Bu politika, DER360 web sitesi (der360.com), uygulaması (app.der360.com) ve dernek panelleri (dernekadi.der360.com) için geçerlidir. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni’ndedir.
Ne toplarız, neden?
Yalnızca hizmeti sunmak, hesabınızı güvende tutmak, faturalandırmak ve taleplerinizi yanıtlamak için gerekli verileri toplarız: ad, e-posta, telefon, dernek bilgileri, fatura bilgileri ve güvenlik kayıtları. Reklam amaçlı izleme yapmayız; reklam veya profilleme çerezi kullanmayız.
Dernek verileriniz size aittir
Üyeleriniz, aidatlarınız, kasa ve karar kayıtlarınız gibi dernek verileri sizin verinizdir. Biz bu verilere yalnızca hizmeti sunmak için ve talimatlarınız doğrultusunda erişiriz; kendi amaçlarımız için kullanmayız, satmayız. Bu verilerde rollerimiz Veri İşleme Sözleşmesi’nde açıklanmıştır. Derneğiniz üyelik bilgilerini işlerken (üyelik bilgisi özel nitelikli kişisel veri olabilir) KVKK m.6 şartlarına uymak ve üyelerinizi aydınlatmak sizin sorumluluğunuzdadır; panelde bunun için hazır şablonlar bulunur.
Güvenlik
- Bağlantılar TLS (HTTPS) ile şifrelenir; HSTS ve güvenlik başlıkları uygulanır.
- Parolalar tek yönlü özet (hash) olarak saklanır; yönetici hesaplarında iki adımlı doğrulama zorunludur ve isteğe bağlı olarak tüm kullanıcılara açıktır.
- Rol bazlı yetkilendirme, işlem kayıtları, giriş denemesi sınırları ve doğrulama kodları kullanılır.
- Her dernek verisi ayrı bir klasörde ve veritabanında tutulur; bir derneğin oturumu başka derneğe geçmez.
- Gece yedekleri şifreli alınır ve 14 gün saklanır.
- Herhangi bir güvenlik önlemi mutlak koruma sağlamaz; bir ihlal olursa ilgililere ve gerektiğinde Kurul’a mevzuatın öngördüğü sürede bildirim yapılır.
Veriler nerede tutulur?
Sunucularımız Hostinger’ın Almanya’daki (Düsseldorf) veri merkezindedir. Alan adı ve istek yönlendirme için Cloudflare (ABD merkezli) kullanılır. Verilerin Türkiye’de tutulması zorunlu olan kuruluşlar için DERNORA’yı kendi sunucunuza kurma seçeneği sunuyoruz. Yurt dışı aktarım ayrıntıları için Aydınlatma Metni’ne bakın.
Üçüncü taraflar
Yazı tiplerini kendi sunucumuzdan yükleriz (Google Fonts’a istek gitmez). WhatsApp bağlantısına tıkladığınızda WhatsApp’ın kendi koşulları geçerli olur. Ödemeler bankanın 3D Secure sayfasında alınır; kart bilgileriniz bize ulaşmaz.
Haklarınız ve iletişim
KVKK m.11 haklarınızı kullanmak için [email protected] veya [email protected] adresine yazabilirsiniz. Bu politika değiştiğinde sürüm ve yürürlük tarihi güncellenir.