Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Miras & Hafıza dijital kütüphanesinin ziyaretçilerini ve üyelerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ODTÜ Mezunları Derneği ("Dernek") tarafından işlenmektedir.

Adres: İşçi Blokları Mahallesi 1540. Sokak No: 58 Çankaya / Ankara
E-posta: odtumd@odtumd.org.tr
Telefon: 0312 286 79 79

2. İşlenen kişisel veriler

Üyelik sürecinde özel nitelikli kişisel veri talep edilmez. Paylaştığınız anı ve görsellerde bu tür verilere ve üçüncü kişilere ait bilgilere yer vermemenizi rica ederiz.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, kimliğin doğrulanması ve hesabın yönetilmesi.
• Sosyal hesapla giriş yapılabilmesi ve sosyal hesabın üyelikle eşleştirilmesi.
• Favori, beğeni, arama geçmişi, anı, koleksiyon ve e-kart hizmetlerinin sunulması.
• Üye katkılarının yayın öncesinde incelenmesi ve arşive kazandırılması.
• Hesaba ilişkin doğrulama, şifre sıfırlama ve güvenlik bildirimlerinin gönderilmesi.
• Üyenin tercihine bağlı olarak favori içeriklere ilişkin bildirim e-postalarının gönderilmesi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Talep ve şikâyetlerin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi.
• Hizmetin geliştirilmesi amacıyla toplu ve anonim istatistiklerin oluşturulması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; üyelik ve katkı formları, profil sayfanızdaki işlemler, sizin başlattığınız sosyal hesapla giriş işlemi sırasında ilgili sağlayıcının iletmesi ve siteyi kullanımınız sırasında oluşan kayıtlar yoluyla, tamamen veya kısmen otomatik yöntemlerle toplanır.

Bu veriler Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Üyelik sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, giriş, sosyal hesap bağlantısı ve üyelik özelliklerine ilişkin veriler.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): mevzuat gereği tutulması zorunlu kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık halinde gerekli kayıtlar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik kayıtları ve hizmetin geliştirilmesine yönelik istatistikler.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d): yayınlanmak üzere paylaşılan anı ve koleksiyonlar.

Yukarıdaki sebeplerden birine dayanmayan bir işleme yapılması gerektiğinde ayrıca açık rızanız istenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcısı: Site, veritabanı ve dosyalar Amazon Web Services altyapısında, Almanya'da bulunan veri merkezlerinde barındırılmaktadır.
• E-posta gönderim hizmeti sağlayıcısı: E-posta adresiniz ve gönderilen iletinin içeriği, iletimin yapılabilmesi için aktarılır.
• Güvenlik doğrulama hizmeti sağlayıcısı: Giriş ve kayıt formlarında kullanılan Google reCAPTCHA hizmeti kapsamında IP adresi ve tarayıcı bilgisi Google'a iletilir.
• Sosyal giriş sağlayıcıları: Sizin başlattığınız giriş işlemi sırasında Google, Apple, Meta veya X ile yalnızca kimlik doğrulama için gereken teknik bilgiler paylaşılır. Üyelik verileriniz bu sağlayıcılara aktarılmaz.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan yükümlülükler kapsamında, talep edilen ölçüde.

Anılan hizmet sağlayıcıların sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Saklama süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Üyeliğin sona ermesi ya da işleme amacının ortadan kalkması halinde, mevzuatta öngörülen saklama süreleri saklı kalmak üzere silinir, yok edilir veya anonim hale getirilir.

7. İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca Dernek'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yukarıdaki adrese yazılı olarak ya da üyelik kaydınızda bulunan e-posta adresinizi kullanarak odtumd@odtumd.org.tr adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

Hesabınızın ve verilerinizin silinmesine ilişkin pratik adımlar için Hesap ve Veri Silme sayfasına, çerezler ve sosyal hesapla girişe ilişkin ayrıntılar için Gizlilik Politikası'na bakabilirsiniz.