1. Veri Sorumlusu
Kişisel verilerinizin sorumlusu TIDE — Turkish Innovation Diaspora Europe Vakfı'dır (kuruluş aşamasında, Polonya merkezli).
- Adres: [Foundation kayıt adresi — kuruluştan sonra eklenecek], Varşova, Polonya
- E-posta: contact@tideurope.org
- Veri sorumlusu temsilcisi: [İsim eklenecek]
2. Topladığımız Veriler
Web sitemizi ziyaret ettiğinizde veya formlarımızı doldurduğunuzda aşağıdaki kişisel verileri topluyoruz:
2.1 İletişim formu
- Ad ve soyad
- E-posta adresi
- Konu ve mesaj içeriği
- Bağlantı bilgileri (IP adresi, kullanıcı aracısı, dil tercihi)
2.2 Üyelik başvuru formu
- Ad ve soyad
- E-posta adresi
- Rol (kurucu, profesyonel, yatırımcı vb.)
- İlgilendiğiniz chapter
- LinkedIn / web sitesi (opsiyonel)
- Motivasyon yazısı
- Bağlantı bilgileri
2.3 Bülten aboneliği
- E-posta adresi
- Dil tercihi
- Kayıt tarihi
2.4 Otomatik toplanan veriler
Web sitemizi ziyaret eden tüm kullanıcılardan teknik amaçlarla şu bilgileri toplarız: IP adresi (anonimleştirilmiş), tarayıcı türü, ziyaret tarihi/saati, ziyaret edilen sayfalar.
3. Kullanım Amaçları
Verilerinizi yalnızca şu amaçlar için kullanırız:
- Sorularınıza ve taleplerinize yanıt vermek
- Üyelik başvurularını değerlendirmek
- Bülten ve etkinlik bilgilendirmeleri göndermek (yalnızca açık onay vermişseniz)
- TIDE topluluğunun yasal yükümlülüklerini yerine getirmek
- Hizmet kalitesini iyileştirmek (anonimleştirilmiş analiz)
4. Hukuki Dayanak (GDPR Madde 6)
| Veri Kategorisi | Hukuki Dayanak |
|---|---|
| İletişim formu | Madde 6(1)(b) — Sözleşme öncesi adımlar |
| Üyelik başvurusu | Madde 6(1)(b) — Sözleşme öncesi adımlar |
| Bülten aboneliği | Madde 6(1)(a) — Açık rıza |
| Teknik loglar | Madde 6(1)(f) — Meşru menfaat (güvenlik) |
5. Verilerin Paylaşımı
Kişisel verilerinizi üçüncü taraflara satmıyoruz. Yalnızca aşağıdaki durumlarda paylaşıyoruz:
- Hizmet sağlayıcılarımız: Hosting (cPanel — Polonya AB içinde), e-posta gönderimi (SMTP altyapısı), bülten gönderimi (kullanıldığında).
- Yasal yükümlülük: Mahkeme kararı veya yetkili makamların talebi durumunda.
- AB dışına aktarım: Verileriniz yalnızca AB/AEA içinde işlenir. AB dışına herhangi bir aktarım yapılmaz.
6. Saklama Süreleri
- İletişim mesajları: Yanıtlandıktan sonra 24 ay
- Onaylanmamış üyelik başvuruları: 12 ay sonra silinir
- Onaylanmış üyelik kayıtları: Üyelik süresince + 5 yıl (yasal kayıt zorunluluğu)
- Bülten aboneleri: Aboneliğiniz iptal edilene kadar; iptalden sonra 30 gün içinde silinir
- Teknik loglar: 90 gün
7. Haklarınız (GDPR)
Avrupa veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı (Madde 15): Hangi verilerinizi tuttuğumuzu öğrenebilirsiniz
- Düzeltme hakkı (Madde 16): Yanlış bilgilerin düzeltilmesini talep edebilirsiniz
- Silinme hakkı (Madde 17): Verilerinizin silinmesini isteyebilirsiniz ("unutulma hakkı")
- İşlemenin kısıtlanması (Madde 18): Belirli koşullarda işlemenin durdurulmasını talep edebilirsiniz
- Veri taşınabilirliği (Madde 20): Verilerinizi yapılandırılmış bir formatta alabilirsiniz
- İtiraz hakkı (Madde 21): Meşru menfaate dayalı işlemeye itiraz edebilirsiniz
- Rızanın geri alınması (Madde 7): Rıza vermişseniz, geçmişteki işlemeyi etkilemeden geri alabilirsiniz
Haklarınızı kullanmak için contact@tideurope.org adresine yazın. Talebiniz 30 gün içinde yanıtlanır.
8. Veri Güvenliği
Verilerinizi korumak için şu teknik ve organizasyonel önlemleri uyguluyoruz:
- HTTPS şifreleme (SSL/TLS) tüm bağlantılarda
- Veritabanı erişimi yalnızca yetkilendirilmiş yöneticilerle sınırlı
- Şifreler bcrypt algoritması ile özetlenir
- Düzenli yedeklemeler ve güvenlik güncellemeleri
- SQL injection, XSS ve CSRF saldırılarına karşı koruma
9. Çerezler
Yalnızca temel çerezler kullanırız (dil tercihi, oturum yönetimi). Detaylı bilgi için Çerez Politikası sayfamıza bakınız.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında web sitemizde duyuru yaparız ve bülten abonelerine e-posta göndeririz. Bu sayfanın altındaki "Yürürlük tarihi" güncellenecektir.
11. İletişim ve Şikayet Hakkı
Doğrudan iletişim: contact@tideurope.org
Şikayet hakkı: Verilerinizin yasaya aykırı işlendiğini düşünüyorsanız Polonya Veri Koruma Otoritesi'ne şikayette bulunma hakkınız vardır:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
uodo.gov.pl