İçereği Atla

Gizlilik Politikası

Gizlilik Politikası

Giriş

Aşağıdaki gizlilik politikasıyla, kişisel verilerinizin (aşağıda kısaca “veriler” olarak da anılacaktır) hangi türlerini, hangi amaçlarla ve hangi kapsamda işlediğimiz konusunda sizi bilgilendirmek istiyoruz. Gizlilik politikası, hem hizmetlerimizin sunulması kapsamında hem de özellikle web sitelerimizde, mobil uygulamalarda ve sosyal medya profillerimiz gibi harici çevrimiçi varlıklarımızda (aşağıda topluca “çevrimiçi hizmet” olarak anılacaktır) gerçekleştirdiğimiz tüm kişisel veri işleme faaliyetleri için geçerlidir.

Kullanılan terimler cinsiyetten bağımsızdır.

Güncelleme tarihi: 6 Ekim 2026. Bu Türkçe metin bilgilendirme amaçlı bir çeviridir; yalnızca bu gizlilik politikasının Almanca sürümü hukuken bağlayıcıdır.

İçindekiler

Veri sorumlusu

Vuslat – Vision for Unity, Support, Love, and Action for Togetherness e.V.
Michael-Mappes-Str. 46
67269 Grünstadt
Almanya

Temsile yetkili kişiler: Derneği temsilen yönetim kurulu: Mehmet Öztürk, Emrah Ozan Sahin

E-posta adresi: info@vuslat-ev.de

İşlemlere genel bakış

Aşağıdaki genel bakış, işlenen veri türlerini ve bunların işlenme amaçlarını özetler ve ilgili kişilere atıfta bulunur.

İşlenen veri türleri

  • Temel veriler.
  • Ödeme verileri.
  • İletişim verileri.
  • İçerik verileri.
  • Sözleşme verileri.
  • Kullanım verileri.
  • Meta, iletişim ve süreç verileri.
  • Kayıt (log) verileri.
  • Üye verileri.

İlgili kişi kategorileri

  • Hizmet alanlar ve müşteriler.
  • İlgilenen kişiler.
  • İletişim kurulan kişiler.
  • Kullanıcılar.
  • Üyeler.
  • İş ve sözleşme ortakları.
  • Bağışçılar.
  • Üçüncü kişiler.

İşleme amaçları

  • Sözleşmesel hizmetlerin sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi.
  • İletişim.
  • Güvenlik önlemleri.
  • Organizasyon ve yönetim süreçleri.
  • Geri bildirim.
  • Çevrimiçi hizmetimizin sunulması ve kullanıcı dostu olması.
  • Bilgi teknolojileri altyapısı.
  • Bağış toplama / fon geliştirme.
  • Halkla ilişkiler ve bilgilendirme amaçları.
  • Halkla ilişkiler.
  • İş süreçleri ve işletme yönetimi yöntemleri.

İlgili hukuki dayanaklar

GDPR uyarınca ilgili hukuki dayanaklar: Aşağıda, kişisel verileri hangi GDPR hukuki dayanaklarına göre işlediğimize dair bir genel bakış bulabilirsiniz. GDPR hükümlerinin yanı sıra sizin veya bizim ikamet ya da merkez ülkemizde ulusal veri koruma düzenlemelerinin de geçerli olabileceğini lütfen dikkate alınız. Ayrıca münferit durumlarda daha özel hukuki dayanaklar söz konusu olursa, bunları gizlilik politikasında size bildiririz.

  • Rıza (GDPR madde 6 fıkra 1 cümle 1 bent a) – İlgili kişi, kendisiyle ilgili kişisel verilerin bir veya birden fazla belirli amaç için işlenmesine rıza göstermiştir.
  • Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b) – İşleme, ilgili kişinin taraf olduğu bir sözleşmenin ifası veya ilgili kişinin talebi üzerine sözleşme öncesi tedbirlerin alınması için gereklidir.
  • Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f) – İşleme, veri sorumlusunun veya üçüncü bir kişinin meşru menfaatlerinin korunması için gereklidir; ancak kişisel verilerin korunmasını gerektiren ilgili kişinin menfaatleri, temel hakları ve özgürlükleri bu menfaatlerden ağır basmamalıdır.
  • Üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b).

Almanya’daki ulusal veri koruma düzenlemeleri: GDPR’nin veri koruma düzenlemelerine ek olarak Almanya’da ulusal veri koruma düzenlemeleri de geçerlidir. Bunların başında Veri İşlemede Kişisel Verilerin Kötüye Kullanılmasına Karşı Koruma Kanunu (Federal Veri Koruma Kanunu – BDSG) gelir. BDSG özellikle bilgi edinme hakkı, silme hakkı, itiraz hakkı, özel nitelikli kişisel verilerin işlenmesi, başka amaçlarla işleme ve aktarım ile profil oluşturma dâhil münferit durumlarda otomatik karar verme konularında özel düzenlemeler içerir. Ayrıca münferit eyaletlerin veri koruma kanunları da uygulanabilir.

Güvenlik önlemleri

Yasal düzenlemeler çerçevesinde; teknolojinin güncel durumunu, uygulama maliyetlerini, işlemenin niteliğini, kapsamını, koşullarını ve amaçlarını, ayrıca gerçek kişilerin hak ve özgürlüklerine yönelik tehdidin farklı gerçekleşme olasılıklarını ve boyutunu dikkate alarak, riske uygun bir koruma düzeyi sağlamak için uygun teknik ve organizasyonel önlemler alırız.

Bu önlemler özellikle verilere fiziksel ve elektronik erişimin yanı sıra verilere ilişkin erişim, giriş, aktarım, erişilebilirliğin güvence altına alınması ve verilerin ayrıştırılmasının denetlenmesi yoluyla verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin güvence altına alınmasını kapsar. Ayrıca ilgili kişi haklarının kullanılmasını, verilerin silinmesini ve verilere yönelik tehditlere karşı müdahaleyi güvence altına alan prosedürler oluşturduk. Bunun yanı sıra kişisel verilerin korunmasını, tasarım yoluyla veri koruma ve veri korumaya uygun varsayılan ayarlar ilkesine uygun olarak, donanım, yazılım ve prosedürlerin geliştirilmesi veya seçilmesi aşamasında dikkate alırız.

Çevrimiçi bağlantıların TLS/SSL şifreleme teknolojisiyle (HTTPS) güvence altına alınması: Çevrimiçi hizmetlerimiz üzerinden aktarılan kullanıcı verilerini yetkisiz erişime karşı korumak için TLS/SSL şifreleme teknolojisini kullanırız. Secure Sockets Layer (SSL) ve Transport Layer Security (TLS), internette güvenli veri aktarımının temel taşlarıdır. Bu teknolojiler, web sitesi veya uygulama ile kullanıcının tarayıcısı arasında (ya da iki sunucu arasında) aktarılan bilgileri şifreler ve böylece verileri yetkisiz erişime karşı korur. SSL’in daha gelişmiş ve daha güvenli sürümü olan TLS, tüm veri aktarımlarının en yüksek güvenlik standartlarını karşılamasını sağlar. Bir web sitesi SSL/TLS sertifikasıyla korunuyorsa, bu durum URL’de HTTPS ibaresiyle gösterilir. Bu, kullanıcılar için verilerinin güvenli ve şifreli olarak aktarıldığının bir göstergesidir.

Kişisel verilerin aktarılması

Kişisel verileri işlememiz kapsamında bu verilerin başka kurumlara, şirketlere, hukuken bağımsız organizasyon birimlerine veya kişilere aktarıldığı ya da açıklandığı durumlar olabilir. Bu verilerin alıcıları arasında örneğin bilgi teknolojisi görevleri üstlenen hizmet sağlayıcılar veya bir web sitesine entegre edilen hizmet ve içerik sağlayıcılar bulunabilir. Bu gibi durumlarda yasal düzenlemelere uyar ve özellikle verilerinizin alıcılarıyla verilerinizin korunmasına yönelik uygun sözleşmeler veya anlaşmalar yaparız.

Uluslararası veri aktarımları

Üçüncü ülkelerde veri işleme: Verileri bir üçüncü ülkeye (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışına) aktarmamız ya da bu aktarımın üçüncü tarafların hizmetlerinin kullanımı veya verilerin başka kişilere, kurumlara ya da şirketlere açıklanması veya iletilmesi kapsamında gerçekleşmesi hâlinde (bu durum ilgili sağlayıcının posta adresinden veya gizlilik politikasında üçüncü ülkelere veri aktarımına açıkça değinilmesinden anlaşılır), bu her zaman yasal düzenlemelere uygun olarak yapılır.

ABD’ye veri aktarımlarında öncelikle, AB Komisyonu’nun 10.07.2023 tarihli yeterlilik kararıyla güvenli bir hukuki çerçeve olarak tanınan Data Privacy Framework’e (DPF) dayanırız. Buna ek olarak ilgili sağlayıcılarla, AB Komisyonu’nun gerekliliklerine uygun olan ve verilerinizin korunmasına yönelik sözleşmesel yükümlülükler belirleyen standart sözleşme maddeleri akdettik.

Bu çifte güvence, verilerinizin kapsamlı bir şekilde korunmasını sağlar: DPF birincil koruma katmanını oluştururken standart sözleşme maddeleri ek güvence işlevi görür. DPF çerçevesinde değişiklikler olması hâlinde standart sözleşme maddeleri güvenilir bir yedek seçenek olarak devreye girer. Böylece olası siyasi veya hukuki değişikliklerde de verilerinizin her zaman uygun şekilde korunmaya devam etmesini sağlarız.

Her bir hizmet sağlayıcı için DPF kapsamında sertifikalı olup olmadığını ve standart sözleşme maddelerinin bulunup bulunmadığını belirtiyoruz. DPF hakkında daha fazla bilgiye ve sertifikalı şirketlerin listesine ABD Ticaret Bakanlığı’nın web sitesinden ulaşabilirsiniz: https://www.dataprivacyframework.gov/ (İngilizce).

Diğer üçüncü ülkelere veri aktarımları için uygun güvenlik önlemleri, özellikle standart sözleşme maddeleri, açık rızalar veya yasal olarak zorunlu aktarımlar geçerlidir. Üçüncü ülkelere aktarımlar ve geçerli yeterlilik kararları hakkındaki bilgilere AB Komisyonu’nun bilgilendirme sayfasından ulaşabilirsiniz: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Verilerin saklanması ve silinmesine ilişkin genel bilgiler

İşlediğimiz kişisel verileri, dayandıkları rızalar geri alındığında veya işleme için başka bir hukuki dayanak kalmadığında yasal düzenlemelere uygun olarak sileriz. Bu, ilk işleme amacının ortadan kalktığı veya verilere artık ihtiyaç duyulmadığı durumları kapsar. Yasal yükümlülükler veya özel menfaatler verilerin daha uzun süre saklanmasını veya arşivlenmesini gerektiriyorsa bu kuralın istisnaları vardır.

Özellikle ticaret veya vergi hukuku nedeniyle saklanması gereken ya da hakların takibi veya diğer gerçek veya tüzel kişilerin haklarının korunması için saklanması gerekli olan veriler buna uygun şekilde arşivlenmelidir.

Veri koruma açıklamalarımız, belirli işleme süreçleri için özel olarak geçerli olan, verilerin saklanması ve silinmesine ilişkin ek bilgiler içerir.

Bir veri için birden fazla saklama süresi veya silme süresi belirtilmişse, her zaman en uzun süre esas alınır. Artık başlangıçta öngörülen amaç için değil, yasal düzenlemeler veya başka nedenlerle saklanan verileri yalnızca saklanmalarını haklı kılan nedenlerle işleriz.

Verilerin saklanması ve silinmesi: Alman hukukuna göre saklama ve arşivleme için aşağıdaki genel süreler geçerlidir:

  • 10 yıl – Defterler ve kayıtlar, yıllık mali tablolar, envanterler, faaliyet raporları, açılış bilançosu ile bunların anlaşılması için gerekli çalışma talimatları ve diğer organizasyon belgeleri için saklama süresi (§ 147 f. 1 no. 1 ile bağlantılı olarak f. 3 AO, § 14b f. 1 UStG, § 257 f. 1 no. 1 ile bağlantılı olarak f. 4 HGB).
  • 8 yıl – Muhasebe belgeleri, ör. faturalar ve masraf belgeleri (§ 147 f. 1 no. 4 ve 4a ile bağlantılı olarak f. 3 c. 1 AO ve § 257 f. 1 no. 4 ile bağlantılı olarak f. 4 HGB).
  • 6 yıl – Diğer iş belgeleri: alınan ticari veya iş mektupları, gönderilen ticari veya iş mektuplarının kopyaları, vergilendirme açısından önem taşıdığı ölçüde diğer belgeler, ör. saatlik ücret fişleri, işletme maliyet tabloları, fiyat hesaplama belgeleri, fiyat etiketlemeleri, ayrıca henüz muhasebe belgesi niteliğinde olmadıkları sürece bordro belgeleri ve kasa fişleri (§ 147 f. 1 no. 2, 3, 5 ile bağlantılı olarak f. 3 AO, § 257 f. 1 no. 2 ve 3 ile bağlantılı olarak f. 4 HGB).
  • 3 yıl – Olası ayıp ve tazminat taleplerini ya da benzeri sözleşmesel talep ve hakları dikkate almak ve bunlarla ilgili talepleri işlemek için gerekli veriler, geçmiş iş deneyimleri ve sektörde olağan uygulamalar esas alınarak, üç yıllık olağan yasal zamanaşımı süresi boyunca saklanır (§§ 195, 199 BGB).

Sürenin yıl sonunda başlaması: Bir süre açıkça belirli bir tarihte başlamıyorsa ve en az bir yıl ise, süreyi başlatan olayın meydana geldiği takvim yılının sonunda otomatik olarak başlar. Kapsamında verilerin saklandığı devam eden sözleşme ilişkilerinde süreyi başlatan olay, feshin veya hukuki ilişkinin başka şekilde sona ermesinin geçerlilik kazandığı andır.

İlgili kişilerin hakları

GDPR’den doğan ilgili kişi hakları: İlgili kişi olarak GDPR uyarınca, özellikle GDPR madde 15 ila 21’den doğan çeşitli haklara sahipsiniz:

  • İtiraz hakkı: Özel durumunuzdan kaynaklanan nedenlerle, GDPR madde 6 fıkra 1 bent e veya f uyarınca gerçekleştirilen ve sizinle ilgili olan kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu hükümlere dayanan profil oluşturma için de geçerlidir. Sizinle ilgili kişisel veriler doğrudan reklam amacıyla işleniyorsa, bu tür reklam amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan reklamla bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir.
  • Rızayı geri alma hakkı: Verdiğiniz rızaları her zaman geri alma hakkına sahipsiniz.
  • Bilgi edinme hakkı: Sizinle ilgili verilerin işlenip işlenmediğine dair teyit talep etme, bu veriler hakkında bilgi alma ve yasal düzenlemelere uygun olarak ek bilgi ve verilerin bir kopyasını isteme hakkına sahipsiniz.
  • Düzeltme hakkı: Yasal düzenlemelere uygun olarak, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili yanlış verilerin düzeltilmesini talep etme hakkına sahipsiniz.
  • Silme ve işlemeyi kısıtlama hakkı: Yasal düzenlemeler çerçevesinde, sizinle ilgili verilerin gecikmeksizin silinmesini veya alternatif olarak, yine yasal düzenlemeler çerçevesinde, verilerin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
  • Veri taşınabilirliği hakkı: Yasal düzenlemeler çerçevesinde, bize sağladığınız ve sizinle ilgili olan verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya bunların başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz.
  • Denetim makamına şikâyet: Başka bir idari veya yargısal başvuru yoluna halel gelmeksizin, sizinle ilgili kişisel verilerin işlenmesinin GDPR hükümlerini ihlal ettiği kanaatindeyseniz, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Tüzük veya iç yönetmelik uyarınca görevlerin yerine getirilmesi

Üyelerimizin, destekçilerimizin, ilgilenen kişilerin, iş ortaklarımızın veya diğer kişilerin (topluca “ilgili kişiler”) verilerini, onlarla bir üyelik veya başka bir iş ilişkisi içinde olduğumuzda ve görevlerimizi yerine getirdiğimizde ve bu kişiler hizmet ve yardımlardan yararlandığında işleriz. Bunun dışında ilgili kişilerin verilerini, ör. idari görevler veya halkla ilişkiler söz konusu olduğunda, meşru menfaatlerimize dayanarak işleriz.

Bu kapsamda işlenen veriler ile bunların işlenme türü, kapsamı, amacı ve gerekliliği, temeldeki üyelik veya sözleşme ilişkisine göre belirlenir; olası veri bildirimlerinin gerekliliği de bu ilişkiden doğar (bunun dışında zorunlu verilere ayrıca dikkat çekeriz).

Tüzük ve faaliyet amaçlarımızın yerine getirilmesi için artık gerekli olmayan verileri sileriz. Bu, ilgili görevlere ve sözleşme ilişkilerine göre belirlenir. Verileri, işlemlerin yürütülmesi ve ayrıca olası ayıp veya sorumluluk yükümlülükleri bakımından, bunların düzenlenmesine yönelik meşru menfaatimize dayanarak önem taşıyabildikleri sürece saklarız. Verilerin saklanmasının gerekliliği düzenli olarak gözden geçirilir; bunun dışında yasal saklama yükümlülükleri geçerlidir.

  • İşlenen veri türleri: Temel veriler (ör. tam ad, ev adresi, iletişim bilgileri, müşteri numarası vb.); iletişim verileri (ör. posta ve e-posta adresleri veya telefon numaraları); sözleşme verileri (ör. sözleşme konusu, süre, müşteri kategorisi); üye verileri (ör. ad, yaş, cinsiyet, iletişim bilgileri (e-posta adresi, telefon numarası), üye numarası, üyelik aidatlarına ilişkin bilgiler, etkinliklere katılım gibi kişisel veriler vb.); ödeme verileri (ör. banka bilgileri, faturalar, ödeme geçmişi). İçerik verileri (ör. yazılı veya görsel mesajlar ve paylaşımlar ile bunlara ilişkin bilgiler, ör. yazar veya oluşturulma zamanı bilgileri).
  • İlgili kişiler: Üyeler; ilgilenen kişiler; iletişim kurulan kişiler; bağışçılar. Üçüncü kişiler.
  • İşleme amaçları: İletişim; organizasyon ve yönetim süreçleri; halkla ilişkiler ve bilgilendirme amaçları. Bağış toplama / fon geliştirme.
  • Saklama ve silme: “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak silinir.
  • Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f). Üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • Üye yönetimi: Üye yönetimi kapsamında gerekli süreçler; yeni üyelerin kazanılmasını ve kabulünü, üye bağlılığına yönelik stratejilerin geliştirilmesini ve uygulanmasını ve üyelerle etkili iletişimin sağlanmasını kapsar. Bu süreçler; üye verilerinin özenle kaydedilmesini ve güncel tutulmasını, üye bilgilerinin düzenli olarak güncellenmesini ve faturalandırma ve tahsilat dâhil üyelik aidatlarının yönetimini içerir; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f), üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b).
  • Halkla ilişkiler: Süreçler; bilgilendirme materyallerinin hazırlanmasını ve yayılmasını, basın ve medya ilişkileri için iletişim bilgilerinin güncel tutulmasını ve basın toplantıları ile kamuya açık etkinliklerin düzenlenmesini ve yürütülmesini kapsar. Bilgilendirme materyallerinin hazırlanması; basın bültenleri, haber bültenleri, raporlar ve diğer yayınlar için bilgilerin toplanmasını ve hazırlanmasını içerir. Yayma; e-posta listeleri, web siteleri ve sosyal medya dâhil dijital ve geleneksel kanallar üzerinden yapılır. İletişim bilgilerinin güncel tutulması, medya bağlantılarının ve diğer ilgili paydaş gruplarının verilerinin kaydedilmesini ve güncellenmesini kapsar. Basın toplantılarının ve etkinliklerin düzenlenmesi; bu etkinliklerin planlanmasını ve yürütülmesini, davet yönetimini ve etkinlik lojistiğinin koordinasyonunu içerir. Medya ve paydaş gruplarıyla etkileşim; gazeteciler, blog yazarları ve diğer kanaat önderleriyle doğrudan iletişim, taleplerin yanıtlanması ve bilgi sağlanması yoluyla gerçekleşir; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f), üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b).
  • Bağış toplama ve fon geliştirme: Süreçler; bağış toplama kampanyalarının planlanmasını ve yürütülmesini, bağışçı verilerinin yönetimini ve bağışçılar ile potansiyel destekçilerle iletişimi kapsar. Kampanyaların planlanması; stratejilerin geliştirilmesini, hedeflerin belirlenmesini ve bağış toplama kanallarının seçilmesini içerir. Kampanyalar; belirli bağış toplama faaliyetlerinin başlatılması ve uygulanması ile çevrimiçi platformlar, etkinlikler ve doğrudan iletişim yoluyla bağış toplanması şeklinde yürütülür. Bağışçı verilerinin yönetimi, gelecekteki kampanyaları iyileştirmek amacıyla verilerin kaydedilmesini, güncellenmesini ve analiz edilmesini kapsar. Bağışçılar ve potansiyel destekçilerle iletişim; kişiye özel hitaplar, teşekkür mektupları ve projelerin sonuçları ile fonların kullanımı hakkında düzenli bilgilendirmeler yoluyla sağlanır; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f), üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b).

Ödeme yöntemleri

Sözleşme ilişkileri ve diğer hukuki ilişkiler çerçevesinde, yasal yükümlülükler nedeniyle veya meşru menfaatlerimize dayanarak ilgili kişilere etkili ve güvenli ödeme olanakları sunarız ve bu amaçla bankaların ve kredi kuruluşlarının yanı sıra başka hizmet sağlayıcılardan da (topluca “ödeme hizmeti sağlayıcıları”) yararlanırız. Ödeme işlemleri, teknolojinin güncel durumuna uygun olarak yalnızca şifreli bağlantılar üzerinden gerçekleştirilir; böylece girilen veriler aktarım sırasında yetkisiz erişime karşı korunur.

Ödeme hizmeti sağlayıcıları tarafından işlenen veriler arasında ad ve adres gibi temel veriler, hesap numaraları veya kredi kartı numaraları gibi banka verileri, parolalar, TAN’lar ve sağlama toplamları ile sözleşme, tutar ve alıcıya ilişkin bilgiler bulunur. Bu bilgiler işlemlerin gerçekleştirilmesi için gereklidir. Ancak girilen veriler yalnızca ödeme hizmeti sağlayıcıları tarafından işlenir ve onlar nezdinde saklanır. Yani hesap veya kredi kartıyla ilgili herhangi bir bilgi almayız; yalnızca ödemenin onaylandığına veya reddedildiğine dair bilgi alırız. Bazı durumlarda veriler ödeme hizmeti sağlayıcıları tarafından kredi derecelendirme kuruluşlarına iletilebilir. Bu aktarım kimlik ve kredi değerliliği kontrolü amacı taşır. Bu konuda ödeme hizmeti sağlayıcılarının genel işlem koşullarına ve veri koruma açıklamalarına atıfta bulunuruz.

Ödeme işlemleri için, ilgili ödeme hizmeti sağlayıcılarının kendi web sitelerinde veya işlem uygulamalarında erişilebilen genel işlem koşulları ve veri koruma açıklamaları geçerlidir. Daha fazla bilgi ve geri alma, bilgi edinme ve diğer ilgili kişi haklarının kullanılması için de bunlara atıfta bulunuruz.

  • İşlenen veri türleri: Temel veriler (ör. tam ad, ev adresi, iletişim bilgileri, müşteri numarası vb.); ödeme verileri (ör. banka bilgileri, faturalar, ödeme geçmişi); sözleşme verileri (ör. sözleşme konusu, süre, müşteri kategorisi); kullanım verileri (ör. sayfa görüntülemeleri ve kalma süresi, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz türleri ve işletim sistemleri, içerik ve işlevlerle etkileşimler). Meta, iletişim ve süreç verileri (ör. IP adresleri, zaman bilgileri, kimlik numaraları, ilgili kişiler).
  • İlgili kişiler: Hizmet alanlar ve müşteriler; iş ve sözleşme ortakları. İlgilenen kişiler.
  • İşleme amaçları: Sözleşmesel hizmetlerin sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi. İş süreçleri ve işletme yönetimi yöntemleri.
  • Saklama ve silme: “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak silinir.
  • Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b). Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • Banka havalesi: Bağış sayfamız üzerinden yaptığınız bağışları bağış hesabımıza havale ile ödeyebilirsiniz. Bunun için size banka bilgilerimizi ve açıklama olarak kullanmanız için bir bağış numarası (ör. SP-2026-0042) bildiririz; gelen ödemeyi bu numara sayesinde bağışınızla eşleştiririz. Bu sırada hesap özetindeki bilgileri (hesap sahibinin adı, IBAN, tutar, tarih, açıklama) işleriz. Havaleniz için bankanızın koşulları ve veri koruma açıklamaları geçerlidir; Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b), hukuki yükümlülük (GDPR madde 6 fıkra 1 cümle 1 bent c, AO ve HGB uyarınca saklama).
  • PayPal: Ödeme hizmetleri (çevrimiçi ödeme yöntemlerinin teknik entegrasyonu). Bağış sayfamızda PayPal’ı seçerseniz PayPal’a yönlendirilirsiniz veya bir PayPal ödeme penceresi açılır; PayPal’ın sunduğu seçeneklere göre orada PayPal hesabınızla, otomatik ödeme talimatıyla (SEPA) ya da kredi veya banka kartıyla ödeme yapabilirsiniz. Bu sırada PayPal’a bağış numarasını, tutarı ve para birimini iletiriz; ödeme bilgilerinizi doğrudan PayPal’a girersiniz. PayPal’dan ödeme onayını, işlem numarasını ve ödeme yapan kişinin adını ve e-posta adresini alırız. İletişim sayfamızda belirtilen PayPal adresine doğrudan PayPal üzerinden de bağış yapabilirsiniz; Hizmet sağlayıcı: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg; Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b); Web sitesi: https://www.paypal.com/de. Gizlilik politikası: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Çevrimiçi hizmetin sunulması ve web barındırma

Çevrimiçi hizmetlerimizi kullanıcılara sunabilmek için kullanıcı verilerini işleriz. Bu amaçla, çevrimiçi hizmetlerimizin içeriklerini ve işlevlerini kullanıcının tarayıcısına veya cihazına iletmek için gerekli olan kullanıcı IP adresini işleriz.

  • İşlenen veri türleri: Kullanım verileri (ör. sayfa görüntülemeleri ve kalma süresi, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz türleri ve işletim sistemleri, içerik ve işlevlerle etkileşimler); meta, iletişim ve süreç verileri (ör. IP adresleri, zaman bilgileri, kimlik numaraları, ilgili kişiler); kayıt verileri (ör. oturum açma, veri erişimi veya erişim zamanlarına ilişkin günlük dosyaları.). İçerik verileri (ör. yazılı veya görsel mesajlar ve paylaşımlar ile bunlara ilişkin bilgiler, ör. yazar veya oluşturulma zamanı bilgileri).
  • İlgili kişiler: Kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları: Çevrimiçi hizmetimizin sunulması ve kullanıcı dostu olması; bilgi teknolojileri altyapısı (bilgi sistemlerinin ve teknik cihazların (bilgisayarlar, sunucular vb.) işletilmesi ve sağlanması); güvenlik önlemleri. Sözleşmesel hizmetlerin sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi.
  • Saklama ve silme: “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak silinir.
  • Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • Çevrimiçi hizmetin kiralık depolama alanında sunulması: Çevrimiçi hizmetimizi sunmak için bir sunucu sağlayıcısından (“web barındırma sağlayıcısı” olarak da adlandırılır) kiraladığımız veya başka şekilde temin ettiğimiz depolama alanı, işlem kapasitesi ve yazılımı kullanırız; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).
  • Erişim verilerinin ve günlük dosyalarının toplanması: Çevrimiçi hizmetimize erişim, “sunucu günlük dosyaları” (server log files) şeklinde kaydedilir. Sunucu günlük dosyaları; erişilen web sayfalarının ve dosyaların adresini ve adını, erişim tarihini ve saatini, aktarılan veri miktarlarını, başarılı erişim bildirimini, tarayıcı türünü ve sürümünü, kullanıcının işletim sistemini, yönlendiren URL’yi (daha önce ziyaret edilen sayfa) ve kural olarak IP adreslerini ve talepte bulunan sağlayıcıyı içerebilir. Sunucu günlük dosyaları bir yandan güvenlik amacıyla, ör. sunucuların aşırı yüklenmesini önlemek için (özellikle DDoS saldırıları olarak adlandırılan kötüye kullanım amaçlı saldırılarda), diğer yandan sunucuların yükünü ve kararlılığını güvence altına almak için kullanılabilir; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f). Verilerin silinmesi: Günlük dosyası bilgileri en fazla 30 gün süreyle saklanır ve ardından silinir veya anonim hâle getirilir. Delil amacıyla saklanmaya devam edilmesi gereken veriler, ilgili olay kesin olarak açıklığa kavuşturulana kadar silme işleminin dışında tutulur.
  • Odoo (web sitemizin yazılımı): Web sitemiz, bağış sayfamız ve dernek yönetim sistemimiz, Tiknas Consulting’in bizim için işlettiği bir sunucuda açık kaynaklı Odoo Community yazılımıyla çalışır. Yazılım, üretici Odoo S.A. tarafından barındırılmaz; ziyaretçilerimizin verileri Odoo S.A.’ya aktarılmaz. Yazı tipleri Google Fonts veya diğer üçüncü taraf sağlayıcılardan değil, kendi sunucumuzdan yüklenir.
  • Tiknas Consulting (platformun işletilmesi): Odoo platformumuzun dernek adına kurulması, işletilmesi, bakımı, güncellenmesi ve yedeklenmesi. Tiknas Consulting bu görevler için gerekli olduğu ölçüde kayıtlı verilere erişebilir ve bunları yalnızca talimatlarımız doğrultusunda işler. Yedekler yalnızca Almanya’da saklanır; Hizmet sağlayıcı: Tiknas Consulting, sahibi: Bülent Tiknas, In der Plaisir 74, 71522 Backnang, Almanya; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f); Web sitesi: https://www.tiknas.com; Gizlilik politikası: https://app.tiknas.com/privacy. Veri işleme sözleşmesi: Tiknas Consulting ile GDPR madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.
  • IP-Projects (sunucu ve veri merkezi): Sunucunun (depolama alanı, işlem kapasitesi, ağ bağlantısı) Almanya’nın Frankfurt am Main kentindeki veri merkezlerinde sağlanması; IP-Projects, Tiknas Consulting tarafından alt veri işleyen olarak görevlendirilmiştir; Hizmet sağlayıcı: IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Almanya; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f); Web sitesi: https://www.ip-projects.de; Gizlilik politikası: https://www.ip-projects.de/de/company/data-protection. Veri işleme sözleşmesi: GDPR madde 28 uyarınca veri işleme sözleşmesi.

Çerez kullanımı

“Çerezler” terimi, kullanıcıların cihazlarında bilgi saklayan ve bu cihazlardan bilgi okuyan işlevleri ifade eder. Çerezler ayrıca farklı amaçlarla, örneğin çevrimiçi hizmetlerin işlevselliği, güvenliği ve kullanım kolaylığı ile ziyaretçi akışlarının analizi için kullanılabilir. Çerezleri yasal düzenlemelere uygun olarak kullanırız. Bunun için gerektiğinde kullanıcıların önceden onayını alırız. Onay gerekli değilse meşru menfaatlerimize dayanırız. Bu, açıkça talep edilen içerik ve işlevlerin sunulabilmesi için bilgilerin saklanması ve okunmasının vazgeçilmez olduğu durumlar için geçerlidir. Bunlar arasında örneğin ayarların kaydedilmesi ile çevrimiçi hizmetimizin işlevselliğinin ve güvenliğinin sağlanması sayılabilir. Onay her zaman geri alınabilir. Onayın kapsamı ve hangi çerezlerin kullanıldığı hakkında açıkça bilgi veririz.

Veri koruma hukuku bakımından hukuki dayanaklara ilişkin açıklamalar: Kişisel verileri çerezler aracılığıyla işleyip işlemememiz rızaya bağlıdır. Rıza verilmişse hukuki dayanak bu rızadır. Rıza yoksa, bu bölümde yukarıda ve ilgili hizmet ve işlemler bağlamında açıklanan meşru menfaatlerimize dayanırız.

Saklama süresi: Saklama süresi bakımından aşağıdaki çerez türleri ayırt edilir:

  • Geçici çerezler (oturum çerezleri olarak da bilinir): Geçici çerezler, en geç kullanıcı bir çevrimiçi hizmetten ayrılıp cihazını (ör. tarayıcı veya mobil uygulama) kapattıktan sonra silinir.
  • Kalıcı çerezler: Kalıcı çerezler, cihaz kapatıldıktan sonra da kayıtlı kalır. Böylece örneğin oturum açma durumu kaydedilebilir ve kullanıcı bir web sitesini yeniden ziyaret ettiğinde tercih ettiği içerikler doğrudan gösterilebilir. Aynı şekilde çerezler aracılığıyla toplanan kullanıcı verileri erişim ölçümü için de kullanılabilir. Kullanıcılara çerezlerin türü ve saklama süresi hakkında açık bilgi vermediğimiz durumlarda (ör. rıza alınması sırasında), kullanıcılar bunların kalıcı olduğunu ve saklama süresinin iki yıla kadar çıkabileceğini varsaymalıdır.

Geri alma ve itiraza ilişkin genel bilgiler (opt-out): Kullanıcılar verdikleri onayları her zaman geri alabilir ve ayrıca yasal düzenlemelere uygun olarak, tarayıcılarının gizlilik ayarları aracılığıyla da işlemeye itiraz edebilirler.

  • İşlenen veri türleri: Meta, iletişim ve süreç verileri (ör. IP adresleri, zaman bilgileri, kimlik numaraları, ilgili kişiler).
  • İlgili kişiler: Kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f). Rıza (GDPR madde 6 fıkra 1 cümle 1 bent a).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • Teknik olarak zorunlu çerezler: Web sitemiz yalnızca işleyişi için vazgeçilmez olan çerezleri kullanır (§ 25 f. 2 no. 2 TDDDG): session_id (oturum, ör. bağış sepetiniz ve formların kötüye kullanıma karşı korunması; en fazla 7 gün kullanılmadığında geçersiz olur) ve frontend_lang (seçilen dil; en fazla 1 yıl); Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).
  • Analiz ve reklam hizmeti yok: Web analizi, erişim ölçümü veya reklam hizmetleri kullanmıyoruz (ör. Google Analytics kullanmıyoruz) ve sayfa açıldığında çerez yerleştiren üçüncü taraf içeriklerine yer vermiyoruz. Bu nedenle rıza gerekmez ve çerez bildirimi gösterilmez. Gelecekte bu tür hizmetler kullanırsak, önceden rızanızı alır ve bu gizlilik politikasını buna göre tamamlarız.

İletişim ve talep yönetimi

Bizimle iletişime geçildiğinde (ör. posta, iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla) ve mevcut kullanıcı ve iş ilişkileri çerçevesinde, iletişim taleplerinin ve talep edilen olası işlemlerin yanıtlanması için gerekli olduğu ölçüde talepte bulunan kişilerin bilgileri işlenir.

  • İşlenen veri türleri: Temel veriler (ör. tam ad, ev adresi, iletişim bilgileri, müşteri numarası vb.); iletişim verileri (ör. posta ve e-posta adresleri veya telefon numaraları); içerik verileri (ör. yazılı veya görsel mesajlar ve paylaşımlar ile bunlara ilişkin bilgiler, ör. yazar veya oluşturulma zamanı bilgileri); kullanım verileri (ör. sayfa görüntülemeleri ve kalma süresi, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz türleri ve işletim sistemleri, içerik ve işlevlerle etkileşimler). Meta, iletişim ve süreç verileri (ör. IP adresleri, zaman bilgileri, kimlik numaraları, ilgili kişiler).
  • İlgili kişiler: İletişim kurulan kişiler.
  • İşleme amaçları: İletişim; organizasyon ve yönetim süreçleri; geri bildirim (ör. çevrimiçi form aracılığıyla geri bildirim toplanması). Çevrimiçi hizmetimizin sunulması ve kullanıcı dostu olması.
  • Saklama ve silme: “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak silinir.
  • Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f). Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • İletişim formu: İletişim formumuz, e-posta veya diğer iletişim yolları üzerinden bizimle iletişime geçtiğinizde, ilgili talebi yanıtlamak ve işlemek için bize iletilen kişisel verileri işleriz. Bu genellikle ad, iletişim bilgileri ve gerektiğinde bize bildirilen ve talebin uygun şekilde işlenmesi için gerekli olan diğer bilgileri kapsar. Bu verileri yalnızca belirtilen iletişim ve yazışma amacıyla kullanırız; Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b), meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).

Bu web sitesindeki formlar

Aşağıdaki formlara girdiğiniz bilgiler şifreli olarak (HTTPS) sunucumuza iletilir ve dernek yönetim sistemimizde (Odoo, bkz. “Çevrimiçi hizmetin sunulması ve web barındırma”) saklanır. Bu bilgilere yalnızca derneğin yetkili üyeleri ve işletim ile bakım için gerekli olduğu ölçüde veri işleyenimiz erişebilir. Zorunlu alanlar * ile işaretlenmiştir; bunlar olmadan talebinizi işleme alamayız.

  • İletişim formu (“İletişim” sayfası): Ad, e-posta adresi, konu ve mesaj. Talebinizi yanıtlayabilmemiz ve takip edebilmemiz için talebiniz dernek yönetim sistemimizde bir kayıt olarak oluşturulur. Amaçlar: Talebinizin yanıtlanması; Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b), meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f); Silme: Talep sonuçlandırıldıktan sonra, “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak.
  • Destekçi üyelik başvurusu (“Destekçi Üyelik” sayfası): Ad ve soyad, e-posta adresi, adres (sokak, şehir, bölge, posta kodu), gerektiğinde ulaşmak için telefon numarası, seçilen üyelik aidatı, ödeme sıklığı (aylık veya yıllık), ödeme yöntemi, bağış makbuzu talebi ile tüzüğü, aidat yönetmeliğini ve bu gizlilik politikasını onaylamanız. Başvuru, dernek yönetim sistemimizde bir kayıt olarak oluşturulur; üyeliğe kabulden sonra bu bilgileri üye yönetimi, aidatlarınızın eşleştirilmesi ve bağış makbuzları için kullanırız. Bu formda banka bilgileri istenmez. Amaçlar: Üyeliğe kabul ve üyeliğin yönetimi; Hukuki dayanaklar: Üyelik sözleşmesi (tüzük) (GDPR madde 6 fıkra 1 cümle 1 bent b), vergi açısından önemli belgeler için hukuki yükümlülük (GDPR madde 6 fıkra 1 cümle 1 bent c); Silme: Üyeliğin sona ermesinden sonra veya başvuru sonuçlanmazsa, “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak.
  • Bağış sepetli bağış sayfası (“Bağış” sayfası ve proje sayfalarındaki bağış kartları): Bağış amaçlarını seçer ve bir bağış sepetine eklersiniz; sepet oturumunuzla (session_id çerezi) ilişkilendirilir. Kurbanlarda, kurbanın kimin adına kesileceğini belirten isimleri girersiniz. Bağışı tamamlarken adınızı, e-posta adresinizi ve/veya telefon numaranızı (en az bir iletişim bilgisi) ve yalnızca bağış makbuzu talep etmeniz hâlinde adresinizi alırız. Sizi dernek yönetim sistemimizde bağışçı olarak kaydeder veya bağışı mevcut kaydınızla eşleştirir, bağışı seçilen amaçlara kaydeder ve size e-posta ile bir onay veya havale bilgilerini göndeririz. Ödeme için bkz. “Ödeme yöntemleri”. Hukuki dayanaklar: Sözleşmenin ifası ve sözleşme öncesi talepler (GDPR madde 6 fıkra 1 cümle 1 bent b), hukuki yükümlülük (GDPR madde 6 fıkra 1 cümle 1 bent c; AO uyarınca muhasebe ve bağış makbuzları); Silme: Tamamlanmamış bağış sepetleri başka amaçla kullanılmaz; bağış kayıtlarını ve bağış makbuzlarını 10 yıl süreyle saklarız (§ 147 AO).
  • Bağışınızla ilgili e-posta veya WhatsApp mesajları: Bağış sayfasında, bağışınız hakkında sizi e-posta ve/veya WhatsApp üzerinden bilgilendirip bilgilendiremeyeceğimize (ör. kurbanınızın videosuyla) kendiniz karar verirsiniz. Bu yolu yalnızca ilgili kutucuğu işaretlemeniz hâlinde kullanırız. WhatsApp mesajları dernek üyeleri tarafından tek tek WhatsApp üzerinden gönderilir; bu sırada WhatsApp telefon numaranızı ve mesajı işler (hizmet sağlayıcı: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, İrlanda; gizlilik politikası: https://www.whatsapp.com/legal/privacy-policy-eea; üçüncü ülkelere aktarımın dayanağı: Data Privacy Framework (DPF)). Hukuki dayanaklar: Rıza (GDPR madde 6 fıkra 1 cümle 1 bent a), rızanızı ileriye dönük olarak her zaman, ör. bize e-posta göndererek geri alabilirsiniz.

Sosyal ağlardaki varlıklarımız (sosyal medya)

Sosyal ağlarda çevrimiçi varlıklarımız bulunmaktadır ve bu kapsamda, orada aktif olan kullanıcılarla iletişim kurmak veya kendimiz hakkında bilgi sunmak amacıyla kullanıcı verilerini işleriz.

Bu sırada kullanıcı verilerinin Avrupa Birliği sınırları dışında işlenebileceğini belirtmek isteriz. Bu durum, örneğin kullanıcı haklarının kullanılmasını zorlaştırabileceğinden kullanıcılar için riskler doğurabilir.

Ayrıca sosyal ağlardaki kullanıcı verileri kural olarak pazar araştırması ve reklam amacıyla işlenir. Örneğin kullanıcıların kullanım davranışlarına ve bundan çıkan ilgi alanlarına dayanarak kullanım profilleri oluşturulabilir. Bu profiller de örneğin ağların içinde ve dışında, kullanıcıların ilgi alanlarına uygun olduğu varsayılan reklamların gösterilmesi için kullanılabilir. Bu nedenle kural olarak kullanıcıların bilgisayarlarına, kullanım davranışlarının ve ilgi alanlarının kaydedildiği çerezler yerleştirilir. Ayrıca kullanım profillerinde, kullanıcıların kullandığı cihazlardan bağımsız olarak da veriler saklanabilir (özellikle kullanıcılar ilgili platformların üyesiyse ve orada oturum açmışlarsa).

İlgili işleme biçimlerinin ve itiraz olanaklarının (opt-out) ayrıntılı açıklaması için ilgili ağların işletmecilerinin gizlilik politikalarına ve açıklamalarına atıfta bulunuruz.

Bilgi edinme talepleri ve ilgili kişi haklarının kullanılması konusunda da bu hakların en etkili şekilde sağlayıcılara karşı ileri sürülebileceğini belirtmek isteriz. Kullanıcı verilerine yalnızca sağlayıcılar erişebilir ve doğrudan gerekli önlemleri alıp bilgi verebilir. Yine de yardıma ihtiyacınız olursa bize başvurabilirsiniz.

  • İşlenen veri türleri: İletişim verileri (ör. posta ve e-posta adresleri veya telefon numaraları); içerik verileri (ör. yazılı veya görsel mesajlar ve paylaşımlar ile bunlara ilişkin bilgiler, ör. yazar veya oluşturulma zamanı bilgileri). Kullanım verileri (ör. sayfa görüntülemeleri ve kalma süresi, tıklama yolları, kullanım yoğunluğu ve sıklığı, kullanılan cihaz türleri ve işletim sistemleri, içerik ve işlevlerle etkileşimler).
  • İlgili kişiler: Kullanıcılar (ör. web sitesi ziyaretçileri, çevrimiçi hizmet kullanıcıları).
  • İşleme amaçları: İletişim; geri bildirim (ör. çevrimiçi form aracılığıyla geri bildirim toplanması). Halkla ilişkiler.
  • Saklama ve silme: “Verilerin saklanması ve silinmesine ilişkin genel bilgiler” bölümündeki açıklamalara uygun olarak silinir.
  • Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f).

İşleme süreçleri, yöntemler ve hizmetler hakkında ek bilgiler:

  • Instagram: Fotoğraf ve video paylaşmayı, gönderileri yorumlamayı ve beğenmeyi, mesaj göndermeyi, profillere ve sayfalara abone olmayı sağlayan sosyal ağ; Hizmet sağlayıcı: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda; Hukuki dayanaklar: Meşru menfaatler (GDPR madde 6 fıkra 1 cümle 1 bent f); Web sitesi: https://www.instagram.com; Gizlilik politikası: https://privacycenter.instagram.com/policy/. Üçüncü ülkelere aktarımın dayanağı: Data Privacy Framework (DPF).

Değişiklik ve güncelleme

Gizlilik politikamızın içeriği hakkında düzenli olarak bilgi edinmenizi rica ederiz. Gerçekleştirdiğimiz veri işleme faaliyetlerindeki değişiklikler gerektirdiği anda gizlilik politikasını uyarlarız. Değişiklikler sizin tarafınızdan bir katılım işlemi (ör. rıza) veya başka bir bireysel bildirim gerektirdiği anda sizi bilgilendiririz.

Bu gizlilik politikasında şirketlerin ve kuruluşların adreslerini ve iletişim bilgilerini belirttiğimiz durumlarda, adreslerin zamanla değişebileceğini dikkate almanızı ve iletişime geçmeden önce bilgileri kontrol etmenizi rica ederiz.

Tanımlar

Bu bölümde, bu gizlilik politikasında kullanılan terimlere ilişkin bir genel bakış sunulmaktadır. Terimler kanunda tanımlanmışsa kanuni tanımlar geçerlidir. Aşağıdaki açıklamalar ise öncelikle anlaşılırlığı kolaylaştırmaya yöneliktir.

  • Temel veriler: Temel veriler, sözleşme taraflarının, kullanıcı hesaplarının, profillerin ve benzeri eşleştirmelerin tanımlanması ve yönetimi için gerekli olan temel bilgileri kapsar. Bu veriler diğerlerinin yanı sıra adlar, iletişim bilgileri (adresler, telefon numaraları, e-posta adresleri), doğum tarihleri ve belirli tanımlayıcılar (kullanıcı kimlikleri) gibi kişisel ve demografik bilgileri içerebilir. Temel veriler, açık bir eşleştirme ve iletişim sağlayarak kişiler ile hizmetler, kurumlar veya sistemler arasındaki her türlü resmî etkileşimin temelini oluşturur.
  • İçerik verileri: İçerik verileri, her türlü içeriğin oluşturulması, düzenlenmesi ve yayımlanması sırasında üretilen bilgileri kapsar. Bu veri kategorisi; farklı platformlarda ve medyada yayımlanan metinleri, görselleri, videoları, ses dosyalarını ve diğer multimedya içeriklerini içerebilir. İçerik verileri yalnızca asıl içerikle sınırlı değildir; etiketler, açıklamalar, yazar bilgileri ve yayın tarihleri gibi içeriğin kendisi hakkında bilgi veren meta verileri de kapsar
  • İletişim verileri: İletişim verileri, kişiler veya kuruluşlarla iletişimi mümkün kılan temel bilgilerdir. Bunlar diğerlerinin yanı sıra telefon numaralarını, posta adreslerini ve e-posta adreslerini, ayrıca sosyal medya kullanıcı adları ve anlık mesajlaşma tanımlayıcıları gibi iletişim araçlarını kapsar.
  • Meta, iletişim ve süreç verileri: Meta, iletişim ve süreç verileri; verilerin nasıl işlendiği, iletildiği ve yönetildiğine ilişkin bilgileri içeren kategorilerdir. Veri hakkında veri olarak da bilinen meta veriler, diğer verilerin bağlamını, kaynağını ve yapısını tanımlayan bilgileri kapsar. Bunlar dosya boyutu, oluşturulma tarihi, bir belgenin yazarı ve değişiklik geçmişine ilişkin bilgileri içerebilir. İletişim verileri; e-posta yazışmaları, arama kayıtları, sosyal ağlardaki mesajlar ve sohbet geçmişleri gibi farklı kanallar üzerinden kullanıcılar arasındaki bilgi alışverişini, ilgili kişiler, zaman damgaları ve iletim yolları dâhil olmak üzere kaydeder. Süreç verileri; iş akışı belgeleri, işlem ve faaliyet kayıtları ile işlemlerin takibi ve denetimi için kullanılan denetim kayıtları dâhil olmak üzere sistemler veya kuruluşlar içindeki süreçleri ve akışları tanımlar.
  • Üye verileri: Üye verileri, bir kuruluşun, derneğin, çevrimiçi hizmetin veya başka bir grubun parçası olan bireylere ilişkin bilgileri kapsar. Bu veriler üyeliklerin yönetilmesine, iletişimin sağlanmasına ve üyelikle bağlantılı hizmet veya avantajların sunulmasına yarar. Üye verileri; kişisel kimlik bilgilerini, iletişim bilgilerini, üyelik durumu ve süresine ilişkin bilgileri, aidat ödemelerini, etkinlik ve faaliyetlere katılımı ile tercih ve ilgi alanlarını içerebilir. Ayrıca kuruluşun sunduğu hizmetlerin kullanımına ilişkin verileri de kapsayabilir. Bu verilerin toplanması ve işlenmesi veri koruma mevzuatına uygun olarak gerçekleştirilir ve hem idari işlemlere hem de üyelerin katılımını ve memnuniyetini artırmaya hizmet eder.
  • Kullanım verileri: Kullanım verileri, kullanıcıların dijital ürünler, hizmetler veya platformlarla nasıl etkileşime girdiğini kaydeden bilgileri ifade eder. Bu veriler; kullanıcıların uygulamaları nasıl kullandığını, hangi işlevleri tercih ettiğini, belirli sayfalarda ne kadar süre kaldığını ve bir uygulamada hangi yollarla gezindiğini gösteren geniş bir bilgi yelpazesini kapsar. Kullanım verileri ayrıca kullanım sıklığını, etkinliklerin zaman damgalarını, IP adreslerini, cihaz bilgilerini ve konum verilerini de içerebilir. Bu veriler özellikle kullanıcı davranışının analizi, kullanıcı deneyiminin optimize edilmesi, içeriklerin kişiselleştirilmesi ve ürün veya hizmetlerin iyileştirilmesi için değerlidir. Bunun ötesinde kullanım verileri, dijital hizmetlerdeki eğilimlerin, tercihlerin ve olası sorunlu alanların tespit edilmesinde belirleyici bir rol oynar
  • Kişisel veriler: “Kişisel veriler”, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra “ilgili kişi”) ilişkin her türlü bilgidir; özellikle bir ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı (ör. çerez) gibi bir tanımlayıcıya veya o gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel ya da sosyal kimliğine özgü bir veya birden fazla unsura dayanılarak doğrudan veya dolaylı olarak kimliği belirlenebilen gerçek kişi, belirlenebilir kişi olarak kabul edilir.
  • Kayıt (log) verileri: Kayıt verileri, bir sistemde veya ağda kaydedilen olaylar ya da faaliyetler hakkındaki bilgilerdir. Bu veriler genellikle zaman damgaları, IP adresleri, kullanıcı işlemleri, hata mesajları ve bir sistemin kullanımı veya işleyişine ilişkin diğer ayrıntılar gibi bilgileri içerir. Kayıt verileri çoğunlukla sistem sorunlarının analizi, güvenlik izlemesi veya performans raporlarının hazırlanması için kullanılır.
  • Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu makamı, kurum ya da diğer birim “veri sorumlusu” olarak adlandırılır.
  • İşleme: “İşleme”, kişisel verilerle bağlantılı olarak otomatik yöntemlerle veya otomatik olmayan yöntemlerle gerçekleştirilen her türlü işlem veya işlemler dizisidir. Bu kavram geniştir ve toplama, değerlendirme, saklama, aktarma veya silme gibi verilerle ilgili hemen her türlü faaliyeti kapsar.
  • Sözleşme verileri: Sözleşme verileri, iki veya daha fazla taraf arasındaki bir anlaşmanın resmîleştirilmesine ilişkin özel bilgilerdir. Hizmetlerin veya ürünlerin hangi koşullarda sunulduğunu, değiş tokuş edildiğini veya satıldığını belgelerler. Bu veri kategorisi, sözleşmeden doğan yükümlülüklerin yönetimi ve yerine getirilmesi için büyük önem taşır ve hem sözleşme taraflarının tanımlanmasını hem de anlaşmanın özel hüküm ve koşullarını kapsar. Sözleşme verileri; sözleşmenin başlangıç ve bitiş tarihlerini, kararlaştırılan hizmet veya ürünlerin türünü, fiyat anlaşmalarını, ödeme koşullarını, fesih haklarını, uzatma seçeneklerini ve özel koşul veya maddeleri içerebilir. Taraflar arasındaki ilişkinin hukuki temelini oluşturur ve hak ve yükümlülüklerin açıklığa kavuşturulması, taleplerin ileri sürülmesi ve uyuşmazlıkların çözümü için belirleyicidir.
  • Ödeme verileri: Ödeme verileri, alıcılar ile satıcılar arasındaki ödeme işlemlerinin gerçekleştirilmesi için gereken tüm bilgileri kapsar. Bu veriler e-ticaret, çevrimiçi bankacılık ve her türlü finansal işlem için büyük önem taşır. Kredi kartı numaraları, banka bilgileri, ödeme tutarları, işlem verileri, doğrulama numaraları ve fatura bilgileri gibi ayrıntıları içerir. Ödeme verileri ayrıca ödeme durumu, ters ibraz (chargeback), yetkilendirmeler ve ücretler hakkında bilgi de içerebilir.