# Gizlilik Politikası ## 1 Genel bilgiler ### 1.1 Veri sorumlusu **Veri sorumlusu** Gewerkschaft Underdog e.V. Ehrenbergstraße 16a Scanbox #12300 10245 Berlin **Telefon** 030 75435000 **E-posta** info@gdog.pro ### 1.2 Haklarınız Diğerlerinin yanı sıra şu haklara sahipsiniz: - kayıtlı verilerinizin kaynağı, alıcıları ve amacı hakkında ücretsiz bilgi, - düzeltme veya silme, - verdiğiniz rızaları geri alma, - itiraz (GDPR Madde 21), - işlemenin kısıtlanması, - verilerinizin bir kopyası, - veri taşınabilirliği, - yetkili bir denetim makamına şikâyet. ### 1.3 Hukuki dayanaklarımız Kişisel verileri yalnızca bunun için bir nedenimiz ve yetkimiz olduğu sürece işleriz. Şu durumlarda işlemeyi bırakırız: - neden ortadan kalktığında. Örnek: Yasal bir belgeleme yükümlülüğünün süresi dolmuştur. - artık yetkimiz olmadığında. Örnek: İşlemeye onay vermiştiniz ve bu onayı geri alıyorsunuz. Duruma göre işleme, GDPR Madde 6 Fıkra 1 bent a, b, c veya f’ye ya da özel nitelikli veri kategorilerinde GDPR Madde 9 Fıkra 2 bent a’ya dayanır. Rızaya dayalı olarak üçüncü ülkelere aktarımda GDPR Madde 49 Fıkra 1 bent a, çerezlerde veya uç cihazlara erişimde TDDDG § 25 Fıkra 1 de uygulanır. Kişisel verileri yalnızca sözleşmenin ifası, yasal bir yükümlülük, meşru bir menfaat (GDPR Madde 6 Fıkra 1 bent f) ya da başka bir hukuki dayanak nedeniyle harici kuruluşlara aktarırız. Bunlar başta, bu amaçla kendileriyle veri işleme sözleşmesi yaptığımız veri işleyenlerdir. #### 1.3.1 Bu gizlilik bildirimini neden alıyorsunuz? İnternet sitemizi kullanıyorsunuz (https://www.gewerkschaft.berlin veya https://gdog.pro). #### 1.3.2 Kişisel verileri nasıl elde ediyoruz? Kişisel veriler, bir kişinin kimliğinin belirlenmesini sağlayan tüm verilerdir. Veriler bir yandan sizin bildirmenizle, örneğin iletişim formu aracılığıyla, öte yandan web sitesini ziyaretiniz sırasında teknik sistemlerimiz tarafından otomatik olarak toplanır; örneğin tarayıcı, işletim sistemi ve sayfa çağrısının saati. #### 1.3.3 Kişisel verilerle ne yapıyoruz? Kişisel verileri web sitesinin hatasız sunulması, hukuki beyanların belgelenmesi, bilgilerin güvenilir biçimde iletilmesi, taleplerin yanıtlanması ile üye kazanılması ve üyeliğe kabul için kullanırız. Aşağıdaki bölümler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair bir genel bakış sunar. ## 2 Kişisel verileri işlememiz ### 2.1 Barındırma Bu web sitesi harici olarak barındırılmaktadır. Barındırma hizmeti sağlayıcımız Hetzner Online GmbH, Gunzenhausen, Almanya’dır. Sunucu, sağlayıcının Falkenstein’daki (Almanya) veri merkezinde bulunmaktadır. Sağlayıcı, veri işleyenimizdir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. #### 2.1.1 Amaç Web sitesinin güvenli ve verimli biçimde sunulması. Gizli aktarımları korumak için SSL/TLS şifrelemesi kullanırız. #### 2.1.2 Hukuki dayanak Sözleşmenin ifası (GDPR Madde 6 Fıkra 1 bent b) ve meşru menfaat (GDPR Madde 6 Fıkra 1 bent f); çerezlere veya parmak izi tekniğine (fingerprinting) rıza verilmesi hâlinde ayrıca TDDDG § 25 Fıkra 1 ile bağlantılı olarak GDPR Madde 6 Fıkra 1 bent a. ### 2.2 Bu web sitesinde veri toplama - Bu web sitesini ziyaret ettiğinizde teknik sistemlerimiz belirli verileri otomatik olarak toplar: tarayıcı türü ve sürümü, işletim sistemi, daha önce ziyaret edilen sayfanın adresi (yönlendiren URL), erişen bilgisayarın ana bilgisayar adı, sunucu isteğinin saati ve IP adresi. Bu veriler başka veri kaynaklarıyla birleştirilmez. Hukuki dayanak, web sitesinin hatasız gösterilmesindeki meşru menfaatimiz olan GDPR Madde 6 Fıkra 1 bent f’dir. - İletişim formundaki bilgileri talebinizi ve olası ek soruları yanıtlamak için saklarız. Rızanız olmadan bunları aktarmayız. Hukuki dayanak duruma göre, bir sözleşme bağlantısı varsa GDPR Madde 6 Fıkra 1 bent b, aksi hâlde bent f veya bent a’dır. Bilgileri, amaçları ortadan kalkana veya silinmesini talep edene ya da rızanızı geri alana kadar saklarız; yasal saklama süreleri bundan etkilenmez. E-posta, telefon veya faks yoluyla gelen talepler için de aynısı geçerlidir. ### 2.3 Çok dillilik İnternet sitemiz beş dilde kullanılabilir: Almanca, İngilizce, Türkçe, Ukraynaca ve Arapça. Yalnızca Almanca metin bağlayıcıdır, şüphe hâlinde en güncel sürümü. Dil sürümleri çeviriye bağlı olarak birbirinden farklı olabilir. Dili, üst bilgi alanındaki düğmeyle seçersiniz. Seçilen dil yalnızca sayfanın adresinde yer alır (örneğin /de/ veya /en/). Hiçbir yerde saklanmaz: ne bir oturumda ne bir hesapta ne de bir veri tabanında. Cihazınızın veya tarayıcınızın dil ayarını değerlendirmeyiz. ### 2.4 Giriş yöntemi Bu web sitesinin bazı bölümleri, örneğin üye profili veya iç çalışma alanları için giriş yapmanız gerekir. Giriş iki adımdan oluşur: kimlik tespiti (kim olduğunuz) ve kimlik doğrulama (gerçekten siz olduğunuz). Kimlik tespiti için bir e-posta adresi veya telefon numarası girersiniz ve bunu tam olarak bu hedefe gönderdiğimiz tek kullanımlık bir kodla onaylarsınız. Alternatif olarak Google’ın tek oturum açma hizmetini kullanabilirsiniz. Ardından gelen kimlik doğrulama için telefonunuza veya e-postanıza bir tek kullanımlık kod daha göndeririz ya da kendi belirlediğiniz bir parolayı kullanırsınız. Ayrıca hesabınızda kimlik doğrulama için bir güvenlik anahtarı veya geçiş anahtarı (FIDO2) ya da bir kimlik doğrulama uygulaması (TOTP) kurabilirsiniz. Bir güvenlik anahtarı için onun tanımlayıcısını ve açık anahtarını saklarız, asla özel bir anahtarı saklamayız. Bir kimlik doğrulama uygulaması için uygulamanın kodlarını ürettiği gizli değeri saklarız. Bu sırada şunları işleriz: seçtiğiniz tanımlayıcı (e-posta adresi veya telefon numarası); yalnızca bir doğrulama değeri olarak, asla açık metin olarak saklamadığımız ve kısa süre sonra, en geç üç hatalı denemeden sonra geçersiz hâle gelen tek kullanımlık kod; parola kullanıyorsanız onun doğrulama değeri (Argon2id karması), yine asla parolanın kendisi değil; ve tek kullanımlık kodların gönderilmesini kötüye kullanıma karşı korumak için kullandığımız IP adresi. Bir telefon numarası üye veri tabanımızda her zaman ayrı bir alan olarak kayıtlı değildir; öyle değilse onu bir uzantı alanı aracılığıyla bulunan veya yeni oluşturulan kişiye atarız. Giriş, çıkış ve giriş durumundaki değişiklikleri kişi kaydınıza ait bir günlükte not ederiz. Kimlik doğrulamayı ilk kez tamamladığınızda bu gizlilik bildirimini ve kullanım koşullarımızı dikkate almanızı rica ederiz; onayınızı zamanıyla birlikte kişi kaydınıza not ederiz. İşlemenin amacı, güvenli kimlik tespiti ve doğrulama ile korunan alanlara erişimin denetlenmesidir. Hukuki dayanak, giriş üyeliğe veya başka bir sözleşme ilişkisine hizmet ettiği ölçüde GDPR Madde 6 Fıkra 1 bent b, aksi hâlde güvenli ve işleyen bir girişteki meşru menfaatimiz olan GDPR Madde 6 Fıkra 1 bent f’dir. #### 2.4.1 Google’ın tek oturum açma hizmeti Bu hizmeti kullanmak zorunda değilsiniz; karar sizindir. Kullanırsanız Google, bizimle temas hâlinde olduğunuzu ve bizdeki her girişinizin zamanını öğrenir. Böylece bu sırada ortaya çıkan kişisel veriler GDPR’nin uygulama alanının dışına çıkar. ABD’deki veri koruma düzeyi belirgin biçimde daha zayıf kabul edilir. #### 2.4.2 SMS Bazı giriş yollarında size bir SMS göndeririz. Gönderimi bizim adımıza veri işleyen olarak sipgate GmbH, Düsseldorf yapar. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. #### 2.4.3 E-posta Bazı giriş yollarında size bir e-posta göndeririz. Güvenlik uyarılarını ve diğer bilgileri de size otomatik olarak e-postayla göndeririz. Bu e-postaların gönderimi için veri işleyen olarak Mailjet, Paris’i kullanırız. Mailjet ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. ### 2.5 Yerine geçen tarama Posta adresimize gönderilen belgeleri, örneğin bir veri koruma hakkını kullanmak istediğinizde, tarama hizmeti sağlayıcımız Dropscan GmbH, Berlin işler. Kendisi veri işleyenimizdir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. Bu yöntem, asılların ispat değerine sahip taramalar elde etmemiz için gereklidir. Bize başka yollarla ulaşan belgeleri posta adresimize yönlendirir ve orada aynı şekilde işleriz. ### 2.6 Telefon görüşmeleri Birbirimizle telefonda görüştüğümüzde veya yalnızca bizi aradığınızda, yukarıda adı geçen sipgate GmbH’nin bizim adımıza işlediği üst veriler oluşur. Bu üst veriler hukuken önem kazanabilir. Bir hizmet sağlayıcının aramanızı bizim adımıza yanıtlaması mümkündür, örneğin bizi gece aradığınızda. Bu hizmet sağlayıcı, veri işleyenimiz StarOffice, Berlin’dir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. Böylece daha kolay ulaşılabilir olmak istiyoruz. ## 3 Silme süreleri İnternet sitemiz beta aşamasındadır. Bu aşamadan çıkar çıkmaz, o zamana kadar internet sitesinin işletilmesi sırasında ortaya çıkan tüm kişisel verileri sileriz. Bu, 1 Aralık 2026 tarihinden önce gerçekleşecektir. Bu, telefon görüşmelerinin üst verileri için geçerli değildir. Bunlar için saklama süresi üç yıl olarak kalır.