Gizlilik Politikası

Not: Taslak. Bu metin bir çalışma taslağıdır ve henüz hukuken bağlayıcı değildir. Yayımlanmadan önce bir avukat tarafından incelenmeli ve onaylanmalıdır. Köşeli parantez içindeki tüm bilgiler […] dokun e.V. tarafından tamamlanacak ya da teyit edilecektir.

Kişisel verilerinizin korunması bizim için önemlidir. Aşağıda, bu web sitesini ziyaret ettiğinizde, bize yazdığınızda, gönüllü olarak başvurduğunuzda ya da bağış yaptığınızda hangi verileri hangi amaçla işlediğimizi ve bu süreçte hangi haklara sahip olduğunuzu açıklıyoruz.

1. Veri sorumlusu

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / DSGVO) anlamında veri sorumlusu:

dokun e.V.
[Sokak ve kapı numarası]
[Posta kodu] Köln
Almanya
E-posta: [e-posta adresi]
Telefon: [telefon numarası]

Temsile yetkili organ yönetim kuruludur: [Ad Soyad], [Ad Soyad]. Diğer zorunlu bilgiler künye (Impressum) sayfamızda yer alır.

2. Veri koruma görevlisi

[Lütfen tamamlayın: Bir veri koruma görevlisi atandı mı? Alman Federal Veri Koruma Kanunu § 38 BDSG uyarınca, kural olarak en az 20 kişi sürekli biçimde kişisel verilerin otomatik işlenmesiyle görevliyse bu zorunludur. Atandıysa adı ve iletişim bilgileri buraya yazılmalı; atanmadıysa bu bölüm çıkarılmalıdır.]

3. Web sitesinin ziyareti ve sunucu günlük kayıtları

Bu web sitesi her ziyaret edildiğinde web sunucusu, günlük kayıtları (log dosyaları) adı verilen dosyalarda otomatik olarak şu verileri saklar: talebi gönderen cihazın IP adresi, erişimin tarih ve saati, çağrılan adres, bir önce ziyaret edilen sayfa (referrer), tarayıcı ve tarayıcı sürümü, işletim sistemi, HTTP durum kodu ve aktarılan veri miktarı.

Amaç: Web sitesinin sunulması, sistemin kararlılığı ve güvenliği, kötüye kullanım vakalarının aydınlatılması.
Hukuki dayanak: GDPR Madde 6 (1) (f). Meşru menfaatimiz, bu web sitesinin teknik olarak sorunsuz ve güvenli biçimde işletilmesidir.
Saklama süresi: [Barındırma sağlayıcısındaki sunucu günlük kayıtlarının saklama süresi, genellikle 7 ila 14 gün].

Bu web sitesi [barındırma sağlayıcısının adı ve adresi] tarafından barındırılmaktadır. Sağlayıcı, belirtilen verileri bizim adımıza işler; dayanağı GDPR Madde 28 uyarınca imzalanan veri işleyen sözleşmesidir. [Bu sözleşmenin imzalandığı lütfen teyit edilsin.]

4. İletişim formu

İletişim formu üzerinden bize yazdığınızda adınızı, e-posta adresinizi ve mesajınızı işleriz. Bu bilgiler bu web sitesinin veritabanında saklanmaz; yalnızca e-posta ile iletişim adresimize iletilir.

Amaç: Talebinizin işleme alınması ve yanıtlanması.
Hukuki dayanak: GDPR Madde 6 (1) (f) (talepleri yanıtlamaya ilişkin meşru menfaat). Talebiniz bir sözleşmenin kurulmasına, ifasına ya da üyeliğe yönelikse ek olarak GDPR Madde 6 (1) (b) de hukuki dayanaktır.
Saklama süresi: Talebiniz sonuçlandırılana kadar, en fazla [e-posta yazışmaları için saklama süresi, örneğin 12 ay]. Yasal saklama yükümlülükleri saklıdır.

5. Gönüllü başvurusu ve kullanıcı hesabı

Gönüllü formu üzerinden adınızı ve e-posta adresinizi zorunlu bilgi olarak, bunun yanında — belirtmeniz hâlinde — telefon numaranızı, bulunduğunuz şehri, ilgi alanlarınızı ve mesajınızı işleriz. Bu bilgiler bu web sitesinin veritabanında saklanır ve ayrıca e-posta ile ekibimize gönderilir.

Başvurularınızı görüntüleyebilmek için isteğe bağlı olarak bir kullanıcı hesabı oluşturabilirsiniz. Bu durumda adınızı, e-posta adresinizi ve parolanızı işleriz. Parola, WordPress tarafından yalnızca kriptografik özet (hash) değeri olarak saklanır; açık hâliyle tarafımızca bilinmez.

Amaç: Başvurunuzun değerlendirilmesi, uygun bir görev alanına yönlendirilmeniz, sizinle iletişim kurulması ve gönüllülüğünüzün takibi.
Hukuki dayanak: GDPR Madde 6 (1) (b) (talebiniz üzerine sözleşme öncesi tedbirlerin yürütülmesi ve gönüllülük ilişkisinin sürdürülmesi); kullanıcı hesabı için de GDPR Madde 6 (1) (b).
Saklama süresi: [Gönüllü başvuruları için saklama süresi, örneğin son temastan sonra 24 ay]. Kullanıcı hesabı, silinmesini talep edene kadar varlığını sürdürür.

Otomatik toplu gönderimlere karşı korunmak amacıyla, form gönderilirken IP adresi başına erişim sayısını sınırlarız. IP adresiniz bu sırada açık hâliyle değil, yalnızca özet (hash) değeri olarak ve yalnızca bir saatlik zaman aralığı boyunca saklanır. Hukuki dayanak GDPR Madde 6 (1) (f)’dir (kötüye kullanımın önlenmesine ilişkin meşru menfaat).

6. Bağışlar ve Stripe üzerinden ödeme işlemleri

Bağışların işlenmesi için ödeme hizmeti sağlayıcısı Stripe’ı kullanıyoruz (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda).

Ödeme bilgilerinizi bu web sitesine girmezsiniz. Bağış formunu gönderdiğinizde, Stripe tarafından işletilen ve barındırılan bir ödeme sayfasına (Stripe Checkout) yönlendirilirsiniz. Kart numarası, son kullanma tarihi, güvenlik kodu ve benzeri ödeme bilgilerini yalnızca orada girersiniz. Bu veriler hiçbir aşamada sunucumuza ulaşmaz; tarafımızca saklanmaz ve görüntülenmez.

Kendi veritabanımızda her bağış için şunları saklarız: ad (isteğe bağlı) ve e-posta adresi, tutar, para birimi, sıklık (tek seferlik ya da aylık), seçilen bağış amacı, formun dili, zaman damgası ve Stripe tarafından verilen kimlik numaraları (Checkout oturumu ile müşteri, ödeme, abonelik ve fatura kimlikleri). Stripe’tan gelen otomatik bir bildirim (webhook) sayesinde bir ödemenin başarılı olup olmadığını öğreniriz; bu sırada ödeme bilgilerinin kendisi aktarılmaz.

Stripe, ödeme verilerini kısmen bizim adımıza, kısmen de kendi başına veri sorumlusu sıfatıyla işler — örneğin dolandırıcılığın önlenmesi ile kendi denetim ve kara para aklamayla mücadele yükümlülüklerinin yerine getirilmesi amacıyla. Bu kapsamda üçüncü ülkelerdeki bağlı şirketlere, özellikle ABD’deki Stripe, Inc. şirketine aktarım söz konusu olabilir; Stripe bunu AB Komisyonu’nun standart sözleşme hükümlerine dayandırmaktadır. Ayrıntılar Stripe’ın kendi gizlilik politikasında yer alır: https://stripe.com/privacy. [Stripe ile kurulan sözleşme ilişkisi ve veri işleyen sözleşmesi lütfen kontrol edilip teyit edilsin.]

Amaç: Bağışınızın gerçekleştirilmesi ve kaydedilmesi, e-posta ile bağış onayı gönderilmesi, düzenli bağışların yönetimi, muhasebe.
Hukuki dayanak: GDPR Madde 6 (1) (b) (bağış işleminin bir sözleşme ilişkisi olarak yürütülmesi), GDPR Madde 6 (1) (c) (vergi ve ticaret hukukundan doğan yasal saklama ve ispat yükümlülüklerinin yerine getirilmesi) ve GDPR Madde 6 (1) (f) (dolandırıcılığın önlenmesi).

[Bağış makbuzu (Zuwendungsbestätigung) düzenleniyorsa: Bunun için bağışçının posta adresinin de toplandığı buraya eklenmelidir.]

7. Yazılara yapılan yorumlar

Bu web sitesindeki yazıların altına yorum bırakabilirsiniz. Bu sırada yorum metninin yanı sıra belirttiğiniz ad, e-posta adresi, isteğe bağlı olarak girilen web sitesi ile IP adresiniz ve tarayıcı tanımlayıcınız (user agent) saklanır. Bu, WordPress’in standart davranışıdır ve yorumun ilişkilendirilmesi ile istenmeyen içerik ve kötüye kullanımın önlenmesine hizmet eder. Hukuki dayanak GDPR Madde 6 (1) (f)’dir; bilgilerinizin tarayıcınızda saklanması için ilgili kutucuğu işaretlerseniz, ek olarak GDPR Madde 6 (1) (a) (açık rıza) da dayanaktır. Yorumlar, siz ya da biz silene kadar saklı kalır.

[Yorum işlevi gerçekten kullanılıyor mu? Kullanılmıyorsa WordPress üzerinden devre dışı bırakılmalı ve bu bölüm çıkarılmalıdır.]

8. Çerezler ve yerel depolama

Bu web sitesi yalnızca birkaç adet, teknik olarak zorunlu çerez kullanır. Web analizi yapılmamaktadır: Hiçbir izleme ya da istatistik hizmeti, reklam ağı, sosyal medya eklentisi ve dışarıdan yüklenen yazı tipi veya içerik dağıtım ağı kullanılmamaktadır. Yazı tipleri, stil dosyaları ve betikler yalnızca kendi sunucumuzdan sunulur. Bu nedenle bir rıza sorgusuna (çerez bandı) gerek duymuyoruz.

Ayrıntılı olarak şu çerezler kullanılır:

• pll_language, seçtiğiniz dili (Almanca, İngilizce ya da Türkçe) saklar; böylece bir sonraki ziyaretinizde yeniden aynı dilde karşılanırsınız. Süresi: bir yıl. Polylang dil eklentisi tarafından yerleştirilir.
• WordPress oturum çerezleri (wordpress_logged_in_…, wordpress_sec_…, wp-settings-…) yalnızca giriş yapmış kullanıcılar için yerleştirilir ve oturumun sürdürülmesini sağlar. Süresi: çıkış yapılana kadar, kalıcı oturum seçildiğinde en fazla iki hafta.
• Yorum çerezleri (comment_author_…) yalnızca yorum yaparken ilgili kutucuğu işaretlemeniz hâlinde yerleştirilir.

Teknik olarak zorunlu çerezlerin hukuki dayanağı, GDPR Madde 6 (1) (f) ile bağlantılı olarak § 25 Abs. 2 Nr. 2 TDDDG (eski adıyla TTDSG); yorum çerezlerinin dayanağı ise GDPR Madde 6 (1) (a) ile bağlantılı olarak § 25 Abs. 1 TDDDG hükmüdür.

Ne tema ne de bağış eklentisi tarayıcınızın yerel depolama alanlarını kullanır. WordPress’in kendisi, tarayıcınızın emoji gösterip gösteremediğini sınamak için sayfa yüklenirken oturum depolamasına (session storage) tek bir kayıt (wpEmojiSettingsSupports) yazar; bu kayıt teknik olarak zorunludur, kişisel veri içermez ve en geç tarayıcı sekmesini kapattığınızda silinir. Stripe’ın ödeme sayfasında Stripe kendi çerezlerini yerleştirir; bunun için Stripe’ın gizlilik politikası geçerlidir.

9. Verilerin aktarıldığı taraflar

• Web sitesinin ve veritabanının işletilmesi için veri işleyen sıfatıyla [barındırma sağlayıcısı].
• Bağışların işlenmesi için Stripe, bkz. 6. bölüm.
• Onay ve bilgilendirme e-postalarının gönderimi için [e-posta ya da SMTP hizmet sağlayıcısı, gönderim barındırma sağlayıcısı üzerinden yapılmıyorsa].
• Yasal ispat yükümlülükleri çerçevesinde [görevlendirilmişse mali müşavir ya da muhasebe bürosu] ve vergi dairesi.
• Ödeme işlemleri çerçevesinde bankamız.

Verilerinizin reklam amacıyla üçüncü kişilere aktarılması ya da satılması söz konusu değildir.

10. Saklama süreleri

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece ya da yasal saklama süreleri gerektirdiği ölçüde saklarız:

• Sunucu günlük kayıtları: [süre, bkz. 3. bölüm].
• İletişim talepleri: sonuçlandırılana kadar, ardından [süre].
• Gönüllü başvuruları ve kullanıcı hesapları: [süre] ya da hesabın silinmesine kadar.
• Bağış ve muhasebe belgeleri: on yıl. Bu süre § 147 Abs. 1 ve Abs. 3 AO (Alman Vergi Usul Kanunu) ile § 257 HGB (Alman Ticaret Kanunu) hükümlerinden doğar ve bağışın alındığı takvim yılının sonunda işlemeye başlar. Düzenlenen bağış makbuzlarının bir nüshası § 50 Abs. 4 EStDV uyarınca saklanır; buna § 63 Abs. 3 AO uyarınca kaynakların kullanımına ilişkin kayıt tutma yükümlülüğü eklenir. [Atıflar ve süreler hukuki inceleme kapsamında teyit ettirilmelidir.]

Bağışçı verilerinizin silinmesini talep etmeniz hâlinde, ilgili kayıttaki ad ve e-posta adresini anonim hâle getiririz. Salt ödeme kaydı (tutar, tarih, durum) ise saklı kalır; çünkü GDPR Madde 17 (3) (b) ve (e) ile yukarıda anılan saklama yükümlülükleri uyarınca buna mecburuz.

11. İlgili kişi olarak haklarınız

dokun e.V. karşısında aşağıdaki haklara sahipsiniz:

• Hakkınızda veri işleyip işlemediğimizi ve hangi verileri işlediğimizi öğrenme, yani erişim hakkı (GDPR Madde 15).
• Yanlış verilerin düzeltilmesini, eksik verilerin tamamlanmasını isteme hakkı (GDPR Madde 16).
• Saklama yükümlülüğü bulunmadığı ölçüde verilerinizin silinmesini isteme hakkı (GDPR Madde 17).
• İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18).
• Düzeltme, silme ya da kısıtlamanın verilerinizin aktarıldığı tüm taraflara bildirilmesini isteme hakkı (GDPR Madde 19).
• Tarafınızca sağlanan verilerin yaygın ve makinece okunabilir bir biçimde teslim edilmesini, yani veri taşınabilirliğini isteme hakkı (GDPR Madde 20).
• Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6 (1) (f)’ye dayanan işlemelere itiraz hakkı (GDPR Madde 21).

Verdiğiniz bir açık rızayı, geleceğe etkili olmak üzere dilediğiniz zaman geri alabilirsiniz (GDPR Madde 7 (3)). Haklarınızı kullanmak için 1. bölümde belirtilen iletişim bilgilerine göndereceğiniz serbest biçimli bir mesaj yeterlidir.

12. Denetim makamına şikâyet hakkı

Bunlardan bağımsız olarak, GDPR Madde 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Köln merkezli dokun e.V. için yetkili makam:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-posta: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

13. Otomatik karar verme yoktur

GDPR Madde 22 anlamında profil çıkarma dâhil otomatik karar verme uygulanmamaktadır.

14. Bu gizlilik politikasındaki değişiklikler

İşleme faaliyetlerimiz ya da yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Her durumda bu sayfada yayımlanan güncel sürüm geçerlidir.

Son güncelleme: [güncelleme tarihi].

Görsel kaynakları: “Habitat For Humanity Build 2011037” by National Leasing, CC BY 3.0 lisansı ile, Wikimedia Commons aracılığıyla (https://commons.wikimedia.org/w/index.php?curid=15729740).