Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Cemre Vakfı (bundan sonra "Vakıf" olarak anılacaktır) tarafından hazırlanmıştır.

• Vakıf Unvanı: Cemre Vakfı
• Adres: Merkez Mahallesi Kelle İbrahim Caddesi No:4 Beykoz/İstanbul
• İnternet Sitesi: https://ormankur.org
• E-posta: kvkk@ormankur.org

2. Kişisel Verilerin İşlenme Amaçları

Orman Kur platformu üzerinden toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Satış işlemlerinin gerçekleştirilmesi, satış belgelerinin düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
2. Ağaç dikim süreçlerinin takibi, ağaç sertifikalarının oluşturulması ve müşterilere iletilmesi.
3. Kullanıcı hesaplarının oluşturulması ve yönetilmesi.
4. İletişim taleplerinin yanıtlanması ve müşteri bilgilendirme faaliyetlerinin yürütülmesi.
5. Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi (ödeme hizmet sağlayıcısı iyzico aracılığıyla).
6. Yasal düzenlemeler kapsamında zorunlu kayıt ve raporlama yükümlülüklerinin yerine getirilmesi.
7. Platform güvenliğinin sağlanması, hizmet kalitesinin artırılması ve istatistiksel analizlerin yapılması.
8. İlgili vergi mevzuatı kapsamında satış belgesi düzenlenebilmesi için kimlik doğrulama işlemlerinin yapılması.

3. İşlenen Kişisel Veriler

3.1 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (satış belgesi için), vergi kimlik numarası (kurumsal bağışçılar için).

3.2 İletişim Bilgileri

E-posta adresi, telefon numarası, adres bilgileri.

3.3 Finansal Bilgiler

Satın alma tutarı, sipariş geçmişi. Not: Kredi kartı bilgileriniz Vakıf tarafından saklanmamakta olup, ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilmektedir.

3.4 Dijital İz Bilgileri

IP adresi, tarayıcı türü, işletim sistemi bilgisi, çerez verileri, oturum bilgileri, ziyaret edilen sayfalar ve platform kullanım istatistikleri.

3.5 Dikim Personeli (Gönüllü Dikimciler) Bilgileri

GPS konum verileri (dikim sırasında), fotoğraf yükleme verileri, görev tamamlama kayıtları.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

1. Kanunlarda açıkça öngörülmüş olması (Vakıflar Yönetmeliği, Vergi Usul Kanunu).
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (satış sözleşmesi).
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (makbuz düzenleme, vergi bildirimi).
4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (platform güvenliği, hizmet iyileştirme).
5. İlgili kişinin açık rızasının bulunması (pazarlama iletişimi, bülten gönderimi).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilmektedir:

1. Ödeme Hizmet Sağlayıcısı (iyzico): Satış ödemelerinin güvenli şekilde işlenmesi amacıyla.
2. Bulut Hizmet Sağlayıcıları (Google Firebase/Firestore): Platform altyapısının işletilmesi amacıyla.
3. Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler kapsamında (Vakıflar Genel Müdürlüğü, Maliye Bakanlığı).
4. Harita Hizmet Sağlayıcısı (Mapbox): Ağaç konumlarının görüntülenmesi amacıyla (kişisel olmayan konum verileri).

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddeleri kapsamında, yurt dışında bulunan sunucular aracılığıyla (Google Cloud, Mapbox) işlenebilmektedir. Bu aktarımlar, KVKK'nın öngördüğü güvenlik önlemleri çerçevesinde gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır:

1. Satış belgesi kayıtları: İlgili vergi mevzuatı gereğince yasal süreler boyunca saklanır.
2. Finansal işlem kayıtları: Vergi mevzuatı gereğince 5 yıl.
3. Kullanıcı hesap bilgileri: Hesap aktif olduğu sürece ve hesap silme talebinden itibaren 6 ay.
4. Çerez ve dijital iz verileri: En fazla 2 yıl.
5. Dikim fotoğrafları ve GPS verileri: Proje süresi boyunca ve ağaç takip hizmetinin devamı süresince.

7. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kvkk@ormankur.org e-posta adresine veya Vakfımızın Merkez Mahallesi Kelle İbrahim Caddesi No:4 Beykoz/İstanbul adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz ve talep konunuz açıkça belirtilmelidir.

9. Çerez (Cookie) Politikası

Orman Kur platformu, kullanıcı deneyimini geliştirmek amacıyla çerezler kullanmaktadır. Zorunlu çerezler platformun temel işlevlerinin çalışması için gereklidir. Analitik çerezler ise kullanıcı davranışlarını anonim olarak analiz etmek için kullanılır ve yalnızca kullanıcının onayıyla etkinleştirilir. Çerez tercihlerinizi platform üzerinden dilediğiniz zaman yönetebilirsiniz.

10. Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya platform güncellemeleri doğrultusunda Cemre Vakfı tarafından güncellenebilir. Güncel metin her zaman https://ormankur.org/gizlilik adresinde yayınlanmaktadır.