Gizlilik Politikası

KVKK Aydınlatma Metni dahildir · Son güncelleme: 7 Kasım 2026

Bu politika, Tozal Yazılım ve Mühendislik ("Şirket", "biz") tarafından geliştirilen Emanet STK mobil uygulaması ve emanetstk.com web sitesi ("Hizmet") kapsamında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Meta Platform Koşulları'na uygun olarak hazırlanmıştır.

1. Kimler için geçerlidir?

• Dernekler (müşterilerimiz): Emanet STK'yı kullanan dernek, vakıf ve sivil toplum kuruluşları ile onların yetkili kullanıcıları.
• Bağışçılar: Bir derneğe bağış yapan ve derneğin Emanet STK'ya kaydettiği kişiler.
• Site ziyaretçileri: emanetstk.com'u ziyaret eden ve bizimle iletişime geçen kişiler.

2. Rollerimiz

Bağışçı verileri bakımından veri sorumlusu ilgili dernektir. Dernek, bağışçılarının bilgilerini Emanet STK'ya kendisi girer ve bu bilgilerin hangi amaçla kullanılacağına kendisi karar verir. Şirket, WhatsApp gönderim hizmeti kapsamında derneğin talimatıyla hareket eden veri işleyendir. Dernek kullanıcılarının hesap bilgileri ve site ziyaretçileri bakımından ise veri sorumlusu Şirket'tir.

3. Hangi verileri işliyoruz?

Hizmet; T.C. kimlik numarası, banka kartı bilgisi veya sağlık verisi gibi özel nitelikli kişisel verileri toplamak için tasarlanmamıştır.

4. Verileri hangi amaçlarla kullanıyoruz?

• Derneğin bağış ve kurban organizasyonunu kaydetmesi, listelemesi ve raporlaması,
• Derneğin talimatıyla bağışçıya bağış bilgisi, teşekkür, teslim ve kesim videosu gibi bildirimlerin WhatsApp üzerinden iletilmesi,
• Mesaj iletim durumunun ve bağışçının mesaj alma tercihinin kaydedilmesi,
• Lisans yönetimi, destek ve faturalandırma,
• Yasal yükümlülüklerin yerine getirilmesi.

Verileri reklam amacıyla kullanmayız, satmayız ve üçüncü kişilerle pazarlama amacıyla paylaşmayız.

5. WhatsApp Business Platformu ve Meta

Emanet STK, Meta Platforms tarafından sunulan WhatsApp Business Platformu'nu (Cloud API) kullanır. Her dernek kendi WhatsApp Business hesabını Meta'nın Embedded Signup akışıyla Emanet STK'ya kendisi bağlar. Mesajlar derneğin adı ve numarasıyla gönderilir.

• Mesaj gönderimi için alıcının telefon numarası ve mesaj içeriği Meta'ya iletilir. Meta bu verileri WhatsApp İş Verileri İşleme Koşulları ve WhatsApp Gizlilik Politikası çerçevesinde işler.
• Dernek, bağışçıdan WhatsApp üzerinden bilgilendirme alma iznini (opt-in) almakla yükümlüdür. İzni olmayan kişilere mesaj gönderilmez.
• "Mesaj istemiyorum" veya benzeri bir yanıt veren kişi otomatik olarak işaretlenir ve duyurulara dahil edilmez.
• Meta Platformları üzerinden elde edilen veriler yalnızca Hizmet'in sunulması için kullanılır; Meta Platform Koşulları'na aykırı biçimde aktarılmaz veya satılmaz.

6. Hukuki sebepler

Kişisel veriler KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç) ve meşru menfaat (f) hukuki sebeplerine, WhatsApp üzerinden bilgilendirme mesajları bakımından ise ilgili kişinin açık rızasına (m.5/1) dayanılarak işlenir.

7. Aktarım

Veriler yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde; WhatsApp gönderimi için Meta Platforms Ireland Ltd.'ye ve barındırma hizmeti aldığımız Cloudflare, Inc.'na aktarılabilir. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m.9'a uygun olarak yapılır. Yetkili kamu kurumlarının yasal talepleri saklıdır.

8. Saklama süresi

• Derneğin telefonundaki kayıtlar, dernek silene kadar telefonda kalır.
• WhatsApp gönderim kayıtları (iletildi/okundu bilgisi) 12 ay sonra silinir.
• Dernek kullanıcı ve faturalandırma kayıtları yasal saklama süreleri boyunca tutulur.

9. Güvenlik

Veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir. Erişim yetkisi yalnızca gerekli personelle sınırlıdır. Lisans yalnızca tanımlı cihazda çalışır.

10. Çerezler ve site istatistikleri

emanetstk.com'un nasıl kullanıldığını anlamak için Google Analytics (Google Ireland Ltd.) kullanıyoruz. Bu çerezler yalnızca sitedeki çerez şeridinde Kabul et dediğinizde çalışır; reddederseniz Analytics çerez yazmaz. Ölçtüğümüz bilgiler ziyaret edilen sayfalar, yaklaşık konum (şehir/ülke), cihaz türü ve "Demo isteyin" gibi iletişim düğmelerine tıklanmasıdır. Bu bilgilerle sizi kişisel olarak tanımlamayız ve reklam amacıyla kullanmayız.

Tercihinizi değiştirmek için tarayıcınızda bu sitenin verilerini silmeniz yeterlidir; çerez şeridi yeniden görünür. Analytics verileri 14 ay sonra silinir.

11. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Bağışçıysanız talebinizi öncelikle bağış yaptığınız derneğe iletmenizi öneririz; bize iletilen talepleri ilgili derneğe yönlendirir ve sonucunu takip ederiz. Silme işlemi için Veri Silme Talimatları sayfasına bakın.

12. Çocukların gizliliği

Hizmet 18 yaşından küçükler tarafından kullanılmak üzere tasarlanmamıştır.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki tarih değiştirilir.

14. İletişim