Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

Bu gizlilik politikası, zarokhub.be web sitesini ziyaret ettiğinizde, iletişim formuyla ya da "Fikrini Paylaş" formuyla bize yazdığınızda veya bağış yaptığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. Kişisel verilerinizi yalnızca bu metinde belirtilen amaçlar için kullanırız. Verilerinizi satmayız ve üçüncü tarafların reklamları için kullanmayız.

1. Veri sorumlusu kimdir?

Kişisel verilerinizden sorumlu olan kuruluş:

ZAROK HUB VZW
Belçika'da kayıtlı, kâr amacı gütmeyen dernek (vereniging zonder winstoogmerk)
İşletme numarası (KBO/BCE): 1037.330.866
Oude Vijversstraat 40, 1190 Brüksel (Vorst/Forest), Belçika
E-posta: [email protected]
Telefon:

Derneğimiz bir veri koruma görevlisi (DPO) atamamıştır. Gizlilikle ilgili tüm sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.

2. Hangi verileri, hangi amaçla ve hangi hukuki dayanakla işliyoruz?

Aşağıda her işleme faaliyeti için hangi verileri topladığımızı, bunları neden kullandığımızı, Avrupa Birliği Genel Veri Koruma Tüzüğü'ndeki (GDPR) hukuki dayanağını ve verileri ne kadar süre sakladığımızı bulabilirsiniz.

2.1 Web sitesini ziyaret ettiğinizde

Bir sayfayı açtığınızda sunucumuz otomatik olarak bir erişim kaydı (log) tutar. Bu kayıtta IP adresiniz, ziyaretin tarihi ve saati, açtığınız sayfanın adresi ve tarayıcınızın gönderdiği tanıtım bilgisi (user agent) yer alır.

Amaç: sitenin güvenliğini sağlamak, saldırıları ve kötüye kullanımı fark edip önlemek, teknik sorunları gidermek.
Hukuki dayanak: meşru menfaatimiz (GDPR md. 6(1)(f)). Bu menfaat, web sitemizin ve sistemlerimizin güvenliğini korumaktır.
Saklama süresi: erişim kayıtları 60 gün saklanır, ardından otomatik olarak silinir.

Sitemizin trafiği, bir güvenlik ve içerik dağıtım hizmeti olan Cloudflare üzerinden geçer (bkz. bölüm 4).

Analiz, reklam veya izleme araçları kullanmıyoruz. Sitemizde üçüncü taraflara ait betikler ya da gömülü içerikler (örneğin video veya harita) bulunmaz; yazı tipleri de kendi sunucumuzdan yüklenir.

2.2 İletişim formu ve e-postalar

İletişim formunu kullandığınızda adınızı, e-posta adresinizi, konuyu, mesajınızı ve gönderim anındaki IP adresinizi kaydederiz. Ad, e-posta adresi ve mesaj alanlarını doldurmanız gerekir; bunlar olmadan size yanıt veremeyiz. Konu alanı isteğe bağlıdır. Bize doğrudan [email protected] adresine yazdığınızda da e-postanızı aynı amaçla işleriz.

Amaç: mesajınızı okumak ve yanıtlamak. IP adresini ise formun kötüye kullanılmasını (örneğin istenmeyen ileti/spam) önlemek için kullanırız.
Hukuki dayanak: meşru menfaatimiz (GDPR md. 6(1)(f)): bize ilettiğiniz soru ve taleplere yanıt verebilmek ve formumuzu kötüye kullanıma karşı korumak. Mesajınız bir bağışınızla ilgiliyse (örneğin aylık bağışınızın iptali), dayanak bağış sözleşmemizin yerine getirilmesidir (GDPR md. 6(1)(b)).
Saklama süresi: Mesajınızı, talebiniz sonuçlandıktan sonra sileriz. Silinmemiş mesajlar ve IP adresleri en geç 2 yıl sonra otomatik olarak silinir.

2.2a "Fikrini Paylaş" formu

Sitedeki "Fikrini Paylaş" penceresinden bize yazdığınızda adınızı, mesleğinizi, e-posta adresinizi, yaşadığınız şehir ve ülkeyi, fikrinizi, formu gönderdiğiniz sayfayı ve dili, ayrıca gönderim anındaki IP adresinizi kaydederiz. Tüm alanlar zorunludur; bunlar olmadan fikrinizi değerlendirip size dönemeyiz.

Amaç: fikrinizi ya da proje önerinizi değerlendirmek ve gerekirse sizinle iletişime geçmek. IP adresini, formun kötüye kullanılmasını (örneğin istenmeyen ileti/spam) önlemek için kullanırız; aynı bağlantıdan kısa sürede çok sayıda gönderim gelirse formda bir güvenlik sorusu gösterilir.
Hukuki dayanak: meşru menfaatimiz (GDPR md. 6(1)(f)): bize ilettiğiniz fikir ve önerileri değerlendirebilmek, yanıtlayabilmek ve formumuzu kötüye kullanıma karşı korumak.
Saklama süresi: Fikrinizi, değerlendirmesi ve varsa yazışmamız bittikten sonra sileriz. Silinmemiş kayıtlar ve IP adresleri en geç 2 yıl sonra otomatik olarak silinir.

2.2b Üyelik başvuruları (Fiili Üyelik ve Destekçi Üyelik)

Hangi bilgileri topluyoruz?

Fiili Üyelik başvurusu: adınız ve soyadınız, kimlik kartı veya pasaport numaranız (isteğe bağlı), yaşadığınız ülke ve şehir, tam ikametgah adresiniz, e-posta adresiniz, telefon numaranız, doğum tarihiniz (başvuru için en az 16 yaşında olmanız gerekir); motivasyon metniniz, ilgilendiğiniz çalışma alanları ("mutfaklar"), ayırabileceğiniz zaman ve formdaki üç onay (işaretleme zamanıyla).
Destekçi Üyelik başvurusu: seçtiğiniz paket (Standart / Kurucu), adınız ve soyadınız, e-posta adresiniz, ülke ve şehir; yazarsanız telefon ve adresiniz; Kurucu Üyelikte isterseniz Nar Ağacı'nda görünecek adınız, narınıza bıraktığınız mesaj ve bunlara izniniz.
Her iki başvuruda: başvurunun dili, tarihi ve gönderildiği IP adresi (formu kötüye kullanıma karşı korumak için).
Ödeme: ödemeler Stripe'ın güvenli ödeme sayfasında alınır; kart veya banka bilgileriniz bize ulaşmaz. Biz ödemenin sonucunu (tutar, para birimi, tarih, durum, iade), paketi ve Stripe'ın verdiği işlem kimliklerini saklarız.

Neden ve hangi hukuki dayanakla?

Başvurunuzu değerlendirmek, üyeliğinizi başlatmak ve yürütmek (aidat, yıllık yenileme, iade): üyelik ilişkisi ve onun öncesindeki adımlar (GDPR md. 6(1)(b)).
Üyelerimizin ad ve adres bilgilerini Belçika dernekler mevzuatının (WVV/CSA md. 9:3) öngördüğü üye kaydında tutmak: yasal yükümlülük (md. 6(1)(c)).
Ödeme kayıtlarını muhasebe mevzuatına uygun saklamak: yasal yükümlülük (md. 6(1)(c)).
Nar Ağacı'nda adınızı ve mesajınızı yayımlamak: açık rızanız (md. 6(1)(a)).
IP adresi, gönderim sınırları ve gerektiğinde sorulan bir güvenlik sorusuyla formu kötüye kullanıma karşı korumak: meşru menfaat (md. 6(1)(f)).

Kimlik numaranız nasıl korunur? Kimlik kartı/pasaport numarası isteğe bağlıdır; yazarsanız veritabanında şifreli saklanır. Yalnız başvuruları Yönetim Kurulu adına inceleyen yetkili kişiler, başvurunun panelde açılan inceleme sayfasında görebilir; o sayfa yazdırılırsa kâğıt çıktıda da yer alır (çıktılar dernek içinde güvenle saklanır ve işi bitince imha edilir). Numara hiçbir listede, size veya başkasına giden e-postada ve ödeme sağlayıcısına giden bilgilerde yer almaz.

Nar Ağacı. Kurucu Üyelikte izin verirseniz, adınız (ya da ağaçta görünmesini istediğiniz ad) ve çocuklara bıraktığınız en fazla 120 karakterlik mesajınız, web sitemizdeki "Kurucularımız" sayfasında Nar Ağacı'ndaki narlardan biri olarak yer alır. Ad ve mesaj, ancak ödemeniz alınıp başvurunuz Yönetim Kurulunca onaylandıktan sonra görünür; yayından önce gözden geçirilir ve uygunsuz bulunan bir mesaj düzeltilebilir ya da kaldırılabilir. İzninizi dilediğiniz zaman geri alabilirsiniz: [email protected] adresine yazmanız yeterlidir, adınız ve mesajınız ağaçtan kaldırılır; kurucu üyeliğiniz bundan etkilenmez. Ücretiniz iade edilirse adınız ve mesajınız ağaçtan kendiliğinden kalkar.

Kimlerle paylaşıyoruz? Verilerinizi yalnız şu hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşırız:

Stripe Payments Europe Ltd. (İrlanda) — ödemeleri işler. Ödeme sayfası için Stripe'a adınızı, e-posta adresinizi, dil tercihinizi ve seçtiğiniz paketi iletiriz. Stripe bazı verileri ABD'de işleyebilir; bu aktarım AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddelerine dayanır.
Hetzner Online GmbH (Almanya) — sunucu barındırma.
Cloudflare, Inc. — web sitemizin güvenli bağlantı (HTTPS) ve koruma hizmeti; form verileri sunucumuza ulaşırken Cloudflare ağından geçer.
Size giden e-postalar (onay ve aidat bağlantısı, bilgilendirme) derneğimizin kendi e-posta sunucusundan (SMTP) gönderilir; bunun için başka bir e-posta hizmeti kullanılmaz. Her gönderimin kime, hangi konuda, ne zaman gittiği ve sonucu (içerik değil) kayıt altına alınır.

Verileriniz satılmaz ve reklam amacıyla kullanılmaz.

Ne kadar saklıyoruz? Süreler her gün otomatik olarak uygulanır.

Veri	Süre
Ödemesi tamamlanmamış Destekçi başvurusu (ödeme sayfası açıldı ama ödenmedi, süresi doldu ya da ödeme başarısız oldu)	başvurudan 30 gün sonra silinir
Sonucu bekleyen ödeme (ör. SEPA, Bancontact işleniyor)	ödemenin sonucu belli olana kadar tutulur, sonra yukarıdaki ya da aşağıdaki kurallar geçerlidir
Henüz karara bağlanmamış Fiili başvuru	karar verilene kadar tutulur
Reddedilen Fiili başvuru (tüm kişisel bilgileri ve e-posta kayıtlarıyla)	karar tarihinden 6 ay sonra silinir
Başvurudaki IP adresi	12 ay sonra silinir
Onaylanan üyelik ve üye kaydı	üyelik süresince tutulur; otomatik silinmez. Üyelik sona erince (ör. ücret iadesi, aboneliğin bitmesi) silinmesini isteyebilirsiniz — yasal olarak tutmamız gereken üye kaydı ve ödeme kayıtları hariç
E-posta gönderim kayıtları (kime, konu, tarih, sonuç)	başvuruyla birlikte silinir
Ödeme kayıtları (tutar, para birimi, tarih, iade, paket, başvuru numarası, Stripe işlem ve müşteri kimlikleri)	ödeme yılını izleyen 7 yıl (muhasebe yükümlülüğü), sonra silinir. Başvurunuz daha önce silinse de bu kayıt adınız ve e-postanız olmadan, yalnız başvuru numarası ile Stripe işlem ve müşteri kimlikleriyle kalır. Stripe, müşteri kaydınızı (adınız ve e-postanızla) kendi saklama kurallarına göre tutar

Otomatik e-postalar. Fiili başvurunuz onaylanırsa size e-postayla kişiye özel bir aidat ödeme bağlantısı gönderilir (30 gün geçerli; gerekirse yenisi gönderilir ve eskisi geçersiz olur). Başvurunuz olumlu sonuçlanmazsa, Yönetim Kurulu dilerse size kısa ve gerekçesiz bir bilgilendirme e-postası gönderebilir. Destekçi Üyelikte ödeme Stripe'ın sayfasında tamamlanır; biz ayrıca e-posta göndermeyiz (Stripe, ödemeniz için bir makbuz e-postası gönderebilir).

Haklarınız. Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, itiraz etme, taşınabilirlik ve verdiğiniz rızayı (ör. Nar Ağacı) geri alma haklarına sahipsiniz. Yasal olarak tutmak zorunda olduğumuz kayıtlar (üye kaydı, muhasebe) yasal süre dolmadan silinemez. Başvurmak için: [email protected]. Belçika Veri Koruma Otoritesi'ne (Gegevensbeschermingsautoriteit / Autorité de protection des données) şikâyette bulunabilirsiniz.

2.3 Çevrim içi bağışlar

Bağış formunda adınızı ve e-posta adresinizi yazar, tek seferlik veya aylık bağışı ve tutarı seçersiniz. Ad ve e-posta adresi zorunludur. Bunlar olmadan bağışınızı alamayız, çünkü bağışınızı kaydetmek, Stripe'ın size makbuz gönderebilmesi ve aylık bağışınızı yönetebilmeniz için gereklidir.

Bağışınızla ilgili şu bilgileri kaydederiz:

girdiğiniz şekliyle adınız ve e-posta adresiniz;
bağışın tutarı, türü (tek seferlik veya aylık), tarihi ve bağış yaptığınız sayfanın dili;
bağış sırasındaki IP adresiniz;
ödemenin durumu ve ödeme yönteminin türü (örneğin Visa, Bancontact, SEPA, Apple Pay). Kart numaralarını hiçbir zaman almayız;
Stripe referans numaraları ve Stripe'a girdiğiniz fatura bilgilerinden alınan ülke bilgisi;
aylık bağışlarda bağışın durumu ve varsa iptal tarihleri;
bülten onayı verdiyseniz onayınız ve tarihi (bkz. 2.5);
yöneticilerimizin bir bağışçı hakkında ekleyebileceği iç notlar.

Kart ve banka bilgilerinizi yalnızca Stripe'ın ödeme sayfasına (checkout.stripe.com) girersiniz; bu bilgiler hiçbir zaman sunucumuza ulaşmaz.

Sizi ödeme sayfasına yönlendirmeden önce Stripe'ta adınız, e-posta adresiniz ve tercih ettiğiniz dille bir müşteri kaydı oluştururuz ya da daha önce oluşturulmuş kaydı kullanırız. Böylece Stripe makbuzlarınızı sizin dilinizde gönderebilir. Ödemeyi tamamlamazsanız, bu işlem için yeni oluşturulan müşteri kaydı Stripe'tan otomatik olarak silinir.

Amaçlar ve hukuki dayanaklar:

Bağışınızı almak ve işlemek, aylık bağışınızı yürütmek, iptal ve iade taleplerinizi karşılamak: Bağış, sizinle dernek arasında yapılan bir sözleşmedir. Bu işleme, sözleşmenin yerine getirilmesi için gereklidir (GDPR md. 6(1)(b)).
Bağış kayıtlarını muhasebe amacıyla saklamak: yasal yükümlülük (GDPR md. 6(1)(c)); Belçika Ekonomik Hukuk Kanunu (WER) md. III.86 ve III.88.
Sahte veya yetkisiz ödemeleri önlemek (IP adresi): meşru menfaatimiz (GDPR md. 6(1)(f)), yani bağış sistemimizi dolandırıcılığa ve kötüye kullanıma karşı korumak.
İç notlar: meşru menfaatimiz (GDPR md. 6(1)(f)), yani bağışçılarımızla ilgili işleri (örneğin taleplerinizi) düzenli ve doğru biçimde takip edebilmek.

Saklama süreleri:

Tamamlanan bağışlar: Bağış kayıtları muhasebe belgesidir. Belçika muhasebe mevzuatı (WER md. III.86 ve III.88) gereği bunları 7 yıl saklarız. Bu süreyi, bağışın yapıldığı mali yılın kapanışını izleyen 1 Ocak'tan itibaren sayarız. Aylık bağışlarda her bir aylık ödeme için aynı süre geçerlidir. Süre dolduğunda kayıtları sileriz.
Stripe hesabımızdaki veriler (müşteri kaydı, ödeme geçmişi, aylık bağışlarda kayıtlı ödeme yöntemi): muhasebe kayıtlarımızla aynı süre (7 yıl) saklanır; bu sürenin sonunda müşteri kaydı Stripe hesabımızdan da silinir. Stripe ayrıca bazı verileri kendi yasal yükümlülükleri için, kendi gizlilik politikasına göre saklar.
Bağış kaydındaki IP adresi: bağıştan 12 ay sonra otomatik olarak silinir.
İç notlar: ilgili bağışçı kaydıyla birlikte saklanır ve onunla birlikte silinir.
Tamamlanmamış bağış girişimleri (ödeme sayfasında işlemi tamamlamadığınız durumlar): 30 gün sonra otomatik olarak silinir.

2.4 Banka havalesiyle bağışlar

Bağış sayfamızda belirtilen banka hesabına havale yaparak da bağış yapabilirsiniz. Bu durumda banka hesap özetimizde adınız, banka hesap numaranız (IBAN), tutar, tarih ve havale açıklamasına yazdığınız metin yer alır.

Amaç: bağışınızı kaydetmek, muhasebemizi tutmak ve bağışınızla ilgili taleplerinizi karşılamak.
Hukuki dayanak: bağış sözleşmesinin yerine getirilmesi (GDPR md. 6(1)(b)) ve muhasebe kayıtlarını saklama yükümlülüğümüz (GDPR md. 6(1)(c)).
Saklama süresi: çevrim içi bağışlarla aynı, yani 7 yıl (bkz. 2.3).

Havaleyi, sizin bankanız ve bizim bankamız kendi yasal yükümlülükleri çerçevesinde işler (bkz. bölüm 4).

2.5 Bülten onayı

Bağış formunda, işaretsiz olarak gelen "Zarok Hub’ın çalışmalarından e-posta ile haberdar olmak istiyorum." kutusunu dilerseniz işaretleyebilirsiniz. İşaretlerseniz onayınızı ve onay tarihini kaydederiz. Kutuyu işaretlemeseniz de bağış yapabilirsiniz.

Amaç: çalışmalarımızla ilgili haberleri size e-postayla göndermek.
Hukuki dayanak: onayınız (GDPR md. 6(1)(a); ayrıca WER md. XII.13).
Saklama süresi: onayınızı geri çekene kadar. Onayınızı geri çektiğinizde bunu kaydınıza işler ve size bülten göndermeyiz.

Şu anda bülten göndermiyoruz ve bunun için bir e-posta gönderim aracı kullanmıyoruz. Bülten göndermeye başlamadan önce bu politikayı güncelleyeceğiz. Onayınızı istediğiniz zaman [email protected] adresine yazarak geri çekebilirsiniz. Onayın geri çekilmesi, geri çekmeden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

3. Çerezler

Sitemiz kendi adına yalnızca bir çerez kullanır:

ZHSESS (kendi çerezimiz, oturum çerezi): Formları güvenli hâle getirmek (CSRF koruması), iletişim ve fikir formlarındaki güvenlik sorusunu (captcha) çalıştırmak, bir hata olduğunda formda yazdıklarınızı hatırlamak, teşekkür sayfasında bu tarayıcıdan hangi bağışın başlatıldığını tanımak ve yöneticilerin oturumunu açık tutmak için kullanılır. Yalnızca şifreli bağlantı üzerinden gönderilir ve sayfadaki betikler tarafından okunamaz. Tarayıcınızı kapattığınızda silinir (tarayıcınız önceki oturumları geri yükleyecek şekilde ayarlıysa daha uzun kalabilir). Sunucumuzdaki ilgili oturum verisi de yaklaşık 6 saat işlem yapılmadığında temizlenir.

Kendimiz bunun dışında başka çerez kullanmıyor ve tarayıcınızda başka veri (örneğin localStorage) saklamıyoruz.

Sitemizin önünde çalışan Cloudflare, zarokhub.be üzerinde kesinlikle gerekli olan kendi güvenlik çerezlerini yerleştirebilir:

__cf_bm (Cloudflare): kötü niyetli otomatik trafiğe (botlara) karşı koruma sağlar. 30 dakika işlem yapılmadığında sona erer. İçeriği şifrelidir ve yalnızca Cloudflare tarafından okunabilir.
cf_clearance (Cloudflare): bir güvenlik kontrolünden geçtiğinizi kaydeder. Varsayılan olarak yaklaşık 30 dakika geçerlidir.

Stripe'ın ödeme sayfasında (checkout.stripe.com) Stripe'ın kendi çerez ve gizlilik kuralları geçerlidir.

Yukarıdaki çerezler, sitenin ve sizin istediğiniz hizmetin (örneğin bir formu göndermek) çalışması için kesinlikle gereklidir. Belçika mevzuatına göre (kişisel verilerin işlenmesi bakımından gerçek kişilerin korunmasına ilişkin 30 Temmuz 2018 tarihli kanun, md. 10/2) bu tür çerezler için onayınız gerekmez; bu nedenle sitemizde çerez onay bildirimi yoktur. Hukuki dayanak, sitemizi ve formlarımızı güvenli biçimde sunma konusundaki meşru menfaatimizdir (GDPR md. 6(1)(f)). Çerezleri tarayıcınızdan engelleyebilirsiniz, ancak bu durumda formlarımız çalışmayabilir.

4. Verilerinizi kimlerle paylaşıyoruz?

Derneğimizin yöneticileri: Yönetim paneline yalnızca derneğin gönüllüleri ve yönetim kurulu üyelerinden oluşan küçük bir yönetici grubu erişebilir.
Stripe (Stripe Payments Europe, Limited, İrlanda): Bağışların ödemesini işler. Adınızı, e-posta adresinizi, tercih ettiğiniz dili, bağış tutarını ve ödeme sayfasına girdiğiniz ödeme bilgilerini alır. Stripe, ödemeleri bizim adımıza işlerken veri işleyen (processor) olarak hareket eder. Dolandırıcılığı önlemek ve tespit etmek, kara para aklamanın önlenmesi gibi kendi yasal yükümlülüklerini yerine getirmek ve kendi hizmetlerini geliştirmek gibi kendi amaçları için ise Stripe bağımsız veri sorumlusudur. Bu amaçlarla ödeme sayfasında cihazınız ve tarayıcınız hakkında bilgiler (örneğin IP adresi) de toplayabilir. Aylık bağışlarda ödeme yönteminizi, her ay tahsilat yapabilmek için Stripe saklar. Ayrıntılar: Stripe Gizlilik Politikası.
Ödeme yöntemi sağlayıcıları: Apple Pay, Google Pay, Link, Bancontact, kart veya SEPA ile ödediğinizde ilgili sağlayıcı (örneğin Apple, Google, Link için Stripe, kart kuruluşları ve bankanız) ödeme verilerinizi kendi gizlilik politikasına göre, bağımsız veri sorumlusu olarak işler.
Bankamız: KBC Bank NV (Belçika). Banka havalesiyle yaptığınız bağışları ve Stripe'tan derneğe aktarılan tutarları işler; kendi yasal yükümlülükleri çerçevesinde bağımsız veri sorumlusudur.
Cloudflare (Cloudflare, Inc., ABD): Sitemizin önünde güvenlik ve içerik dağıtım hizmeti verir; site trafiğinin tamamı Cloudflare üzerinden geçer. Bu nedenle IP adresinizi ve isteklerinize ait teknik bilgileri görür. Bizim adımıza veri işleyen olarak hareket eder. Ayrıntılar: Cloudflare Gizlilik Politikası.
Hetzner (Hetzner Online GmbH, Gunzenhausen, Almanya): Sitemizin çalıştığı sunucuyu kiraladığımız barındırma sağlayıcısıdır. Sunucu Finlandiya'da (Avrupa Birliği) bulunur. Erişim kayıtları, iletişim mesajları ve bağış kayıtları bu sunucuda saklanır. Bizim adımıza veri işleyen olarak hareket eder. Ayrıntılar: Hetzner Gizlilik Politikası.
E-posta hizmeti: [email protected] adresine gelen e-postalar, yukarıda belirtilen Hetzner sunucusunda (Finlandiya) çalışan kendi e-posta sunucumuzda saklanır; ayrı bir e-posta hizmeti şirketi kullanmayız.

Sunucumuzun düzenli yedekleri alınır. Silinen veriler, yedekler yenilenene kadar sınırlı bir süre bu yedeklerde kalabilir. Yedeklere yalnızca sistem yöneticimiz erişebilir ve bunları yalnızca veri kaybı durumunda geri yükleme için kullanırız.

Yasal bir zorunluluk olmadıkça kişisel verilerinizi bunların dışında kimseyle paylaşmayız.

5. Avrupa Birliği dışına veri aktarımı

Sitemizin verileri Avrupa Birliği içinde, Finlandiya'daki sunucumuzda saklanır. Ancak Cloudflare ve Stripe, hizmetlerini sunarken verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde de işleyebilir. Stripe, ödemeyi gerçekleştirmek için verileri kullandığınız ödeme yönteminin ilgili olduğu ülkelere de aktarabilir.

Cloudflare, Inc. ve Stripe, LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır. Avrupa Komisyonu bu çerçeve için bir yeterlilik kararı vermiştir. Çerçevenin uygulanmadığı durumlarda Avrupa Komisyonu'nun standart sözleşme maddeleri (Karar 2021/914) kullanılır. Bu güvencelere ilişkin bilgiye bölüm 4'te bağlantısı verilen gizlilik politikalarından ulaşabilir veya bizden isteyebilirsiniz.

6. Otomatik karar verme

Derneğimiz, sizinle ilgili yalnızca otomatik işlemeye dayalı kararlar almaz ve profil oluşturmaz.

Stripe ise kendi sorumluluğunda, ödemeleri dolandırıcılık riskine karşı otomatik olarak değerlendirir. Bu değerlendirme sonucunda bir ödeme reddedilebilir. Böyle bir durumda başka bir ödeme yöntemi deneyebilir, bize yazabilir veya Stripe'a başvurabilirsiniz. Ayrıntılar için Stripe Gizlilik Politikası'na bakabilirsiniz.

7. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

Erişim hakkı: hakkınızda hangi verileri işlediğimizi öğrenmek ve bunların bir kopyasını almak.
Düzeltme hakkı: yanlış veya eksik verilerinizin düzeltilmesini istemek.
Silme hakkı: verilerinizin silinmesini istemek. Yasal olarak saklamakla yükümlü olduğumuz veriler (örneğin bağış kayıtları) bu süre dolmadan silinemez.
İşlemenin kısıtlanması hakkı: belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını istemek.
Veri taşınabilirliği hakkı: bize verdiğiniz ve sözleşmeye veya onayınıza dayanarak işlediğimiz verileri yaygın kullanılan, makine tarafından okunabilir bir biçimde almak ya da başka bir kuruluşa aktarılmasını istemek.
Onayı geri çekme hakkı: onayınıza dayanan işlemeye (bülten) verdiğiniz onayı istediğiniz zaman geri çekmek. Bu, geri çekmeden önceki işlemlerin hukuka uygunluğunu etkilemez.

İtiraz hakkı: Verilerinizi meşru menfaatimize dayanarak işlediğimiz durumlarda (erişim kayıtları, iletişim ve fikir formları, dolandırıcılığın önlenmesi, iç notlar, çerezler), özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz edebilirsiniz. Çıkarlarınızın, haklarınızın ve özgürlüklerinizin önüne geçen zorlayıcı meşru gerekçelerimiz yoksa ve veriler hukuki bir talebin ileri sürülmesi, kullanılması veya savunulması için gerekli değilse işlemeyi durdururuz.

Haklarınızı nasıl kullanabilirsiniz? [email protected] adresine yazmanız yeterlidir. Talebinizi ücretsiz olarak ve en geç bir ay içinde yanıtlarız. Talep karmaşıksa veya çok sayıda talep varsa bu süre iki ay daha uzayabilir; bu durumda sizi bilgilendiririz. Verilerinizi yanlış kişiye vermemek için kimliğinizi doğrulamamız gerekirse sizden ek bilgi isteyebiliriz.

Aylık bağışınızı ayrıca Stripe'ın müşteri portalından kendiniz yönetebilir ve iptal edebilirsiniz (bkz. Bağış Koşulları).

8. Şikâyet hakkı

Kişisel verilerinizin işlenmesiyle ilgili bir sorununuz olursa önce bize yazmanızı rica ederiz. Bununla birlikte, her zaman Belçika veri koruma otoritesine şikâyette bulunma hakkınız vardır:

Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD)
Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüksel, Belçika
Telefon: +32 2 274 48 00
E-posta: [email protected]
Web sitesi: www.dataprotectionauthority.be
Şikâyet sayfası: autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Avrupa Birliği'nin başka bir ülkesinde yaşıyor veya çalışıyorsanız, o ülkenin veri koruma otoritesine de başvurabilirsiniz.

9. Çocuklar

Derneğimiz çocuklar için çalışır. Ancak bu web sitesindeki iletişim ve bağış formları aracılığıyla bilerek çocuklardan kişisel veri toplamayız. Site üzerinden, desteklediğimiz çocuklar hakkında da kişisel veri toplamayız. Bir çocuğun bize kişisel verilerini gönderdiğini düşünüyorsanız lütfen bize yazın; durumu inceler ve ilgili verileri sileriz.

10. Güvenlik

Sitemiz yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Yönetim paneline yalnızca yetkili yöneticiler giriş yapabilir. Kart ve banka bilgileriniz derneğimize hiç ulaşmaz; bunları yalnızca Stripe işler.

11. Bu politikadaki değişiklikler

Sitemizdeki veri işleme değiştiğinde (örneğin bülten göndermeye başladığımızda) bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki tarih değişir. Verilerinizi yeni bir amaçla kullanmadan önce sizi bu konuda bilgilendiririz.

12. İletişim

Bu politika veya kişisel verileriniz hakkında sorularınız için:
ZAROK HUB VZW, Oude Vijversstraat 40, 1190 Brüksel, Belçika
E-posta: [email protected]
Telefon:

Gizlilik Politikası 🔒