Kişisel verilerinizin korunması bizim için önemlidir. Verilerinizi yalnızca yasal düzenlemelere, özellikle AB Genel Veri Koruma Tüzüğü'ne (DSGVO/GDPR), Avusturya Veri Koruma Kanunu'na (DSG) ve 2021 Telekomünikasyon Kanunu'na (TKG 2021) uygun olarak işleriz. Bu metinde sitemizi ziyaret ettiğinizde ve bağış yaptığınızda hangi verileri topladığımızı, bunları ne için kullandığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz. Derneğimiz Avusturya'da kurulu olduğu için Türkiye'deki KVKK değil, AB ve Avusturya hukuku geçerlidir.
Bu sitedeki veri işlemenin DSGVO md. 4 b. 7 anlamında sorumlusu:
Austria Yetim EliVeri korumayla ilgili tüm sorularınız ve haklarınızı kullanmak için bize info@austriayetimeli.at adresinden ya da yukarıdaki posta adresinden ulaşabilirsiniz. Derneğimiz için yasal olarak bir veri koruma görevlisi atanması zorunlu değildir ve atanmamıştır.
Sitemiz ALL-INKL.COM – Neue Medien Münnich, sahibi René Münnich, Hauptstraße 68, 02742 Friedersdorf, Almanya tarafından barındırılmaktadır. Sunucular Almanya'dadır; veritabanımız ve site üzerinden gönderilen e-postalar da orada işlenir. Barındırma firmasıyla DSGVO md. 28'e uygun bir veri işleme sözleşmesi yapılmıştır.
Sitemize her girişte web sunucusu, tarayıcınızın gönderdiği şu bilgileri otomatik olarak sunucu kayıtlarına (log dosyalarına) yazar:
Bu veriler başka veri kaynaklarıyla birleştirilmez. Amaç, sitenin teknik olarak sunulması, istikrarı ve güvenliğinin sağlanması ve kötüye kullanımın (ör. saldırıların) önlenmesidir. Hukuki dayanak, DSGVO md. 6 f. 1 (f) uyarınca meşru menfaatimizdir. Kayıtlar yalnızca bu amaçlar için gerektiği sürece saklanır, ardından silinir veya anonim hâle getirilir.
Ziyaretçilerimizin hangi içerik ve projelerle ilgilendiğini anlamak ve sitemizi geliştirmek için anonim bir ziyaretçi istatistiği tutuyoruz. Bunun için dış bir analiz aracı kullanmıyoruz; yalnızca kendi sunucumuzda çalışan bir yöntem kullanıyoruz. Çerez yerleştirilmez ve cihazınıza hiçbir veri kaydedilmez.
Bir sayfa açıldığında tarayıcınız sunucumuza şunları iletir: açılan sayfa, daha önce bulunduğunuz site (yalnız alan adı ve yol), sayfa başlığı, varsa bağlantıdaki kampanya etiketleri (utm parametreleri), ekran genişliği, tarayıcınızın saat dilimi ve dili, sayfada geçen süre ve kaydırma derinliği ile bazı tıklamalar (ör. "Sepete ekle", WhatsApp, telefon veya e-posta bağlantıları, form gönderimi). Saat diliminden yalnızca yaklaşık ülke, tarayıcı kimliğinden yalnızca cihaz türü, tarayıcı ve işletim sistemi çıkarılır.
IP adresiniz ve tarayıcı kimliğinin tamamı saklanmaz. Bir ziyaretteki sayfa açılışlarını birleştirmek için IP adresi, tarayıcı kimliği ve her gün yeniden üretilip ardından silinen rastgele bir değerden kısaltılmış bir özet (hash) oluşturulur. Bu nedenle bir ziyaretçi yalnız aynı gün içinde tanınabilir; günler arası takip, kullanıcı profili veya kişinizle eşleştirme mümkün değildir. İstatistik, bağış veya iletişim verileriyle birleştirilmez. Ham veriler en geç 13 ay sonra silinir.
Hukuki dayanak, veri tasarruflu erişim ölçümü ve hizmetimizin iyileştirilmesine yönelik meşru menfaatimizdir (DSGVO md. 6 f. 1 (f)). Tarayıcınız "Global Privacy Control" veya "Do Not Track" sinyali gönderiyorsa ziyaretiniz kaydedilmez. Ayrıca kayda dilediğiniz zaman itiraz edebilirsiniz (DSGVO md. 21); itirazınıza uyulabilmesi için aye_nt çerezi yerleştirilir:
Çerezler, tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır. Bunun yanında tarayıcınızın yerel belleğini de (localStorage ve sessionStorage) kullanırız. Yalnızca, açıkça istediğiniz işlevleri kullanabilmeniz için kesinlikle gerekli olan çerezleri ve bellek tekniklerini kullanırız. Bunlar için TKG 2021 § 165 f. 3 uyarınca izin gerekmez; ilgili veri işlemenin hukuki dayanağı DSGVO md. 6 f. 1 (b) ve (f)'dir.
| Ad | Amaç | Saklama süresi |
|---|---|---|
PHPSESSID (çerez) | Bağış formları ve ödeme için oturum çerezi; formları kötüye kullanıma karşı korur (CSRF koruması) ve ödeme sağlayıcısından dönüşü bağışınızla eşleştirir. | tarayıcı kapanana veya 2 saat işlem yapılmayana kadar |
aye_lang (çerez) | Seçtiğiniz dili (Türkçe, Almanca, İngilizce) hatırlar. | 12 ay |
aye_consent (çerez) | Dış içerikler (YouTube, Google Haritalar) hakkındaki kararınızı hatırlar. | 12 ay |
aye_nt (çerez) | Ziyaretçi istatistiğine itirazınızı hatırlar (madde 3); yalnız itiraz ederseniz ve yönetim panelini kullanan çalışanlar için yerleştirilir. | yaklaşık 13 ay |
ayeCart (localStorage) | Bağış sepetiniz (seçtiğiniz projeler ve tutarlar). | bağış tamamlanana veya sepeti boşaltana kadar |
| Form ve sohbet verileri (sessionStorage) | Sayfa değiştirdiğinizde kaybolmasın diye form girişlerinizin ve Bağış Asistanı ile yazışmanızın geçici olarak tutulması. | tarayıcı sekmesi kapanana kadar |
Yerel bellekteki veriler cihazınızda kalır ve bize otomatik olarak gönderilmez. Çerezleri ve yerel belleği tarayıcı ayarlarınızdan istediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda bazı işlevler (ör. bağış sepeti) çalışmayabilir.
Sitemiz üzerinden bağış yaptığınızda (bağış sepeti, Hızlı Bağış veya proje sayfası) şu verileri işleriz:
Bu verileri bağışınızı almak ve istediğiniz amaca ulaştırmak, size e-postayla alındı ve ödeme onayı (bağış makbuzu) göndermek, ödemesi henüz yapılmamış bir bağışta e-postayla hatırlatma yapmak, bağışınızla ilgili soruları netleştirmek ve yasal muhasebe ve saklama yükümlülüklerimizi yerine getirmek için kullanırız.
Hukuki dayanaklar: DSGVO md. 6 f. 1 (b) (istediğiniz bağışın gerçekleştirilmesi), md. 6 f. 1 (c) (yasal kayıt ve saklama yükümlülükleri, özellikle Avusturya Vergi Usul Kanunu BAO § 132) ve md. 6 f. 1 (f) (kötüye kullanımın önlenmesi ve soruların netleştirilmesindeki meşru menfaatimiz). Verileri vermek isteğe bağlıdır; ancak bunlar olmadan bağışınızı site üzerinden işleme alamayız.
Başka bir kişinin adını (ör. "… adına") yalnızca buna yetkiniz varsa yazın. Bu adı yalnızca ilgili bağışın yerine getirilmesi için kullanırız. Bağışın türünden (ör. kurban, zekât veya fitre) dinî inançlara ilişkin sonuçlar çıkarılabilir; bu bilgileri yalnızca bağışınızın işlenmesi için kullanır, sıkı biçimde gizli tutar ve başka hiçbir amaçla paylaşmayız.
Banka havalesini seçerseniz, havalede belirttiğiniz bilgiler (ad, IBAN, tutar, açıklama) bankamız aracılığıyla bize ulaşır.
Online ödemede sizi ilgili sağlayıcının güvenli ödeme sayfasına yönlendiririz. Kart, hesap veya giriş bilgilerinizi yalnızca orada girersiniz; bunlar bize ulaşmaz. Sağlayıcıya bağış tutarını, referans numarasını, bağışın kısa açıklamasını ve – ödeme için gerekliyse – e-posta adresinizi iletiriz. Sağlayıcıdan ise ödeme durumunun onayını ve işlem numarasını alırız.
Kartla ödeme, Apple Pay, Google Pay ve EPS havalesi Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda ("Stripe") üzerinden yapılır. Stripe bu sırada dolandırıcılığı önlemek için de veri işler. Ayrıntılar: stripe.com/at/privacy.
PayPal ile ödemede işlem PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg ("PayPal") üzerinden yürütülür. Ayrıntılar: paypal.com/at/legalhub/privacy-full.
Hukuki dayanak DSGVO md. 6 f. 1 (b)'dir (ödemenin gerçekleştirilmesi). Stripe ve PayPal, kendi taraflarındaki veri işleme için kısmen bağımsız veri sorumlusudur. ABD'deki bağlı şirketleri tarafından işlenme ihtimali bulunmaktadır (bkz. madde 13).
Bize iletişim formu, e-posta veya telefonla ulaştığınızda verdiğiniz bilgileri (ad, e-posta adresi, varsa telefon numarası, konu ve mesaj) talebinizi yanıtlamak ve sonraki sorular için işleriz. İletişim formunda ayrıca kötüye kullanımı ve istenmeyen mesajları önlemek için zaman ve IP adresini kaydederiz; mesaj bize ayrıca e-postayla iletilir. Talebiniz bir bağışla veya sizin için yerine getirmemiz gereken bir işle ilgiliyse hukuki dayanak DSGVO md. 6 f. 1 (b), diğer durumlarda soruları yanıtlamadaki meşru menfaatimizdir (md. 6 f. 1 (f)).
Sitemizde WhatsApp bağlantıları bulunur. Sayfalarımıza WhatsApp'a ait hiçbir program kodu eklenmemiştir; ancak bağlantıya tıklayıp bize yazdığınızda WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda verilerinizi kendi kurallarına göre işler (whatsapp.com/legal/privacy-policy-eea). Bunu istemiyorsanız lütfen e-posta veya telefonu kullanın.
Sitemizden ücretsiz kumbara istediğinizde ad, soyad, e-posta adresi, telefon numarası, teslimat adresi, istenen adet, isteğe bağlı not ile zaman ve IP adresini (kötüye kullanıma karşı) işleriz. Bu verileri talebinizi işleme almak ve kumbarayı göndermek için kullanırız; bu amaçla ad ve teslimat adresi ilgili posta veya kargo firmasına iletilir. Hukuki dayanak DSGVO md. 6 f. 1 (b)'dir.
E-bültenimize kaydolduğunuzda e-posta adresinizi ve – kaydınızı kanıtlamak ve kötüye kullanımı önlemek için – kayıt zamanını, kaynağını (form) ve IP adresini saklarız. E-posta adresinizi yalnızca projelerimiz, kampanyalarımız ve bağış çağrılarımız hakkında bilgi göndermek için kullanırız. Hukuki dayanak izninizdir (DSGVO md. 6 f. 1 (a)).
İzninizi gelecekte geçerli olmak üzere her zaman geri alabilirsiniz – her bülten e-postasındaki abonelikten çıkma bağlantısıyla ya da info@austriayetimeli.at adresine kısa bir mesajla. Abonelikten çıktığınızda adresinizi listeden sileriz. Geri almaya kadar yapılan işlemlerin hukuka uygunluğu etkilenmez.
Bağış Asistanımız tamamen tarayıcınızda çalışır. Yazdıklarınız sunucumuza veya üçüncü kişilere gönderilmez ve kaydedilmez; sohbet geçmişi yalnızca tarayıcınızın oturum belleğinde (sessionStorage) durur ve sekmeyi kapattığınızda silinir. Harici bir yapay zekâ hizmeti kullanılmaz. Asistana yazdığınız ad, e-posta, telefon veya not yalnızca "Ödemeye geç" dediğinizde kullanılır: ödeme formuna aktarılır ve ancak bağışınızı gönderdiğinizde bağış kaydınızın parçası olur (bkz. madde 5).
Bazı sayfalarımızda YouTube kanalımızdan videolar, iletişim sayfasında ise Google Haritalar'dan bir harita gösteriyoruz. Her iki hizmetin sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır ("Google"). Bu içerikler yüklenirken tarayıcınız Google sunucularına bağlanır; Google bu sırada özellikle IP adresinizi, tarayıcınıza ilişkin bilgileri ve içeriğin açıldığı sayfayı öğrenir, çerez veya benzeri teknolojiler kullanabilir. Bir Google hesabında oturumunuz açıksa Google bu erişimi hesabınızla ilişkilendirebilir.
Bu nedenle bu içerikler ancak izin verdiğinizde yüklenir: ya bilgilendirme penceremizden genel olarak ("Tümüne izin ver") ya da tek tek "Videoyu oynat" veya "Haritayı göster" düğmesine tıklayarak. Videoları genişletilmiş gizlilik kipinde youtube-nocookie.com üzerinden gösteririz. Video önizleme resimleri kendi sunucumuzdan gelir; video listemizi ise sunucumuz YouTube'dan çeker ve bu sırada ziyaretçilerimize ait hiçbir veri iletilmez.
Hukuki dayanak izninizdir (DSGVO md. 6 f. 1 (a) ve TKG 2021 § 165 f. 3). İzninizi her sayfanın altındaki "Çerez Ayarları" bağlantısıyla istediğiniz zaman geri alabilirsiniz:
Ayrıntılar: policies.google.com/privacy.
Yazı tipleri (Inter, Outfit, Poppins), simgeler (Font Awesome), resim galerisi ve kaydırıcı kütüphaneleri (Swiper, Fancybox) ile ülke bayrakları kendi sunucumuzdan yüklenir. Sayfalarımız açılırken bunlar için Google Fonts'a, içerik dağıtım ağlarına (CDN) veya başka üçüncü kişilere bağlantı kurulmaz. Zekât hesaplayıcısındaki altın, gümüş ve döviz kurlarını yalnızca sunucumuz herkese açık kur servislerinden alır; bu sırada ziyaretçilerimize ait hiçbir veri iletilmez.
Derneğimiz içinde verilerinize yalnızca ilgili görev için ihtiyaç duyan kişiler erişir. Dış alıcılar, işleme göre: barındırma firmamız (madde 3), ödeme sağlayıcıları Stripe ve PayPal (madde 6), bankamız, posta ve kargo firmaları (madde 8), izninizden sonra dış içeriklerde Google (madde 11) ve yasal olarak öngörüldüğü ölçüde vergi danışmanları, denetçiler ve resmî makamlardır.
Stripe, PayPal ve Google verileri ABD'deki bağlı şirketlerine de aktarabilir. ABD için AB Komisyonu'nun yeterlilik kararı (EU-US Data Privacy Framework) bulunmaktadır ve ilgili şirketler bu çerçevede sertifikalıdır. Bunun dışında aktarım, AB Komisyonu'nun standart sözleşme maddelerine (DSGVO md. 46 f. 2 (c)) dayanır.
DSGVO uyarınca her zaman şu haklara sahipsiniz:
Bunun için info@austriayetimeli.at adresine kısa bir mesaj yazmanız yeterlidir. Verilerinizi korumak için kimliğinizi doğrulamanızı isteyebiliriz.
Verilerinizin işlenmesinin veri koruma hukukuna aykırı olduğunu düşünüyorsanız denetim makamına şikâyette bulunabilirsiniz. Avusturya'da bu makam:
Österreichische Datenschutzbehörde (Avusturya Veri Koruma Kurumu)Sitemiz baştan sona SSL/TLS ile şifrelidir (tarayıcıdaki "https://" ve kilit simgesinden anlaşılır). Bağış ve iletişim verilerine erişim yetkili kişilerle sınırlıdır ve kişisel giriş bilgileriyle korunur; veritabanımızı düzenli olarak yedekleriz. İnternet üzerinden veri aktarımının, örneğin şifrelenmemiş e-postalarda, güvenlik açıkları taşıyabileceğini lütfen unutmayın.
DSGVO md. 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz.
Bu sitede yayımlanan iletişim bilgilerinin, açıkça istenmemiş reklam göndermek için kullanılmasına itiraz ediyoruz.
Sitemiz, işleyişimiz veya mevzuat değiştiğinde bu metni güncelleriz. Her zaman bu sayfada yayımlanan sürüm geçerlidir. Bu metin Almanca ve İngilizce olarak da mevcuttur; bağlayıcı olan Almanca metindir.
YouTube videosu
Bu video YouTube'dan (Google) oynatılır. Oynattığınızda Google IP adresinizi ve cihaz bilgilerinizi alır.
Google Haritası
Harita Google Haritalar'dan yüklenir. Haritayı gösterdiğinizde Google IP adresinizi alır.
TR
DE
EN