Gizlilik Politikası
Durum: 25 Ekim 2026 Bu gizlilik politikası, alt sayfaları da dahil olmak üzere ig-wuerzburg.de (Web Sitesi) ile Facebook, Instagram, TikTok'taki çevrimiçi varlıklarımız/hesaplarımız ve bağış platformu GoFundMe kullanımımız için geçerlidir.
Sorumlu Kişi
İslam Toplumu Würzburg e.V. Barbarastraße 31, 97074 Würzburg Temsilci: Wail Al Ahmad E-Posta: info@ig-wuerzburg.de Künye: https://ig-wuerzburg.de/impressum/
İşleme Süreçlerine Genel Bakış
Aşağıdaki genel bakış, işlenen verilerin türlerini ve işlenme amaçlarını özetlemekte ve etkilenen kişilere atıfta bulunmaktadır. İşlenen Veri Türleri: - Envanter verileri - Ödeme verileri - İletişim verileri - İçerik verileri - Sözleşme verileri - Kullanım verileri - Meta, iletişim ve süreç verileri - Günlük verileri - Üye verileri Etkilenen Kişi Kategorileri: - Hizmet alıcıları ve müşteriler - İlgililer - İletişim ortakları - Kullanıcılar - Üyeler - İş ve sözleşme ortakları
Geçerli Yasal Dayanaklar
GDPR (DSGVO) kapsamındaki yasal dayanaklar: Rıza (Md. 6 Fık. 1 Alt. a), Sözleşmenin ifası ve sözleşme öncesi talepler (Md. 6 Fık. 1 Alt. b), Meşru menfaatler (Md. 6 Fık. 1 Alt. f), Üyelik durumu (Md. 6 Fık. 1 Alt. b). Ayrıca ulusal veri koruma düzenlemeleri (BDSG, TDDDG) de geçerlidir.
Güvenlik Önlemleri
Teknolojinin durumunu, uygulama maliyetlerini ve işlemenin doğasını göz önünde bulundurarak riske uygun bir koruma düzeyi sağlamak için uygun teknik ve organizasyonel önlemler alıyoruz. TLS/SSL şifrelemesi (https) kullanıyoruz.
Kişisel Verilerin İletimi
İşleme süreçlerimiz kapsamında veriler başka kurumlara (örneğin BT hizmet sağlayıcıları) iletilebilir. Bu durum yasal gereklilikler ve varsa sözleşmeli veri işleme anlaşmalarına uygun olarak gerçekleşir.
Uluslararası Veri Aktarımları
Üçüncü ülkelerdeki veri işlemleri yasal düzenlemelere uygun olarak yürütülür (örn. EU-US Veri Gizliliği Çerçevesi, Standart Sözleşme Maddeleri).
Veri Depolama ve Silme İşlemleri Hakkında Genel Bilgiler
Verileri amaca yönelik olarak artık gerekli olmadıklarında veya rıza geri çekildiğinde, yasal saklama yükümlülükleri (örn. vergi ile ilgili belgeler için 6 veya 10 yıl) bulunmadığı sürece siliyoruz.
Etkilenen Kişilerin Hakları (Madde 15–20 GDPR)
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: • Madde 15 – Erişim hakkı: Saklanan verileriniz hakkında istediğiniz zaman bilgi talep edebilirsiniz. • Madde 16 – Düzeltme hakkı: Hatalı verilerin düzeltilmesini talep edebilirsiniz. • Madde 17 – Silme hakkı: Yasal saklama yükümlülüğü yoksa verilerinizin silinmesini talep edebilirsiniz. • Madde 18 – İşlemenin kısıtlanması hakkı: Verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz. • Madde 20 – Veri taşınabilirliği hakkı: Verilerinizi makine tarafından okunabilir biçimde alabilirsiniz. • Madde 21 – İtiraz hakkı: Verilerinizin işlenmesine itiraz edebilirsiniz. • Rızanın geri çekilmesi: Verilen rıza, gelecekte geçerli olmak üzere istediğiniz zaman geri çekilebilir. Haklarınızı kullanmak için lütfen e-posta ile başvurun: datenschutz@ig-wuerzburg.de Talepler GDPR Madde 12(3) uyarınca 30 gün içinde yanıtlanır. Şikayetlerinizi yetkili denetim makamına iletebilirsiniz: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Almanya.
Çevrimiçi Teklifin Sunulması ve Web Hosting
Güvenlik ve hizmet sunumu amacıyla kullanım verilerini (IP adresi, günlük dosyaları) işliyoruz. Hizmet Sağlayıcılar: Hetzner Online GmbH (Almanya), Cloudflare (CDN/WAF).
Çerezlerin (Cookies) Kullanımı
Web sitemiz çerezler (cookies) kullanmaktadır. Bunlar, web tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır. Çerezler teklifimizin daha kullanıcı dostu, etkili ve güvenli olmasına yardımcı olur. Aşağıdaki çerez türlerini kullanıyoruz: 1. **Gerekli Çerezler**: Örn. 'cookie_consent' (Saklama süresi: 1 yıl) – Çerez başlığı (banner) ile ilgili kararınızı kaydeder. 2. **Analiz Çerezleri (sadece rıza ile)**: 'Google Analytics' (_ga, _gid) – Yalnızca başlıkta 'Kabul Et' butonuna tıkladığınızda aktif olur. Tarayıcınızı, çerezler ayarlandığında bilgilendirilecek ve çerezlere sadece bireysel durumlarda izin verecek şekilde yapılandırabilirsiniz.
İletişim ve Talep Yönetimi
Bizimle iletişime geçtiğinizde (form, e-posta), talebinizi işleme koymak amacıyla verdiğiniz bilgileri (ad, e-posta adresi, konu, mesaj) işliyoruz (GDPR Md. 6 Fık. 1 Alt. b veya f). İletişim formu üzerinden gönderilen mesajlar sistemimizde saklanır ve yalnızca yetkili dernek çalışanları tarafından görüntülenir. Talepleri, sonuçlandırıldıktan sonra ve saklama yükümlülüğü bulunmadığı sürece sileriz.
Web Analizi, İzleme ve Optimizasyon
Erişim ölçümü için (IP anonimleştirme ile) Google Analytics 4 ve Google Tag Manager kullanıyoruz. Bu işlem yalnızca sizin onayınızdan sonra gerçekleşir.
Sosyal Ağlardaki Varlıklarımız
Facebook, Instagram ve TikTok'ta profiller bulunduruyoruz. İlgili platformların veri koruma yönetmelikleri geçerlidir.
Harici Hizmetler (Google Maps, Mawaqit, YouTube)
Web sitemizde 'Google Maps' hizmetinin (Sağlayıcı: Google Ireland Limited) haritaları, 'Mawaqit' hizmetinin namaz vakitleri araçları ve 'YouTube'dan (Sağlayıcı: Google Ireland Limited) bir proje videosu entegre edilmiştir. Bu bağlamda IP adresiniz ilgili sağlayıcıya aktarılır; Google ve YouTube ayrıca çerez bırakabilir. Bu kullanım konumlarımızın çekici bir sunumu ve kolayca bulunabilmesi amacıyla yapılmaktadır (GDPR Md. 6 Fıkra 1 Alt. f).
Bağış Platformları
Çevrimiçi bağışlar için ödeme hizmeti sağlayıcıları Stripe (Stripe Payments Europe, Ltd., İrlanda) ve PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg) kullanıyoruz; ayrıca GoFundMe platformuna yönlendirme yapıyoruz. Ödeme doğrudan ilgili sağlayıcı üzerinden gerçekleştirilir. Kart numarası gibi ödeme verilerini almıyoruz; yalnızca ödeme referansını, tutarı ve durumu saklıyoruz. Bu sağlayıcılar tarafından toplanan veriler için kendi gizlilik politikaları geçerlidir. Hukuki dayanak: GDPR Md. 6 Fık. 1 Alt. b (bağışın işlenmesi) ve Alt. c (vergi ve muhasebe yükümlülükleri). Üçüncü ülkelere (ör. ABD) aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddelerine dayanır.
Bot Koruması (Cloudflare Turnstile)
Otomatik erişimlere (spam, kötüye kullanım) karşı korunmak için formlarda (iletişim, bağış, bülten, giriş) Cloudflare Turnstile hizmetini kullanıyoruz (Cloudflare, Inc., ABD). Bu sırada IP adresi, tarayıcı ve cihaz bilgileri ile etkileşim verileri Cloudflare'e aktarılır ve isteğin bir insandan gelip gelmediğini belirlemek için analiz edilir. Hukuki dayanak, hizmetimizin güvenliği ve işlevselliğine ilişkin meşru menfaatimizdir (GDPR Md. 6 Fık. 1 Alt. f). ABD'ye aktarımlar AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddelerine dayanır.
Bülten
Bültenimize abone olursanız e-posta adresinizi ve seçtiğiniz dili işleriz. Çift onay (double opt-in) yöntemini kullanıyoruz: önce bir onay e-postası alırsınız ve yalnızca onay bağlantısına tıkladıktan sonra dağıtım listesine eklenirsiniz. Rızanızı kanıtlamak için rızanın zamanını ve kullanılan IP adresini saklarız. Onaylanmamış kayıtlar, onay bağlantısının süresi dolduğunda otomatik olarak silinir. Hukuki dayanak: rıza (GDPR Md. 6 Fık. 1 Alt. a). Her bültendeki abonelikten çıkma bağlantısıyla istediğiniz zaman abonelikten çıkabilirsiniz; adresiniz bu durumda silinir. Gönderim bir e-posta hizmet sağlayıcısı üzerinden yapılır.
Bağış Verileri ve Kaynak Verileri
Çevrimiçi bir bağışta şunları işleriz: tutar, para birimi, ödeme yöntemi ve durumu, ödeme referansı, adına yapılan bağışlarda ad ve e-posta adresi (onay ve bağış makbuzu için), isteğe bağlı mesajlar (ör. hediye bağışları) ve teknik bilgiler (bağış anındaki IP adresi ve tarayıcı tanımlayıcısı, giriş ve yönlendiren sayfa, UTM değerleri ve reklam tıklama kimlikleri gibi kampanya parametreleri). Amaçlar: bağışın işlenmesi ve muhasebeleştirilmesi, bağış makbuzlarının düzenlenmesi ve bağış kampanyalarımızın değerlendirilmesi. Hukuki dayanaklar: GDPR Md. 6 Fık. 1 Alt. b, c ve f. Web sitesinde gösterim: adıyla yapılan bağışlarda belirtilen ad, bağış panosunda veya onur listesinde görünebilir; ad belirtilmezse "Anonim bağışçı" gösterilir. Bağış kayıtlarını yasal vergi ve ticaret hukuku saklama sürelerine uygun olarak saklarız (10 yıla kadar). Tamamlanan bağışların reklam platformlarına iletilmesi için aşağıdaki veri koruma etki değerlendirmesi (CAPI) bölümüne bakın.
Veri Koruma Etki Değerlendirmesi: Dönüşüm Takibi (CAPI)
Dönüşüm API'leri (CAPI) kullanarak bağış tamamlamalarını reklam platformlarına bildiriyoruz. E-posta adresleri SHA-256 ile hashlenerek iletilir, düz metin gönderilmez. Hukuki dayanak: Pazarlama çerezleri etkinleştirildiğinde GDPR Madde 6(1)(a) kapsamındaki rıza.