Giriş
Kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu gizlilik politikası, hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve verileriniz üzerinde sahip olduğunuz hakları açıklamaktadır.
Verilerinizi, Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli veri koruma mevzuatına uygun olarak işliyoruz. Özel sosyal dernekler için bir bilgi rehberi ve tanıtım hizmeti olarak, verilerinizi sorumlu bir şekilde işleme konusunda taahhüt veriyoruz.
Veri Sorumlusu
Bu web sitesindeki veri işlemeden sorumlu taraf:
Veri koruma konusundaki sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.
Hangi Verileri Topladığımız
Otomatik Olarak Toplanan Veriler
Web sitemizi ziyaret ettiğinizde, web sunucumuz otomatik olarak belirli bilgileri toplar ve saklar:
- Talepte bulunan bilgisayarın IP adresi
- Erişim tarihi ve saati
- Alınan dosyanın adı ve URL'si
- Erişimin gerçekleştiği web sitesi (referrer URL)
- Kullanılan tarayıcı ve varsa bilgisayarınızın işletim sistemi
- İnternet servis sağlayıcınızın adı
Bu veriler, sistem yönetimi, istatistiksel amaçlar ve web sitemizin geliştirilmesi için kullanılmaktadır. Belirli kişilere atfedilemez.
Siz Tarafından Sağlanan Veriler
Web sitemizdeki belirli hizmetleri kullandığınızda (örn. iletişim formları, kayıt, siparişler), bize gönüllü olarak kişisel veri sağlarsınız:
- Ad ve iletişim bilgileri (e-posta adresi, telefon numarası)
- Ödeme bilgileri (Stripe aracılığıyla işlenir — kart bilgilerini saklamıyoruz)
- Hesap kimlik bilgileri (kullanıcı adı, geçiş anahtarı veya şifre)
- İletişim içeriği (mesajlar, sorgular)
Cihaz ve Oturum Verileri
Hizmetimizi kullandığınızda, cihazınız ve oturumunuz hakkında teknik verileri otomatik olarak toplarız:
- Cihaz türü, işletim sistemi ve tarayıcı sürümü
- Ekran çözünürlüğü ve dil ayarları
- Oturum tanımlayıcıları (güvenli, yalnızca HTTP çerezlerinde saklanır)
- Kimlik doğrulama belirteçleri ve geçiş anahtarı kimlik bilgisi tanımlayıcıları
- Saat dilimi ve yaklaşık konum (IP'den türetilen ülke/bölge düzeyi)
Konum Verileri
Konum iznini vermeniz halinde, yakındaki kulüpleri göstermek amacıyla kesin coğrafi konumunuzu toplarız. Konum verileri yalnızca mesafe hesaplamak için kullanılır ve sunucularımızda kalıcı olarak saklanmaz. Tarayıcınız veya cihaz ayarlarınız aracılığıyla konum iznini istediğiniz zaman reddedebilir veya geri alabilirsiniz.
Anlık Bildirim Verileri
Anlık bildirimlere abone olmanız halinde, tarayıcınız veya cihazınız tarafından sağlanan bir anlık bildirim belirteci topluyoruz ve saklıyoruz. Bu belirteç yalnızca talep ettiğiniz bildirimleri iletmek için kullanılır. Tarayıcı ayarlarınız aracılığıyla onayı istediğiniz zaman geri çekebilirsiniz; bu işlem tüm gelecek bildirimleri durdurur.
Veri İşlemenin Hukuki Dayanağı
Kişisel verilerinizi GDPR kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz. GDPR, AB'de yerleşik kullanıcılar için uygulanmaktadır:
Art. 6 (1) a GDPR — Rıza
Kişisel verilerinizin belirli amaçlarla işlenmesi için açık rızanızı verdiğinizde.
Art. 6 (1) b GDPR — Sözleşmenin İfası
İşlemenin, taraf olduğunuz bir sözleşmenin ifası veya sözleşme öncesinde talebiniz üzerine adım atılması için gerekli olduğu durumlarda.
Art. 6 (1) c GDPR — Hukuki Yükümlülük
İşlemenin, tabi olduğumuz bir hukuki yükümlülüğün yerine getirilmesi için gerekli olduğu durumlarda.
Art. 6 (1) f GDPR — Meşru Menfaatler
İşlemenin meşru menfaatlerimiz için gerekli olduğu durumlarda; bu menfaatler üzerinizde baskın gelecek çıkarlarınızı veya temel hak ve özgürlüklerinizi ihlal etmemek koşuluyla.
Üçüncü Taraf Hizmetleri
Barındırma Sağlayıcısı
Web sitemiz harici hizmet sağlayıcılar tarafından barındırılmaktadır. Web sitemizde toplanan tüm veriler bu sağlayıcıların sunucularında saklanmaktadır. Bu veriler; IP adresleri, iletişim formu verileri, yorumlar ve web sitemiz aracılığıyla sağlanan diğer verileri içerebilir.
Barındırma sağlayıcısı, Art. 28 GDPR uyarınca bir veri işleme sözleşmesine dayanarak verileri bizim adımıza işlemektedir.
İçerik Dağıtım Ağları (CDN)
İçeriği daha hızlı ve verimli sunmak için CDN hizmetlerini kullanabiliriz. CDN'ler, web sitesi içeriğinin önbelleğe alınmış kopyalarını küresel olarak dağıtılmış sunucularda saklar.
Ödeme İşleme (Stripe)
Ödemeleri işlemek için Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) kullanıyoruz. Satın alma işlemi gerçekleştirdiğinizde, Stripe'ın güvenli ödeme sayfasına yönlendirilirsiniz. Kart bilgilerinizi saklamıyor veya işlemiyoruz — tüm ödeme verileri, kendi gizlilik politikaları kapsamında doğrudan Stripe tarafından işlenmektedir.
Stripe, ödeme verilerini standart sözleşme hükümleri kapsamında Amerika Birleşik Devletleri'ne aktarabilir. Ayrıntılar için bkz. Stripe Gizlilik Politikası .
Hukuki dayanak: Art. 6 (1) b GDPR (sözleşmenin ifası).
SMS ve Telefon Doğrulama (Twilio)
İki faktörlü kimlik doğrulama (2FA) ve hesap doğrulama amacıyla SMS mesajları göndermek için Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) kullanıyoruz. 2FA için telefon numarası sağladığınızda, telefon numaranız yalnızca doğrulama kodunu göndermek amacıyla Twilio'ya iletilir.
Twilio, verileri standart sözleşme hükümleri kapsamında Amerika Birleşik Devletleri'nde işlemektedir. Telefon numaranız pazarlama amacıyla kullanılmaz. Ayrıntılar için bkz. Twilio Gizlilik Politikası .
Hukuki dayanak: Art. 6 (1) b GDPR (sözleşmenin ifası / kimlik doğrulama hizmetinin sağlanması).
Analitik Hizmetler
Web sitesi kullanımını analiz etmek ve hizmetlerimizi geliştirmek için web analitik hizmetleri kullanabiliriz. Bu hizmetler, tarama davranışınız hakkında bilgi toplamak için çerezler ve benzer teknolojiler kullanabilir.
Analitik hizmetlerin veri toplamasını aşağıdaki yollarla önleyebilirsiniz:
- Tarayıcınızda JavaScript'i devre dışı bırakmak
- İzlemeyi engelleyen tarayıcı eklentileri yüklemek
- Tarayıcı gizlilik ayarlarınızı düzenlemek
Çerezler ve Benzer Teknolojiler
Çerez Nedir?
Çerezler, web sitelerini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Web sitelerinin cihazınızı tanımasını ve ziyaretinizle ilgili belirli bilgileri hatırlamasını sağlarlar.
Kullandığımız Çerez Türleri
- Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir (örn. oturum yönetimi, güvenlik)
- İşlevsel Çerezler: Gelişmiş işlevsellik ve kişiselleştirmeyi mümkün kılar (örn. dil tercihleri)
- Analitik Çerezler: Ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamamıza yardımcı olur
- Pazarlama Çerezleri: İlgili reklamları sunmak için kullanılır (geçerliyse)
Çerezlerin Yönetimi
Çerezleri tarayıcı ayarlarınız aracılığıyla kontrol edebilir ve yönetebilirsiniz:
Lütfen belirli çerezlerin devre dışı bırakılmasının web sitesi işlevselliğini etkileyebileceğini unutmayın.
Verilerinizi Ne Kadar Süre Sakladığımız
Kişisel verilerinizi yalnızca bu gizlilik politikasında belirtilen amaçları gerçekleştirmek için gerekli olan süre boyunca veya hukuken zorunlu kılınan süre boyunca saklarız.
Saklama Süreleri
- Sunucu Günlükleri: 7 gün sonra otomatik olarak silinir
- Hesap Verileri: Hesabınızı silene veya silme talebinde bulunana kadar saklanır
- Oturum Verileri: Aktif oturumlar 30 günlük hareketsizlikten sonra sona erer; oturum kayıtları çıkış yapılması veya sürenin dolması üzerine silinir
- Anlık Bildirim Belirteçleri: Bildirim iznini geri çekene veya hesabınızı silene kadar saklanır
- Konum Verileri: Saklanmaz — yalnızca mesafe hesaplamak için gerçek zamanlı olarak kullanılır
- İşlem Verileri: ABD federal ve eyalet vergi hukuku gerekliliklerine uymak için 7 yıla kadar saklanır
- İletişim Verileri: Talebinizi işlemek için gerekli olan süre boyunca, genellikle 3 yıla kadar saklanır
GDPR Kapsamındaki Haklarınız
Genel Veri Koruma Tüzüğü kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Erişim Hakkı (Art. 15 GDPR)
Sizi ilgilendiren kişisel verilerin işlenip işlenmediğine dair onay alma ve bu verilere erişim hakkına sahipsiniz.
Düzeltme Hakkı (Art. 16 GDPR)
Hatalı kişisel verilerin düzeltilmesini ve eksik kişisel verilerin tamamlatılmasını talep etme hakkına sahipsiniz.
Silme Hakkı (Art. 17 GDPR)
Belirli koşullar altında, sizi ilgilendiren kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahipsiniz.
İşlemenin Kısıtlanmasını Talep Etme Hakkı (Art. 18 GDPR)
Belirli koşullar altında işlemenin kısıtlanmasını talep etme hakkına sahipsiniz.
Veri Taşınabilirliği Hakkı (Art. 20 GDPR)
Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz.
İtiraz Hakkı (Art. 21 GDPR)
Meşru menfaatlere veya doğrudan pazarlama amaçlarına dayalı kişisel veri işlemeye itiraz etme hakkına sahipsiniz.
Şikâyet Hakkı
Kişisel verilerinizin işlenmesinin veri koruma hukukunu ihlal ettiğine inandığınız takdirde bir denetim makamına şikâyette bulunma hakkına sahipsiniz.
Bu haklardan herhangi birini kullanmak için lütfen adresi üzerinden bizimle iletişime geçin.
Veri Güvenliği
Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa etme veya imha etmeye karşı korumak için uygun teknik ve organizasyonel tedbirleri uyguluyoruz:
- Veri iletimi için SSL/TLS şifrelemesi
- Düzenli güncellemelerle güvenli sunucu altyapısı
- Erişim kontrolleri ve kimlik doğrulama mekanizmaları
- Düzenli güvenlik denetimleri ve izleme
- Veri yedekleme ve felaket kurtarma prosedürleri
- Veri koruma konusunda çalışan eğitimi
Bununla birlikte, İnternet üzerinden iletimin veya elektronik depolamanın hiçbir yönteminin %100 güvenli olmadığını lütfen unutmayın.
Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığından haberdar olursanız lütfen bizimle iletişime geçin; bu bilgileri silmek için gerekli adımları atacağız.
Bu Gizlilik Politikasındaki Değişiklikler
Uygulamalarımızdaki değişiklikleri veya yasal, operasyonel ya da düzenleyici nedenleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi bilgilendirmek için yeni gizlilik politikasını bu sayfada yayımlayacak ve "Son güncelleme" tarihini güncelleyeceğiz.
Bilgilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu gizlilik politikasını periyodik olarak incelemenizi öneririz.
Kaliforniya Gizlilik Hakları (CCPA)
Kaliforniya sakini iseniz, Kaliforniya Tüketici Gizlilik Yasası (CCPA) yukarıdaki GDPR haklarınıza ek olarak size aşağıdaki hakları tanımaktadır:
Bilgi Edinme Hakkı
Hakkınızda topladığımız kişisel bilgilerin kategorileri ve belirli parçaları, kaynakların kategorileri, toplama amaçlarımız ve bu bilgileri paylaştığımız üçüncü tarafların kategorileri hakkında bilgi talep etme hakkına sahipsiniz.
Silme Hakkı
Belirli istisnalara (örn. işlemlerin tamamlanması, güvenlik, yasal yükümlülükler) tabi olmak kaydıyla, sizden topladığımız kişisel bilgilerin silinmesini talep etme hakkına sahipsiniz.
Satıştan Çıkma Hakkı
Kişisel bilgilerinizi üçüncü taraflara satmıyoruz. Bu nedenle satıştan çıkmanıza gerek yoktur.
Ayrımcılık Yapmama Hakkı
CCPA haklarınızı kullanmanız nedeniyle size karşı ayrımcılık yapmayacağız.
Kaliforniya gizlilik haklarınızı kullanmak için adresinden bizimle iletişime geçin. Hukuken gerekli olduğu üzere 45 gün içinde yanıt vereceğiz.
Uluslararası Veri Transferleri
Amerika Birleşik Devletleri'nde bulunuyoruz ve kişisel verileriniz Amerika Birleşik Devletleri'ne veya Avrupa Ekonomik Alanı (AEA) dışındaki diğer ülkelere aktarılabilir ve buralarda işlenebilir.
Kişisel verilerinizi AEA dışına aktardığımızda, GDPR Art. 46 uyarınca Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri veya diğer hukuken tanınmış aktarım mekanizmaları gibi uygun güvencelerin mevcut olmasını sağlıyoruz.
Hizmetimizi kullanarak, verilerinizin ikamet ettiğiniz ülkeden farklı veri koruma standartlarına sahip olabilecek yargı bölgelerine aktarılabileceğini ve buralarda işlenebileceğini kabul etmiş olursunuz.