Uyum Yönetimi Politikası (Compliance)

1. Amaç

hangel'in yasal yükümlülüklerini, sözleşmelerini ve kendi politikalarını nasıl takip ettiğini; bu politika kütüphanesinin nasıl yönetildiğini açıklar.

2. Kapsam

Uluslararası Sosyal Fayda Derneği'nin ve hangel platformunun tabi olduğu başlıca kurallar: 5253 sayılı Dernekler Kanunu, 6698 sayılı KVKK, 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaret Kanunu, vergi mevzuatı, AB kullanıcıları için GDPR, Apple App Store ve Google Play kuralları; bu kütüphanedeki politikalar ve kullanıcı ile kurum sözleşmeleri.

3. İlkeler

1. Tek kaynak. Politikaların metni tek yerde tutulur; her politikanın sürümü, yürürlük tarihi, sahibi ve gözden geçirme sıklığı yazılıdır.
2. Yapmadığını yazma. Politikalar yalnız gerçekten yapılanı anlatır; yapılmayan ama hedeflenen şey "hedef" olarak yazılır.
3. Değişikliği duyur. Sözleşmelerdeki esaslı değişiklik kullanıcılara duyurulur ve önceki sürümler saklanır.
4. Kanıtlanabilir kabul. Kullanıcının hangi metni, hangi sürümde kabul ettiği kayıt altındadır.
5. Çelişkiyi raporla. Bir politika ile uygulama ya da iki metin arasında çelişki görüldüğünde metin sessizce değiştirilmez; Yönetim Kuruluna raporlanır.

4. Roller ve sorumluluklar

• Yönetim Kurulu: Politikaları onaylar, çelişkileri karara bağlar.
• Politika sahipleri: Her politika kendi gözden geçirme sıklığına göre güncellenir.
• Avukat: Yasal metinleri ve sorulan hukuki konuları inceler.
• Süper yöneticiler: Hukuk masasındaki onay kayıtlarını, veri taleplerini ve ihlal kayıtlarını izler.

5. Uygulama: hangel'de bugün nasıl işliyor

• Politika kütüphanesi: Bu politikalar Türkçe ve İngilizce tam metin olarak tek bir kaynakta, sürüm ve yürürlük bilgisiyle tutulur.
• Sözleşme sürümü: Kullanıcı kabul kayıtlarına sözleşme setinin sürüm tarihi yazılır; kabul kayıtları uygulamadan değiştirilemez.
• Değişiklik geçmişi: Sözleşme değişiklikleri herkese açık bir sayfada listelenir; önceki sürümlerin tam metni arşivde saklanır; "Sözleşmemiz güncellendi" e-postası ve bildirimi bu sayfaya bağlanır.
• Ülkeye göre metin: Kullanıcının bulunduğu ülkeye göre ilgili sözleşme sürümü gösterilir; ülke bazında zorunlu konuların metinde bulunup bulunmadığını kural tabanlı bir denetim puanlar.
• Hukuk masası: Süper yönetici panelinde onay kayıtları, KVKK veri talepleri ve ihlal kayıtları izlenir.
• Kurumlarla yazışmalar: Ortak, kamu kurumu ve ağlarla yazışmalar kurum başına tek dosyada tutulur.
• Mağaza kuralları: Çocuk güvenliği standartları, içerik şikâyeti ve engelleme gibi mağaza gereklilikleri uygulamada karşılanır ve hangel.org/child-safety sayfasında yayımlanır.

6. Henüz yapmadıklarımız ve hedeflerimiz

• Atanmış bir uyum sorumlusu ya da uyum komitesi yok.
• Yasal yükümlülükleri, sorumlusunu ve son tarihini gösteren bir uyum takvimi tutulmuyor.
• Esaslı sözleşme değişikliğinde mevcut kullanıcılardan yeniden kabul alma akışı henüz yok.
• Bu kütüphanedeki politikalar ile mevcut sözleşme ve politika metinleri arasında örtüşmeler var; hangi metnin esas alınacağı hukuki inceleme sonrası belirlenecek.
• Politikaların bağımsız bir uyum denetimi yapılmadı.

7. Bildirim kanalı

Uyumla ilgili soru: info@hangel.org. Uyumsuzluk ya da usulsüzlük: kvkk@hangel.org (konu: "İhbar — Gizli").

8. Gözden geçirme

Yılda en az bir kez; her politika ayrıca kendi sıklığına göre.

9. İlgili belgeler

Risk Yönetimi Politikası · Etik Davranış Politikası · Mevcut "Kurumsal Risk ve Uyum Komitesi Beyanı", "Gelişim Yol Haritası ve Henüz Sağlanmamış Standartlar Beyanı" · Sözleşme değişiklik geçmişi