Caferilik İnancını Tanıtma, Araştırma ve Eğitim Derneği Kişisel Veri Saklama ve İmha Politikası

Doküman İsmi: Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği Kişisel Veri Saklama ve İmha Politikası

Hedef Kitle: Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği tarafından kişisel verileri işlenen tüm gerçek kişiler

Hazırlayan / Onaylayan: Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği Kişisel Verilerin Korunması Komitesi

Versiyon: v. 0.1

Yürürlük Tarihi: 6 Haziran 2025

Politika'nın hazırlanmış olduğu Türkçe dilindeki hali ile herhangi bir çeviri hali arasında bir uyuşmazlık çıktığı hallerde, Türkçe metni dikkate alınmalıdır.

© Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği, 2026. İşbu belge Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği'nin yazılı izni olmaksızın çoğaltılıp dağıtılamaz.

1. Giriş

Kişisel verilerin korunması, Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği ("Dernek") için büyük önem arz etmekte olup, bu konuda azami hassasiyet gösterilmektedir. Bu doğrultuda, kişisel verilerin kişilerin beklentileri ile tutarlı bir şekilde ve yasalara uygun olarak işlenmesi, Derneğimizin temel yapı taşlarından biridir.

Bu bakımdan Derneğimiz, faaliyetleri sırasında elde etmiş olduğu kişisel verileri başta Anayasa olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") ve diğer ilgili mevzuatlara uygun şekilde hazırlanan işbu Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği Kişisel Veri Saklama ve İmha Politikası'nda ("Politika") belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir.

2. Politika'nın Amacı ve Kapsamı

İşbu Politika ile Derneğimiz, Kanun kapsamındaki kişisel veri işleme faaliyetlerine konu gerçek kişi verilerinin saklanması ve imha edilmesine ilişkin Derneğin genel ilke ve prensiplerinin ortaya konulması ve bu hususlarla ilgili mevzuatla belirlenen yükümlülüklerin yerine getirilmesi hedeflemiştir.

İşbu Politika, Derneğimiz Kanun kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri kapsamaktadır. Ayrıca, işbu Politika'da aksi belirtilmedikçe, Politika ile atıf yapılan dokümanlar hem basılı hem de elektronik kopyaları kapsamaktadır.

3. Tanımlar

İşbu Politika'da içerik aksini gerektirmedikçe:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Alıcı Grubu: Veri Sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
• Anayasa: Türkiye Cumhuriyeti Anayasası.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
• İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere Veri Sorumlusu organizasyonu içerisinde veya Veri Sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
• Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (örn. ad-soyadı, TCKN, e-posta, adresi, doğum tarihi, kredi kartı numarası, banka hesap numarası — dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir).
• Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Periyodik İmha: Kanun'da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda işbu Politika'da belirtilen ve tekrar eden aralıklarla re'sen gerçekleştirilecek Silme, Yok Etme veya anonim hale getirme işlemi.
• Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi.
• Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi.

4. Politika ile Düzenlenen Kayıt Ortamları

Derneğimiz, Kanun kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu ortamlarda saklamaktadır.

5. Kişisel Verilerin Saklanmasını ve İmhasını Gerektiren Sebepler

Derneğimiz, kişisel veri işleme faaliyetlerinde aşağıdaki ilkeleri esas almaktadır:

• Hukuka ve dürüstlük kuralına uygun olunması,
• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
• Belirli, açık ve meşru amaçlarla işleme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ve
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.

Derneğimiz, kişisel verileri, yukarıda bahsi geçen ilkelerle uyumlu şekilde, Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Caferilik İnancını Tanıtma, Araştırma Ve Eğitim Derneği Çalışanları Kişisel Verilerin Korunması ve İşlenmesi Politikası'nın ilgili maddelerinde yer alan kişisel veri işleme amaçlarıyla ve aşağıda belirtilen Kanun'un 5'inci ve 6'ncı maddelerinde yer alan kişisel verilerin işlenme şartlarına istinaden kişisel verileri saklamakta ve kullanmakta olup, söz konusu şartların tamamının ortadan kalkması halinde, kişisel verileri re'sen veya Kişisel Veri Sahibinin talebi üzerine imha etmektedir.

(a) Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri sahibinin açık rızasıdır. Kişisel Veri Sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

(b) Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunlarda açıkça öngörülmesi halinde açık rızası alınmadan hukuka uygun olarak işlenebilecektir.

(c) Fiili İmkânsızlık Sebebiyle Kişisel Veri Sahibinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

(d) Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

(e) Hukuki Yükümlülük

Derneğimizin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde Kişisel Veri Sahibinin verileri işlenebilecektir.

(f) Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini kendisi tarafından alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

(g) Derneğimizin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması

Kişisel Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Derneğimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Bu doğrultuda, kişisel veri işleme faaliyetinin dayanağı yukarıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir.

6. Kişisel Verilerin İmha Edilmesi İşlemi ile İlgili Uygulanan Yöntemler ve Kişisel Verilerin Hukuka Uygun Olarak İmha Edilmesi İçin Alınmış Teknik ve İdari Tedbirler

Derneğimiz, Kanun'un 5'inci ve 6'ncı maddelerinde yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel verileri aşağıdaki yöntemlerle silmekte, yok etmekte veya anonim hale getirmektedir. Derneğimiz, kişisel verilerin imhasında azami dikkat ve özeni göstermektedir. Bu kapsamda Derneğimiz, Kanun'un 12'nci maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler ile işbu Politika ve Kurul kararları uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır. İmha kapsamında gerçekleştirilen tüm işlemler Derneğimiz tarafından kayıt altına alınmakta ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanmaktadır. Derneğimiz, Kurul tarafından aksine bir karar alınmadıkça, kişisel verileri re'sen Silme, Yok Etme veya Anonim Hale Getirme yöntemlerinden uygun olanını teknolojik imkanlar ve uygulama maliyetine göre seçmekte olup, Kişisel Veri Sahibinin talebi halinde uygun yöntemin gerekçesini açıklamaktadır.

(a) Kişisel Verilerin Silinme Yöntemleri

Kişisel verilerin Silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Derneğimiz, silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

Bu kapsamda Derneğimiz, kişisel verileri Silme işlemi için aşağıdaki yöntemleri uygulamaktadır: Veri tabanlarında yer alan kişisel veriler alan bazında sınıflandırılarak saklama süresi belirlenmiştir. Periyodik (haftalık/aylık) olarak sistem alanları kontrol edilmekte ve silinmesi gereken veriler ilgili yöneticilere raporlanmaktadır. Veriler sistem yöneticileri tarafından silinecek ve silindikten sonra kaydı kapatılacaktır.

(b) Kişisel Verilerin Yok Edilme Yöntemleri

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Derneğimiz, kişisel verilerin yok edilmesiyle ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

Bu kapsamda Derneğimiz, kişisel verileri Yok Etme işlemi için aşağıdaki yöntemleri uygulamaktadır:

Elektronik/Manyetik Ortam: Elektronik/Manyetik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenlerin eritilmesi, yakılması veya toz haline getirilmesi gibi fiziksel olarak yok edilmesi işlemi uygulanır. Ayrıca, manyetik medya özel bir cihazdan geçirilerek yüksek değerde manyetik alana maruz bırakılması suretiyle üzerindeki veriler okunamaz hale getirilir.

(c) Kişisel Verilerin Anonim Hale Getirilme Yöntemleri

Kişisel verilerin Anonim Hale Getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, Derneğimiz, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekmektedir. Derneğimiz, kişisel verilerin Anonim Hale Getirilmesiyle ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli her türlü teknik ve idari tedbirleri almaktadır.

7. Kişisel Verilerin Güvenli Bir Şekilde Saklanması ile Hukuka Aykırı Olarak İşlenmesi ve Erişilmesinin Önlenmesi İçin Alınmış Teknik ve İdari Tedbirler

Derneğimiz, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi konusunda azami dikkat ve özeni göstermekte olup, Kanun'un 12'nci maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler ile işbu Politika ve Kurul kararları uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkanlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:

• Periyodik olarak gerçekleştirilen sızma (Penetrasyon) testleri ile Derneğimiz bilgi sistemlerine yönelik risk, tehdit, zafiyet ve varsa açıklıklar ortaya çıkarılarak gerekli önlemler alınmaktadır.
• Derneğin bilgi sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler alınmaktadır.
• Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal (sistem odasına sadece yetkili personelin girişini sağlayan erişim kontrol sistemi, 7/24 çalışan izleme sistemi, yerel alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, yangın söndürme sistemi, iklimlendirme sistemi vb.) ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.
• Dernek içerisinde bilgi güvenliği kapsamında bilgi sistemlerine yönelik risk değerlendirme çalışmaları gerçekleştirilmektedir.
• Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu ilgili kişiye ve Kurula bildirmek için Dernek tarafından buna uygun bir sistem ve altyapı oluşturulması için çalışılmaktadır.
• Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel halde tutulmaktadır.
• Kişisel verilerin işlendiği elektronik ortamlarda parola yönetimi politikası kapsamında güçlü donanımlar kullanılmaktadır.
• Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma (loglama) sistemleri kullanılmaktadır.
• Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim prensiplerine göre sınırlandırılmaktadır.
• Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmenin önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması, iletişim teknikleri, teknik bilgi becerileri ve bilgi güvenliği hakkında eğitimler verilmektedir.
• Dernek tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır.
• Kişisel veri işlemeye başlamadan önce Dernek tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
• Kişisel veri işleme envanteri hazırlanmıştır.
• Dernek yürürlükte olan iç politikaları ve kurulan sistemler kapsamında gerekli periyodik iç kontrolleri yapmaktadır.

8. Kişisel Verileri Saklama ve İmha Süreçlerinde Yer Alanların Unvanları, Birimleri ve Görev Tanımları

Derneğimiz, kişisel verilerin saklanması ve imha edilmesi süreçlerinde yer alan kişileri, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitmektedir. Bu kapsamda, Derneğimiz çalışanları ve görevleri dolayısıyla kişisel verileri öğrenen kişiler, bahse konu bilgileri Kanun ve diğer ilgili mevzuat hükümlerine uyun olarak saklamakta ve imha etmektedir. Bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam etmektedir.

9. Saklama ve İmha Süreleri

Derneğimiz, kişisel verileri ancak ilgili uymakla yükümlü olduğu mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza ve imha etmektedir. Bu kapsamda Derneğimiz, kişisel verileri EK-1'de yer alan Saklama ve İmha Süreleri Tablosu'nda belirtilen azami süreler boyunca saklamakta ve imha etmektedir.

Kişisel Veri Sahibinin, Derneğimize başvurarak kendisine ait kişisel verilerin imha edilmesini talep etmesi halinde Derneğimiz:

(a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa: Kişisel Veri Sahibinin talebini en geç otuz gün içinde sonuçlandırır ve Kişisel Veri Sahibine bilgi verir ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa, bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.

(b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, Kişisel Veri Sahibinin talebini Kanun'un 13'üncü maddesinin üçüncü fıkrası uyarınca gerekçesini açıklayarak reddedilebilir ve ret cevabını Kişisel Veri Sahibine en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirir.

10. Periyodik İmha Süreleri

Derneğimiz, kişisel verileri İmha etme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri İmha etmektedir. Bu kapsamda Derneğimiz, kişisel verileri İmha etme yükümlülüğünün ortaya çıkması halinde kişisel verileri İmha işlemine tabi tutmaktadır. Anılan süre, her hal ve koşulda Yönetmelik'in 11'inci maddesinde belirtilen azami periyodik İmha süresini aşmamaktadır.

11. Yürürlük

İşbu Politika 6 Haziran 2025 tarihinde yürürlüğe girmiştir. Politika değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir. Güncel Politika dernek ilan panosunda yayımlandığı tarihte yürürlüğe girecektir.

İşbu Politika ile Kanun ve Yönetmelik hükümleri arasında herhangi bir çelişki olması halinde, Kanun ve Yönetmelik'te yer alan hükümler geçerli olacaktır.