1Giriş
İstanbul, Türkiye merkezli Medeniyetler Köprüleri ("biz", "Platform"), medkop.org adresinde, bağışçıları belgelenmiş insani ve kalkınma projeleriyle buluşturan bir hayır platformu işletmektedir.
Platform üzerinden işlenen kişisel veriler bakımından veri sorumlusuyuz. Platformu kullanarak bu Gizlilik Politikası'nı okuduğunuzu kabul etmiş olursunuz. Politikayı kabul etmiyorsanız lütfen Platformu kullanmayın.
2Topladığımız bilgiler
Yalnızca Platformu işletmek için gerekli bilgileri topluruz. Kullanım şeklinize bağlı olarak şunlar olabilir:
- Hesap bilgileri: adınız veya kullanıcı adınız, e-posta adresiniz ve parolanız. Parolalar düz metin olarak saklanmaz; Argon2 algoritmasıyla korunur.
- Bağış bilgileri: adınız, isteğe bağlı olarak e-posta adresiniz ve telefon numaranız, bağış tutarı, bağış yaptığınız proje ve ödeme sağlayıcının döndürdüğü ödeme referansı. Tam kart numaranızı asla görmeyiz ve saklamayız; kart bilgileri Stripe'ın güvenli sayfalarında girilir.
- Mesajlar ve formlar: adınız, e-posta adresiniz ve iletişim ile gönüllü formları üzerinden gönderdiğiniz mesajların içeriği.
- Yorumlar: projelerin ve yazıların altında yayımladığınız görünen ad ve metin.
- Teknik veriler: IP adresi, tarayıcı türü, talep edilen sayfalar ve zaman damgaları. Bunları Platformun güvenliğini sağlamak, kötüye kullanımı sınırlamak (örneğin tekrarlayan gönderimleri sınırlamak) ve hataları gidermek için kullanırız.
- Tercihler: seçtiğiniz dil ve görünüm teması (açık veya koyu).
Özel nitelikli kişisel verileri (sağlık, din, siyasi görüş gibi) kasıtlı olarak toplamayız. Lütfen serbest metin alanlarına bu tür bilgileri yazmaktan kaçının.
3Bilgilerinizi nasıl kullanıyoruz
- Bağışları işlemek, seçilen projeye yönlendirmek ve onay mesajları göndermek.
- Hesabınızı oluşturmak ve yönetmek; giriş yapmanızı, parolanızı sıfırlamanızı ve profilinizi yönetmenizi sağlamak.
- Sorularınıza ve gönüllülük taleplerinize yanıt vermek.
- Yorumları Şartlar ve Koşullar'a uygun şekilde yayımlamak ve denetlemek.
- Platformu dolandırıcılığa, istenmeyen iletilere, kötüye kullanıma ve güvenlik olaylarına karşı korumak.
- Tercihlerinizi hatırlamak ve Platformun performansını ve kullanılabilirliğini iyileştirmek.
- Hukuki, muhasebe ve düzenleyici yükümlülüklerimizi yerine getirmek.
Kişisel verilerinizi satmayız ve üçüncü taraf reklamcılığı için kullanmayız.
4Hukuki sebepler
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") veya AB/Birleşik Krallık GDPR'ı uygulandığında, kişisel verileri şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin ifası – hesabınız veya bağış gibi talep ettiğiniz hizmetleri sunmak için.
- Meşru menfaatler – haklarınıza zarar vermemek kaydıyla Platformu korumak, kötüye kullanımı önlemek ve hizmetlerimizi geliştirmek için.
- Hukuki yükümlülük – kayıt tutma gibi yürürlükteki mevzuata uymak için.
- Açık rıza – isteğe bağlı bilgi paylaşmayı seçmeniz gibi rıza verdiğiniz durumlarda. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
5Çerezler ve yerel depolama
Platform yalnızca az sayıda zorunlu teknoloji kullanır ve reklam veya üçüncü taraf analiz çerezleri kullanmaz:
- user_lang (çerez) – tercih ettiğiniz dili hatırlar.
- public_token (çerez) – giriş yaptıktan sonra oturumunuzun açık kalmasını sağlar; süresi otomatik olarak dolar ve çıkış yaptığınızda silinir.
- theme (tarayıcı yerel depolaması) – açık veya koyu görünüm tercihinizi hatırlar.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak Platformun bazı bölümleri (giriş yapma gibi) çalışmayabilir.
6Paylaşım ve hizmet sağlayıcılar
Kişisel verileri yalnızca gerektiğinde ve yalnızca şu taraflarla paylaşırız:
- Ödeme sağlayıcı: Stripe, bağış ödemelerini kendi gizlilik politikası kapsamında işler.
- Altyapı ve e-posta sağlayıcıları: Platformu barındıran veya adımıza e-posta (parola sıfırlama ve onay mesajları gibi) ileten, gizlilik ve veri koruma yükümlülükleriyle bağlı şirketler.
- Resmi makamlar: yasal olarak zorunlu olduğumuzda veya haklarımızı ve başkalarının güvenliğini korumak için mahkemeler, düzenleyici kurumlar veya kolluk kuvvetleri.
Yayımladığınız yorumlar, seçtiğiniz görünen adla birlikte herkese açıktır.
7Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri, Türkiye ve Avrupa Ekonomik Alanı dışındakiler dahil, bulunduğunuz ülke dışındaki ülkelerde işleyebilir. Bu durumda sözleşmesel taahhütler veya yeterlilik kararları gibi yürürlükteki mevzuatın gerektirdiği uygun güvencelere başvururuz.
8Saklama süreleri
Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca saklarız:
- Hesap verileri – hesabınızı silene veya silmemizi isteyene kadar.
- Bağış kayıtları – muhasebe, vergi ve dolandırıcılıkla mücadele kurallarının gerektirdiği süre boyunca.
- Mesajlar ve gönüllülük talepleri – talebinizi ele almak için gereken süre ve sonrasında makul bir süre boyunca.
- Teknik kayıtlar – güvenlik ve sorun giderme amacıyla sınırlı bir süre boyunca.
9Güvenlik
Verilerinizi korumak için şifreli bağlantı (HTTPS), tuzlanmış parola özeti (hash), erişim kontrolleri, girdi doğrulama ve kötüye kullanıma karşı istek sınırlama dahil teknik ve idari tedbirler uygularız. Hiçbir sistem tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz, ancak bilgilerinizi korumak için sürekli çalışırız ve mevzuatın gerektirdiği durumlarda bir ihlali size ve yetkili makamlara bildiririz.
10Haklarınız
Yürürlükteki mevzuat çerçevesinde (KVKK madde 11 ve GDPR madde 15–22 dahil) şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme;
- yanlış veya eksik verilerin düzeltilmesini isteme;
- verilerinizin silinmesini veya anonim hale getirilmesini isteme;
- belirli işlemelere itiraz etme veya bunların kısıtlanmasını isteme;
- işlemenin rızaya dayandığı durumlarda rızanızı geri çekme;
- verilerinizin taşınabilir bir biçimde size aktarılmasını talep etme;
- Kişisel Verileri Koruma Kurulu'na (KVKK) veya bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma.
Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşın. Önce kimliğinizi doğrulamamız gerekebilir ve yasal sürelere uygun olarak yanıt veririz.
11Çocukların gizliliği
Platform 16 yaşın altındaki çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin; bu verileri sileriz.
12Politikadaki değişiklikler
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Sayfanın üst kısmındaki "Son güncelleme" tarihi, en son ne zaman değiştiğini gösterir. Önemli değişiklikler yaparsak, örneğin Platformda bir duyuru yayımlayarak sizi bilgilendirmek için makul adımlar atarız.
13Bize ulaşın
Bu Gizlilik Politikası veya verilerinizi nasıl işlediğimiz hakkında sorularınız varsa lütfen bizimle iletişime geçin: