Son güncelleme: 6 Ağustos 2026
Bu Gizlilik Politikası, Embrace Relief ("biz", "platform") tarafından işletilen Embrace Relief Qurbani hizmeti ("Hizmet") aracılığıyla kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Hizmeti kullanarak bu politikayı kabul etmiş olursunuz.
1. Veri Sorumlusu
Verilerinizin sorumlusu, Amerika Birleşik Devletleri New Jersey eyaletinde kurulu kâr amacı gütmeyen bir kuruluş olan Embrace Relief Foundation'dır. Verilerinizi yürürlükteki ABD federal ve eyalet gizlilik düzenlemeleri (California Tüketici Gizlilik Yasası — "CCPA/CPRA" dâhil) ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile uyumlu biçimde işleriz.
Embrace Relief Foundation
18 Passaic Ave Unit 1, Fairfield, NJ, 07004, USA
+1 (201) 528 3181
info@embracerelief.org
embracerelief.org
2. Topladığımız Veriler
- Kimlik bilgileri: ad, soyad, e-posta, telefon (opsiyonel)
- Bağış bilgileri: kampanya, tutar, hisse sayısı, takip numarası, bağış tarihi, durum
- Ödeme bilgileri: Stripe tarafından işlenir; biz kart numaranızı saklamayız. Yalnızca işlem referansını (PaymentIntent ID, kartın son 4 hanesi) tutarız.
- Cihaz ve kullanım bilgileri: IP, tarayıcı, işletim sistemi, dil, oturum logları, ziyaretçi kimliği (fingerprint)
- İletişim tercihleri: e-posta/push bildirim açık/kapalı durumu
- Kimlik doğrulama verileri: şifre özet (hash) değeri (asla açık metin saklanmaz), OTP kodları (geçici)
3. Veri Toplama Yöntemleri
Verileri sizden doğrudan (kayıt formu, bağış akışı), otomatik (çerezler, oturum logları) ve üçüncü taraf hizmet sağlayıcılarımızdan (Stripe, Cloudinary) elde ediyoruz.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Sebep (GDPR karşılığı) |
|---|---|
| Bağış işlemenin gerçekleştirilmesi | Sözleşmenin kurulması/ifası (Art. 6(1)(b)) |
| Bağışçıya iletişim ve sertifika | Sözleşmenin ifası (Art. 6(1)(b)) |
| Hesap güvenliği, hile önleme | Meşru menfaat (Art. 6(1)(f)) |
| Yasal yükümlülüklerin yerine getirilmesi | Yasal yükümlülük (Art. 6(1)(c)) |
| Pazarlama iletişimi | Açık rıza (Art. 6(1)(a)) |
5. Veri Saklama Süreleri
- Bağış kayıtları: bağış ve muhasebe mevzuatı gereği 7 yıl
- Hesap verileri: hesabınız aktif olduğu sürece + silme talebi sonrası 30 gün bekleme süresi
- Oturum/log verileri: 6 ay
- OTP kodları: 10 dakika
6. Verilerin Paylaşıldığı Üçüncü Taraflar
- Stripe (ABD/AB): ödeme işleme — stripe.com/privacy
- MongoDB Atlas (AB - Frankfurt): veritabanı barındırma
- Render (AB - Frankfurt): uygulama barındırma
- Cloudinary (ABD): medya barındırma
- Hostinger (AB): e-posta gönderimi
Bu sağlayıcılar AB Standart Sözleşmeli Hükümleri (SCC) altında veri işler.
7. Veri Sahibi Hakları (GDPR 15-22 / CCPA-CPRA)
Bize info@embracerelief.org adresinden ulaşarak şu haklarınızı kullanabilirsiniz:
- Verilerinize erişim ve kopya alma
- Düzeltme ve güncelleme
- Silme ("unutulma hakkı") — uygulama içinden de yapabilirsiniz: Profil → Hesabı Sil
- İşlemeyi kısıtlama
- Verilerinizi başka bir kontrolöre taşıma
- İşlemeye itiraz etme
- Otomatik karar vermeye tabi tutulmama
CCPA/CPRA kapsamında California sakinleri ile benzer eyalet yasaları kapsamındaki diğer ABD sakinleri, verilerinin satılmasına/paylaşılmasına itiraz edebilir — biz kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.
Talebinize 30 gün içinde yanıt veririz. Yanıtımızdan memnun değilseniz bulunduğunuz eyaletin başsavcılığına (Attorney General) veya AB'deki yerel veri koruma otoritesine başvurabilirsiniz.
8. Çerezler
Çerez kullanımımız Veri Gizliliği ve Çerez Politikası sayfasında detaylandırılmıştır.
9. Çocukların Gizliliği
Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 13 yaş altı çocuklardan veri toplamayız. Bir ebeveyn olarak çocuğunuzun veri verdiğini düşünüyorsanız bizimle iletişime geçin, kayıtları derhal sileriz.
10. Veri Güvenliği
TLS 1.2+ şifreleme, bcrypt parola hash'leme, JWT tabanlı kimlik doğrulama, rol bazlı erişim kontrolü, düzenli güvenlik güncellemeleri uygularız. Mutlak güvenlik garanti edilemese de endüstri standartlarını takip ediyoruz.
11. Veri İhlali Bildirimi
Kişisel verilerinizi etkileyen bir ihlal tespit edersek, GDPR Madde 33-34 ve yürürlükteki ABD eyalet ihlal bildirim yasaları uyarınca 72 saat içinde ilgili otoriteleri ve sizi bilgilendiririz.
12. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirim ile size duyururuz.
13. İletişim
Gizlilik talepleriniz için: info@embracerelief.org
Embrace Relief Foundation
18 Passaic Ave Unit 1, Fairfield, NJ, 07004, USA
+1 (201) 528 3181
info@embracerelief.org
embracerelief.org