Son güncelleme: 2 Temmuz 2026
Stichting INFAK, kişisel verilerinizin korunmasına büyük önem vermektedir. Bu gizlilik politikasında; www.stichtinginfak.nl aracılığıyla hangi verileri topladığımızı, bunları hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunuzu açıklıyoruz. Kişisel verilerinizi, Genel Veri Koruma Tüzüğü (GDPR) ve diğer yürürlükteki mevzuata uygun olarak işliyoruz.
Stichting INFAK, www.stichtinginfak.nl internet sitesi aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerinin veri sorumlusudur. Stichting INFAK, Hollanda'da yerleşiktir ve Hollanda Ticaret Odası (KvK, Hollanda ticaret sicili) nezdinde 97212482 numarasıyla kayıtlıdır. Stichting INFAK, dünyanın neresinde olursa olsun ihtiyaç sahibi insanlara gıda, su, eğitim ve acil yardım sağlayarak destek olmaktadır. İnternet sitemiz aracılığıyla bağış projelerine bağış yapabilir, bir hesap oluşturabilir ve bizimle iletişime geçebilirsiniz. Bu gizlilik politikası veya kişisel verilerinizin işlenmesi hakkındaki sorularınız için info@stichtinginfak.nl adresinden bizimle iletişime geçebilirsiniz.
Yalnızca bize bizzat verdiğiniz veya internet sitemizi kullandığınızda otomatik olarak toplanan kişisel verileri işleriz. Duruma bağlı olarak aşağıdaki veriler söz konusudur: • Bir bağışta: adınız ve soyadınız, e-posta adresiniz, telefon numaranız (isteğe bağlı), bağış tutarı ve bağış yaptığınız proje, 18 yaşında veya daha büyük olduğunuza dair onayınız, gizlilik şartlarını kabul ettiğinize dair onayınız ve yeni projelerle ilgili güncellemeler almayı tercih edip etmediğiniz. • Hesap oluşturulurken: e-posta adresiniz ve parolanız (yalnızca özetlenmiş, okunamaz biçimde saklanır), e-posta doğrulama, iki faktörlü kimlik doğrulama (2FA) ve parola sıfırlama için gereken veriler ile bağışlarınızın ve takip ettiğiniz projelerin dökümü. • İletişim formunda: adınız, e-posta adresiniz, telefon numaranız (isteğe bağlı), sorunuzun ilgili olduğu proje (isteğe bağlı) ve mesajınızın içeriği. • Otomatik olarak toplanan veriler: IP adresiniz, tarayıcınız ve cihazınızla ilgili veriler ve internet sitesine yaptığınız ziyarete ilişkin kullanım verileri (örneğin ziyaret edilen sayfalar); bunlar diğerlerinin yanı sıra işlevsel oturum açma çerezleri accessToken ve refreshToken, Google Analytics çerezleri (_ga ve _ga_* dâhil) ve Google reCAPTCHA aracılığıyla toplanır. Sağlık veya inanç gibi özel nitelikli kişisel veri kategorilerini işlemeyiz ve pazarlama amaçlı reklam ya da izleme çerezleri kullanmayız. Bu tür özel verileri iletişim formu aracılığıyla da bize iletmemenizi rica ederiz.
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla kullanırız: • Bağışlarınızın işlenmesi ve yönetimi; ödeme hizmeti sağlayıcılarımız Mollie ve Stripe aracılığıyla ödemenin gerçekleştirilmesi dâhil. • Hesabınızın oluşturulması, güvenliğinin sağlanması ve yönetimi; e-posta doğrulama, iki faktörlü kimlik doğrulama (2FA) ve parola sıfırlama dâhil. • İletişim formu veya e-posta yoluyla bize gönderdiğiniz soruların ve mesajların yanıtlanması. • Yalnızca bu konuda onay vermeniz hâlinde, yeni projelerle ilgili güncellemelerin gönderilmesi. Bu güncellemelerden her an çıkabilirsiniz. • İnternet sitesi istatistiklerinin oluşturulması ve internet sitemizin iyileştirilmesi ile güvenliğinin sağlanması; diğerlerinin yanı sıra Google Analytics ve Google reCAPTCHA yardımıyla. • Vergisel saklama yükümlülüğü gibi yasal yükümlülüklerin yerine getirilmesi. Sizin hakkınızda hukuki sonuç doğuran veya sizi başka şekilde önemli ölçüde etkileyen, profil çıkarma da dâhil olmak üzere, yalnızca otomatik işlemeye dayalı kararlar almayız.
Kişisel verilerinizi yalnızca GDPR'de yer alan hukuki dayanaklara göre işleriz: • Bir sözleşmenin ifası: bağışınızın işlenmesi ve yönetimi ile hesabınızın oluşturulması ve yönetimi için. Bu veriler olmadan bağışınızı işleyemez veya hesabınızı sunamayız. • Açık rıza: yeni projelerle ilgili güncellemelerin gönderilmesi ve yasal olarak gerekli olduğu hâllerde çerezlerin yerleştirilmesi için. Rızanızı her an geri çekebilirsiniz; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. • Meşru menfaat: internet sitemizi spam ve kötüye kullanıma karşı korumak (Google reCAPTCHA'nın kullanımı dâhil), sorularınızı yanıtlamak ve internet sitemizi iyileştirmek amacıyla site istatistiklerini tutmak için. Bunu yaparken menfaatimizi her zaman gizliliğinize ilişkin menfaatinizle özenle dengeleriz. • Yasal yükümlülük: vergisel saklama yükümlülüğü uyarınca bağış ve ödeme verilerinin saklanması ve diğer yasal yükümlülüklerin yerine getirilmesi için.
İnternet sitemizdeki ödemeler, harici ödeme hizmeti sağlayıcıları Mollie ve Stripe aracılığıyla gerçekleştirilir. Bağış yaptığınızda, ödemeyi tamamlayacağınız Mollie veya Stripe'ın güvenli ödeme ortamına yönlendirilirsiniz. Mollie ve Stripe, ödeme kapsamında işledikleri kişisel veriler bakımından bağımsız veri sorumlularıdır. Stichting INFAK, kart numaraları gibi eksiksiz ödeme bilgilerini kendisi almaz veya saklamaz. Yalnızca bağışınızı işleyebilmek ve yönetebilmek için gereken verileri alırız. Bu tarafların verilerinizi nasıl ele aldıkları hakkında daha fazla bilgi için, kendi internet sitelerinden ulaşabileceğiniz Mollie ve Stripe'ın gizlilik beyanlarına başvurmanızı öneririz.
İnternet sitemizde Google'ın aşağıdaki hizmetlerini kullanıyoruz: • Google Analytics: internet sitesi istatistiklerini tutmak için; böylece internet sitesinin kullanımına ilişkin fikir edinir ve siteyi iyileştirebiliriz. Bu kapsamda _ga ve _ga_* dâhil çerezler yerleştirilir. Bu verileri yalnızca istatistiksel amaçlarla kullanırız, pazarlama için değil. • Google Search Console: internet sitemizin arama sonuçlarında nasıl bulunduğuna ilişkin fikir edinmek için. Bu hizmet, internet sitemize çerez yerleştirmez ve yalnızca toplulaştırılmış arama verilerini işler. • Google reCAPTCHA: iletişim formunu spam ve kötüye kullanıma karşı korumak için. reCAPTCHA bu kapsamda çerez yerleştirebilir ve IP adresiniz gibi verileri işleyebilir. Google tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine, Google'ın internet sitesinden ulaşabileceğiniz Google gizlilik politikası uygulanır.
Kişisel verilerinizi yalnızca hizmetlerimizi mümkün kılmak için buna ihtiyaç duyan taraflarla paylaşırız: • Ödemelerin gerçekleştirilmesi için Mollie ve Stripe (bağımsız veri sorumluları olarak). • Google Analytics, Google reCAPTCHA ve Google Search Console için Google. • İnternet sitesinin ve üzerinde saklanan verilerin barındırılması için internet sitemizin barındırma (hosting) sağlayıcısı. Bizim adımıza veri işleyen olarak hareket eden taraflarla, gerekli olduğu hâllerde, verilerinizin özenli ve güvenli bir şekilde ele alınmasına ilişkin taahhütlerin yer aldığı bir veri işleme sözleşmesi imzalarız. Kişisel verilerinizi asla üçüncü kişilere satmayız. Verilerinizi yalnızca yasal olarak yükümlü olduğumuz hâllerde, örneğin yetkili makamlara, başka taraflara veririz.
Kullandığımız hizmet sağlayıcılardan bazıları (Google dâhil), Amerika Birleşik Devletleri'nde yerleşiktir veya verileri Avrupa Ekonomik Alanı (AEA) dışında işler. Kişisel verilerin Amerika Birleşik Devletleri'ne aktarımı; AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ve/veya Avrupa Komisyonu tarafından kabul edilen standart sözleşme hükümleri temelinde gerçekleştirilir. Böylece, kişisel verilerinizin AEA dışında da uygun düzeyde bir korumadan yararlanması güvence altına alınır. Bu güvenceler hakkında daha fazla bilgiyi info@stichtinginfak.nl adresinden bizden talep edebilirsiniz.
Kişisel verilerinizi, toplanma amaçları için gerekli olandan daha uzun süre veya yasal bir saklama yükümlülüğü geçerli olduğu sürece saklamayız. Aşağıdaki saklama sürelerini uygularız: • Bağış ve ödeme verileri: vergisel saklama yükümlülüğü uyarınca 7 yıl. • Hesap verileri: hesabınız var olduğu sürece. Hesabınızı silerseniz, yasal bir saklama yükümlülüğü geçerli olmadıkça ve bu yükümlülük kapsamı dışında, hesap verilerinizi sileriz. • İletişim formu aracılığıyla gönderilen mesajlar: sorunuzun veya talebinizin sonuçlandırılmasından sonra en fazla 2 yıl. Saklama süresinin sona ermesinin ardından verileriniz silinir veya anonim hâle getirilir.
Kişisel verilerinizi kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirler alırız. Bunlar diğerlerinin yanı sıra şunları içerir: • Tarayıcınız ile internet sitemiz arasındaki trafiğin TLS ile şifrelenmesi. • Parolaların okunamaz olacak şekilde özetlenmiş (hash'lenmiş) biçimde saklanması. • Hesapların ek güvenliği olarak iki faktörlü kimlik doğrulama (2FA). • Kişisel verilere erişimin; bu erişime yetkili olan ve verilere görevlerini yerine getirmek için ihtiyaç duyan kişilerle sınırlandırılması. Bir güvenlik sorunundan veya veri ihlalinden şüpheleniyorsanız, bunu derhal info@stichtinginfak.nl adresinden bize bildirmenizi rica ederiz.
GDPR uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz: • Erişim hakkı: hakkınızda hangi kişisel verileri işlediğimizi öğrenebilirsiniz. • Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesini ya da tamamlanmasını talep edebilirsiniz. • Silme hakkı: yasal bir yükümlülük uyarınca saklamamız gereken durumlar dışında, verilerinizin silinmesini talep edebilirsiniz. • İşlemenin kısıtlanması hakkı: belirli hâllerde verilerinizin işlenmesinin geçici olarak kısıtlanmasını talep edebilirsiniz. • İtiraz hakkı: meşru menfaatimize dayanılarak yapılan işlemelere itiraz edebilirsiniz. • Taşınabilirlik hakkı: bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta alabilirsiniz. • Rızayı geri çekme hakkı: örneğin proje güncellemeleri almak için rıza verdiyseniz, bunu her an geri çekebilirsiniz. Bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Bir talebi info@stichtinginfak.nl adresinden ücretsiz olarak iletebilirsiniz. Talebin doğru kişi tarafından yapıldığından emin olmak için sizden kimliğinizi doğrulamanızı isteyebiliriz. Talebinize bir ay içinde yanıt veririz. Karmaşık veya kapsamlı taleplerde bu süre en fazla iki ay uzatılabilir; bu durumda sizi ilk ay içinde bu konuda bilgilendiririz.
İnternet sitemiz aracılığıyla yapılan bağışlar yalnızca 18 yaşında veya daha büyük kişilere yöneliktir. Bir bağış yaparken 18 yaşında veya daha büyük olduğunuzu onaylamanız gerekir. Çocuklara ait kişisel verileri kasıtlı olarak işlemeyiz. Gerekli rıza olmaksızın bir küçüğe ait verileri işlediğimizi tespit edersek, bu verileri mümkün olan en kısa sürede sileriz. Kişisel verilerinizi ele alma şeklimizle ilgili bir anlaşmazlığınız varsa, birlikte bir çözüm arayabilmemiz için önce info@stichtinginfak.nl adresinden bizimle iletişime geçmenizi rica ederiz. Bunun yanı sıra, her zaman denetim makamına, veri koruma konusundaki Hollanda denetim makamı olan Autoriteit Persoonsgegevens'e, autoriteitpersoonsgegevens.nl adresinden şikâyette bulunma hakkına sahipsiniz.
Bu gizlilik politikasını, örneğin hizmetlerimizdeki veya mevzuattaki değişiklikler nedeniyle, zaman zaman değiştirebiliriz. Güncel sürüm, son değişiklik tarihi belirtilerek her zaman www.stichtinginfak.nl internet sitemizde yer alır. Bu politikayı düzenli olarak gözden geçirmenizi tavsiye ederiz. Bu gizlilik politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız varsa, info@stichtinginfak.nl adresinden Stichting INFAK ile iletişime geçebilirsiniz.