Diyarbakır Tanıtma Kültür ve Yardımlaşma Vakfı Kişisel Verilerin Korunması ve İşlenmesi Politikası
Vakıf tarafından kişisel verileri işlenen gerçek kişiler
Diyarbakır Tanıtma Kültür ve Yardımlaşma Vakfı
1.0
07.05.2026
Politika’nın hazırlanmış olduğu Türkçe dilindeki hali ile herhangi bir çeviri hali arasında bir uyuşmazlık çıktığı hallerde, Türkçe metni dikkate alınmalıdır.
© Diyarbakır Tanıtma Kültür ve Yardımlaşma Vakfı, 2026
İşbu belge Vakıf’ın yazılı izni olmaksızın çoğaltılıp dağıtılamaz.
Diyarbakır Tanıtma Kültür ve Yardımlaşma Vakfı (“Vakıf”) tarafından yürütülen faaliyetler kapsamında, kişisel verilerin korunması temel öncelikler arasında yer almaktadır. İşbu Diyarbakır Tanıtma Kültür ve Yardımlaşma Vakfı Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) ile; Vakıf tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde benimsenen ilke ve esaslar ile bu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümlerine uyumuna ilişkin temel prensipler açıklanmaktadır.
Bu çerçevede Politika’da, Vakıf tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin detaylı bilgilere yer verilerek ilgili kişilerin bilgilendirilmesi ve gerekli şeffaflığın sağlanması amaçlanmaktadır. Vakıf, bu sorumluluğun bilinciyle kişisel verileri işbu Politika kapsamında işlemekte ve korumaktadır.
İşbu Politika, Vakıf çalışanları dışında kalan ilgili kişilere ait olup; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Vakıf tarafından işlenen tüm kişisel verileri kapsamaktadır. Söz konusu ilgili kişi gruplarına ilişkin detaylı bilgilere, işbu Politika’nın EK-2 (“İlgili Kişiler”) başlıklı ekinde yer verilmektedir.
Kişisel verilerin işlenmesi ve korunmasına ilişkin yürürlükte bulunan kanuni düzenlemeler öncelikle uygulanacaktır. Yürürlükteki mevzuat hükümleri ile işbu Politika arasında herhangi bir uyumsuzluk bulunması halinde, Vakıf ilgili mevzuat hükümlerinin esas alınacağını kabul etmektedir. İşbu Politika, yürürlükteki mevzuat tarafından ortaya konulan kural ve yükümlülüklerin, Vakıf uygulamaları çerçevesinde somutlaştırılması ve uygulanmasına yönelik usul ve esasları düzenlemektedir.
Vakıf tarafından düzenlenen bu Politika 07.05.2026 tarihlidir.
Politika’nın tamamının veya herhangi bir bölümünün güncellenmesi halinde, güncel metnin yürürlük tarihi buna göre revize edilir. Politika, Vakıf’ın internet sitesinde (www.ditav.org) yayımlanmakta olup, ayrıca ilgili kişilerin talebi üzerine erişimlerine sunulmaktadır.
Vakıf, Kanun’un 12’nci maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini, bu verilere yetkisiz erişilmesini, aktarılmasını veya veri güvenliğini zedeleyebilecek her türlü riski önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, verilerin niteliğine uygun gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda Vakıf, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan ilke kararları ve rehberler doğrultusunda, yeterli güvenlik seviyesini temin etmeye yönelik idari tedbirleri uygulamakta; gerekli denetimleri gerçekleştirmekte veya gerçekleştirilmesini sağlamaktadır.
Özel nitelikli kişisel veriler, hukuka aykırı olarak işlenmeleri halinde ilgili kişiler bakımından mağduriyete veya ayrımcılığa yol açma riski taşıdığından, Kanun kapsamında özel bir korumaya tabi tutulmuştur. Bu doğrultuda, Kanun’un 6’ncı maddesi uyarınca “özel nitelikli kişisel veriler”; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler ile sağlık, cinsel hayat, biyometrik ve genetik veriler olarak tanımlanmıştır.
Vakıf tarafından kişisel verilerin korunmasına yönelik olarak alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından ayrıca ve daha yüksek güvenlik standartları çerçevesinde uygulanmaktadır. Bu kapsamda, Kişisel Verileri Koruma Kurulu’nun 31/01/2018 tarihli ve 2018/10 sayılı Kararı’nda öngörülen yeterli önlemler hayata geçirilmekte; bu çerçevede yürütülen faaliyetler Vakıf bünyesinde gerçekleştirilen denetimler kapsamında düzenli olarak izlenmekte ve denetlenmektedir.
Özel nitelikli kişisel verilerin işlenmesine ilişkin detaylı açıklamalara işbu Politika’nın 3.3. maddesinde yer verilmiştir.
Vakıf, kişisel verilerin hukuka aykırı olarak işlenmesini veya bu verilere yetkisiz erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, çalışanlar nezdinde farkındalığın artırılmasına yönelik olarak ilgili birimlerine düzenli eğitimler verilmesini sağlamaktadır. Vakıf tarafından organize edilen eğitim ve farkındalık çalışmaları, Kişisel Verileri Koruma Kurulu tarafından resmî internet sitesinde yayımlanan “Kişisel Veri Güvenliği Rehberi” esas alınarak hazırlanmaktadır.
Gerçekleştirilen eğitimler ve farkındalık faaliyetleri ile, çalışanların görevlerini yerine getirirken yürüttükleri kişisel veri işleme faaliyetlerinin Kanun ve ilgili ikincil mevzuata uygun şekilde gerçekleştirilmesi amaçlanmaktadır. Bu kapsamda Vakıf, mevcut çalışanlarının yanı sıra bünyesine yeni katılan çalışanların da kişisel verilerin korunmasına ilişkin farkındalık kazanmasını teminen gerekli sistemleri kurmakta; ihtiyaç duyulması halinde bu süreçlerde danışmanlardan destek almaktadır. Ayrıca, ilgili mevzuattaki güncellemeler dikkate alınarak eğitim, seminer ve bilgilendirme faaliyetlerine katılım değerlendirilmekte ve bu doğrultuda yeni eğitim programları düzenlenmektedir.
Kişisel veriler kişilerin temel hak ve özgürlüklerine zarar gelmeyecek şekilde genel güven ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede, kişisel veriler Vakıf’ın faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
Vakıf, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
Vakıf, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
Vakıf, kişisel verileri yalnızca faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
Vakıf, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Vakıf öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya ilgili kişinin başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
İlgili kişinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın 3.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.
Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
İlgili kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.
Vakıf’ın hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Vakıf’ın meşru menfaatleri için veri işlemesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
Özel nitelikli kişisel verilerin kural olarak işlenmesi yasaktır. Ancak, Vakıf olarak işbu Politika’da belirtilen ilkelere uygun olmak suretiyle ve Kanun’un 6. maddesinde belirtilen aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:
Özel nitelikli kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan özel nitelikli kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir:
İlgili kişinin özel nitelikli kişisel verileri, kanunda açıkça öngörülmekte ise, diğer bir ifade ile ilgili kanunda özel nitelikli kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için özel nitelikli kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, özel nitelikli kişisel verisini kendi alenileştirme iradesine uygun olarak alenileştirmiş olması halinde, ilgili özel nitelikli kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması halinde ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesinin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumlar; tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta bulunan kişilere yönelik olarak ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Vakıf, ilgili kişilerin kişisel verilerinin elde edilmesi sırasında, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ile işlenmesine ilişkin hukuki sebebi ve kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.
Vakıf, hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi tüzel kişilere, üçüncü gerçek kişilere) aktarabilmektedir. Vakıf bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Vakıf tarafından, Kanun’un 8. maddelerine uygun olarak elde edilen kişisel veriler, aşağıda sıralanan kişi kategorilerine aktarılabilir:
Aşağıda belirtilen veri işleme şartlarından (“Veri İşleme Şartları”) bir ya da birkaçının mevcut olması halinde Vakıf tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
Vakıf tarafından kişisel verilerin yurt dışına aktarılması; Kanun’un 9. maddesine ve işbu Politika’da belirtilen ilkelere uygun bir biçimde, teknik ve idari tedbirler alınarak aşağıda açıklanan doğrultuda gerçekleştirilecektir:
Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde Vakıf tarafından yurt dışına aktarılabilecektir.
Yeterlilik kararı, Kurul tarafından verilmekte ve Resmî Gazete’de yayımlanmaktadır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü de alabilecektir. Yeterlilik kararı, en geç dört yılda bir değerlendirilmektedir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
Kişisel veriler, yeterlilik kararının bulunmaması durumunda, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde Vakıf tarafından yurt dışına aktarılabilecektir:
Kişisel veriler, yeterlilik kararının bulunmaması ve uygun güvencelerden birinin sağlanamaması halinde, arızi olmak kaydıyla aşağıdaki hallerden birinin varlığı halinde Vakıf tarafından yurt dışına aktarılabilecektir:
Özel nitelikli kişisel verilerin kural olarak aktarılması yasaktır. Ancak, Vakıf olarak işbu Politika’da belirtilen ilkelere uygun olmak suretiyle ve Kanun’un 6. maddesinde belirtilen aşağıdaki şartların varlığı halinde özel nitelikli kişisel veriler işlenmektedir:
Özel nitelikli kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan özel nitelikli kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir:
İlgili kişinin özel nitelikli kişisel verileri, kanunda açıkça öngörülmekte ise, diğer bir ifade ile ilgili kanunda özel nitelikli kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için özel nitelikli kişisel verisinin işlenmesinin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.
İlgili kişinin, özel nitelikli kişisel verisini kendi alenileştirme iradesine uygun olarak alenileştirmiş olması halinde, ilgili özel nitelikli kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması halinde ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesinin zorunlu olması halinde, ilgili kişinin özel nitelikli kişisel verileri işlenebilecektir.
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumlar; tabi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta bulunan kişilere yönelik olarak ilgili kişinin özel nitelikli kişisel verilerini işleyebilecektir.
Vakıf tarafından özel nitelikli kişisel verilerin yurt dışına aktarılması; Kanun’un 9. maddesine ve işbu Politika’da belirtilen ilkelere uygun bir biçimde, teknik ve idari tedbirler alınarak aşağıda açıklanan doğrultuda gerçekleştirilecektir:
Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde Vakıf tarafından yurt dışına aktarılabilecektir.
Yeterlilik kararı, Kurul tarafından verilmekte ve Resmî Gazete’de yayımlanmaktadır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü de alabilecektir. Yeterlilik kararı, en geç dört yılda bir değerlendirilmektedir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
Kişisel veriler, yeterlilik kararının bulunmaması durumunda, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde Vakıf tarafından yurt dışına aktarılabilecektir:
Kişisel veriler, yeterlilik kararının bulunmaması ve uygun güvencelerden birinin sağlanamaması halinde, arızi olmak kaydıyla aşağıdaki hallerden birinin varlığı halinde Vakıf tarafından yurt dışına aktarılabilecektir:
Vakıf nezdinde, ilgili kişiler Kanun’un 10’uncu maddesi ve ilgili ikincil mevzuat hükümleri uyarınca bilgilendirilmekte; kişisel veriler, Vakıf’ın belirlediği kişisel veri işleme amaçları doğrultusunda, Kanun’un 5’inci ve 6’ncı maddelerinde yer alan kişisel veri işleme şartlarından en az birine dayanılarak ve bu şartlarla sınırlı olmak üzere işlenmektedir. Bu süreçlerde, başta Kanun’un 4’üncü maddesinde düzenlenen genel ilkeler olmak üzere, Kanun’da öngörülen tüm ilkelere uygun hareket edilmektedir.
İşbu Politika’da belirtilen amaçlar ve şartlar çerçevesinde işlenen kişisel veri kategorilerine ve bu kategorilere ilişkin detaylı bilgilere, Politika’nın EK-3 (“Kişisel Veri Kategorileri”) başlıklı ekinden ulaşılabilmektedir.
Kişisel veri işleme amaçlarına ilişkin ayrıntılı açıklamalara ise Politika’nın EK-1 (“Kişisel Veri İşleme Amaçları”) başlıklı ekinde yer verilmiştir.
Vakıf, kişisel verileri; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleriyle sınırlı olmak kaydıyla muhafaza etmektedir. Bu kapsamda, Vakıf öncelikle ilgili mevzuatta kişisel verilerin saklanmasına ilişkin açık bir süre öngörülüp öngörülmediğini değerlendirmekte; mevzuatta belirlenmiş bir süre bulunması halinde kişisel verileri söz konusu süreye uygun şekilde saklamaktadır. Mevzuatta herhangi bir saklama süresi öngörülmemiş olması durumunda ise kişisel veriler, işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.
Vakıf tarafından işlenen kişisel veriler, kategori bazında ele alınmakta ve her bir kişisel veri kategorisi bakımından azami saklama süreleri belirlenmektedir. Belirlenen azami saklama sürelerinin sona ermesi halinde kişisel veriler; periyodik imha süreleri veya ilgili kişi başvuruları dikkate alınarak, uygun imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) kullanılarak imha edilmektedir.
İlgili kişiler aşağıda yer alan haklara sahiptirler:
İlgili kişiler bölüm 6.1.’de (“İlgili Kişinin Hakları”) sayılmış haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Vakıf’a iletebileceklerdir. Bu doğrultuda www.ditav.org adresinden ulaşılabilecek “İlgili Kişi Başvuru Formu”ndan yararlanabileceklerdir.
Vakıf, ilgili kişi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.
İlgili kişinin, bölüm 6.1.’de (“İlgili Kişinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Vakıf’a iletmesi durumunda, Vakıf talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
| AMAÇLAR |
|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
