Gizlilik Politikası
Durum: 23 Ekim 2025 Bu gizlilik politikası, alt sayfaları da dahil olmak üzere ig-wuerzburg.de (Web Sitesi) ile Facebook, Instagram, TikTok'taki çevrimiçi varlıklarımız/hesaplarımız ve bağış platformu GoFundMe kullanımımız için geçerlidir.
Sorumlu Kişi
İslam Toplumu Würzburg e.V. Barbarastraße 31, 97074 Würzburg Temsilci: Wail Al Ahmad E-Posta: [email protected] Künye: https://ig-wuerzburg.de/impressum/
İşleme Süreçlerine Genel Bakış
Aşağıdaki genel bakış, işlenen verilerin türlerini ve işlenme amaçlarını özetlemekte ve etkilenen kişilere atıfta bulunmaktadır. İşlenen Veri Türleri: - Envanter verileri - Ödeme verileri - İletişim verileri - İçerik verileri - Sözleşme verileri - Kullanım verileri - Meta, iletişim ve süreç verileri - Günlük verileri - Üye verileri Etkilenen Kişi Kategorileri: - Hizmet alıcıları ve müşteriler - İlgililer - İletişim ortakları - Kullanıcılar - Üyeler - İş ve sözleşme ortakları
Geçerli Yasal Dayanaklar
GDPR (DSGVO) kapsamındaki yasal dayanaklar: Rıza (Md. 6 Fık. 1 Alt. a), Sözleşmenin ifası ve sözleşme öncesi talepler (Md. 6 Fık. 1 Alt. b), Meşru menfaatler (Md. 6 Fık. 1 Alt. f), Üyelik durumu (Md. 6 Fık. 1 Alt. b). Ayrıca ulusal veri koruma düzenlemeleri (BDSG, TTDSG) de geçerlidir.
Güvenlik Önlemleri
Teknolojinin durumunu, uygulama maliyetlerini ve işlemenin doğasını göz önünde bulundurarak riske uygun bir koruma düzeyi sağlamak için uygun teknik ve organizasyonel önlemler alıyoruz. TLS/SSL şifrelemesi (https) kullanıyoruz.
Kişisel Verilerin İletimi
İşleme süreçlerimiz kapsamında veriler başka kurumlara (örneğin BT hizmet sağlayıcıları) iletilebilir. Bu durum yasal gereklilikler ve varsa sözleşmeli veri işleme anlaşmalarına uygun olarak gerçekleşir.
Uluslararası Veri Aktarımları
Üçüncü ülkelerdeki veri işlemleri yasal düzenlemelere uygun olarak yürütülür (örn. EU-US Veri Gizliliği Çerçevesi, Standart Sözleşme Maddeleri).
Veri Depolama ve Silme İşlemleri Hakkında Genel Bilgiler
Verileri amaca yönelik olarak artık gerekli olmadıklarında veya rıza geri çekildiğinde, yasal saklama yükümlülükleri (örn. vergi ile ilgili belgeler için 6 veya 10 yıl) bulunmadığı sürece siliyoruz.
Etkilenen Kişilerin Hakları (Madde 15–20 GDPR)
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: • Madde 15 – Erişim hakkı • Madde 17 – Silme hakkı • Madde 20 – Veri taşınabilirliği hakkı • İtiraz ve rızayı geri çekme hakkı Başvuru: [email protected] Talepler GDPR Madde 12(3) uyarınca 30 gün içinde yanıtlanır.
Çevrimiçi Teklifin Sunulması ve Web Hosting
Güvenlik ve hizmet sunumu amacıyla kullanım verilerini (IP adresi, günlük dosyaları) işliyoruz. Hizmet Sağlayıcılar: Hetzner Online GmbH (Almanya), Cloudflare (CDN/WAF).
Çerezlerin (Cookies) Kullanımı
Web sitemiz çerezler (cookies) kullanmaktadır. Bunlar, web tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır. Çerezler teklifimizin daha kullanıcı dostu, etkili ve güvenli olmasına yardımcı olur. Aşağıdaki çerez türlerini kullanıyoruz: 1. **Gerekli Çerezler**: Örn. 'cookie_consent' (Saklama süresi: 1 yıl) – Çerez başlığı (banner) ile ilgili kararınızı kaydeder. 2. **Analiz Çerezleri (sadece rıza ile)**: 'Google Analytics' (_ga, _gid) – Yalnızca başlıkta 'Kabul Et' butonuna tıkladığınızda aktif olur. Tarayıcınızı, çerezler ayarlandığında bilgilendirilecek ve çerezlere sadece bireysel durumlarda izin verecek şekilde yapılandırabilirsiniz.
İletişim ve Talep Yönetimi
Bizimle iletişime geçtiğinizde (form, e-posta), talebinizi işleme koymak amacıyla verdiğiniz bilgileri işliyoruz.
Web Analizi, İzleme ve Optimizasyon
Erişim ölçümü için (IP anonimleştirme ile) Google Analytics 4 ve Google Tag Manager kullanıyoruz. Bu işlem yalnızca sizin onayınızdan sonra gerçekleşir.
Sosyal Ağlardaki Varlıklarımız
Facebook, Instagram ve TikTok'ta profiller bulunduruyoruz. İlgili platformların veri koruma yönetmelikleri geçerlidir.
Harici Hizmetler (Google Maps, Mawaqit)
Web sitemizde 'Google Maps' hizmetinin (Sağlayıcı: Google Ireland Limited) haritaları ve 'Mawaqit' hizmetinin namaz vakitleri araçları entegre edilmiştir. Bu bağlamda IP adresiniz ilgili sağlayıcıya aktarılır. Bu kullanım konumlarımızın çekici bir sunumu ve kolayca bulunabilmesi amacıyla yapılmaktadır (GDPR Md. 6 Fıkra 1 Alt. f).
Bağış Platformları
Bağışlar için Stripe, PayPal kullanıyor veya GoFundMe'ye yönlendiriyoruz. Ödeme ve bağışçı verileri işlenmektedir.
Veri Koruma Etki Değerlendirmesi: Dönüşüm Takibi (CAPI)
Dönüşüm API'leri (CAPI) kullanarak bağış tamamlamalarını reklam platformlarına bildiriyoruz. E-posta adresleri SHA-256 ile hashlenerek iletilir, düz metin gönderilmez. Hukuki dayanak: Pazarlama çerezleri etkinleştirildiğinde GDPR Madde 6(1)(a) kapsamındaki rıza.