1) Veri Sorumlusu
Bursa Artvin Vakfı ("Vakıf") — Adres: Demirtaşpaşa, İnönü Cd. Yuvam İş Hanı No: 113 Kat: 2 16220 Osmangazi/Bursa — E-posta/KEP: bilgi@artvinvakfi.org.tr — Telefon: +90 224 360 98 08. Veri sorumlusu sıfatıyla kişisel verileriniz aşağıda açıklandığı şekilde işlenir.
2) İşlenen Kişisel Veriler
• Kimlik verileri (ad-soyad, T.C. kimlik no, doğum yeri/tarihi, cinsiyet, anne-baba adı, nüfus kayıt bilgileri),
• İletişim verileri (adres, e-posta, telefon),
• Eğitim verileri (okul, üniversite, sınıf, transkript vb.),
• Finansal veriler (banka/IBAN, aile gelir durumu, maaş bordroları),
• Görsel veri (fotoğraf),
• İşlem güvenliği verileri (IP adresi, tarayıcı ve cihaz bilgileri, form üzerindeki etkileşim hareketleri — bkz. madde 9),
• Özel nitelikli kişisel veriler: adli sicil kaydı, biyometrik fotoğraf
3) İşleme Amaçları
Burs başvurusunun alınması ve değerlendirilmesi, başvuru sahibinin ve beyanların doğruluğunun teyidi, burs tahsisi ve ödeme süreçlerinin yürütülmesi, sonuçların bildirilmesi, başvuru formunun otomatik ve kötü niyetli gönderimlere karşı korunması ile bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve kayıtların tutulması.
4) Hukuki Sebep
Genel nitelikli verileriniz KVKK m.5 kapsamında; işlem güvenliği verileriniz, form güvenliğinin sağlanmasına yönelik meşru menfaatimiz gereği KVKK m.5/2-(f) uyarınca açık rızanız aranmaksızın; özel nitelikli verileriniz (adli sicil kaydı ve varsa biyometrik veri) ise KVKK m.6 uyarınca yalnızca AÇIK RIZANIZA dayanılarak işlenir. Güvenlik doğrulaması kapsamındaki yurt dışı aktarım için KVKK m.9 uyarınca ayrıca açık rızanız alınmaktadır.
5) Toplama Yöntemi
Verileriniz, internet sitemizdeki başvuru formu ve yüklediğiniz belgeler aracılığıyla elektronik ortamda toplanır. İşlem güvenliği verileriniz ise yalnızca form sayfalarımızı ziyaretiniz sırasında, güvenlik doğrulaması için gerekli olduğu ölçüde otomatik yollarla toplanır.
6) Aktarım
Verileriniz, yalnızca burs sürecinin yürütülmesi amacıyla Vakfın yetkili birimleriyle ve zorunlu hâllerde yetkili kamu kurumlarıyla; teknik altyapının sağlanması amacıyla hizmet sağlayıcı ile sınırlı olarak paylaşılabilir. Başvuru formunda beyan ettiğiniz kimlik, iletişim, eğitim, finansal, görsel ve özel nitelikli verileriniz YURT DIŞINA AKTARILMAZ. Yalnızca 9. maddede açıklanan güvenlik doğrulaması kapsamındaki teknik veriler, hizmetin niteliği gereği yurt dışındaki sunuculara aktarılmaktadır. Bunun dışında üçüncü kişilerle paylaşılmaz.
7) Saklama Süresi
Verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca; başvurunuz olumsuz sonuçlanırsa en geç 1 yıl, burs tahsis edilirse burs ilişkisinin ve yasal saklama yükümlülüklerinin sona ermesini takiben 1 yıl içinde silinir/imha edilir. Güvenlik doğrulaması kapsamındaki teknik veriler Vakıf tarafından saklanmaz; bu verilerin saklanma süresi hizmet sağlayıcının kendi politikalarına tabidir.
8) KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, KVKK'ya aykırı işlenmişse silinmesini/yok edilmesini isteme, işlemenin durdurulmasını talep etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Taleplerinizi bilgi@artvinvakfi.org.tr üzerinden Vakfa iletebilirsiniz.
9) Güvenlik Doğrulaması (Google reCAPTCHA) ve Çerez Kullanımı
İnternet sitemizde yer alan formlar, otomatik yazılımlar (bot) tarafından yapılan sahte, yoğun ve kötü niyetli gönderimlere karşı korunmak amacıyla Google Ireland Limited / Google LLC tarafından sağlanan "Google reCAPTCHA" hizmetiyle korunmaktadır.
Bu hizmet, sitemizin tamamında değil, YALNIZCA form bulunan sayfalarda ve yalnızca güvenlik doğrulaması amacıyla çalıştırılmaktadır. Formlarımız dışındaki sayfaları ziyaretinizde bu kapsamda herhangi bir veri toplanmaz.
Doğrulama sırasında IP adresiniz, tarayıcı ve işletim sistemi bilgileriniz, cihaz ve ekran özellikleriniz, sayfada geçirdiğiniz süre ile fare ve klavye hareketleriniz gibi teknik veriler otomatik olarak toplanır; gerçek bir kullanıcı mı yoksa bir bot mu olduğunuzun tespiti amacıyla Google sunucularına iletilerek analiz edilir. Bu analiz sonucunda Vakfa yalnızca doğrulamanın başarılı olup olmadığı bilgisi ulaşır. Vakıf, söz konusu teknik verilerin içeriğine erişmez, bunları kendi sistemlerinde saklamaz, profilleme, reklam, pazarlama veya ölçümleme amacıyla kullanmaz.
Bu kapsamda kullanılan çerezler, talep ettiğiniz hizmetin (form gönderiminin) güvenli biçimde sunulabilmesi için KESİNLİKLE GEREKLİ (zorunlu) çerez niteliğindedir. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi uyarınca zorunlu çerezler için açık rıza aranmamakta olup, bu husus işbu metinle bilginize sunulmaktadır. Tarayıcı ayarlarınızdan bu çerezleri engellemeniz hâlinde güvenlik doğrulaması tamamlanamayacağı için formu gönderemezsiniz.
Söz konusu doğrulama, verilerin Google'ın yurt dışında bulunan sunucularına aktarılmasını gerektirmekte olup, bu aktarım KVKK m.9 uyarınca açık rızanıza dayanmaktadır.
Google reCAPTCHA'nın veri işleme esasları hakkında ayrıntılı bilgiye aşağıdaki bağlantılardan ulaşabilirsiniz:
• Google Gizlilik Politikası: https://policies.google.com/privacy
• Google Kullanım Şartları: https://policies.google.com/terms
AÇIK RIZA BEYANI
Yukarıdaki aydınlatma metnini okudum ve anladım. Kimlik, iletişim, eğitim, finansal ve görsel verilerim ile ÖZEL NİTELİKLİ verilerim (adli sicil kaydım ve varsa biyometrik verim) dâhil olmak üzere kişisel verilerimin, yukarıda belirtilen amaçlarla ve KVKK m.5 ve m.6 kapsamında işlenmesine, saklanmasına ve belirtilen sınırlar dâhilinde aktarılmasına AÇIK RIZA veriyorum.
Ayrıca, formun güvenliğinin sağlanması amacıyla kullanılan Google reCAPTCHA hizmeti kapsamında IP adresim ve cihaz/tarayıcı bilgilerim dâhil teknik verilerimin 9. maddede açıklandığı şekilde işlenmesine ve KVKK m.9 uyarınca yurt dışına aktarılmasına AÇIK RIZA veriyorum.