Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Son güncelleme: 11.09.2026

1. Veri sorumlusu ve kapsam

Ortopedik Protez ve Ortezciler Derneği (OPODER), www.opoder.org üzerinden yürüttüğü üyelik, aidat, bağış ve iletişim işlemleri kapsamında işlediği kişisel veriler bakımından veri sorumlusudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu işlemler hakkında bilgi verir.

Adres: Mühendisler Tekstil Merkezi, Orta Mah. Numunebağ Cad. No:2/4-90, Bayrampaşa / İstanbul

Telefon: 0 (555) 095 50 54

E-posta: info@opoder.org

İnternet sitesi: https://www.opoder.org

2. Hangi veriler, hangi amaçlarla işlenir?

İşlemin gerektirdiği ölçüde aşağıdaki bilgiler işlenir:

• Kimlik ve üyelik bilgileri: Ad, soyad, üyelik numarası, üyelik durumu ve kimlik doğrulama veya yasal kayıt yükümlülüğünün gerektirdiği hâllerde T.C. kimlik numarası; üyeyi doğru kayıtla eşleştirmek, aidat dönemini belirlemek ve zorunlu üyelik kayıtlarını yürütmek için kullanılır.
• İletişim bilgileri: Telefon, e-posta ve gerekli adres bilgileri; işlem sonucunu bildirmek, talep ve itirazlara yanıt vermek ve zorunlu kayıtları tamamlamak için kullanılır.
• Ödeme ve muhasebe bilgileri: Aidat dönemi, bağış tutarı ve varsa açıklaması, işlem tarihi, ödeme referansı, ödeme sonucu ve iade kayıtları; tahsilatı gerçekleştirmek, borç ve gelir kayıtlarını güncellemek, muhasebe ve denetim yükümlülüklerini yerine getirmek için kullanılır.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı ve işlem kayıtları; yetkisiz erişimi ve kötüye kullanımı önlemek, ödeme hatalarını araştırmak ve uyuşmazlıkları çözmek için kullanılır.
• Talep ve başvuru bilgileri: Bize ilettiğiniz mesajlar ve işlemle ilgili belgeler; başvurunuzu değerlendirmek ve sonuçlandırmak için kullanılır.

Ödeme veya iade başvurunuzda sağlık bilgisi, kan grubu, kart şifresi, güvenlik kodu ya da işlemle ilgisiz belge göndermeyiniz. Üyelik başvuru formu üzerinden yürütülen ve bu ödeme süreçlerini aşan veri işleme faaliyetleri, ilgili formda sunulacak ayrı aydınlatmanın konusudur.

3. Toplama yöntemleri ve hukuki sebepler

Veriler; internet sitesi ve Dernekweb altyapısındaki formlar, ödeme entegrasyonunun ilettiği işlem sonuçları, e-posta, telefon ve yazılı başvurular aracılığıyla elektronik veya fiziki ortamda, otomatik ya da bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

Özel nitelikli olmayan veriler bakımından:

• Ödeme işleminin kurulması ve yerine getirilmesi için gerekli kimlik, iletişim ve işlem bilgileri KVKK madde 5/2-c kapsamında işlenir.
• Mevzuatta öngörülen kayıt, muhasebe, bildirim ve denetim işlemleri için gerekli bilgiler KVKK madde 5/2-a ve 5/2-ç kapsamında işlenir.
• İade, itiraz ve uyuşmazlıklarda hakların ileri sürülmesi veya korunması için gerekli kayıtlar KVKK madde 5/2-e kapsamında işlenir.
• Bilgi sistemlerinin ve işlemlerin güvenliği için gerekli erişim kayıtları, temel hak ve özgürlüklerinize zarar vermemek koşuluyla KVKK madde 5/2-f kapsamında işlenir.

Dernek üyeliğini gösteren bilgiler özel nitelikli kişisel veridir. Bu bilgilerin kanunlarda açıkça öngörülen üyelik kayıt ve bildirim işlemlerinde işlenmesi KVKK madde 6/3-b; aidat alacağı veya ödeme itirazı gibi bir hakkın tesisi, kullanılması veya korunması için zorunlu işlenmesi ise madde 6/3-d kapsamında değerlendirilir. Bu sebepler, her türlü kullanım veya üçüncü kişiye aktarım için genel bir yetki oluşturmaz. Açık rıza gerektiren ayrı işlemler için, işlem öncesinde ayrıca bilgilendirme yapılır ve ayrı açık rıza alınır.

Bu metnin okunması, internet sitesinin kullanılması veya ödeme yapılması tek başına açık rıza sayılmaz.

4. Verilerin paylaşılması

Veriler yalnızca ilgili amaç için gerekli kapsamda ve KVKK'nın 8. maddesindeki aktarım şartlarına uygun olarak paylaşılır:

• Dernekweb altyapı hizmet sağlayıcısı ve hizmet kapsamında görev alan barındırma/teknik destek sağlayıcıları ile: Üyelik ve tahsilat kayıtlarının işletilmesi, barındırılması ve teknik sorunların giderilmesi için gerekli kimlik, iletişim, üyelik, işlem ve erişim kayıtları.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) ve ilgili bankalar ile: Ödemenin gerçekleştirilmesi, doğrulanması, risk kontrolleri ve iade için gerekli kimlik, iletişim ve ödeme işlem bilgileri. Üyelik durumunu açığa çıkaran alanlar için ayrıca özel nitelikli veri aktarım şartları gözetilir.
• Muhasebe ve hukuk hizmeti sunan yetkili kişiler ile: Muhasebe, denetim, iade veya uyuşmazlık takibi için gerekli kayıtlar.
• Kanunen yetkili kamu kurumları ve yargı mercileri ile: Geçerli talebin veya yasal yükümlülüğün gerektirdiği bilgiler.

Özel nitelikli verilerin aktarımında ayrıca KVKK madde 6'daki uygun işleme şartının bulunması ve gerekli ek güvenlik önlemlerinin alınması gerekir. Bağışçı veya üye isimlerinin kamuya açıklanması bu ödeme işleminin bir parçası değildir; böyle bir yayın için ayrıca uygun hukuki dayanak ve aydınlatma gerekir.

5. Ödeme altyapısı ve kart bilgileri

Aidat ve bağış ödemeleri kredi kartıyla yapılabilir. Ödeme hizmeti kapsamındaki iyzico veri işleme faaliyetleri için https://www.iyzico.com/gizlilik-politikasi adresindeki aydınlatmalar incelenebilir.

[YAYIN ÖNCESİ TAMAMLANACAK: Entegrasyonda kart verisinin hangi ödeme formuna girildiği, OPODER/Dernekweb sunucularına ulaşıp ulaşmadığı, derneğe dönen maskeli kart ve işlem alanları teknik sağlayıcı tarafından doğrulanarak burada açıkça yazılmalıdır. Doğrulanmadan “kart bilgileriniz hiçbir şekilde sunucularımızdan geçmez/saklanmaz” ifadesi kullanılmamalıdır.]

OPODER'e e-posta, telefon veya mesaj yoluyla tam kart numarası, CVV/CVC, kart şifresi ya da tek kullanımlık banka doğrulama kodu göndermeyiniz.

6. Çerezler ve yurt dışına aktarım

[YAYIN ÖNCESİ TAMAMLANACAK: Gerçekte kullanılan çerezlerin ve üçüncü taraf bileşenlerin adı, sağlayıcısı, amacı, süresi ve hukuki sebebi; tercihleri değiştirme yöntemi; barındırma, yedekleme, e-posta ve dış hizmetlerden kaynaklanan yurt dışı aktarımların alıcıları, veri kategorileri, amaçları ve KVKK madde 9 kapsamındaki dayanağı doğrulanarak bu bölüme yazılmalıdır.]

Çerezler için gerekli açık rıza, bu metni kabul etmeye veya ödeme yapmaya bağlanamaz. Yurt dışına veri aktarımı hakkında genel bir bilgilendirme yapılmış olması, tek başına aktarımı hukuka uygun hâle getirmez.

7. Saklama ve güvenlik

Kişisel veriler ilgili mevzuatın gerektirdiği süreler ve işleme amacının gerektirdiği süreyle sınırlı tutulur. Gelir ve gider belgelerinde dernekler mevzuatındaki saklama süreleri; ihtilaflı işlemlerde ise ilgili yasal süreler ve uyuşmazlığın gerektirdiği koruma yükümlülükleri dikkate alınır. İşleme şartları ortadan kalkan bilgiler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

OPODER, kişisel verilere yetkisiz erişimi ve hukuka aykırı işlemeyi önlemek için KVKK madde 12 kapsamındaki teknik ve idari tedbirleri almakla yükümlüdür. Özel nitelikli veriler için Kurulun belirlediği yeterli önlemler ayrıca uygulanmalıdır.

8. Haklarınız ve başvuru

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanımı öğrenebilir, yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilir, eksik veya yanlış bilgilerin düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteyebilirsiniz. Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini talep edebilir; yalnız otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işlemeden doğan zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu, kimliğinizin doğrulanmasına ve talebinizin anlaşılmasına yetecek bilgilerle yukarıdaki dernek adresine yazılı olarak veya daha önce derneğe bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@opoder.org adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki diğer geçerli başvuru yöntemleri saklıdır.

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulun belirlediği tarifeye uygun ücret talep edilebilir. Kanundaki şartlarla Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

9. Güncellemeler

Metnin güncel sürümü bu sayfada yayımlanır. Yeni bir amaçla veri işlenecekse işlem öncesinde ayrıca aydınlatma yapılır; gerekli hâllerde ayrı açık rıza alınır.