Gizlilik Politikası (Özet ve Bağlantı)

1. Amaç ve bu metnin yeri

hangel'in kişisel verileri nasıl işlediğini anlatan bağlayıcı ve ayrıntılı metin, sitede yayımlanan Gizlilik Politikası'dır (hangel.org/gizlilik-politikasi). Chrome eklentisi ve uygulama mağazaları için hazırlanan iki dilli kısa özet hangel.org/privacy adresindedir. Bu belge politika kütüphanesindeki yerini tutar: gizlilik ilkelerimizi kısaca toplar ve ayrıntılı metinlere bağlanır. Bu özet ile Gizlilik Politikası arasında fark olursa Gizlilik Politikası esas alınır.

2. Kapsam

hangel.org web sitesi, hangel iOS ve Android uygulamaları, hangel Chrome eklentisi ve bunlara bağlı hizmetler (Oda toplantı odaları dahil). Veri sorumlusu: Uluslararası Sosyal Fayda Derneği (Social Business Global), dernek kütük no 34-262-102.

3. İlkeler

1. Yalnız hizmet için gereken veriyi toplarız.
2. Her işleme için bir amaç ve hukuki dayanak belirtiriz; amaç dışında kullanmayız.
3. Kişisel veriyi satmayız.
4. Sağlık verisi (kan grubu, gönüllülükle ilgili sağlık bilgisi) yalnız açık rızayla işlenir.
5. Pazarlama iletisi yalnız izin verene gönderilir; izin her an geri alınabilir.
6. Analitik ve pazarlama çerezleri yalnız onay verildiyse çalışır.
7. Verinin nerede tutulduğunu açıkça söyleriz.

4. Roller ve sorumluluklar

• Veri sorumlusu (Dernek): İşleme amaçlarını ve araçlarını belirler, başvurulara yanıt verir.
• Süper yöneticiler: Kullanıcı verisine yalnız görev gereği erişir.
• Kurum yöneticileri (STK, kulüp, marka): Kendi etkinlik ve ilanlarına başvuran kişilerin verisini yalnız o faaliyet için kullanır.
• Hizmet sağlayıcılar: Google Cloud/Firebase gibi sağlayıcılar veriyi bizim adımıza işler (Tedarikçi ve Üçüncü Taraf Politikası).

5. Uygulama: hangel'de bugün nasıl işliyor

• Veri konumu: Veritabanı Avrupa'da (eur3: Belçika ve Hollanda), uygulama sunucusu Hollanda'da, zamanlanmış işler Belçika'da çalışır. Yüklenen fotoğraf ve belgeler ABD'deki dosya deposunda tutulur; bildirim gönderimi gibi birkaç arka plan işlevi ABD'de çalışır. Oda toplantı kayıtları ABD'deki ayrı bir depoda tutulur.
• Haklarınız: Uygulamadaki Ayarlar → Gizlilik bölümünden bilgi, düzeltme, silme ve itiraz başvurusu yapabilir; hesabınızı silebilirsiniz (Kişisel Verilerin Korunması Politikası).
• Çerezler: Analitik ve pazarlama ayrı ayrı onaylanır; onay yoksa çalışmaz (Çerez Politikası).
• Hata izleme: Hata raporlarına ad, e-posta ya da kullanıcı kimliği eklenmez; raporlar Avrupa veri bölgesinde tutulur.
• Test hesapları: Deneme hesaplarından gerçek kişilere bildirim ve e-posta gitmez.

6. Henüz yapmadıklarımız ve hedeflerimiz

• GDPR m.27 kapsamında AB temsilcisi atanmadı; atanmış bir Veri Koruma Görevlisi (DPO) yok.
• Yüklenen dosyaların ABD'deki depoda tutulması yurt dışına aktarım sayılır; bu aktarımın dayanağı Gizlilik Politikası ile Veri Transferi ve Barındırma Beyanı'nda açıklanır. Dosyaları Avrupa bölgesinde tutmak için henüz bir karar yok.
• Her yeni özellik için yazılı veri koruma etki değerlendirmesi henüz düzenli yapılmıyor; hedefimiz yüksek riskli işlemelerde (sağlık verisi, konum, çocuklar) bunu zorunlu kılmak.

7. Bildirim kanalı

Kişisel veri başvuruları ve gizlilik soruları: kvkk@hangel.org ya da uygulamada Ayarlar → Gizlilik. Başvurulara KVKK m.13 uyarınca en geç 30 gün içinde yanıt verilir.

8. Gözden geçirme

Yılda en az bir kez, yeni bir veri işleme ya da yeni bir hizmet sağlayıcı eklendiğinde ve veri konumu değiştiğinde.

9. İlgili belgeler

Gizlilik Politikası (hangel.org/gizlilik-politikasi) · hangel.org/privacy · KVKK Aydınlatma Metni · Açık Rıza Metni · Kişisel Verilerin Korunması Politikası · Çerez Politikası · Veri ve Kayıt Saklama ve İmha Politikası · hangel.org/guvenlik