilgisini olayı anlatmaya yetecek düzeyde tutarız.
• Beş yıldan eski günlük raporlar arama motorlarında listelenmez.
• Bir raporda adınız geçiyorsa ve bilginin düzeltilmesini, kısaltılmasını veya kaldırılmasını istiyorsanız [Düzeltme ve Kaldırma Talep Formu] ya da [kvkk@tihv.org.tr] üzerinden bize ulaşabilirsiniz. Talepleriniz [Yayın ve İsimlendirme İlkelerimize] göre en geç 30 gün içinde değerlendirilir.

2.8 Sosyal medya hesaplarımız

X, Facebook, Instagram ve YouTube hesaplarımızı takip ettiğinizde ya da paylaşımlarımıza yanıt verdiğinizde, herkese açık profil bilgilerinizi ve mesajlarınızı görebiliriz. Bu platformlar verilerinizi kendi gizlilik politikalarına göre ve kendi sorumlulukları altında, çoğunlukla yurt dışında işler. Sosyal medyadan bize özel mesajla hassas bilgi göndermemenizi öneririz.

3. Verilerinizi kimlere aktarıyoruz?

Verilerinizi yalnızca aşağıdaki taraflara, yukarıdaki amaçlarla sınırlı olarak ve gerektiği kadar aktarırız. Hizmet sağlayıcılarımız TİHV adına, talimatımızla ve veri koruma hükümleri içeren yazılı sözleşmeyle veri işler (veri işleyen). Sunucularımızın şifreleme anahtarları ve yönetici yetkileri TİHV’dedir.

4. Yurt dışına aktarım

Sitemiz, ziyaret istatistiklerimiz ve bülten abone listemiz Türkiye’deki sunucularda tutulur ve yurt dışına aktarılmaz.

• Gömülü içerik: Bir YouTube videosunu veya X gönderisini açmayı seçtiğinizde IP adresiniz ve tarayıcı bilgileriniz o anda ABD’deki sağlayıcıya iletilir. Bu aktarım, her seferinde risk hakkında bilgilendirilerek verdiğiniz açık rızaya dayanır (md. 9/6-a).
• E-posta: [BT-8 sonucuna göre: Bize gönderdiğiniz e-postalar, kurumsal e-posta hizmet sağlayıcımız Google’ın yurt dışındaki sunucularında tutulabilir. Bu aktarım md. 9 kapsamında [standart sözleşme] dayanağıyla yapılır. ]
• Sosyal medya: Platformlar verilerinizi kendi sorumlulukları altında yurt dışında işler (2.8).

ABD hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı yoktur. Yurt dışındaki sunucularda verileriniz, Türkiye’deki koruma düzeyinde korunmayabilir ve o ülkenin makamlarının erişimine konu olabilir.

5. Haklarınız

Kanun md. 11 uyarınca TİHV’e başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenebilir,
• İşlenmişse buna ilişkin bilgi isteyebilir,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
• Eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
• Kanun md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz (gömülü içerik için sayfa altındaki “Çerez Tercihleri” bağlantısı).

6. Nasıl başvurabilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla yapabilirsiniz:

• Islak imzalı dilekçeyle elden veya postayla: [genel merkez adresi]
• KEP ile: [turkiyeinsanhaklarivakfi@hs01.kep.tr]
• Güvenli elektronik imza veya mobil imzalı e-postayla: [tihv@tihv.org.tr]
• Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden (ör. bülten aboneliğinde kullandığınız adres): [kvkk@tihv.org.tr]

Başvurunuzda ad-soyad, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligat adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu yer almalıdır. [KVKK Başvuru Formu]’nu kullanabilirsiniz; kullanmak zorunlu değildir. Kimliğinizi doğrulamadan bilgi veremeyiz; telefonla bilgi verilmez.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsanız ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Bu metindeki değişiklikler

Bu metni veri işleme faaliyetlerimiz değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır.

Belge bilgisi