Gizlilik

Gizlilik Politikası

Yürürlük Tarihi: 13 Ağustos 2025

1. Veri Sorumlusu Bilgileri

Verband für adaptive Organisationen (VfAO) Bärenwaldstrasse 13 81737 Münih Almanya

E-posta: info@adaptive-organisations.org Telefon: başvuru aşamasında

2. Veri Koruma Görevlisi

Veri koruma ile ilgili sorularınız için lütfen bizimle iletişime geçin: info@adaptive-organisations.org

3. İşlediğimiz Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorilerini işliyoruz:

Web Sitesi Ziyaretçileri:

  • Teknik veriler (IP adresi, tarayıcı türü, cihaz bilgisi)
  • Kullanım verileri (ziyaret edilen sayfalar, harcanan süre, tıklama kalıpları)
  • Günlük dosyası verileri (erişim süreleri, hata mesajları)

İletişim Formu Gönderimleri:

  • Ad ve e-posta adresi
  • Mesaj içeriği
  • Gönderim zaman damgası
  • Spam gibi kötüye kullanımları inceleyebilmek için gönderenin IP adresi (meşru menfaat, GDPR md. 6(1)(f)); mesajla birlikte saklanır

Bülten Aboneleri (varsa):

  • E-posta adresi
  • Abonelik tercihleri
  • Abonelik tarihi

Sertifikasyon Adayları:

  • Tam ad ve iletişim bilgileri
  • Mesleki nitelikler ve deneyim
  • Sertifikasyon durumu ve ilerleme

3a. Öz değerlendirme “Kuruluşunuz ne kadar uyarlanabilir?”

Neleri işliyoruz. Soruları tarayıcınızda yanıtlarsınız; yanıtlarken hiçbir şey gönderilmez. Sonucunuzun kilidini açmak için bize şunları verirsiniz:

  • yanıtlarınız (1 ile 10 arasında on puan);
  • kuruluşunuzun konumu (Avrupa’da ülke, diğer yerlerde dünya bölgesi), büyüklük aralığı ve sektörü;
  • e-posta adresiniz;
  • isteğe bağlı olarak adınız, soyadınız, kuruluşunuz ve bir not (yalnızca bülten veya değerlendirme görüşmesi talep ederseniz).

Amaçlar ve hukuki dayanaklar.

  • E-posta adresinizin doğrulanması ve sonucunuzun gönderilmesi: GDPR md. 6(1)(b) (talep ettiğiniz hizmetin sunulması).
  • Uyarlanabilir organizasyonlar üzerine araştırma: GDPR md. 6(1)(f). Meşru menfaatimiz, Derneğin amacı olan uyarlanabilir organizasyonların kâr amacı gütmeyen biçimde araştırılmasıdır. Taleplerinizi (erişim, silme, itiraz) yerine getirebilmek ve mükerrer gönderimleri tanıyabilmek için e-posta adresinizi yanıtlarınızla birlikte saklarız. Sonuçları yalnızca toplu olarak yayımlarız; beşten az kuruluştan oluşan gruplar ayrıca gösterilmez, böylece yayımlanan hiçbir veri size veya kuruluşunuza kadar izlenemez (GDPR md. 89 kapsamındaki güvenceler).
  • Bülten (isteğe bağlı): GDPR md. 6(1)(a) uyarınca rızanız; size e-postayla gönderdiğimiz kodla onaylanır (çift onay). Rızanızı istediğiniz zaman, örneğin her bültendeki abonelikten çıkma bağlantısıyla geri alabilirsiniz.
  • Değerlendirme görüşmesi (isteğe bağlı): GDPR md. 6(1)(b) (talebiniz üzerine atılan adımlar).

İtiraz hakkınız (GDPR md. 21). Verilerinizin araştırma için kullanılmasına istediğiniz zaman info@adaptive-organisations.org adresine yazarak itiraz edebilirsiniz. Bu durumda e-posta adresinizi ve yanıtlarınızı sileriz.

Alıcılar. AB’de IONOS SE tarafından barındırılan iletişim sunucumuz e-posta adresinizi doğrular ve verileri e-postayla, AB’de IONOS SE tarafından barındırılan Dernek posta kutusuna gönderir. Her ikisi de GDPR md. 28 kapsamındaki sözleşmelere dayanarak veri işleyenimiz olarak hareket eder. Verileri başka kimseye aktarmayız.

Saklama süresi. Kodu girene kadar hiçbir şey saklanmaz: talebiniz, tarayıcınızın tuttuğu ve 15 dakika sonra geçerliliğini yitiren imzalı bir belirteçte bulunur. Doğrulamadan sonra e-posta adresinizi yanıtlarınızla birlikte 24 ay saklarız. Ardından e-posta adresini siler, yalnızca anonim bir kaydı (ay, dil, konum, büyüklük, sektör, puanlar) tutarız. Bülten rızasına ilişkin kayıtlar, abone olduğunuz süre boyunca ve sonrasında üç yıl saklanır. Bu kanıtın bir parçası olarak kodu talep ettiğiniz IP adresini ve tarayıcıyı kaydederiz. Değerlendirme görüşmesi talepleri, görüşme yapılana kadar ve sonrasında 12 ay saklanır. İletişim sunucusunun IP adresleri içeren erişim günlükleri 30 gün sonra silinir.

Tarayıcınızda saklama. Sonucunuzun kilidini açtıktan sonra sayfa bunu tarayıcınızın oturum depolamasında (session storage) yalnızca bu sekme için hatırlar; sekmeyi kapattığınızda silinir. Böylece sayfayı yeniden yüklediğinizde veya dili değiştirdiğinizde sonuç görünür kalır. Bu, talep ettiğiniz hizmet için kesinlikle gereklidir (TDDDG § 25(2) no. 2). Çerez kullanılmaz.

Spam koruması. Tarayıcınızın hesapladığı ve kendi sunucumuzun doğruladığı bir kontrol olan ALTCHA’yı kullanırız. Herhangi bir üçüncü taraf hizmeti kullanılmaz.

Verileri vermek zorunda mısınız? Yasal veya sözleşmesel bir yükümlülük yoktur. E-posta adresiniz ve kuruluşunuza ilişkin bilgiler olmadan size sonucunuzu gösteremeyiz; yine de soruları yanıtlayabilirsiniz. Bu verilere dayanarak hakkınızda otomatik kararlar almayız.

4. İşlemenin Yasal Dayanağı

Kişisel verilerinizi şu temellere dayanarak işliyoruz:

  • GDPR Madde 6(1)(a): Rıza (bülten abonelikleri, iletişim formları)
  • GDPR Madde 6(1)(b): Sözleşme ifası (sertifikasyon hizmetleri)
  • GDPR Madde 6(1)(c): Yasal yükümlülük (kayıt tutma, vergi gereksinimleri)
  • GDPR Madde 6(1)(f): Meşru menfaatler (web sitesi güvenliği)

5. Veri Kaynakları

Verileri şu kaynaklardan topluyoruz:

  • Web sitemizle doğrudan etkileşimler
  • İletişim formları ve iletişim
  • Sertifikasyon başvuruları ve değerlendirmeler
  • Halka açık profesyonel profiller (eğitmen listeleri için)

6. Veri Paylaşımı ve Alıcılar

Verilerinizi şu taraflarla paylaşabiliriz:

  • Hizmet sağlayıcılar: Barındırma, e-posta hizmetleri, ödeme işlemcileri
  • Yasal makamlar: Yasaların gerektirdiği durumlarda
  • Sertifikasyon kuruluşları: Doğrulama amaçları için
  • Pazarlama ortakları: Yalnızca açık rıza ile

Kişisel verilerinizi üçüncü taraflara satmıyoruz.

7. Uluslararası Veri Transferleri

Veriler AB/AEA dışındaki ülkelere aktarılabilir. Yeterli korumayı şu yollarla sağlıyoruz:

  • AB Komisyonu yeterlilik kararları
  • Standart sözleşme maddeleri
  • Bağlayıcı kurumsal kurallar
  • GDPR Madde 49 kapsamındaki özel istisnalar

8. Veri Saklama Süreleri

Verilerinizi şu sürelerde saklıyoruz:

  • Web sitesi günlükleri: 12 ay
  • İletişim formu verileri: 3 yıl
  • Bülten verileri: Abonelikten çıkana kadar
  • Sertifikasyon kayıtları: 10 yıl (yasal gereklilik)
  • Mali kayıtlar: 7 yıl (vergi kanunu gereği)

9. GDPR Kapsamındaki Haklarınız

Şu haklara sahipsiniz:

  • Kişisel verilerinize erişim (Madde 15)
  • Yanlış verilerin düzeltilmesi (Madde 16)
  • Verilerinizin silinmesi (Madde 17)
  • İşlemenin kısıtlanması (Madde 18)
  • Veri taşınabilirliği (Madde 20)
  • İşlemeye itiraz (Madde 21)
  • Her zaman rızayı geri çekme (Madde 7)

Bu hakları kullanmak için bizimle iletişime geçin: verband@sfao.org

10. Çerezler ve İzleme

Bu web sitesi şu anda şunları kullanmaktadır:

  • Temel çerezler: Yalnızca web sitesi işlevselliği için
  • Analitik çerezi yok: Şu anda analitik çerezleri kullanmıyoruz
  • Pazarlama çerezi yok: Şu anda pazarlama çerezleri kullanmıyoruz

Gelecekte analitik veya pazarlama çerezleri uygulanırsa, kullanmadan önce rızanızı isteyeceğiz. Tarayıcı tercihleriniz aracılığıyla çerez ayarlarını yönetebilirsiniz.

11. Veri Güvenliği

Aşağıdakiler dahil uygun teknik ve organizasyonel önlemleri uyguluyoruz:

  • SSL/TLS şifreleme
  • Düzenli güvenlik güncellemeleri
  • Erişim kontrolleri ve kimlik doğrulama
  • Veri yedekleme ve kurtarma prosedürleri
  • Personel veri koruma eğitimi

12. Otomatik Karar Alma

Yasal etkiler yaratan otomatik karar alma veya profilleme kullanmıyoruz.

13. Veri İhlali Bildirimi

Veri ihlali durumunda:

  • 72 saat içinde denetim makamını bilgilendireceğiz
  • Yüksek risk varsa etkilenen bireyleri bilgilendireceğiz
  • İhlali kontrol altına almak için acil adımlar atacağız

14. Çocukların Gizliliği

Hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz.

15. Bu Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikasını güncelleyebiliriz. Değişiklikler, güncellenmiş yürürlük tarihi ile bu sayfada yayınlanacaktır.

16. Şikayetler

Denetim makamına şikayet hakkınız bulunmaktadır:

Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 91522 Ansbach Almanya Telefon: +49 981 531-1300 E-posta: poststelle@lda.bayern.de

17. İletişim Bilgileri

Gizlilikle ilgili sorular veya haklarınızı kullanmak için iletişime geçin:

Verband für adaptive Organisationen Veri Koruma Sorguları Bärenwaldstrasse 13 81737 Münih Almanya E-posta: verband@sfao.org