Gizlilik Politikası

Gizlilik Politikası

Bu metin Almanca Datenschutzerklärung’ün Türkçe çevirisidir. Hukuki açıdan Almanca metin esastır.

Bu gizlilik politikası ile bu web sitesini (ijadestek.com) ziyaret ettiğinizde, bağış yaptığınızda, müşteri hesabı kullandığınızda, bültenimize abone olduğunuzda veya bizimle iletişime geçtiğinizde hangi kişisel verilerinizi, hangi amaçlarla, hangi hukuki dayanakla ve ne kadar süreyle işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz.

İçindekiler

Sorumlu kuruluş ve iletişim
Veri işlemeye ilişkin genel bilgiler
Barındırma ve mağaza sistemi (Shopify)
Çerezler ve onay yönetimi
Bağışlar, siparişler ve müşteri hesabı
Ödeme hizmeti sağlayıcıları
Düzenli bağışlar (abonelikler)
Bağışçı yönetimi ve bağış makbuzları
Bülten (Mailchimp)
İletişim formu, e-posta, canlı sohbet ve WhatsApp
Web analizi (Google Analytics)
Harici içerikler, yazı tipleri ve betikler
Sosyal ağlara ve Patreon’a bağlantılar
Saklama süreleri
Üçüncü ülkelere aktarım
Haklarınız
Denetim makamına şikâyet hakkı
Veri güvenliği
Bu politikadaki değişiklikler

1. Sorumlu kuruluş ve iletişim

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında sorumlu kuruluş:

International Journalists Association e.V.
Am Hauptbahnhof 16
60329 Frankfurt am Main
Almanya
Yönetim kurulu adına temsilen Başkan: Mustafa Kılıç
Telefon: +49 (0) 6104 804 3110
E-posta: contact@internationaljournalists.org

Veri korumayla ilgili tüm sorularınız ve haklarınızı kullanmak için yukarıdaki adrese yazabilir veya “Datenschutz / Gizlilik” konu başlığıyla e-posta gönderebilirsiniz.

2. Veri işlemeye ilişkin genel bilgiler

Kişisel verileri yalnızca web sitesinin sunulması, bağışlarınızın işlenmesi ve sizinle iletişim için gerekli olduğu ölçüde veya onayınız olduğunda işleriz. Hukuki dayanaklar özellikle şunlardır:

GDPR md. 6/1-a (onay),
GDPR md. 6/1-b (sözleşme, yani bağışınızın gerçekleştirilmesi ve sözleşme öncesi işlemler),
GDPR md. 6/1-c (yasal yükümlülük, ör. vergi mevzuatından doğan saklama yükümlülükleri),
GDPR md. 6/1-f (meşru menfaat, ör. web sitesinin güvenli ve istikrarlı işletilmesi),
Cihazınızda bilgi saklanması ve bu bilgilere erişim için Alman TDDDG md. 25/1 veya 25/2.

Zulme uğrayan ve sürgündeki gazetecilere yönelik çalışmalarımızı desteklemenizin siyasi görüşleriniz hakkında çıkarım yapılmasına imkân verebileceğinin farkındayız. Bu nedenle bağışçı verilerini özellikle gizli tutar, yalnızca bu politikada belirtilen amaçlarla kullanır ve reklam amacıyla üçüncü kişilere aktarmayız. GDPR md. 22 anlamında profil oluşturma dahil otomatik karar alma yapılmaz.

3. Barındırma ve mağaza sistemi (Shopify)

Bu web sitesi Shopify e-ticaret platformu üzerinden işletilmektedir. Sağlayıcı: Shopify International Limited, Victoria Buildings, 2. kat, 1–2 Haddington Road, Dublin 4, D04 XN32, İrlanda (“Shopify”). Shopify, veri işleyen sıfatıyla bizim adımıza ziyaretiniz sırasında oluşan verileri (ör. IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, ziyaret edilen sayfalar, tarih ve saat) ve bağış, müşteri hesabı veya formlarda verdiğiniz bilgileri işler. Sunucu kayıtları teknik sunum, güvenlik ve hata analizi için kullanılır (GDPR md. 6/1-f). Shopify verileri Shopify Inc. (Kanada) ile ABD’deki alt işleyenler dahil başka alt işleyenlere de aktarabilir (bkz. bölüm 15). Ayrıntılar: Shopify Gizlilik Politikası.

4. Çerezler ve onay yönetimi

Web sitesinin, sepetin, bağış sürecinin ve müşteri hesabının çalışması için teknik olarak zorunlu çerezler ve benzeri teknolojiler kullanırız (TDDDG md. 25/2, GDPR md. 6/1-f). İstatistik (Google Analytics) ve pazarlama (Mailchimp pikseli) çerezlerini yalnızca onayınızla kullanırız (TDDDG md. 25/1, GDPR md. 6/1-a).

Tercihinizi Shopify çerez banner’ı ile alırız; seçtiğiniz ayarlar bir çerezde saklanır. Onayınızı çerez ayarlarını yeniden açarak veya tarayıcınızdaki çerezleri silerek dilediğiniz zaman ileriye dönük olarak geri alabilir veya değiştirebilirsiniz. Shopify’ın kullandığı çerezlerin listesi: shopify.com/legal/cookies.

5. Bağışlar, siparişler ve müşteri hesabı

Bu site üzerinden bağış yaptığınızda gerekli verileri işleriz: ad soyad, e-posta adresi, fatura veya posta adresi, varsa telefon numarası, seçilen destek paketi veya proje, tutar, ödeme yöntemi, tarih ve ödeme referansı. Amaç; bağışınızın gerçekleştirilmesi, projelere atanması, bağışınızla ilgili iletişim ve bağış makbuzlarının düzenlenmesidir (GDPR md. 6/1-b ve 6/1-c).

İsteğe bağlı olarak bir müşteri hesabı açabilirsiniz. Hesapta adınızı, e-posta adresinizi, varsa telefon ve adresinizi, geçmiş bağışlarınızı ve aboneliklerinizi, bunları görüp yönetebilmeniz için saklarız (GDPR md. 6/1-b). Hesabınızı dilediğiniz zaman sildirebilirsiniz; yasal saklama yükümlülükleri saklıdır.

6. Ödeme hizmeti sağlayıcıları

Ödemelerin gerçekleştirilmesi için gerekli verileri (ör. ad, e-posta adresi, tutar, ödeme bilgileri) seçtiğiniz ödeme hizmeti sağlayıcısına aktarırız (GDPR md. 6/1-b). Kart ve banka bilgileri doğrudan ilgili sağlayıcı tarafından işlenir; tam kart bilgilerini biz almayız. Ödeme hizmeti sağlayıcıları işlemelerinin bir kısmından kendileri sorumludur ve yasal yükümlülüklere (ör. kara para aklamanın ve dolandırıcılığın önlenmesi) tabidir.

Shopify Payments / Shop Pay – Shopify (bkz. bölüm 3), Stripe ile birlikte.
Stripe (kart ödemesi, SEPA otomatik ödeme, bağış bağlantıları) – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda. Stripe Gizlilik Politikası. ABD’den yapılan bağışlar için Stripe, Inc.’e (ABD) ait ayrı bir Stripe hesabı kullanılır.
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lüksemburg. PayPal Gizlilik Politikası.

7. Düzenli bağışlar (abonelikler)

Aylık bağışlar için Appstle firmasının “Appstle Subscriptions” Shopify uygulamasını kullanırız. Appstle, aboneliğinizin yönetimi için gerekli verileri (ad, e-posta adresi, destek paketi, ödeme aralığı, ödeme durumu) bizim adımıza işler; ödeme bilgileri ödeme hizmeti sağlayıcısı üzerinden işlenir. Hukuki dayanak GDPR md. 6/1-b’dir. Aboneliğinizi müşteri hesabınızdan veya ödeme hizmeti sağlayıcısının müşteri portalından dilediğiniz zaman değiştirebilir veya sonlandırabilirsiniz.

8. Bağışçı yönetimi ve bağış makbuzları

Bağışçılarımızın yönetimi, bağış makbuzlarının hazırlanması ve iç değerlendirmeler (ör. bağışların projelere ve bölgelere atanması) için Shopify’dan ve ödeme hizmeti sağlayıcılarından gelen bağış ve iletişim verilerini kendi işlettiğimiz bir bağışçı yönetim sistemine (EspoCRM) aktarırız ve bunun için kendi işlettiğimiz bir otomasyon yazılımı (n8n) kullanırız. Her iki sistem de veri işleyen sıfatıyla Microsoft Azure sunucularında (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda) çalışır. Erişim, derneğimizin yetkili kişileriyle sınırlıdır. Hukuki dayanaklar GDPR md. 6/1-b, 6/1-c ve 6/1-f’dir (düzgün bir bağış yönetimine ilişkin meşru menfaat).

Bağış makbuzu (Zuwendungsbestätigung) talep ederseniz bunun için gerekli olan tam ad ve adres gibi bilgileri de işleriz (GDPR md. 6/1-b ve 6/1-c).

9. Bülten (Mailchimp)

Ücretsiz bültenimize abone olabilirsiniz. Ayrıca bağış, sipariş veya hesap oluşturma sırasında bizden e-posta almayı kabul edebilirsiniz. Gönderim için Intuit Inc.’e bağlı The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, ABD’nin (“Mailchimp”) hizmetini veri işleyen olarak kullanırız (GDPR md. 28).

İşlenen veriler: e-posta adresiniz, varsa adınız, kayıt ve onay tarihi ile saati ve IP adresi. Mağazamızda müşteri hesabınız varsa, desteğinizle ilgili size uygun bilgiler gönderebilmek için Shopify ile Mailchimp arasındaki bağlantı üzerinden sipariş ve bağış verilerini (ör. seçilen destek paketleri, tarih ve tutar) de aktarırız.

Çift onay (Double-Opt-in): Kayıttan sonra aboneliğinizi onaylamanız için bir e-posta alırsınız. Ancak onaydan sonra listeye eklenirsiniz. Kayıt ve onay kayıt altına alınır.

Başarı ölçümü: Bültenlerimiz bir sayım pikseli ve kişiye özel takip edilebilir bağlantılar içerir. Mailchimp bununla bir e-postanın açılıp açılmadığını, ne zaman açıldığını ve hangi bağlantılara tıklandığını kaydeder. Bu değerlendirmeyi yalnızca içeriklerimizi iyileştirmek için kullanırız.

Web sitesindeki Mailchimp pikseli: Mailchimp pikseli yalnızca çerez banner’ında “Pazarlama” kategorisine onay verirseniz yüklenir. Ziyaret ettiğiniz sayfaları kaydeder ve bu bilgiyi bülten profilinizle ilişkilendirir.

Bülten, başarı ölçümü ve piksel için hukuki dayanak onayınızdır (GDPR md. 6/1-a, TDDDG md. 25/1). Çift onayın kayıt altına alınması ve abonelikten çıkan adreslerin bir engelleme listesinde tutulması, onayın ispatına ve istenmeyen gönderimlerin önlenmesine yönelik meşru menfaatimize dayanır (GDPR md. 6/1-f). Verileriniz abonelik devam ettiği sürece saklanır. Bülteni her e-postadaki abonelikten çıkma bağlantısıyla veya bize e-posta göndererek dilediğiniz zaman iptal edebilirsiniz. Ayrıntılar: Intuit/Mailchimp Gizlilik Bildirimi.

10. İletişim formu, e-posta, canlı sohbet ve WhatsApp

İletişim formu ve e-posta: Bize iletişim formu veya e-posta ile ulaştığınızda, talebinizi yanıtlamak için verdiğiniz bilgileri (ad, e-posta adresi, varsa telefon numarası, mesaj içeriği) işleriz. Form mesajları Shopify üzerinden e-posta kutumuza iletilir. Talebiniz bir bağışla ilgiliyse hukuki dayanak GDPR md. 6/1-b, aksi halde taleplerin yanıtlanmasına ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). Veriler, talep sonuçlandığında ve saklama yükümlülüğü bulunmadığında silinir.

Canlı sohbet: “Canlı sohbet” için Shopify’ın sohbet hizmetini (Shopify Inbox) kullanırız. Sohbeti kullandığınızda mesajlarınız ve varsa e-posta adresiniz Shopify’da saklanır ve yanıt vermek için kullanılır (GDPR md. 6/1-b veya 6/1-f).

WhatsApp: Sitede WhatsApp iletişim hattımıza giden bir bağlantı bulunur. Butonun görüntülenmesiyle WhatsApp’a veri aktarılmaz. Butona tıkladığınızda WhatsApp’a yönlendirilirsiniz. Sağlayıcı, Meta Platforms, Inc.’e (ABD) bağlı WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda’dır. WhatsApp bu sırada telefon numaranızı, mesajlarınızı ve meta verileri kendi sorumluluğunda işler; ABD’ye aktarım mümkündür. Lütfen WhatsApp üzerinden bize hassas bilgiler göndermeyin. Bunun yerine bize her zaman e-posta veya iletişim formu ile de ulaşabilirsiniz. Hukuki dayanak GDPR md. 6/1-a veya 6/1-f’dir. WhatsApp Gizlilik Politikası.

11. Web analizi (Google Analytics)

Yalnızca onayınız olduğunda (çerez banner’ında “İstatistik” kategorisi) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın (“Google”) web analizi hizmeti Google Analytics 4’ü kullanırız. Google Analytics, Shopify’ın “Google & YouTube” uygulaması üzerinden eklenir ve sitenin nasıl kullanıldığını kaydeder (ör. ziyaret edilen sayfalar, kalma süresi, cihaz, yaklaşık konum, bağış süreçleri). Google Analytics 4’te IP adresleri saklanmaz. Verileri reklam için kullanmayız. Veriler en fazla 14 ay saklanır. Hukuki dayanak GDPR md. 6/1-a ve TDDDG md. 25/1’dir; onayınızı çerez ayarlarından dilediğiniz zaman geri alabilirsiniz. ABD’deki Google LLC’ye aktarım mümkündür (bkz. bölüm 15). Google Gizlilik Politikası.

12. Harici içerikler, yazı tipleri ve betikler

Sitenin görünümü ve işleyişi için bazı içerikler harici sunuculardan yüklenir. Bu sırada teknik olarak IP adresiniz ilgili sağlayıcıya iletilir:

Google Fonts ve Google Hosted Libraries (jQuery) – Google Ireland Limited (bkz. bölüm 11),
jsDelivr (açık kaynak CDN; diğerlerinin yanında Cloudflare, Inc. ve Fastly, Inc., ABD üzerinden işletilir),
cdnjs – Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD,
Itoris firmasının “Dynamic Product Options” uygulaması (ürün sayfalarındaki seçenekler için),
“Appstle Subscriptions” uygulamasının betikleri (bkz. bölüm 7).

Hukuki dayanak, sitenin tutarlı ve işler şekilde sunulmasına ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). Bu kaynakları ileride doğrudan mağaza sistemimizin sunucularından yüklemek için çalışıyoruz.

13. Sosyal ağlara ve Patreon’a bağlantılar

Sitemizde Facebook ve Instagram (Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) ve X (Twitter International Unlimited Company) hesaplarımıza ve Patreon’a (Patreon, Inc., ABD) bağlantı veririz. Bunlar basit bağlantılardır; sosyal medya eklentisi kullanılmaz ve sitemiz yüklenirken bu sağlayıcılara veri aktarılmaz. Bir bağlantıya tıkladığınızda ilgili sağlayıcının gizlilik kuralları geçerli olur. Facebook ve Instagram’daki kendi sayfalarımız için Meta ile birlikte sorumluyuz (GDPR md. 26); ayrıntılar: facebook.com/legal/terms/page_controller_addendum.

14. Saklama süreleri

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız. Bağış, muhasebe ve ödeme verileri ile bağış makbuzlarının kopyaları, Alman yasal saklama sürelerine (özellikle Vergi Usul Kanunu § 147 AO ve Gelir Vergisi Uygulama Yönetmeliği § 50 EStDV) uygun olarak on yıla kadar saklanır. Müşteri hesapları siz silinmesini isteyene kadar saklanır. Bülten verileri abonelikten çıkana kadar, iletişim talepleri ise sonuçlanana kadar saklanır. Sunucu kayıtları Shopify tarafından kısa süre sonra silinir. Çerezler için çerez banner’ında ve bölüm 4’te belirtilen süreler geçerlidir.

15. Üçüncü ülkelere aktarım

Belirtilen hizmet sağlayıcılardan bazılarının merkezi AB/AEA dışındadır veya verileri AB/AEA dışında, özellikle ABD ve Kanada’da işler. Aktarım yalnızca GDPR md. 44 vd. şartları sağlandığında yapılır: Kanada için AB Komisyonu’nun yeterlilik kararı mevcuttur. ABD’ye aktarımda, alıcı sertifikalı ise AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) yeterlilik kararına (GDPR md. 45), diğer durumlarda AB Standart Sözleşme Maddelerine (GDPR md. 46/2-c) dayanırız. WhatsApp ve Patreon’da aktarım ancak ilgili hizmeti kendiniz kullandığınızda gerçekleşir.

16. Haklarınız

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Bilgi alma hakkı (GDPR md. 15),
Düzeltme hakkı (GDPR md. 16),
Silme hakkı (GDPR md. 17),
İşlemeyi kısıtlama hakkı (GDPR md. 18),
Veri taşınabilirliği hakkı (GDPR md. 20),
Verdiğiniz onayı ileriye dönük olarak geri alma hakkı (GDPR md. 7/3).

İtiraz hakkı (GDPR md. 21): Verilerinizi meşru menfaate (GDPR md. 6/1-f) dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz. Verilerinizin doğrudan pazarlama amacıyla kullanılmasına gerekçe göstermeden her zaman itiraz edebilirsiniz.

Haklarınızı kullanmak için bölüm 1’deki iletişim bilgilerine kısa bir mesaj göndermeniz yeterlidir.

17. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR md. 77). Bizden sorumlu makam: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de. İkamet ettiğiniz yerdeki denetim makamına da başvurabilirsiniz.

18. Veri güvenliği

Bu site güvenlik nedeniyle SSL/TLS şifrelemesi kullanır (“https://” ile anlaşılır). Verilerinizi kayba, değiştirilmeye ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler alır ve bunları teknolojinin güncel durumuna göre sürekli uyarlarız.

19. Bu politikadaki değişiklikler

Veri işlememiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir.

[Güncelleme tarihi: 06.10.2026, Frankfurt am Main]