KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Tüm Uyku Tıbbı ve Araştırmaları Derneği (TUTDER) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, TUTDER tarafından sunulan hizmetlerden yararlanabilmeniz ve KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde;

2.1. Toplama Yöntemleri

• Web sitemiz üzerinden (iletişim formları, kayıt formları)
• E-posta yoluyla
• Telefon görüşmeleri ile
• Etkinlik ve kongre kayıtları sırasında
• Eğitim ve sertifikasyon başvuruları ile
• Sosyal medya platformları aracılığıyla

2.2. Hukuki Sebepler

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

3. İşlenen Kişisel Veriler

TUTDER tarafından işlenen kişisel veri kategorileri şunlardır:

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Eğitim ve sertifikasyon programlarının yürütülmesi
2. Etkinlik, kongre ve seminerlerin organizasyonu
3. Üyelik işlemlerinin gerçekleştirilmesi
4. İletişim faaliyetlerinin yürütülmesi
5. Bilgilendirme ve duyuru gönderimi
6. Web sitesi güvenliğinin sağlanması
7. Yasal yükümlülüklerin yerine getirilmesi
8. İstatistiksel analiz ve raporlama
9. Hizmet kalitesinin iyileştirilmesi
10. Finansal işlemlerin gerçekleştirilmesi

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

5.1. Yurt İçi Aktarım

• Kamu kurum ve kuruluşları (yasal zorunluluklar çerçevesinde)
• Bankalar ve ödeme kuruluşları (finansal işlemler için)
• Hizmet sağlayıcılar (IT altyapı, hosting, e-posta servisleri)
• Denetim ve danışmanlık firmaları
• İş ortakları (etkinlik organizasyonu için)

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, yurt dışına aktarılması gereken durumlarda, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak ve açık rızanız alınarak aktarılacaktır.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

7. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Veri Saklama Süreleri

Kişisel verileriniz, KVKK'da öngörülen ilkeler doğrultusunda ve TUTDER'in belirlediği "Kişisel Verilerin Saklanması ve İmhası Politikası" uyarınca, işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.

• Üyelik verileri: Üyelik süresince ve sonrasında yasal zorunluluklar çerçevesinde
• Eğitim kayıtları: Sertifika geçerliliği süresince ve arşiv amaçlı saklama süresi boyunca
• Finansal kayıtlar: Vergi mevzuatı gereği 10 yıl
• İletişim kayıtları: 3 yıl veya hukuki uyuşmazlık süresi boyunca
• Web sitesi logları: 2 yıl

9. Veri Güvenliği

TUTDER, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

10. İletişim