Gizlilik Politikası

Bu politika, www.derdederman.org.tr internet sitesini ziyaret ettiğinizde hangi bilgilerin toplandığını, bu bilgilerin ne için kullanıldığını ve sitede hangi çerezlerin kullanıldığını açıklar. Metin, sitenin bu sayfanın yayımlandığı tarihteki fiilî işleyişine dayanır.

Kişisel verilerin işlenmesine ilişkin hukuki bilgilendirme, hakların kullanımı ve başvuru yolu için KVKK Aydınlatma Metni sayfasını inceleyiniz. Bu iki metin birbirini tamamlar.

Kimiz

• Site sahibi: Derde Derman Eğitim ve Yardımlaşma Derneği
• Adres: Yavuz Selim Mah. Mayıs Sk. Dış Kapı No: 3/1, Beykoz / İstanbul
• Telefon: +90 543 385 25 21
• E-posta: info@derdederman.org.tr

Siz vermeden toplanan bilgiler

Sitede gezinmeniz sırasında, herhangi bir form doldurmasanız bile bazı teknik kayıtlar oluşur. Yönetim paneli adresleri bu kayıt dışında tutulur. Kaydedilen bilgiler şunlardır:

• IP adresi
• Tarayıcı ve cihaz bilgisi (kullanıcı aracısı metni)
• Görüntülenen sayfa adresi
• Siteye geldiğiniz kaynak adres (referrer)
• Kampanya bağlantısı parametreleri: bağlantıda varsa utm_source, utm_medium ve utm_campaign değerleri
• Ziyaret ve siteden ayrılış zamanı

Bu kayıtlar; sitenin hangi sayfalarının kullanıldığını görmek, teknik sorunları tespit etmek, kötüye kullanım ve saldırı denemelerini fark etmek ve çalışmaların duyurulmasında hangi kanalların işe yaradığını anlamak için tutulur.

Bağış akışındaki işlem kayıtları

Bağış adımlarında yaptığınız işlemler ayrıca kaydedilir: sepete kalem ekleme ve çıkarma, sepeti görüntüleme, ödeme denemesi, ödemenin başarılı veya başarısız sonuçlanması ve bağış kaydının oluşturulması. Bu kayıtlarda işlemin türü, ilgili bağış kaleminin adı ve tutarı, sipariş numarası, sayfa adresi ve zaman bilgisi bulunur. Amaç, yarım kalan ya da hata veren ödemelerin sebebini tespit edip düzeltebilmektir.

Sizin verdiğiniz bilgiler

Formlar aracılığıyla ilettiğiniz bilgiler yalnızca ilgili işlem için toplanır ve o iş için kullanılır:

• Üyelik: ad soyad, e-posta, telefon ve parola. Parola okunabilir biçimde saklanmaz; geri döndürülemez bir özet değeri olarak tutulur.
• İletişim, yardım ve kumbara talep formları: ad soyad, telefon, e-posta, konu ve mesaj; ayrıca kötüye kullanımı önlemek amacıyla IP adresi.
• Gönüllü başvurusu: ad soyad, telefon, e-posta, şehir, ilgi alanı, müsaitlik ve mesaj.
• E-bülten: yalnızca e-posta adresi ve kayıt zamanı.
• Bağış: ad, soyad, e-posta, telefon, bağış notu, vekâlet tercihi ve bağış kaydına ilişkin bilgiler.

Kart bilgileriniz sitemizde saklanmaz. Ödeme formuna girdiğiniz kart bilgileri yalnızca o işlem için kullanılıp bankanın sanal POS servisine iletilir; veritabanımızda kart numarası, güvenlik kodu veya son kullanma tarihi tutan hiçbir alan bulunmaz.

Çerezler

Site, çalışabilmek için gereken sınırlı sayıda çerez kullanır. Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmaz.

Oturum çerezi

Adı: ci_session — Girişinizi, sepetinizi ve form adımları arasındaki durumu hatırlamak için kullanılır. Bu çerez olmadan üye girişi ve bağış sepeti çalışmaz. Geçerlilik süresi 30 gündür; tarayıcıya httponly olarak yazılır, yani sayfa üzerindeki betikler tarafından okunamaz ve SameSite=Lax olarak işaretlenir. Oturum verisinin kendisi çerezde değil, sunucumuzda tutulur; süresi dolan oturum kayıtları sunucudan temizlenir.

Güvenlik çerezi

Adı: csrf_cookie_name — Form gönderimlerinin gerçekten sizin tarafınızdan yapıldığını doğrulamak, yani siteler arası istek sahteciliğini (CSRF) engellemek için kullanılır. Geçerlilik süresi 2 saattir ve SameSite=Lax olarak işaretlenir.

Oturum içinde tutulan geçici bilgiler

Sepetinizdeki kalemler ve e-bülten kaydında kötüye kullanımı önlemek için tutulan deneme sayacı, ayrı bir çerez oluşturulmadan oturum verisi içinde saklanır ve oturum sona erdiğinde ortadan kalkar.

Çerezleri nasıl yönetirsiniz

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak yukarıdaki iki çerez sitenin çalışması için zorunlu olduğundan, engellendiklerinde üye girişi yapamaz ve bağış işlemini tamamlayamazsınız.

Sitede kullanılan dış kaynaklar

Sayfalar açılırken tarayıcınız aşağıdaki dış kaynaklara da istek gönderir. Bu isteklerde IP adresiniz ve tarayıcı bilgileriniz ilgili sağlayıcıya ulaşır:

• Google Fonts: sayfalarda kullanılan yazı tipleri fonts.googleapis.com adresinden yüklenir.
• Google Haritalar: iletişim sayfamızda dernek merkezinin konumunu gösteren gömülü bir harita bulunur.

Bunların dışında sitede reklam ağı, sosyal medya piksel takipçisi veya üçüncü taraf analitik betiği bulunmamaktadır.

Bilgilerinizi kimlerle paylaşıyoruz

Bilgileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Paylaşım yalnızca hizmetin yürütülmesi için zorunlu olduğu ölçüde yapılır:

• Banka / sanal POS: ödemenin gerçekleştirilmesi için kart ve sipariş bilgileri. Kullanılan altyapı Vakıf Katılım / Kuveyt Türk BOA sistemidir.
• SMS sağlayıcısı: bilgilendirme mesajları için telefon numaranız ve mesaj içeriği; sitede yapılandırılmış sağlayıcı Netgsm'dir.
• E-posta gönderimi: derneğimizin kendi alan adına tanımlı SMTP sunucusu üzerinden yapılır.
• WhatsApp bilgilendirme altyapısı: üyelik ve bağış sonrası mesaj gönderimi için telefon numaranız, adınız ve bağış özeti — [bu altyapıyı işleten sağlayıcının unvanı dernek tarafından eklenecek].
• Barındırma sağlayıcısı: — [sunucu sağlayıcısının unvanı ve sunucuların bulunduğu ülke dernek tarafından eklenecek].

Bilgilerinizin güvenliği

Sitede alınan başlıca teknik tedbirler şunlardır: form gönderimlerinde CSRF doğrulaması, parolaların okunabilir biçimde değil geri döndürülemez özet olarak saklanması, oturum verisinin tarayıcıda değil sunucuda tutulması, oturum çerezinin betiklerce okunamayacak şekilde işaretlenmesi, süresi dolan oturumların düzenli temizlenmesi ve bağış tutarlarının sunucu tarafında doğrulanması.

Bununla birlikte, internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olduğu iddia edilemez. Sitenin yalnızca güvenli bağlantı (HTTPS) üzerinden sunulmasına ilişkin yapılandırma — [canlı ortamda HTTPS zorlamasının ve güvenli çerez ayarının etkin olduğu dernek tarafından teyit edilerek bu başlığa eklenecektir].

Bilgilerin saklanması

Kayıtlar, toplanma amacının gerektirdiği süre ve mevzuatın öngördüğü saklama süreleri boyunca tutulur; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Oturum kayıtları, oturum çerezinin 30 günlük geçerlilik süresi dolduktan sonra temizlenir. — [ziyaret kayıtları, form kayıtları ve bağış kayıtları için saklama süreleri dernek tarafından belirlenip eklenecek].

Haklarınız

Hakkınızda tutulan bilgilere erişme, bunların düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarınız bulunmaktadır. Bu hakların kapsamı ve kullanım usulü KVKK Aydınlatma Metni sayfasında ayrıntılı biçimde açıklanmıştır. Taleplerinizi info@derdederman.org.tr adresine iletebilir veya iletişim sayfamızı kullanabilirsiniz.

E-bülten aboneliğinizi sonlandırmak ya da bilgilendirme tercihlerinizi değiştirmek isterseniz aynı adrese yazmanız yeterlidir; hesabı olan kullanıcılar bilgilendirme ve aylık hatırlatma tercihlerini hesap ayarlarından da kapatabilir.

Çocuklara ilişkin not

Site, çocuklara yönelik bir hizmet sunmaz ve bu amaçla veri toplamaz. Üyelik ve bağış işlemlerinin, işlem ehliyetine sahip kişilerce yapılması esastır.

Değişiklikler

Bu politika, sitenin işleyişindeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır.

Bilgilendirme: Bu metin, sitenin kaynak kodu ve veritabanı yapısı üzerinden doğrulanan fiilî işleyişe göre hazırlanmıştır. Köşeli parantez içindeki alanlar dernek tarafından tamamlanmalı ve metin yayına alınmadan önce bir hukuk danışmanının onayından geçirilmelidir.