Gizlilik Politikası

Bu web sitesindeki veri işlemeden sorumlu taraf:

DITIB – Türkisch Islamische Gemeinde zu Darmstadt e. V. Riedstr. 16, 64295 Darmstadt Telefon: 06151 305755 E-posta: info@ditib-darmstadt.de Temsilci: Ali Can Yazici (Dernek Başkanı)

Diğer bilgiler Künye sayfasında yer alır.

Bu web sitesi Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ABD – „Vercel“) tarafından barındırılmaktadır. Site açıldığında Vercel, teknik erişim verilerini (IP adresi, erişim tarihi ve saati, açılan sayfa, kullanılan tarayıcı, referrer adresi vb.) otomatik olarak sunucu günlük kayıtlarında işler. Bu işleme; sitenin teknik olarak sunulması, kararlılığı ve güvenliği amacına hizmet eder (hukuki dayanak: GDPR md. 6/1-f, sitenin işler ve güvenli biçimde çalışmasına yönelik meşru menfaat) ve başka veri kaynaklarıyla birleştirilmez.

Vercel Inc. merkezi ABD'de bulunduğundan burada üçüncü bir ülkeye veri aktarımı söz konusudur. Bu aktarım GDPR md. 44 vd. uyarınca, özellikle Vercel'in müşterileriyle akdettiği ve AB Komisyonu'nca onaylanmış standart sözleşme hükümlerine dayanılarak (GDPR md. 46/2-c) gerçekleşir. Ayrıntılı bilgi: vercel.com/legal/privacy-policy.

Otomatik saldırıları önlemek için – örneğin yönetim alanında toplu şifre denemeleri veya iletişim formunun spam ile doldurulması – bu iki işlevin çağrılmasında gönderen başına erişim sayısını sayıyoruz. Bu sırada IP adresiniz açık metin olarak saklanmaz; yalnızca geri döndürülemez bir kontrol değeri (kriptografik özet) olarak, bir sayaç ve zaman damgasıyla birlikte tutulur. Bu değerden IP adresiniz geri hesaplanamaz; yalnızca aynı kaynaktan gelen tekrarlı erişimlerin tanınmasına yarar.

Bu sayaçlar en geç 30 dakika sonra geçerliliğini yitirir ve ilgili işleve yapılan bir sonraki erişimde silinir. Bunun ötesinde bir değerlendirme, başka verilerle birleştirme veya üçüncü kişilere aktarma söz konusu değildir. Hukuki dayanak GDPR md. 6/1-f'dir (sitemizin güvenliği, bütünlüğü ve erişilebilirliğine yönelik meşru menfaat).

Bu web sitesi kullandığı yazı tiplerini (uygulamanın ana sayfasında ve tüm alt sayfalarında „Inter“, „Lora“ ve simge yazı tipi „Material Symbols“; ayrıca ayrı bağış sayfasında „Playfair Display“ ve „Amiri“) yerel olarak yükler; yani yazı tipi dosyaları kendi barındırma sağlayıcımız (bkz. madde 2) tarafından sunulur. Bu sırada Google'ın veya başka bir yazı tipi sağlayıcısının sunucularına bağlantı kurulmaz ve bu amaçla üçüncü kişilere hiçbir veri (özellikle IP adresi) aktarılmaz.

„Haberler“ bölümünün ve ana sayfa slaytlarının yönetim kurulu tarafından düzenlenebilmesi için girilen içerikler (metinler, görsel açıklamaları ve yüklenen ya da bağlantı verilen görseller) yalnızca tarayıcıda değil, barındırma sağlayıcımız Vercel Inc.'in nesne depolama hizmeti „Vercel Blob“ üzerinden merkezî olarak sunucuda saklanır (bkz. madde 2). Bu, söz konusu içeriklerin yalnızca giriş yapmış yönetim kurulu üyesinin cihazında değil, sitenin tüm ziyaretçilerine gösterilebilmesi için gereklidir. Sunucu konumu ve ABD'ye veri aktarımı bakımından madde 2'deki açıklamalar geçerlidir. Hukuki dayanak GDPR md. 6/1-f'dir (tüm ziyaretçiler için güncel ve görünür bir site sunumuna yönelik meşru menfaat). Bu içeriklerin girilmesi, düzenlenmesi ve silinmesi, sunucu tarafında bir kimlik doğrulamayla (şifre, imzalı oturum anahtarı) yönetim kuruluyla sınırlıdır.

İçeriklerin bu web sitesinin Türkçe sürümünde de görünmesi için, bir yazının başlığı ve metni kaydedilirken bir defaya mahsus olmak üzere DeepL SE (Maarweg 165, 50825 Köln) şirketinin „DeepL API Free“ çeviri hizmetine iletilir ve dönen çeviri Almanca metinle birlikte saklanır. Yalnızca yönetim kurulunun kaleme aldığı, zaten yayımlanmak üzere hazırlanmış içerikler iletilir — ziyaretçilere ait hiçbir kişisel veri ve özellikle iletişim formundan gelen mesajlar iletilmez. İşleme AB içinde gerçekleşir. Ücretsiz API tarifesinin kullanım koşullarına göre DeepL, iletilen içerikleri kalıcı olarak saklama hakkını saklı tutar; söz konusu metinler zaten yayımlanmış olduğundan bu kabul edilebilirdir. Hukuki dayanak GDPR md. 6/1-f'dir (Türkçe konuşan ziyaretçiler için de anlaşılır bir web sitesine yönelik meşru menfaat). Hizmet kurulu değilse veya erişilemiyorsa aktarım yapılmaz ve Almanca metin gösterilmeye devam eder.

„İletişim“ sayfasındaki formu kullandığınızda girdiğiniz veriler (ad, e-posta adresi, mesaj) talebinizin işlenmesi amacıyla kullanılır. Gönderim artık harici bir form hizmeti üzerinden yapılmamaktadır: mesajınız, barındırma sağlayıcımız Vercel'de (bkz. madde 2) çalışan kendi sunucu işlevimiz tarafından alınır, kaydedilmeden önce AES-256-GCM yöntemiyle şifrelenir ve bu şifreli haliyle nesne depomuzda („Vercel Blob“) saklanır. Şifresi çözülmüş mesaj içeriğine yalnızca, sitenin şifre korumalı yönetim alanına giriş yapan yönetim kurulu erişebilir; harici bir form sağlayıcısına aktarım veya böyle bir sağlayıcı tarafından işleme artık söz konusu değildir.

Hukuki dayanak, talebin bir sözleşmenin kurulmasına veya ifasına ya da sözleşme öncesi işlemlere hizmet ettiği ölçüde GDPR md. 6/1-b, bunun dışında GDPR md. 6/1-f'dir (işleyen ve gizliliği korunan bir iletişim imkânına yönelik meşru menfaat). Veriler, talebinizin işlenmesi için artık gerekli olmadığı anda – yasal saklama yükümlülükleri buna engel olmadıkça – silinir. Dilerseniz künyede belirtilen iletişim bilgileri üzerinden bize doğrudan e-posta veya telefonla da ulaşabilirsiniz.

Bu web sitesi analiz, pazarlama veya izleme amaçlı çerez kullanmaz; Google Analytics, Google Tag Manager, Meta/Facebook pikseli veya benzeri araçlar kullanılmaz. Profil oluşturma veya davranışınızın siteler arası izlenmesi söz konusu değildir.

Sayfanın teknik yüklenme performansını ölçmek için, barındırma sağlayıcımız Vercel Inc.'in bir hizmeti olan „Vercel Speed Insights“ kullanılmaktadır (bkz. madde 2). Bu kapsamda yalnızca sayfa yüklenmesine ilişkin teknik performans değerleri toplanır ve Vercel'e iletilir – örneğin yüklenme ve görüntülenme süreleri, açılan sayfa yolu ile tarayıcı ve cihaz türüne dair genel bilgiler. Hizmet çerez kullanmaz ve tarayıcınıza kalıcı bir kimlik yerleştirmez; ölçüm değerlerinden kullanım profili oluşturulmaz. Hukuki dayanak GDPR md. 6/1-f'dir (hızlı ve teknik olarak sorunsuz sunulan bir web sitesine yönelik meşru menfaat). Verilerin ABD'deki Vercel'e aktarılması bakımından madde 2'deki açıklamalar geçerlidir. Ayrıntılı bilgi: vercel.com/docs/speed-insights/privacy-policy.

Bu web sitesi Instagram ve Facebook profillerimize ve bir WhatsApp kanalına bağlantı verir. Bu bağlantılardan birine tıkladığınızda sitemizden ayrılırsınız; bunlar gömülü sosyal eklentiler değil, yalnızca basit köprülerdir. İlgili sağlayıcıyla bağlantı ancak tıklamayla kurulur. Söz konusu platformlardaki veri işleme için yalnızca ilgili sağlayıcıların gizlilik politikaları geçerlidir.

Bağış sayfamızdaki (spende.html) çevrim içi bağış işlevi henüz hazırlanma aşamasındadır. Şu anda burada ne bir bağış tutarı ne de ad veya başka kişisel bilgiler girilebilmekte, herhangi bir ödeme yöntemi düğmesi bulunmamaktadır; sayfa yalnızca bu işlevin yakında kullanıma açılacağına dair bir bilgi göstermektedir. Dolayısıyla bu sayfa açıldığında, madde 2'de anlatılan teknik sunucu günlük kayıtları dışında tarafımızca hiçbir kişisel veri işlenmez. Çevrim içi bağış işlevi ve bir ödeme hizmeti sağlayıcısı (ör. Stripe veya PayPal) devreye alınır alınmaz, bu bölümü hizmete başlamadan önce toplanan veriler, kullanılan sağlayıcı, hukuki dayanak ve saklama süresi bakımından güncelleyeceğiz. O zamana kadar bağışları yalnızca künyede belirtilen klasik iletişim yolları üzerinden kabul ediyoruz.

Teknik ödeme yolundan bağımsız olarak şu geçerlidir: fiilen bize ulaşan bağışlarla bağlantılı olarak işlenen kişisel veriler (ör. bağışçıların adı ve iletişim bilgileri, tutar, tarih), vergi ve ticaret hukukundan doğan saklama yükümlülüklerimizi yerine getirmek için işlenir (GDPR md. 6/1-c ile birlikte AO § 147, HGB § 257). Bu kayıtları on yıla kadar saklamak zorundayız.

Güncel muafiyet kararının vergi dairesince onaylanması henüz beklendiğinden, bağışlar için şu anda bağış makbuzu düzenlenememektedir. Bu konudaki ayrıntılı bilgiyi bağış sayfasında bulabilirsiniz.

Derneğimiz için yasal olarak zorunlu olmadığından bir veri koruma görevlisi atanmamıştır (GDPR md. 37, BDSG § 38). Bağışlar ve bunların işlenmesiyle ilgili tüm sorularda doğrudan sorumlu merci, künyede belirtilen iletişim bilgilerinden ulaşılabilecek dernek yönetim kuruludur.

İlgili kişi olarak özellikle aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (GDPR md. 15)
• Düzeltme hakkı (GDPR md. 16)
• Silme hakkı (GDPR md. 17)
• İşlemenin kısıtlanmasını isteme hakkı (GDPR md. 18)
• Veri taşınabilirliği hakkı (GDPR md. 20)
• İşlemeye itiraz hakkı (GDPR md. 21)

Bu hakları kullanmak için lütfen künyede belirtilen iletişim adresine başvurun.

İdari veya yargısal başvuru yollarınız saklı kalmak kaydıyla, bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Yetkili makam:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Gustav-Stresemann-Ring 1 65189 Wiesbaden