Veri minimizasyonu
Bir işlemin gerçekleşmesi için gerekli olmayan kişisel veri talep edilmez.
Gizlilik ve güven
Web sitesi ve iletişim süreçleri; yalnızca gerekli veriyi toplama, amacı açıkça belirtme ve gereksiz izleme teknolojilerinden kaçınma ilkeleriyle hazırlanır.
Bu bölüm, yeni web sitesinin teknik ve içerik yönetiminde benimsediği gizlilik yaklaşımını açıklar. Nihai KVKK aydınlatma metinleri; iletişim, gönüllülük, etkinlik ve proje formlarının gerçek veri akışları kesinleştikten sonra yetkili hukuki incelemeyle yayınlanacaktır.
Hukuki metin tamamlanmadan kişisel veri toplayan yeni bir form üretime alınmaz. Her süreç için veri sorumlusu, işleme amacı, hukuki sebep, saklama süresi, aktarım durumu ve ilgili kişi hakları açıkça belirtilir.
Bir işlemin gerçekleşmesi için gerekli olmayan kişisel veri talep edilmez.
Toplanan bilgi yalnızca kullanıcıya açıklanan belirli amaç için kullanılır.
Veri, işlem ve hukuki yükümlülük için gereken süreden daha uzun tutulmaz.
Yönetim erişimleri görev ihtiyacına göre sınırlandırılır; token ve gizli bilgiler kaynak koduna yazılmaz.
Form gönderilmeden önce hangi verinin neden istendiği ve sürecin nasıl işleyeceği anlaşılır biçimde açıklanır.
Ziyaretçi davranışını gereksiz yere takip eden araçlar varsayılan olarak kullanılmaz.
İletişim veya başvuru formları devreye alındığında alanların her biri gerçek ihtiyaç bakımından değerlendirilir. Sağlık verisi, kimlik belgesi veya özel nitelikli kişisel veri standart iletişim formlarında istenmez.
Zorunlu teknik çerezler ile tercih veya ölçüm amaçlı teknolojiler birbirinden ayrılır. Kullanılan barındırma, içerik yönetimi, spam koruması veya form teslim hizmetlerinin veri işleme rolleri nihai gizlilik metninde açıklanır.
Veri güvenliği
Aşağıdaki açıklamalar teknik yaklaşımı özetler; nihai hukuki metnin yerine geçmez.
Yeni yapı gereksiz reklam ve davranış takibi kullanmayacak şekilde tasarlanır. Gelecekte bir ölçüm aracı eklenirse amacı ve kapsamı açıkça belirtilir.
Yalnızca ilgili talebi değerlendirmek ve yanıtlamak için gerekli alanlar kullanılır. Her alanın amacı formun yanında açıklanır.
Saklama süresi işlemin amacı ve hukuki yükümlülükler doğrultusunda belirlenir; ihtiyaç sona erdiğinde güvenli silme veya anonimleştirme uygulanır.
Doğrulanmış veri sorumlusu iletişim kanalı ve ilgili kişi başvuru yöntemi nihai KVKK metninde yayınlanacaktır.
Bu sayfadaki açıklamalar proje geliştirme dönemindeki kurumsal ve teknik ilkeleri gösterir. Formlar ve canlı veri işleme süreçleri devreye alınmadan önce metinler güncel mevzuat ve gerçek operasyonla karşılaştırılarak yetkili incelemesinden geçirilecektir.