Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Son güncelleme: 15 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereğince; Dernek Otomasyonu hizmetini kullanan dernek yöneticileri ve personeli, kayıt olanlar ve tanıtım sitesindeki formları dolduranlar için hazırlanmıştır.
1. Veri sorumlusu
Kösedağ Yazılım · kosedagyazilim@gmail.com
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Kimden | Veriler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kayıt olan | Ad soyad, e-posta, telefon, dernek adı, il ve ilçe, şifrenin geri çevrilemez özeti | Hesabın açılması, e-posta doğrulaması, hizmetin sunulması | Sözleşmenin kurulması ve ifası (c) |
| Panel kullanıcısı (yönetici, personel) | Ad soyad, e-posta, telefon, rol ve yetkiler, mesai saatleri | Panele erişim, görev ve konuşma dağıtımı, bildirimler ve özet e-postaları | Sözleşmenin ifası (c) |
| Panel kullanıcısı | Giriş zamanı ve IP adresi, tarayıcı bilgisi, tanınan cihaz kaydı, giriş kodlarının geri çevrilemez özeti, panelde yapılan işlemlerin kaydı | Hesap güvenliği, yetkisiz girişin önlenmesi, işlemlerin ispatı | Hukuki yükümlülük (ç: KVKK m.12 güvenlik tedbirleri), hakkın tesisi ve korunması (e), meşru menfaat (f) |
| Abonelik ödemesi yapan | Ödeme tutarı, dönemi ve yöntemi, havaleyi bildirenin e-postası, ödeme kuruluşunun işlem numarası (kart bilgisi bize gelmez) | Tahsilat, fatura, muhasebe | Sözleşmenin ifası (c), hukuki yükümlülük (ç: vergi mevzuatı) |
| "Sizi arayalım" formunu dolduran | Kurum adı, telefon, aylık bağış aralığı (isteğe bağlı), formun gönderildiği sayfa | Talep üzerine sizi aramak ve hizmeti tanıtmak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (c) |
| "Panel adresimi gönder" formunu kullanan | E-posta | Kayıtlıysa panel adresini o e-postaya göndermek (ayrıca saklanmaz) | Sözleşmenin ifası (c) |
| Destek isteyen | Yazışma içeriği, iletişim bilgileri; derneğin onayıyla açılan destek erişiminin kaydı | Destek vermek ve yapılanı derneğe göstermek | Sözleşmenin ifası (c), meşru menfaat (f) |
Verileri kayıt ve tanıtım formları, panel kullanımı ve e-posta yoluyla, elektronik ortamda topluyoruz. Açık rızaya dayanan bir işlememiz yoktur; ileride olursa rızanızı bu metinden ayrı olarak isteriz.
3. Kimlere aktarıyoruz?
- Verilerin barındırıldığı sunucu ve gece yedeklerinin şifreli saklandığı yedek alanı hizmet sağlayıcıları (Türkiye).
- Giriş kodu, hatırlatma ve özet e-postalarını gönderen e-posta hizmeti.
- Kartla abonelik ödemesinde ödeme kuruluşları (iyzico, PayTR).
- Mali müşavir ve muhasebe; talep ettiklerinde ve kanunun gerektirdiği ölçüde yetkili kamu kurum ve kuruluşları.
Bu aktarımlar yukarıdaki amaçlarla sınırlıdır.
4. Ne kadar saklıyoruz?
- Hesap ve kullanıcı verileri: hizmet süresince. Hesap kapatılınca derneğin veritabanı ve dosyaları 30 gün sonra silinir; gece yedeklerinden en çok 12 ay içinde çıkar. Hesabın adı, iletişim e-postası ve ödeme kayıtları vergi mevzuatı süresince saklanır.
- Giriş kodları: 7 gün. Tanınan cihaz kaydı: 30 gün.
- Panel işlem kayıtları: 2 yıl.
- Ödeme ve fatura kayıtları: vergi mevzuatının öngördüğü süre (5 yıl).
- "Sizi arayalım" talepleri: son işlemden 365 gün sonra silinir.
5. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kayıtlı e-postanızdan şu adreslere iletebilirsiniz: kosedagyazilim@gmail.com. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız.
6. Çerezler
Panelde ve tanıtım sitesinde yalnız zorunlu çerezler kullanılır: oturumun açık kalması, form güvenliği ve "bu cihazı hatırla" (30 gün). Reklam ve takip çerezi kullanılmaz.