Gizlilik Politikası

1. Biz kimiz?

Vesile, Hollanda'daki Müslümanlar için bir eşleşme platformudur. vesile.nl üzerinden erişilebilir. Verilerinizin sorumlusu Vesile'dir; Hollanda Ticaret Odası'na 96497521 numarasıyla kayıtlıdır, KDV numarası NL005213001B24, telefon numarası 06 4458 7707 (yalnızca WhatsApp mesajları, telefonla ulaşılamaz). Bu gizlilik politikası hakkında sorularınız için info@vesile.nl adresinden iletişime geçebilirsiniz.

2. Hangi verileri işliyoruz?

Aşağıdaki kişisel veri kategorilerini işliyoruz:

• •Kimlik bilgileri: ad, doğum tarihi (yaşınız buradan hesaplanır) ve cinsiyet.
• •İletişim bilgileri: e-posta adresi ve telefon numarası. Açık adres veya posta kodu istemiyoruz.
• •Yaşadığınız yer: şehriniz ve buna ait coğrafi koordinatlar; şehir, Hollanda kamu kurumu PDOK'un konum servisi üzerinden aranır. Koordinatları yalnızca iki profil arasındaki mesafeyi hesaplamak için kullanırız; konumunuzu takip etmeyiz.
• •Arka plan: eğitim, meslek, boy, konuşulan diller, medeni durum, çocuğunuzun olup olmadığı ve kendinizi anlattığınız metin.
• •Fotoğraflar: isteğe bağlı, en fazla 3.
• •Eş tercihleri: yaş aralığı, eğitim, medeni durum ve isteğe bağlı olarak köken.
• •Özel kategoriler (GDPR Madde 9): dini yaşayışınız ve yaşam tarzınız (namaz, başörtüsü, helal beslenme, sigara, inancınız hakkında yazdıklarınız) ve etnik kökeniniz — yalnızca açık rızanıza dayanarak.
• •Teknik veriler: rızanızı verdiğiniz anda (bunun kanıtı olarak) ve hesabınıza giriş denemelerinde (kötüye kullanıma karşı) IP adresinizi ve tarayıcı bilgilerinizi kaydediyoruz.
• •Ziyaretinizin kaynağı: siteye ulaştığınız bağlantıdaki kampanya ve yönlendirme bilgileri (örneğin utm parametreleri veya bir Facebook tıklama kimliği).
• •Yazışmalar: size hangi e-postaları gönderdiğimiz ve ulaşıp ulaşmadığı, ayrıca bize gönderdiğiniz geri bildirimin içeriği. Bir tanışma önerisiyle ilgili bazı e-postalarda düğmeye ilk kez tıklayıp tıklamadığınızı ve ne zaman tıkladığınızı kaydederiz. Böylece bu e-postaların işe yarayıp yaramadığını görürüz.

3. İşlemenin yasal dayanağı nedir?

Verilerinizi açık rızanıza dayanarak işliyoruz (GDPR Madde 6/1a ve Madde 9/2a). Rızanızı istediğiniz zaman geri çekebilirsiniz. Küçük bir bölümü ise meşru menfaatimize dayanarak işliyoruz (Madde 6/1f): giriş denemelerini kaydetmek ve IP adresi başına istek sayısını sınırlamak — bunlar hesapların kötüye kullanılmasını önlemek içindir. Son olarak yasa, bizi verileri işlemekle veya paylaşmakla yükümlü kılabilir; örneğin polis veya yargı makamlarının hukuken geçerli bir talebi üzerine (yasal yükümlülük, Madde 6/1c).

4. E-posta ve telefon doğrulaması

• •E-posta adresi: yalnızca size gönderdiğimiz doğrulama e-postasındaki bağlantıya tıkladıktan sonra bir eşleşmeye önerilirsiniz.
• •Telefon numarası: numaranın gerçekten var olduğunu ve Hollanda numarası olduğunu Twilio Lookup üzerinden kontrol ediyoruz. Twilio'ya yalnızca numaranın kendisi gider; numaranın sahibi hakkında ek bilgi talep etmiyoruz.

5. Fotoğraflar

• •Fotoğraflar şifreli, herkese kapalı bir AWS S3 bucket'ında saklanır.
• •Yükleme sırasında her fotoğrafı küçültüp WebP olarak yeniden kaydediyoruz. Bu işlemde dosyadaki tüm meta veriler siliniyor — kameranın kaydettiği GPS konumu dahil.
• •Fotoğraflara yalnızca geçici, imzalı bir bağlantıyla ulaşılabilir; herkese açık bir adres yoktur.
• •Kendisi fotoğraf yüklemeyen biri, önerilen eşleşmenin fotoğraflarını göremez.

6. Verilerinizi nerede ve nasıl saklıyoruz?

• •Başvuru verileri Hollanda'daki bir sunucuda, güvenli bir MySQL veritabanında saklanır.
• •Fotoğraflar yukarıda açıklandığı gibi AWS S3'te saklanır.
• •Hesabınıza giriş, e-postayla gönderilen bir bağlantı üzerinden olur; şifre saklamıyoruz. Oturum çerezi 60 dakika sonra sona erer.

7. Verilerinizi kim görüyor?

• •Eşleştiricilerimiz: her başvuruyu kendileri inceler ve eşleşmeleri elle oluşturur. Sizin adınıza karar veren bir algoritma yoktur.
• •Önerilen bir eşleşme: sizi biriyle tanıştırdığımız anda o kişi adınızı, yaşınızı, şehrinizi, arka planınızı, inanç ve yaşam tarzı yanıtlarınızı ve — kendisi de fotoğraf yüklediyse — fotoğraflarınızı görür. Bir tanışmayı kabul ettiyseniz ve karşı taraf henüz yanıt vermediyse, ona evet dediğinizi bildirebiliriz.
• •Telefon numaranız yalnızca siz ve karşı taraf tanışmayı kabul ettikten sonra paylaşılır.
• •Destek amacıyla bir yönetici kısa süreli bir bağlantı üzerinden hesabınıza geçici olarak bakabilir; bu erişim kayıt altına alınır.
• •Verilerinizi satmıyoruz ve ticari amaçlarla üçüncü taraflarla paylaşmıyoruz.
• •Polis, yargı makamları veya başka bir yetkili makam verilerinizi yalnızca yasa bizi paylaşmakla yükümlü kılıyorsa alır; tek bir istisna vardır: çocuk cinsel istismarı materyalini kendiliğimizden polise ve Meldpunt Kinderporno'ya bildiririz. Bu tür talepleri ve bildirimleri nasıl ele aldığımız kolluk talepleri protokolümüzde açıklanmıştır.

8. Ödeme bilgileri

Hesabınız için bir defaya mahsus katkı payı geçerliyse, bunun için ödeme bilgilerinizi de işleriz.

• •Ödeme Stripe üzerinden yapılır. Bu konuda sözleşme yaptığımız taraf, Dublin'deki Stripe Payments Europe, Limited'dir. Ödemeyi Stripe'ın ödeme sayfasında tamamlarsınız ve orada iDEAL ile kredi kartı arasında seçim yaparsınız. Ödeme bilgilerinizi Stripe'a girersiniz ve bu bilgiler bize ulaşmaz.
• •Stripe bu verilerin bir kısmını Amerika Birleşik Devletleri'nde, ana şirketi Stripe, Inc. bünyesinde işler. Bu aktarım, AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu'nun standart sözleşme maddeleri kapsamında gerçekleşir.
• •Stripe'a tutarı, dahili bir sipariş numarasını, e-posta adresinizi ve ödemeden sonra geri döneceğiniz adresleri gönderiyoruz. E-posta adresiniz, ödeme sayfasında tekrar girmeniz gerekmesin diye birlikte gönderilir. Adınızı ve telefon numaranızı göndermiyoruz.
• •Ödemenin kendisinden tutarı, durumu, zamanı, Stripe'ın ödemeye verdiği oturum numarasını ve ödemenin hangi öneriye ait olduğunu saklıyoruz.
• •Niyet beyanını imzaladığınızda o anda okuduğunuz metni, hangi dilde okuduğunuzu, IP adresinizi ve tarayıcı bilgilerinizi kaydediyoruz. Bu kayıt, rızanızın kanıtıdır.

Bu veriler hesabınızla birlikte silinir: başvurunuzu geri çekerseniz ödeme verilerinizi de veritabanımızdan sileriz.

9. Hizmet sağlayıcılar ve üçüncü taraflar

Hizmetimizi yürütmek için aşağıdaki tarafları kullanıyoruz. Her biri yalnızca kendi görevi için gerekli olanı işler:

• •Barındırma ve veritabanı: web sitemiz ve veritabanımız Hollanda'daki bir sunucuda çalışır.
• •AWS (Amazon Web Services): fotoğrafların S3'te saklanması.
• •Twilio: girilen telefon numarasının geçerliliğinin kontrolü.
• •Posta sunucumuz ve Resend: başvurunuz ve eşleşmeleriniz hakkındaki e-postaların gönderimi.
• •Sentry: arızaları giderebilmemiz için sitenin hata bildirimleri. Bu bildirimlerde bir e-posta adresi veya dahili kimlik yer alabilir.
• •PDOK (Hollanda kamu kurumu): formu doldururken şehrinizin aranması.
• •Stripe Payments Europe, Limited (Dublin): hesabınız için katkı payı geçerliyse ödemenizin işlenmesi.
• •Meta, Google ve Hotjar: bir sonraki bölüme bakınız.

Bu tarafların bir kısmı Amerika Birleşik Devletleri'nde bulunmakta veya verileri AB dışında işlemektedir. Bu aktarım, AB-ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu'nun standart sözleşme hükümleri kapsamında gerçekleşir.

10. Çerezler, ölçüm ve reklamlar

vesile.nl'de işlevsel çerezlerin yanında kullanımı ölçen çerezler ve komut dosyaları da bulunur. Somut olarak:

• •İşlevsel: hesabınızda oturumunuzu açık tutan bir oturum çerezi ve çerez bildirimini kapattığınızı hatırlayan yerel bir kayıt. Bunlar olmadan site çalışmaz.
• •Google Analytics 4: sitenin kaç ziyaretçisi olduğu ve hangi sayfaların görüntülendiği.
• •Hotjar: sayfaların nasıl kullanıldığına dair kayıtlar ve ısı haritaları; siteyi iyileştirmek için.
• •Meta Pixel ve Meta Conversions API: Facebook ve Instagram reklamlarımızın sonucunun ölçülmesi. Bir başvuru sırasında e-posta adresinizi ve telefon numaranızı şifrelenmiş (hash'lenmiş) olarak, ayrıca IP adresinizi ve tarayıcı bilgilerinizi Meta'ya iletiyoruz.
• •Google AdSense: sitemizin doğrulanması için Google'ın AdSense komut dosyası her sayfada yüklenir. Şu anda sitede reklam gösterilmemektedir.
• •Yazı tipleri sunucumuzdan sunulur; bunun için tarayıcınız Google'a bağlanmaz.

Bu komut dosyalarını tarayıcı ayarlarınızla veya bir engelleyici eklentiyle durdurabilirsiniz. Verilerinizin Meta tarafında silinmesini isterseniz bize yazın.

11. Verilerinizi ne kadar süre saklıyoruz?

Verilerinizi başvurunuz devam ettiği sürece saklarız. Başvurunuzu geri çektiğinizde profiliniz, fotoğraflarınız ve buna bağlı tüm veriler kalıcı olarak silinir.

12. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• •Erişim hakkı: hangi verilerinizi işlediğimizi öğrenebilirsiniz.
• •Düzeltme hakkı: hatalı verilerin düzeltilmesini talep edebilirsiniz.
• •Silme hakkı: tüm verilerinizin silinmesini talep edebilirsiniz.
• •Rıza geri çekme hakkı: rızanızı istediğiniz zaman geri çekebilirsiniz.
• •İtiraz hakkı: veri işlemeye itiraz edebilirsiniz.
• •Hesabınızda profilinizi kendiniz düzenleyebilir, başvurunuzu duraklatıp yeniden başlatabilir ve başvurunuzu tüm verilerle birlikte kalıcı olarak geri çekebilirsiniz.

Haklarınızı kullanmak için info@vesile.nl adresine e-posta gönderin. Ayrıca kişisel verilerin korunması otoritesine (Autoriteit Persoonsgegevens) şikayette bulunma hakkınız bulunmaktadır.

13. Değişiklikler

Bu gizlilik politikasını değiştirme hakkımızı saklı tutarız. Önemli değişikliklerde sizi e-posta yoluyla bilgilendireceğiz.