Veri koruma
I. Veri sorumlusunun adı ve adresi
Genel Veri Koruma Yönetmeliği (GDPR) ve üye devletlerin diğer ulusal veri koruma yasalarının yanı sıra diğer veri koruma yönetmelikleri anlamında kontrolör:
Toleranz-Tunnel e.V.
Lange Str. 65
32756 Detmold
https://www.toleranzraeume.org
Detmold yerel mahkemesi │Dernek numarası 1700
Yönetim Kurulu Başkanı: Dr. Jarek Nikolaus Korczynski
II. Veri koruma görevlisinin adı ve adresi
Kontrolörün veri koruma görevlisi
Dr. Martin Anduschus
Lange Straße 65
32756 Detmold
III Veri işleme hakkında genel bilgiler
1. ki̇şi̇sel veri̇leri̇n i̇şlenme kapsami
Web sitemizin kullanıcılarının kişisel verilerini yalnızca işlevsel bir web sitesi ve içerik ve tekliflerimizi sağlamak için gerekli olduğu ölçüde işleriz. Web sitemizin kullanıcılarının kişisel verilerinin işlenmesi, yalnızca verilerin işlenmesine yasal düzenlemeler tarafından izin verildiği ölçüde gerçekleşir. Kişisel verilerin işlenmesi, temel hak ve özgürlüklerin korunması amacına dayanmaktadır (GDPR Madde 1 (2)).
2. Kişisel verilerin işlenmesinin yasal dayanağı
Kişisel verilerin işlenmesi için veri sahibinin onayını aldığımız sürece, GDPR Madde 6 paragraf 1 lit. a yasal dayanak olarak hizmet eder.
Veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekli olan kişisel veriler işlenirken, GDPR’nin 6. maddesinin 1. fıkrasının b bendi yasal dayanak olarak kullanılır. Bu aynı zamanda sözleşme öncesi önlemlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir.
Kişisel verilerin işlenmesi, şirketimizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, GDPR Madde 6 paragraf 1 lit. c yasal dayanak olarak hizmet eder.
Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR Madde 6 Paragraf 1 Bent d yasal dayanak olarak hizmet eder.
İşleme, kuruluşun veya üçüncü bir tarafın meşru bir menfaatini korumak için gerekliyse ve veri sahibinin menfaatleri, temel hakları ve özgürlükleri ilk bahsedilen menfaatten daha ağır basmıyorsa, GDPR Madde 6 paragraf 1 litre f işleme için yasal dayanak olarak hizmet eder.
3. Veri silme ve saklama süresi
Veri sahibinin kişisel verileri, saklama amacı artık geçerli olmadığında silinecek veya engellenecektir. Veriler, Avrupa veya ulusal yasa koyucu tarafından AB yönetmeliklerinde, yasalarında veya kontrolörün tabi olduğu diğer hükümlerde öngörülmüşse de saklanabilir. Bir sözleşmenin imzalanması veya yerine getirilmesi için verilerin daha fazla saklanmasına ihtiyaç duyulmadığı sürece, yukarıda belirtilen standartlar tarafından öngörülen bir saklama süresinin sona ermesi durumunda da veriler engellenecek veya silinecektir.
IV. Web sitesinin sağlanması ve günlük dosyalarının oluşturulması
1. veri̇ i̇şlemeni̇n tanimi ve kapsami
Web sitemize her erişildiğinde, sistemimiz erişen bilgisayarın bilgisayar sisteminden otomatik olarak veri ve bilgi toplar.
Aşağıdaki veriler toplanır:
- Erişen bilgisayarın IP adresi
- Kullanılan tarayıcı türü ve sürümü hakkında bilgi (kullanıcı aracısı)
- Erişen bilgisayarın işletim sistemi
- Erişim tarihi ve saati
- Kullanıcının sisteminin web sitemize eriştiği web siteleri (yönlendiren)
- Kullanıcının sistemi tarafından web sitemiz üzerinden erişilen web siteleri
- durum kodları
- veri miktarı
- Kullanılan Protokoller
Veriler ayrıca sistemimizin günlük dosyalarında saklanır ve 60 gün sonra silinir. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz.
Web sitesi, teknik servis sağlayıcımız tarafından GDPR gerekliliklerine uygun olarak şirketin sunucularında işletilmektedir. Ayrıntılı olarak, aşağıdaki veriler bir günlük dosyasına kaydedilir:
- Erişen bilgisayarın IP adresi
- Erişim tarihi ve saati
- Erişim adresi
- Sitemize erişilen web sitesi (yönlendiren)
- Tarayıcı türü ve kullanılan sürüm hakkında bilgi (kullanıcı aracısı)
- Durum kodu ve gönderilen bayt sayısı
Bu veriler 7 gün sonra silinir.
2. Veri işlemenin yasal dayanağı
Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı GDPR’nin 6. maddesinin 1. fıkrasının f bendidir.
3. Veri işlemenin amacı
IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına teslim edilmesini sağlamak için gereklidir. Bu amaçla, kullanıcının IP adresinin oturum süresince saklı kalması gerekir.
Veriler, web sitesinin işlevselliğini sağlamak için günlük dosyalarında saklanır. Verileri ayrıca web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanırız. Veriler bu bağlamda pazarlama amacıyla analiz edilmez.
4 Saklama süresi, itiraz ve kaldırma seçenekleri
Veriler, toplanma amacını yerine getirmek için artık gerekli olmadıkları anda silinir. Web sitesinin sağlanması için veri toplanması durumunda, ilgili oturum sona erdiğinde bu durum söz konusudur.
Veriler günlük dosyalarında saklanıyorsa, bu durum en geç 60 gün sonra geçerlidir.
Web sitesinin sağlanması için verilerin toplanması ve verilerin günlük dosyalarında saklanması, web sitesinin çalışması için kesinlikle gereklidir. Madde 21 paragraf 1 cümle 2 1. alt uyarınca. GDPR uyarınca, kullanıcının itiraz etme hakkı yoktur.
V. Kullanıcı deneyiminin iyileştirilmesi
1. veri̇ i̇şlemeni̇n tanimi ve kapsami
Web sitemizi daha kullanıcı dostu hale getirmek ve web sitesinin güvenliğini artırmak için prosedürler kullanıyoruz. Web sitemizin bazı unsurları, bir sayfa değişikliğinden sonra bile erişen tarayıcının tanımlanabilmesini gerektirir.
Bu amaçla, diğer şeylerin yanı sıra, aşağıdaki verilerin depolandığı ve iletildiği çerezleri kullanıyoruz:
- Dil ayarları
- Oturum açma bilgileri
- Girilen arama terimleri
Ayrıca Google Fonts’tan harici yazı tiplerini ve örneğin YouTube’dan veya Twitter’dan Periscope’tan ses kayıtları ve videolar dahil olmak üzere medyayı ve Google Haritalar’dan harita materyalini entegre ediyoruz.
Bu veriler, kullanıcıların diğer kişisel verileriyle birlikte saklanmaz.
2. Veri işlemenin yasal dayanağı
Kullanıcı deneyimini iyileştirmek için kişisel verilerin işlenmesinin yasal dayanağı GDPR Madde 6 paragraf 1 lit. f’dir.
3. Veri işlemenin amacı
İşlemenin amacı, kullanıcılar için web sitelerinin kullanımını basitleştirmek ve web sitesinin korunmasını sağlamaktır. Web sitemizin bazı işlevleri çerezler kullanılmadan sunulamaz. Bunlar için, bir sayfa değişikliğinden sonra bile tarayıcının tanınması gerekir.
Bu web sitesi, kullanıcıların web sitesi kullanımını analiz etmek için Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, ABD) tarafından sağlanan “Google Analytics” hizmetini kullanır. Hizmet, son cihazınızda depolanan metin dosyaları olan “çerezleri” kullanır. Çerezler tarafından toplanan bilgiler genellikle ABD’deki bir Google sunucusuna gönderilir ve orada saklanır.
Bu web sitesinde IP anonimleştirme kullanılmaktadır. Kullanıcıların IP adresi, AB üye ülkeleri ve Avrupa Ekonomik Alanı içinde kesilir. Bu kısaltma, IP adresinizin kişisel referansını ortadan kaldırır. Web sitesi operatörlerinin Google Inc. ile imzaladığı sözleşmeli veri anlaşmasının bir parçası olarak, Google Inc. toplanan bilgileri web sitesi kullanımını ve web sitesi etkinliğini analiz etmek için kullanır ve İnternet kullanımıyla ilgili hizmetler sağlar.
Tarayıcınızda uygun ayarları yaparak çerezlerin cihazınızda depolanmasını önleme seçeneğiniz vardır. Tarayıcınız çerezlere izin vermiyorsa, bu web sitesinin tüm işlevlerine kısıtlama olmaksızın erişebileceğinize dair hiçbir garanti yoktur.
Çerezler tarafından toplanan bilgilerin (IP adresiniz dahil) Google Inc. şirketine gönderilmesini ve Google Inc. tarafından kullanılmasını önlemek için bir tarayıcı eklentisi de kullanabilirsiniz. Aşağıdaki bağlantı sizi ilgili eklentiye götürecektir:
https://tools.google.com/dlpage/gaoptout?hl=de
4. Depolama süresi, itiraz ve kaldırma seçenekleri
Çerezler kullanıcının bilgisayarında saklanır ve onlar tarafından web sitemize iletilir. Bu nedenle çerezlerin kullanımı üzerinde tam kontrole sahipsiniz. İnternet tarayıcınızdaki ayarları değiştirerek, doğrudan tarayıcıda veya uBlock Origin veya Privacy Badger yardımıyla çerezlerin iletimini devre dışı bırakabilir veya kısıtlayabilirsiniz. Zaten kaydedilmiş olan çerezler herhangi bir zamanda silinebilir. Bu otomatik olarak da yapılabilir. Web sitemiz için çerezler devre dışı bırakılırsa, web sitesinin tüm işlevlerini tam olarak kullanmak artık mümkün olmayabilir.
Entegre içeriğe erişildiğinde, kişisel veriler diğer şeylerin yanı sıra bu içeriğin sağlayıcısına iletilir. Bu içeriğe erişim, kullanıcının tam kontrolüne tabidir. Tarayıcınızdaki ayarları değiştirerek, doğrudan tarayıcıda veya örneğin uBlock Origin veya NoScript yardımıyla harici içeriğe erişimi devre dışı bırakabilir veya kısıtlayabilirsiniz.
Web sitesindeki gönderilere yorum yapmak veya giriş yapmak istiyorsanız, Google ReCaptcha’nın entegrasyonu web sitesinin güvenliği için zorunludur. Madde 21 paragraf 1 cümle 2 1. alt uyarınca. DS-GVO uyarınca, bu nedenle sizin tarafınızdan itiraz olasılığı yoktur.
VI. Kullanım analizi
1. veri̇ i̇şlemeni̇n tanimi ve kapsami
Web sitemizin ve içeriğinin kalitesini artırmak için web analiz aracı Google Analytics’i kullanıyoruz.
Tarayıcınızda ‘Do Not Track’ özelliğini etkinleştirdiyseniz veya aşağıdaki devre dışı bırakma çerezini ayarladıysanız, hakkınızda hiçbir kişisel veri toplanmayacak, saklanmayacak veya kullanım analizleri için kullanılmayacaktır.
Aksi takdirde, aşağıdaki verileri toplar, saklar ve kullanırız:
- Benzersiz bir kimliğe sahip web analizi çerezi
- erişen bilgisayarın IP adresi (2 bayta anonimleştirilmiş)
- Tarayıcı türü, temel motor ve kullanılan sürümün yanı sıra mevcut eklentiler hakkında bilgi
- erişim sağlayan bilgisayarın işletim sistemi
- erişen bilgisayarın ekran çözünürlüğü
- erişimin yapıldığı muhtemel ülke
- tarayıcıda ayarlanan dil
- erişim tarihi ve saati
- Kullanıcının sisteminin web sitemize eriştiği web siteleri (yönlendiren)
- Kullanıcının sistemi tarafından web sitemiz üzerinden erişilen web siteleri
- IP adresi, toplama sırasında doğrudan 2 bayta kısaltılır ve böylece anonimleştirilir.
2. Veri işlemenin yasal dayanağı
Kullanımı analiz etmek için kişisel verilerin işlenmesinin yasal dayanağı GDPR’nin 6. maddesinin 1. fıkrasının f bendidir.
3. Veri işlemenin amacı
Analiz aracı, web sitemizin ve içeriğinin kalitesini artırmak amacıyla kullanılır. Bu, web sitesinin nasıl kullanıldığını öğrenmemizi ve teklifimizi sürekli olarak optimize etmemizi sağlar.
4. Saklama süresi, itiraz ve kaldırma seçenekleri
Benzersiz bir kimliğe sahip web analiz çerezi, tarayıcı oturumunun sonuna kadar geçerlidir. IP adresi toplandığında 2 bayta kısaltılır ve böylece anonimleştirilir. Bu, verilerin en geç tarayıcı oturumunuzun sona ermesinden sonra artık kişiselleştirilmeyeceği anlamına gelir.
Kullanım analizleri için kişisel verilerin toplanmasını, saklanmasını ve kullanılmasını önlemek için tarayıcınızda ‘Do Not Track’ özelliğini etkinleştirebilir veya aşağıdaki devre dışı bırakma çerezini ayarlayabilirsiniz. Opt-out çerezi iki yıl boyunca geçerlidir.
VII. Üçüncü taraf hizmetlerden gelen tekliflerin entegrasyonu
1. Bağış formları/ twingle
Bu web sitesi twingle GmbH, Prinzenallee 74, 13357 Berlin’in bağış formunu kullanmaktadır. Bu bağış formu için twingle GmbH, bağış süreci için teknik platformu sağlamaktadır. Bağış yaparken girdiğiniz veriler (örn. adres, banka bilgileri vb.) twingle tarafından yalnızca bağışın işlenmesi amacıyla Almanya’daki sunucularda saklanacaktır.
Verilerin işlenmesi için twingle ile bir sözleşme imzaladık ve twingle bağış formunu kullanırken AB Genel Veri Koruma Yönetmeliği’nin ve Alman veri koruma yetkililerinin katı gerekliliklerini tam olarak uyguluyoruz.
Verileriniz, GDPR Madde 6 paragraf 1 lit. a (rıza) ve GDPR Madde 6 paragraf 1 lit. b (bir sözleşmenin yerine getirilmesi için işleme) temelinde aktarılır. Veri işleme izninizi istediğiniz zaman geri çekme seçeneğiniz vardır. İptal, geçmişteki veri işleme işlemlerinin etkinliğini etkilemez.
Matomo’nun kullanımı
twingle’ın bağış formunda veriler, InnoCraft Ltd, 150 Willis St, 6011 Wellington, Yeni Zelanda tarafından sağlanan bir hizmet olan web analiz hizmeti yazılımı Matomo (www.matomo.org) (“Matomo”) kullanılarak, twingle’ın GDPR Madde 6 paragraf 1 lit. f uyarınca optimizasyon amacıyla kullanıcı davranışının istatistiksel analizine yönelik meşru menfaati temelinde toplanır ve saklanır. Aynı amaç doğrultusunda bu verilerden takma isimli kullanıcı profilleri oluşturulabilir ve değerlendirilebilir. Bu amaç için çerezler kullanılabilir. Çerezler, web sitesi ziyaretçisinin internet tarayıcısının önbelleğinde yerel olarak depolanan küçük metin dosyalarıdır. Diğer şeylerin yanı sıra, çerezler internet tarayıcısının tanınmasını mümkün kılar. Matomo teknolojisi kullanılarak toplanan veriler (takma adlı IP adresiniz dahil) twingle sunucularında işlenir.
Çerez tarafından oluşturulan takma adlı kullanıcı profilindeki bilgiler, bu web sitesinin ziyaretçisini kişisel olarak tanımlamak için kullanılmaz ve takma adın taşıyıcısı hakkındaki kişisel verilerle birleştirilmez.
Ziyaretinizden elde edilen bu verilerin saklanmasını ve analiz edilmesini kabul etmiyorsanız, aşağıya tıklayarak istediğiniz zaman saklanmasına ve kullanılmasına itiraz edebilirsiniz. Bu durumda, tarayıcınızda devre dışı bırakma çerezi olarak adlandırılan bir çerez saklanacaktır, bu da Matomo’nun herhangi bir oturum verisi toplamayacağı anlamına gelir. Lütfen çerezlerinizin tamamen silinmesinin, devre dışı bırakma çerezinin de silineceği ve sizin tarafınızdan yeniden etkinleştirilmesi gerekebileceği anlamına geldiğini unutmayın.
Web sitesinin daha da geliştirilmesi sırasında, bu veri koruma bildiriminde değişiklikler yapılması gerekebilir. Bu nedenle, bu veri koruma bildirimini zaman zaman tekrar okumanızı tavsiye ederiz.
