Gizlilik Politikası

1. Giriş

İDER İnsani Değerler ve Emanet Derneği ("İDER", "biz") olarak, ziyaretçilerimizin ve bağışçılarımızın gizliliğine son derece önem veriyoruz. Bu Gizlilik Politikası; https://ider.org.tr alan adı üzerinden sunduğumuz hizmetleri kullanırken sizinle ilgili topladığımız bilgileri, bu bilgileri nasıl kullandığımızı ve koruduğumuzu açıklar.

Bu politika; KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir. Yasal çerçevedeki detaylı haklar ve veri işleme sebepleri için KVKK Aydınlatma Metni'ne bakınız.

2. Topladığımız Bilgiler

2.1 Siz Bize Verdiğiniz Bilgiler

• Bağış formunda: Ad, soyad, e-posta, telefon, T.C. kimlik numarası (isteğe bağlı, makbuz için).
• İletişim formunda: Ad, e-posta, mesaj içeriği.
• Bülten aboneliğinde: E-posta adresi ve onayınız.
• Çağrı merkezinde: Ses kaydı (önceden bildirimle), iletişim bilgileri.

2.2 Otomatik Olarak Topladığımız Bilgiler

• IP adresi ve coğrafi konum (yaklaşık).
• Tarayıcı türü, işletim sistemi, cihaz türü.
• Yönlendiren URL ve siteyi nasıl bulduğunuz.
• Ziyaret tarihi/saati, oturum süresi, ziyaret edilen sayfalar.
• Çerez verileri (detay için Çerez Politikası).

2.3 Üçüncü Taraflardan Aldığımız Bilgiler

• iyzico: Ödeme onayı, işlem numarası, kart son 4 hane, taksit bilgisi (kart bilgileri saklanmaz).
• Bankalar: Havale/EFT bağışlarında gönderici adı ve IBAN.
• Google Analytics: Anonim ziyaretçi istatistikleri (eğer kullanılırsa).

3. Bilgilerin Kullanımı

Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

• Bağış işlemlerinizi gerçekleştirmek ve kayıt altına almak.
• Vekaletname, makbuz ve süreç bildirimleri göndermek.
• Hizmet kalitesini iyileştirmek, kullanıcı deneyimini geliştirmek.
• Yasal yükümlülükleri (vergi, dernek mevzuatı) yerine getirmek.
• Açık rızanız varsa kampanya ve bilgilendirme bültenleri göndermek.
• Dolandırıcılık ve siber saldırıları önlemek; site güvenliğini sağlamak.
• Bağışçı şikayet, talep ve önerilerini değerlendirmek.

4. Üçüncü Taraflarla Paylaşım

Bilgileriniz yalnızca aşağıdaki durumlarda ve sınırlı şekilde paylaşılabilir:

5. Çerezler ve Takip Teknolojileri

Web sitemiz, deneyiminizi iyileştirmek için çerez (cookie) kullanır. Detaylı bilgi için Çerez Politikası'na bakabilirsiniz.

Kısaca kullandığımız çerez türleri:

• Zorunlu çerezler: Site temel işlevsellik için (oturum, güvenlik). Devre dışı bırakılamaz.
• Performans çerezleri: Anonim kullanım istatistikleri (Google Analytics).
• İşlevsel çerezler: Dil tercihi, görüntüleme ayarları.

6. Veri Güvenliği

Bilgilerinizi korumak için aldığımız önlemler:

• 256-bit SSL/TLS şifreleme — tüm veri trafiği güvende.
• PCI-DSS sertifikalı ödeme altyapısı (iyzico).
• Düzenli sızma testleri ve güvenlik denetimleri.
• Veriye yalnızca yetkili personel erişebilir; rol bazlı yetkilendirme.
• Otomatik yedekleme ve felaket kurtarma planı.
• İhlal halinde 72 saat içinde KVK Kurumu ve etkilenen kullanıcılara bildirim.

7. Çocukların Gizliliği

İDER'in hizmetleri 18 yaş ve üzeri bireyler için tasarlanmıştır. 18 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri sağladığını fark ederseniz lütfen kvkk@ider.org.tr adresine bildirin; verileri derhal sileriz.

8. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler:

• Web sitesinde 30 gün önceden duyurulur.
• Aktif bağışçılarımıza e-posta ile bildirilir.
• Sayfa başındaki "Son Güncelleme" tarihi yenilenir.

Politikanın son hali her zaman bu sayfada bulunur. Önemli değişiklikler sonrasında siteyi kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.