Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Pençenari Konfederasyonu Derneği (“Dernek”) tarafından bu metinde açıklanan kapsamda işlenmektedir.

Unvan

Pençenari Konfederasyonu Derneği

Merkez adresi

Kurtalan / Siirt

İnternet sitesi

https://pencenari.pages.dev

Bu metnin kapsamı

Bu metin; web sitemizi ziyaret eden, üyelik başvurusu yapan veya üye hesabı bulunan, iletişim ve KVKK başvuru formlarını kullanan kişiler ile Üye İşletmeler bölümünde bilgileri yayımlanan işletme sahibi, ortağı ve yöneticisi üyelerimizi kapsar.

Çerezler ve tarayıcı depolaması hakkındaki ayrıntılar Çerez Politikası'nda, isteğe bağlı izinler ise ayrı bir belge olan Açık Rıza Metni'nde yer alır. Bu metin yalnızca bilgilendirme amacı taşır. Formlarda sizden alınan “Aydınlatma Metni'ni okudum, anladım.” beyanı bir onay ya da rıza değildir; bilgilendirildiğinizin kaydıdır.

Web sitemiz üzerinden yapılan üyelik başvurusu bir ön başvurudur. Üyeliğe kabul edilmeniz hâlinde mevzuat gereği tutulan üye kayıt defteri ve idareye yapılacak bildirimler için gereken ek bilgiler (T.C. kimlik numarası, anne adı, uyruk, cinsiyet gibi) web sitemizde istenmez. Bu bilgiler gerektiğinde Dernek tarafından yazılı üyelik formuyla ayrıca alınır ve bu aşamada ayrıca bilgilendirilirsiniz.

İşlenen kişisel veriler

Hangi bilgilerin zorunlu olduğu formlarda ayrıca işaretlidir. Üyelik başvurusunda zorunlu bilgiler e-posta adresi, şifre, ad, soyad, cep telefonu ve ikamet ilidir (yurt dışında yaşıyorsanız ülkeniz). Ayrıca 18 yaşını doldurduğunuzu beyan etmeniz ve bu metni okuduğunuzu belirtmeniz gerekir. Diğer tüm alanlar isteğe bağlıdır ve kayıttan sonra Hesabım bölümünden eklenebilir.

Özel nitelikli kişisel veriler

Kanun'un 6. maddesi uyarınca dernek üyeliği özel nitelikli kişisel veridir. Bu nedenle üyelik başvurunuz ve üyelik durumunuz özel nitelikli veri olarak işlenir. Aşiret kolu/aile, köken köy/mezra ve köken ilçe bilgileri de etnik kökene ilişkin bilgi ortaya koyabilir. Dernek, ihtiyatlı bir yaklaşımla bu bilgileri de özel nitelikli kabul eder.

• Üyelik başvurusunun alınması, değerlendirilmesi ve üyelik kayıtlarının tutulması kanunlarda açıkça öngörülmüştür. Bu işlemler Kanun'un 6/3-b bendine dayanır (Türk Medeni Kanunu (“TMK”) m.64 ve devamı, 5253 sayılı Dernekler Kanunu ve Dernekler Yönetmeliği).
• Aşiret kolu ve köken bilgileri isteğe bağlıdır ve yalnızca bu bilgiler için ayrıca verdiğiniz açık rızayla işlenir (m.6/3-a; Açık Rıza Metni). Rıza vermezseniz bu alanlar formda kapalı kalır ve hiçbir bilgi kaydedilmez; rızanızı geri aldığınızda bilgiler derhâl silinir. Rıza vermemeniz üyelik başvurunuzu hiçbir şekilde etkilemez.
• Üyelik bilgilerinizin diğer üyelere (Üye Rehberi) veya kamuya (Üye İşletmeler) gösterilmesi de yalnızca ayrı açık rızanızla mümkündür.
• Kanun'un 6. maddesinin dördüncü fıkrası uyarınca bu verilere erişim, rol bazlı yetkilendirmeyle yalnızca yetkili yöneticilerle sınırlandırılmıştır. Yönetim işlemleri ile yöneticilerin üye kayıtlarını ve mesajları görüntülemesi kayıt altına alınır, tüm bağlantılar şifrelidir. Diğer önlemler 10. bölümde ve Gizlilik Politikası'nda açıklanmıştır.

Amaçlar ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın yanında belirtilen hukuki sebebe dayanarak işleriz. Açık rızaya dayanan işlemler açık rıza etiketiyle gösterilmiştir. Bu işlemler isteğe bağlıdır. Açık rıza dışındaki sebeplere dayanan işlemler için sizden ayrıca rıza istenmez.

1. Üyelik başvurusunun alınması ve değerlendirilmesi

   Ne yapılır

   Başvurunuzun Yönetim Kurulu'nca değerlendirilmesi, kabul veya ret kararının size bildirilmesi (e-posta gönderimi etkinse karar e-postayla da bildirilir) ve kabul hâlinde üyelik kayıtlarına esas alınması

   Veriler

   Kimlik, iletişim, adres, 18 yaş beyanı, referans ve başvuruda verdiğiniz diğer bilgiler; dernek üyeliğine başvurduğunuz bilgisi (özel nitelikli)

   Hukuki sebep

   Kanun m.5/2-a, m.5/2-c ve m.5/2-ç; üyelik bilgisi bakımından m.6/3-b (TMK m.64; 5253 sayılı Dernekler Kanunu; Dernekler Yönetmeliği)

2. Üye hesabının oluşturulması ve yönetilmesi

   Ne yapılır

   Giriş, e-posta doğrulama, şifre sıfırlama (hesabınıza erişemediğinizde yöneticilerce oluşturulan tek kullanımlık bağlantı dâhil); Hesabım bölümünde bilgilerinizi görüntüleme, düzeltme, dışa aktarma ve silme; yazılı talebiniz üzerine bilgilerinizin ve izinlerinizin yöneticilerce düzeltilmesi

   Veriler

   Hesap e-postası, şifre özeti, hesap durumu ve rolü, oturum kayıtları, profil ve işletme bilgileri

   Hukuki sebep

   Kanun m.5/2-c (üyelik ilişkisinin kurulması ve yürütülmesi için gerekli olması); üyelik durumunuz bakımından m.6/3-b

3. Üyelik ilişkisinin yürütülmesi ve zorunlu bildirimler

   Ne yapılır

   Başvuru sonucunun (kabul veya ret), genel kurul çağrılarının ve üyelik işlemlerinize (ör. aidat) ilişkin bildirimlerin iletilmesi. Bu bildirimler Duyuru ve Bilgilendirme izninize bağlı değildir.

   Veriler

   Ad, soyad, e-posta adresi, cep telefonu, üyelik durumu

   Hukuki sebep

   Kanun m.5/2-c ve m.5/2-ç; m.6/3-b (Dernekler Yönetmeliği m.14 dâhil)

4. Tüzükteki dayanışma amaçlarının yürütülmesi

   Ne yapılır

   Eğitim, burs, istihdam, sosyal yardımlaşma ve gönüllü çalışmaların planlanması; uzmanlık alanınıza göre gönüllü katkı için sizinle iletişime geçilmesi

   Veriler

   İsteğe bağlı meslek, eğitim durumu, çalıştığınız kurum, unvan, sektör, gönüllü destek alanları, derneğe katkı notu ve işletme bilgileri

   Hukuki sebep

   Kanun m.5/2-c ve m.5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla Derneğin meşru menfaati); üyelik bilgisi bakımından m.6/3-b (TMK m.64 ve devamı, Dernekler Kanunu). Gönüllü katkı için yalnızca gönüllü destek alanı belirttiyseniz veya Duyuru ve Bilgilendirme izniniz varsa sizinle iletişime geçilir. Bu bilgiler, açık rızanız olmadıkça diğer üyelere veya kamuya gösterilmez.

5. Aşiret kolu ve köken bilgilerinin işlenmesi açık rıza

   Ne yapılır

   Bilgilerin derneğin üye kayıtlarında tutulması ve üyeler arasındaki aile ve kol bağlarının tanınması; ayrıca Üye Rehberi izni de verdiyseniz aşiret kolunuzun onaylı üyelere gösterilmesi

   Veriler

   Aşiret kolu/aile, köken köy/mezra, köken ilçe (isteğe bağlı)

   Hukuki sebep

   Kanun m.6/3-a: yalnızca bu bilgiler için ayrıca verdiğiniz açık rıza (Aşiret Kolu ve Köken Bilgileri izni)

6. Üye Rehberi'nde gösterim açık rıza

   Ne yapılır

   Bilgilerinizin, yalnızca onaylı üyelerin oturum açarak görebildiği Üye Rehberi'nde gösterilmesi

   Veriler

   Açık Rıza Metni'nde sayılan rehber bilgileri; aşiret kolu yalnızca Aşiret Kolu ve Köken Bilgileri izni de varsa

   Hukuki sebep

   Kanun m.6/3-a ve m.8: yalnızca açık rızanız (Üye Rehberi izni)

7. Üye İşletmeler sayfasında yayın açık rıza

   Ne yapılır

   İşletme bilgileriniz ile adınızın ve soyadınızın, herkese açık Üye İşletmeler sayfasında yayımlanması

   Veriler

   İşletme bilgileri, logo, ad ve soyad

   Hukuki sebep

   Kanun m.6/3-a ve m.8: yalnızca açık rızanız (Üye İşletmeler izni)

8. Duyuru, davet ve bilgilendirmeler açık rıza

   Ne yapılır

   Derneğin etkinlik davetleri, kültürel faaliyetleri, dayanışma duyuruları ve bilgilendirmelerinin e-posta, SMS veya telefon yoluyla iletilmesi

   Veriler

   Ad, soyad, e-posta adresi, cep telefonu

   Hukuki sebep

   Kanun m.5/1; üyeliğinize ilişkin bilgi bakımından m.6/3-a: yalnızca açık rızanız (Duyuru ve Bilgilendirme izni)

9. İletişim formu taleplerinin yanıtlanması

   Ne yapılır

   Sorularınızın, önerilerinizin ve taleplerinizin değerlendirilip yanıtlanması

   Veriler

   Ad soyad, e-posta adresi, varsa telefon, konu ve mesaj; oturum açıkken gönderdiyseniz mesajın hesabınızla bağlantısı

   Hukuki sebep

   Kanun m.5/2-f (talebinize yanıt verilmesindeki meşru menfaat)

10. KVKK başvurularının sonuçlandırılması

    Ne yapılır

    Kanun'un 11. maddesindeki haklarınıza ilişkin başvurularınızın alınması, kimliğinizin doğrulanması ve en geç 30 gün içinde yanıtlanması

    Veriler

    Ad soyad, e-posta adresi, varsa telefon, talep türü ve açıklama; oturum açıksanız hesabınızla bağlantısı

    Hukuki sebep

    Kanun m.5/2-ç (Kanun m.11 ve m.13'ten doğan hukuki yükümlülük)

11. Bilgi güvenliğinin sağlanması

    Ne yapılır

    Oturumların güvenle yürütülmesi, kötüye kullanımın ve otomatik saldırıların önlenmesi (deneme sınırları; güvenlik doğrulaması etkinse bot koruması), hesap güvenliğine ilişkin işlemlerin ve yönetim işlemlerinin kayıt altına alınması

    Veriler

    İşlem güvenliği verileri

    Hukuki sebep

    Kanun m.5/2-ç (Kanun m.12'deki veri güvenliği yükümlülüğü) ve m.5/2-f

12. Hukuki yükümlülükler ve hakların korunması

    Ne yapılır

    Yetkili kamu kurumlarının mevzuata dayalı taleplerinin karşılanması; olası uyuşmazlıklarda hakların korunması ve ispat

    Veriler

    Talebin veya uyuşmazlığın konusuyla sınırlı veriler

    Hukuki sebep

    Kanun m.5/2-ç ve m.5/2-e; özel nitelikli veriler bakımından m.6/3-b ve m.6/3-d

13. Üçüncü taraf içeriklerin gösterilmesi açık rıza

    Ne yapılır

    Çerez tercihlerinizde veya içeriğin yerindeki “Üçüncü taraf içeriklere izin ver” düğmesiyle izin vermeniz hâlinde, etkileşimli haritanın ve Instagram gönderilerinin bu kuruluşların sunucularından yüklenmesi (tek izin ikisini birlikte kapsar)

    Veriler

    IP adresi ve tarayıcı bilgileri (tarayıcınız tarafından doğrudan sağlayıcıya iletilir)

    Hukuki sebep

    Kanun m.5/1; yurt dışına aktarım bakımından m.9/6-a: yalnızca açık rızanız (Çerez Politikası)

Toplama yöntemi

• Doğrudan sizden, elektronik ortamda: Üyelik başvuru formu, Hesabım bölümü, iletişim formu ve KVKK başvuru formu aracılığıyla. Bu veriler kısmen otomatik yollarla, sitemizin veri kayıt sisteminin parçası olarak toplanır.
• Otomatik yollarla: Siteyi kullanırken oturum çerezi, güvenlik doğrulaması etkinse Cloudflare Turnstile, deneme sayaçları ve işlem kayıtları aracılığıyla. Barındırma hizmeti, isteklerin iletilmesi ve güvenlik için IP adresi ve istek bilgilerini işler.
• Dernek yöneticileri tarafından: Başvurunuzun değerlendirilmesi sırasında oluşan üyelik durumu ve onay kayıtları. Yazılı olarak bildirdiğiniz düzeltme ve izin değişiklikleri de yöneticiler tarafından Yönetim Paneli'nden sisteme işlenir ve kayıt altına alınır.
• Üçüncü kişiler aracılığıyla: Bir başvuru sahibinin referans olarak adınızı belirtmesi hâlinde adınız bize başvuru sahibi tarafından iletilir. Bu bilgi yalnızca ilgili başvurunun değerlendirilmesinde kullanılır.
• Otomatik olmayan yollarla: Derneğimize yazılı olarak ilettiğiniz dilekçe ve başvurular.

Kişisel verilerin aktarılması

Kişisel verilerinize, görevleriyle sınırlı olarak Yönetim Kurulu ve sitede yönetici yetkisi verilmiş kişiler erişebilir. Üye bilgilerine ve form mesajlarına yalnızca yönetici yetkisine sahip kişiler erişebilir. Haber ve içerik düzenleyen editörler bu verilere erişemez. Kişisel verileriniz yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılabilir:

Kişisel verileriniz bunların dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz ve reklam amacıyla aktarılmaz.

Yurt dışına aktarım

Kişisel verileriniz; internet sitemizin barındırılması, veritabanı, dosya depolama ve güvenlik hizmetleri için yararlandığımız ve sunucuları yurt dışında da bulunan hizmet sağlayıcımız Cloudflare, Inc.'e, Kanun'un 9. maddesinde öngörülen usul ve esaslar çerçevesinde aktarılabilmektedir. E-posta gönderim hizmeti kullanılması hâlinde, e-posta adresiniz ve size gönderilen e-postanın içeriği, işlemsel e-postaların iletilmesi amacıyla yararlandığımız Resend (ABD) hizmet sağlayıcısına da aynı çerçevede aktarılabilmektedir.

Aktarılan verilerin işlenmesinin hukuki sebepleri, 5. bölümde her amaç için belirtilen sebeplerdir. Hizmet sağlayıcılarımız bu verileri veri işleyen sıfatıyla ve hizmetin sunulması amacıyla işler.

Etkileşimli harita ve Instagram gönderileri yalnızca siz izin verdiğinizde yüklenir; tek bir izin ikisini birlikte kapsar. Bu durumda tarayıcınız doğrudan OpenStreetMap Vakfı (Birleşik Krallık) ve Meta Platforms Ireland Ltd. (İrlanda) / Meta Platforms, Inc. (ABD) sunucularına bağlanır; IP adresiniz ve tarayıcı bilgileriniz yurt dışındaki bu kuruluşlara iletilir. Bu ülkelerde kişisel verileriniz Türkiye'deki düzeyde korunmayabilir ve bu kuruluşların kendi politikalarına göre işlenebilir. Bu aktarım, muhtemel riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızaya dayanır (Kanun m.9/6-a). İzninizi dilediğiniz an Çerez tercihlerim bağlantısından geri alabilirsiniz.

Saklama süreleri

Kişisel verilerinizi ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklarız (Kanun m.4/2-d). Saklama süresi sona eren veriler, altı ayı aşmayan periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Silme talebinizi ise en geç 30 gün içinde sonuçlandırırız.

Veri güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilerinizin güvenliği için aldığımız başlıca teknik ve idari önlemler şunlardır:

• Tüm bağlantılar HTTPS ile şifrelenir. Tarayıcılar, HSTS ayarı sayesinde siteye yalnızca güvenli bağlantı kurar.
• Şifreler hiçbir zaman açık metin olarak saklanmaz. Her biri için ayrı rastgele tuz kullanılarak PBKDF2-SHA256 yöntemiyle geri döndürülemez biçimde özetlenir.
• Oturum anahtarları veritabanında yalnızca özet değeri olarak tutulur. Oturum çerezine tarayıcıdaki betiklerle erişilemez (HttpOnly).
• Üye bilgilerine erişim rol bazlı yetkilendirmeyle sınırlandırılmıştır. Yeni hesaplar, Yönetim Kurulu onayına kadar üyelere özel alanlara erişemez.
• Hesap güvenliğine ilişkin işlemleriniz (kayıt, e-posta doğrulama, şifre değişikliği/sıfırlama, işletme ekleme/değiştirme/silme, köken bilgilerinin silinmesi) ile yönetim işlemleri ve dosya yüklemeleri; işlemi yapan hesabın numarası, işlem türü ve zamanıyla kaydedilir. Yöneticilerin üye kayıtlarını ve mesajları görüntülemesi de kayıt altına alınır; Yönetim Paneli'nde yapılan aramaların metni kaydedilmez. Bu kayıtlar hesabınızı silmenizden sonra da yalnızca hesap numarasıyla ilişkili olarak 3 yıl saklanır.
• Formlarda deneme sınırları ve, güvenlik doğrulaması etkinse, bot koruması uygulanır.
• Reklam veya analiz çerezi kullanılmaz. Yazı tipleri, görseller ve site dosyaları kendi alan adımızdan sunulur; başka sitelerdeki görseller sayfalarımıza yerleştirilmez. Üçüncü taraf kaynaklar yalnızca formlardaki güvenlik doğrulaması ve sizin izin verdiğiniz içerikler için yüklenir.

Ayrıntılar için Gizlilik Politikası'nı inceleyebilirsiniz. Kişisel verilerinizin kanuna aykırı olarak başkalarınca elde edildiğini öğrenmemiz hâlinde durumu Kanun'un 12. maddesi uyarınca en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Haklarınız

Kanun'un 11. maddesi uyarınca Derneğimize başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Derneğimiz, hakkınızda münhasıran otomatik sistemlerle sonuç doğuran bir karar almaz; üyelik başvuruları Yönetim Kurulu'nca değerlendirilir.

Oturum açtığınızda bu haklarınızın bir kısmını başvuru beklemeden kendiniz kullanabilirsiniz. Hesabım bölümünden bilgilerinizi düzeltebilir, izinlerinizi değiştirebilir ve hesabınızı silebilirsiniz.

Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e (“Tebliğ”) uygun olarak Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Çevrim içi: KVKK Başvuru Formu aracılığıyla. Oturum açmışsanız kimliğiniz hesabınız üzerinden doğrulanır.
• Yazılı olarak: Islak imzalı dilekçenizi Dernek merkezine (Kurtalan / Siirt) elden teslim ederek veya posta ya da noter aracılığıyla göndererek. Yazılı başvuruda bulunması gereken bilgiler başvuru sayfasında listelenmiştir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir (Tebliğ m.7): Yazılı yanıtımızın on sayfayı aşan her sayfası için 1 TL, yanıtın CD veya bellek gibi bir kayıt ortamında verilmesi hâlinde ise kayıt ortamının maliyeti kadar ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

Değişiklikler

Bu metin, işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncellenir. Her güncellemede sürüm numarası ve tarih değişir. Formlarda verdiğiniz beyan ve izinler, o tarihte geçerli metin sürümüyle birlikte kaydedilir. Bir işleme amacının değişmesi veya açık rızanızın kapsamının genişlemesi hâlinde sizi yeniden bilgilendirir ve gerekiyorsa yeni kapsam için ayrıca rızanızı isteriz. Metnin önceki sürümlerini talep etmeniz hâlinde sizinle paylaşırız.

Sürüm 2026-10-12 · Son güncelleme: 12 Ekim 2026