Gizlilik Politikası

Politikanın kapsamı

Bu politika, TAAMFOOD platformunun kullanımı sırasında oluşan bilgilerin gizlilik ve güvenlik ilkelerini açıklar. Kişisel verilerin işlenmesine ilişkin zorunlu ve faaliyete özgü bilgiler ayrıca KVKK Aydınlatma Metni'nde yer alır.

İşlenen bilgi grupları

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon ve kullanıcı hesabı bilgileri.
• Yetki bilgileri: bağlı dernek, rol, izin ve hesap durumu.
• Operasyon kayıtları: Dernek, stok, masraf, cari hesap, teslimat ve raporlama kayıtları; işlem açıklamaları, kurban kaydı sahipleri ve kullanıcı tarafından girilen diğer iş bilgileri.
• Mali kayıtlar: tutar, para birimi, tahsilat ve ödeme durumu gibi operasyonel finans bilgileri.
• Teknik ve güvenlik kayıtları: IP adresi, tarayıcı ve oturum bilgileri, giriş denemeleri ve denetim kayıtları.
• Görsel dosyalar: yüklenen dernek ve platform logoları.

Bilgileri kullanma amaçlarımız

Bilgiler; kimlik doğrulama, rol bazlı erişim sağlama, operasyon kayıtlarını oluşturma ve raporlama, stok ve teslimat takibi, kayıt bütünlüğünü koruma, hataları araştırma, kötüye kullanımı önleme, yedekleme ve hukuki yükümlülükleri yerine getirme amaçlarıyla kullanılır.

Çerezler ve yerel depolama

Platform, oturumun güvenli biçimde sürdürülmesi ve “beni hatırla” tercihi için Zorunlu oturum çerezi kullanabilir. Tema ve uygulama kurulum tercihi gibi arayüz seçimleri cihazınızdaki yerel depolamada saklanabilir. Mevcut sürümde reklam veya davranışsal analiz amacıyla üçüncü taraf izleme teknolojisi kullanılmaz.

Erişim ve paylaşım

Kayıtlara yalnızca rolü ve dernek kapsamı izin veren kullanıcılar erişebilir. Veriler; barındırma, yedekleme ve teknik destek gibi hizmetleri sunan veri işleyenlerle gerekli olduğu ölçüde, kanunen yetkili kamu kurumlarıyla hukuki yükümlülük hâlinde ve kullanıcının başlattığı dışa aktarma veya paylaşım işlemlerinde seçilen alıcıyla paylaşılabilir.

Saklama ve silme

Veriler, işleme amacı ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında güvenli silme, yok etme veya anonimleştirme yöntemleri uygulanır. Yedek kopyalar olağan yedek döngüsü içinde erişilemez hâle getirilir.

Güvenlik yaklaşımı

Rol bazlı yetkilendirme, hesap ve oturum yönetimi, erişim ve işlem kayıtları, güvenli parola saklama, veri yedekleme ve uygulama seviyesinde doğrulama gibi idari ve teknik tedbirler uygulanır. Hiçbir elektronik sistem mutlak güvenlik garanti edemediğinden kullanıcıların da güçlü parola kullanması ve cihaz güvenliğini sağlaması gerekir.

İletişim ve güncellemeler

Gizlilik uygulamalarına ilişkin sorularınızı info@dernek.sbs adresine iletebilirsiniz. Platformun veri işleme faaliyetleri değiştiğinde bu politika güncellenir ve yeni yürürlük tarihi sayfanın üstünde gösterilir.