Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve — veri sorumlusunun Avrupa Birliği’nde yerleşik olması nedeniyle — Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında, iklimfinansman.org ziyaretçilerinin kişisel verilerinin hangi amaçlarla işlendiği, kimlere aktarılabileceği ve bu konudaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Bu web sitesi, Avrupa Birliği tarafından finanse edilen Ulusal İklim Finansmanı Kapasitesinin Güçlendirilmesi Projesi kapsamında yürütülmektedir. Veri sorumlusu, projenin yüklenicisi NIRAS IC Sp. z o.o.’dur.
| Bilgi | |
|---|---|
| Veri sorumlusu | NIRAS IC Sp. z o.o. (konsorsiyum lideri) |
| Adres | Proje Ofisi · Çankaya Mahallesi, Ebuziya Tevfik Sokak No: 21/4, Çankaya / Ankara |
| E-posta | [email protected] |
Proje süresi sona erdiğinde site ve üzerindeki veriler İklim Değişikliği Başkanlığı’na devredilecektir. Bu devir, veri sorumlusunun değişmesi anlamına gelir; devir gerçekleşmeden önce bu metin güncellenecek ve ilgili kişiler bilgilendirilecektir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Bu sitede üyelik, abonelik veya bülten kaydı bulunmamaktadır. Site üzerinden doğrudan kişisel veri toplayan bir form da yoktur.
| Veri kategorisi | Hangi durumda toplanır | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Ad, soyad, e-posta adresi, mesaj içeriği | Yalnızca bize doğrudan e-posta gönderirseniz | Soru, talep ve başvuruların yanıtlanması | Meşru menfaat — KVKK m. 5/2-f · GDPR m. 6/1-f |
| Ad, kurum, unvan, iletişim bilgileri | Eğitim, çalıştay ve etkinlik başvurularında. Başvurular sitede değil, harici bir Google Forms formu üzerinden alınır; siteden yalnızca forma bağlantı verilir. | Katılımcı kaydı, katılım belgesi düzenlenmesi, proje raporlaması | Sözleşmenin kurulması ve meşru menfaat — KVKK m. 5/2-c, 5/2-f · GDPR m. 6/1-b, 6/1-f |
| IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, ziyaret edilen sayfa | Otomatik olarak; sunucu kayıtlarında ve site istatistik aracında | Bilgi güvenliğinin sağlanması, hata ve kötüye kullanım tespiti, toplulaştırılmış ziyaret istatistiği | Meşru menfaat — KVKK m. 5/2-f · GDPR m. 6/1-f |
| Zorunlu çerez verileri | Otomatik olarak | Sitenin çalışması, dil tercihinin hatırlanması, önbellek yönetimi, çerez tercihinizin saklanması | Meşru menfaat — KVKK m. 5/2-f · GDPR m. 6/1-f |
| Gömülü üçüncü taraf içeriklerin bıraktığı çerezler ve bu içeriklere iletilen IP adresi | Yalnızca çerez bandında onay verirseniz | Video, sosyal medya akışı, harita ve paylaşım düğmelerinin gösterilmesi | Açık rıza — KVKK m. 5/1 · GDPR m. 6/1-a |
Site istatistikleri kendi sunucumuzda tutulur. Ziyaret istatistikleri için Google Analytics gibi üçüncü taraf bir hizmet kullanılmamaktadır; bu veriler dışarıya aktarılmaz.
Eğitim ve etkinlik başvurularında sağlık verisi, kimlik numarası gibi özel nitelikli kişisel veri talep edilmemektedir. Böyle bir veriyi formlara girmemenizi rica ederiz.
3. Üçüncü taraf içerikler ve çerez onayı
Sitede, başka kuruluşların sunucularından yüklenen içerikler bulunmaktadır. Bu içerikler yüklendiğinde ilgili kuruluş IP adresinizi görür ve tarayıcınıza çerez bırakabilir:
- YouTube (Google Ireland Ltd. / Google LLC) — ana sayfadaki proje videosu
- Instagram (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) — sosyal medya akışı
- Google Haritalar (Google Ireland Ltd. / Google LLC) — İletişim sayfasındaki harita
- AddToAny — haber sayfalarındaki paylaşım düğmeleri
Bu içerikler siz onay vermeden yüklenmez. Sitemize ilk girişinizde çıkan çerez bandında zorunlu olmayan çerezleri kabul etmezseniz, bu içeriklerin yerinde yalnızca bir bilgilendirme kutusu görürsünüz; hiçbir üçüncü taraf bağlantısı kurulmaz.
Çerez tercihinizi istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıntılar ve güncel çerez listesi için Çerez Politikası sayfasına bakınız.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi için gerekli ölçüde aşağıdaki taraflarla paylaşılabilir:
- Barındırma (hosting) sağlayıcısı — sitenin teknik olarak çalışması için
- Google LLC / Google Ireland Ltd. — yalnızca eğitim ve etkinlik başvurularında, Google Forms hizmeti kapsamında
- Onay verdiğiniz gömülü içerik sağlayıcıları — 3. bölümde sayılan kuruluşlar; yalnızca açık rızanız varsa
- Sözleşme Makamı ve faydalanıcı kurum — proje raporlaması kapsamında, kural olarak toplulaştırılmış ve kimliksizleştirilmiş biçimde; etkinlik katılımcı listeleri bunun istisnasıdır
- Yetkili kamu kurum ve kuruluşları — mevzuattan doğan yükümlülükler çerçevesinde
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır (Avrupa Birliği ve/veya Amerika Birleşik Devletleri). Gömülü içerikler bakımından aktarım, yalnızca açık rızanıza dayanılarak gerçekleştirilir. Diğer aktarımlarda KVKK’nın 9. maddesinde öngörülen aktarım yolları — yeterlilik kararı, uygun güvenceler veya Kanun’da sayılan istisnai hâller — uygulanır.
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| E-posta yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Etkinlik ve eğitim başvuru kayıtları | Proje kapanışına kadar; AB mali kontrol mevzuatı gereği saklama süreleri saklıdır |
| Sunucu erişim kayıtları | 1 yıl |
| Site istatistik verileri | Toplulaştırılmış biçimde proje süresince |
| Çerez verileri | Çerez Politikası’nda belirtilen süreler |
6. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
GDPR kapsamında ayrıca şu haklara sahipsiniz:
- İşlemenin kısıtlanmasını isteme (md. 18),
- Veri taşınabilirliği — verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma veya başka bir veri sorumlusuna aktarılmasını isteme (md. 20),
- İşlemeye itiraz etme — meşru menfaate dayanan işlemeler bakımından (md. 21),
- Rızanızı istediğiniz zaman geri çekme. Geri çekme, o ana kadar rızaya dayanılarak yapılmış işlemenin hukuka uygunluğunu etkilemez (md. 7/3).
7. Başvuru ve şikâyet
Taleplerinizi [email protected] adresine e-posta ile veya yukarıdaki proje ofisi adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Başvurunuzun reddedilmesi veya yanıt verilmemesi hâlinde:
- Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
- Avrupa Birliği’nde bulunuyorsanız, bulunduğunuz üye devletin veri koruma denetim otoritesine veya veri sorumlusunun yerleşik olduğu Polonya’daki UODO’ya başvurabilirsiniz.
8. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya sitede yapılan güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Son güncelleme: 24 Eylül 2026