Kişisel Verilerin Korunması ve Gizlilik
1. Veri sorumlusu
Sektörel Dernekler Federasyonu (SEDEFED). İletişim: portal@portal.sedefed.org.
2. Portalı ziyaret edenler
Giriş yapmadan portalı kullananlar için yalnızca sunucu erişim kaydı tutulur: IP adresi, istenen sayfa, tarih ve tarayıcı bilgisi. Bu kayıtlar güvenlik ve arıza tespiti amacıyla (KVKK m.5/2-f, meşru menfaat) tutulur ve en çok 60 gün saklanır. Analitik, reklam ya da izleme çerezi kullanılmaz.
"SEDEFED'e Sor" kutusuna yazdığınız soru, mevzuat yanıtı üretmek için federasyonun uyum-zekâsı altyapısına (coope.ai) iletilir; kimliğinizle ilişkilendirilmez. Soruya kişisel veri yazmayın.
3. Üye dernek yetkilileri ve federasyon kullanıcıları
Hesap açılan kişiler için ad-soyad, kurumsal e-posta, temsil edilen dernek, parola özeti (parolanın kendisi saklanmaz), isteğe bağlı iki adımlı doğrulama anahtarı, son giriş zamanı ve panelde yapılan işlemlerin denetim kaydı (işlem, zaman, IP) tutulur. Amaç: federasyon üyeliğinden doğan hizmetlerin sunulması ve hesap güvenliği (m.5/2-c, sözleşmenin ifası; m.5/2-f). Hesap kapatıldıktan sonra kayıtlar en çok 2 yıl saklanır, sonra anonimleştirilir; denetim kaydı güvenlik amacıyla 2 yıl tutulur.
4. Genel kurul delegeleri
Üye dernekler genel kurula katılacak delegelerinin ad-soyad, unvan, e-posta ve telefonunu bildirir. Bu veriler hazirun listesi, oy hakkı tespiti ve toplantı kayıtları için işlenir (m.5/2-ç, dernekler mevzuatından doğan hukuki yükümlülük). Genel kurul evrakının yasal saklama süresi boyunca tutulur.
5. Paydaşlar ve iletişim kayıtları
Federasyonun kamu kurumları, medya, akademi ve iş dünyasından muhataplarına ait kurumsal iletişim bilgileri ve görüşme özetleri, kurumsal ilişkilerin yürütülmesi amacıyla (m.5/2-f) tutulur. Bu kayıtlara yalnızca federasyon sekretaryası ve ilgili dernek yetkilisi erişir.
6. Bülten
E-bülten yalnızca açık rızanızla (m.5/1) gönderilir; her sayının altındaki bağlantıyla istediğiniz an çıkabilirsiniz. Abonelik verisi (e-posta, abonelik tarihi, açılma/tıklama istatistiği) ayrılıktan sonra silinir.
7. Kimlere aktarılır
- Barındırma: portal Türkiye dışında bulunan bir veri merkezinde (Hostinger) çalışır; verilerin yedekleri Google Drive'da şifreli olmayan biçimde 60 gün tutulur. Bu, yurt dışına aktarım niteliğindedir (m.9).
- Mevzuat zekâsı: "SEDEFED'e Sor" ve panel içi mevzuat soruları coope.ai altyapısına iletilir; kişisel veri iletilmesi amaçlanmaz.
- Bildirim kanalları: WhatsApp bildirimi devreye alındığında telefon numaraları Meta Platforms'a iletilecektir (ayrı rıza alınır).
- Kanunen yetkili kurum ve kuruluşlara, yalnızca talep hâlinde ve talep ölçüsünde.
8. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurular portal@portal.sedefed.org adresine ya da federasyonun yazışma adresine yapılır; kimlik doğrulaması sonrası en geç 30 gün içinde yanıtlanır. Portal hesabı olanlar ad-soyad ve iletişim bilgilerini panelden kendileri düzeltebilir.
9. Çerezler
Yalnızca oturum çerezi (sedefed_session, giriş yapanlar için, 12 saat, HttpOnly/Secure) kullanılır. Ziyaret istatistiği, reklam ya da üçüncü taraf çerezi yoktur. Harita ve pano bileşenleri için betikler cdn.jsdelivr.net ve unpkg.com'dan yüklenir; bu sunucular yalnızca isteğinizin IP adresini görür.
10. Güvenlik
Bağlantılar TLS ile şifrelenir; parolalar bcrypt ile özetlenir; yönetici hesaplarında iki adımlı doğrulama sunulur; tüm yönetim işlemleri denetim kaydına yazılır; sunucuya yalnızca anahtarla erişilir. Veri ihlali hâlinde KVKK m.12/5 gereği Kişisel Verileri Koruma Kurulu ve ilgili kişiler 72 saat içinde bilgilendirilir.