Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket eden Sakarya İHH İnsani Yardım Derneği, bu politika ile kişisel verilerinizi nasıl işlediğini açıklamaktadır.

2. Toplanan Kişisel Veriler

Bağış işlemi sırasında aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Ödeme bilgileri: Bağış tutarı, ödeme tarihi, sipariş numarası (kredi kartı bilgileri PayTR güvenli altyapısında işlenmekte olup tarafımızca saklanmamaktadır)
• Teknik veriler: IP adresi, tarayıcı bilgisi, işlem zamanı

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• Bağış işleminin gerçekleştirilmesi ve doğrulanması
• Bağış makbuzu / dekontu gönderilmesi
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, denetim)
• Ödeme dolandırıcılığının önlenmesi
• Hizmet kalitesinin artırılması (anonim istatistiksel analiz)

4. Hukuki Dayanak

Kişisel verileriniz, aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

• KVKK md. 5/2-c — Sözleşmenin kurulması ve ifası için zorunluluk
• KVKK md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüğü
• KVKK md. 5/2-f — Meşru menfaat

5. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• PayTR Ödeme Sistemi: Ödeme işleminin güvenli biçimde tamamlanması için zorunlu veriler aktarılır.
• Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşlarının yasal talebi halinde.
• Denetim / Muhasebe: Bağımsız denetçiler ve mali müşavirler ile yasal yükümlülük çerçevesinde.

Kişisel verileriniz ticari amaçlarla üçüncü taraflarla paylaşılmaz ve satılmaz.

6. Çerezler (Cookie)

Web sitemiz, oturumun yönetimi ve güvenlik doğrulaması (CSRF koruması) amacıyla zorunlu oturum çerezleri kullanmaktadır. Bu çerezler tarayıcı kapatıldığında silinir.

[Google Analytics veya başka bir analitik aracı kullanıyorsanız buraya ekleyin]

7. Veri Saklama Süresi

Kişisel verileriniz, bağış işleminin tamamlanmasından itibaren:

• Muhasebe ve mali kayıtlar: 10 yıl (VUK gereği)
• Bağış makbuzları ve ödeme kayıtları: 10 yıl
• Teknik log kayıtları: 2 yıl

Saklama süreleri dolduğunda verileriniz güvenli biçimde imha edilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Yanlış veya eksik verilerinizin düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini talep etme
• İşleme itiraz etme
• Otomatik sistemlerle analiz sonucu aleyhinize oluşan kararın incelenmesini isteme
• Zararın giderilmesini talep etme

Haklarınızı kullanmak için [sakarya@ihh.org.tr] adresine yazılı başvuruda bulunabilirsiniz.

9. Güvenlik

Web sitemizde 256-bit SSL sertifikası kullanılmakta, tüm ödeme işlemleri 3D Secure güvencesiyle gerçekleştirilmektedir. Kredi kartı bilgileri sunucularımızda saklanmamakta; bu veriler doğrudan PayTR'nin PCI DSS sertifikalı altyapısında işlenmektedir.

10. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitesinde duyurulacak ve güncelleme tarihi bu sayfada belirtilecektir.

11. İletişim