Gizlilik Politikası

1. Önsöz

Sageocratie Internationale Derneği, sageocracy.org sitesini ziyaret eden, oraya Sageokrat olarak kaydolan, ona özel form aracılığıyla iletişime geçen veya projeye maddi olarak katkıda bulunan tüm kişilerin özel hayatını ve kişisel verilerini korumayı taahhüt eder.

Bu gizlilik politikası, hangi verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı, ne kadar süre sakladığımızı ve herkesin kendi verileri üzerindeki haklarını nasıl kullanabileceğini şeffaf bir şekilde açıklar.

Genel Veri Koruma Tüzüğü (GDPR, AB Tüzüğü 2016/679) ve « Informatique et Libertés » olarak bilinen, 6 Ocak 1978 tarihli ve değiştirilmiş 78-17 sayılı Fransız kanununa uygun olarak hazırlanmıştır.

2. Veri sorumlusu

Sageocratie Internationale Derneği
1 Temmuz 1901 tarihli kanun ile düzenlenen dernek
Merkez ofis: 128 rue La Boétie, Lot 41, 75008 Paris
RNA numarası: W751280810
SIREN numarası: 991775495
Kişisel verilerin korunmasına ilişkin tüm sorular için aynı zamanda iletişim noktası görevini de üstlenen Kurucu Başkanı Yannick Costechareyre tarafından temsil edilmektedir.

Verilerinize ilişkin her türlü talep için, sitede mevcut olan iletişim formu aracılığıyla bizimle iletişime geçebilirsiniz.

3. Toplanan veriler ve amaçlar

3.1 Sageokrat olarak kayıt

• Toplanan veriler: ad, soyad, doğum tarihi, e-posta adresi, ikamet ülkesi, ikamet şehri.
• Amaçlar: Sageokratların dünya sicilinin tutulması, kayıt için gereken yasal reşitlik durumunun doğrulanması (derneğin tüzüğünün 2. maddesi uyarınca), projenin gelişmelerinin kayıtlı kişilere bildirilmesi.
• Hukuki dayanak: kişinin kaydı sırasındaki açık rızası (GDPR'nin 6.1.a maddesi).

3.2 İletişim formu

• Toplanan veriler: ad, soyad, e-posta adresi, ülke, şehir, talebin konusu, mesaj. Gerektiğinde, telefon numarası (isteğe bağlı) ve doğum tarihi (yalnızca talebin Sageokrat olarak bir kayıtla ilgili olması halinde).
• Amaçlar: derneğe iletilen talebin işlenmesi, talepte bulunana kişisel yanıt verilmesi.
• Hukuki dayanak: derneğin kendisine iletilen taleplere yanıt vermedeki meşru menfaati (GDPR'nin 6.1.f maddesi).

3.3 Sageokrat kimlik kartı edinimi

• Toplanan veriler: kayıtlı Sageokratın kimliği, ödemenin işlenmesi için kesinlikle gerekli veriler.
• Amaçlar: dijital kimlik kartının üretimi ve teslimi, mali katkının muhasebesel işlenmesi.
• Hukuki dayanak: bir sözleşmenin ifası — kartın edinimi (GDPR'nin 6.1.b maddesi).

Önemli: banka verileri (kart numaraları, hesap tanımlayıcıları) hiçbir zaman Sageocratie Internationale Derneği tarafından saklanmaz. Bunlar, kendi gizlilik politikalarına göre güvenli ödeme sağlayıcılarımız Stripe ve PayPal tarafından doğrudan işlenir.

4. Verilerin alıcıları — Veri işleyenler

Bu sitede toplanan veriler, Sageocratie Internationale Derneği tarafından yalnızca dahili kullanıma ayrılmıştır. Bunlar asla:

• Üçüncü taraflara satılmaz
• Ticari, siyasi veya ideolojik amaçlarla paylaşılmaz
• Reklam platformlarına aktarılmaz
• Otomatik profil çıkarma veya otomatik karar alma için kullanılmaz

Derneğin teknik veri işleyenleri

Sitenin işleyişini sağlamak için, bazı veriler teknik sağlayıcılara, yalnızca hizmetlerinin ifası kapsamında ve derneğinkine eşdeğer bir koruma düzeyini güvence altına alan sözleşmeler uyarınca iletilebilir:

Sitenin barındırılması:
OVH SAS — 2 rue Kellermann, 59100 Roubaix, Fransa

Ödeme sağlayıcıları:

• Stripe (Stripe Payments Europe Limited, İrlanda) — banka kartı ödemeleri için
• PayPal (PayPal Europe Sàrl & Cie SCA, Lüksemburg) — PayPal hesabı üzerinden ödemeler için

Bu iki sağlayıcı, Avrupa Birliği'nden gerçekleştirilen işlemler için kendileri de GDPR'ye tabidir. Sageocratie Internationale Derneği, katkıda bulunanların ham banka verilerini asla almaz — sağlayıcılar ona yalnızca bir ödeme onayı ve bir işlem tanımlayıcısı iletir.

5. Saklama süresi

Bu sürelerin sonunda, veriler geri döndürülemez biçimde silinir veya anonimleştirilir.

6. Çerezler ve izleyiciler

Bu site yalnızca işleyişi için kesinlikle gerekli teknik çerezleri kullanır:

• Oturum çerezleri (gezinme sırasında bağlantının sürdürülmesi)
• Güvenlik çerezleri (otomatik saldırılara karşı koruma, formların doğrulanması)

Hiçbir reklam çerezi, hiçbir üçüncü taraf izleme çerezi, hiçbir dış platform pikseli kullanılmaz. CNIL'in bu konudaki tutumu uyarınca, sitenin işleyişi için kesinlikle gerekli olan çerezler önceden rıza gerektirmez.

7. Verilerin güvenliği

Sageocratie Internationale Derneği, riske uygun bir güvenlik düzeyini güvence altına almak için uygun teknik ve örgütsel önlemler uygular. Bu önlemler özellikle şunları içerir:

• Avrupa Birliği'nde bulunan profesyonel bir sağlayıcıda barındırma
• Bağlantıların şifrelenmesi (HTTPS / TLS)
• Sunucu dışında günlük yedeklemeler
• Sicil verilerine erişim için güçlendirilmiş kimlik doğrulama
• Uygulama güvenlik duvarı ve gerçek zamanlı izleme
• Verilere erişimin yalnızca derneğin yetkili kişileriyle kesin biçimde sınırlandırılması

8. Haklarınız

GDPR uyarınca, kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı: sizinle ilgili verilerin işlendiğine dair onay almak ve bunların bir kopyasını edinmek
• Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesini sağlamak
• Silme hakkı (« unutulma hakkı »): verilerinizin silinmesini talep etmek
• İşlemenin kısıtlanması hakkı: verilerinizin işlenmesini geçici olarak askıya aldırmak
• Taşınabilirlik hakkı: verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde almak
• İtiraz hakkı: meşru gerekçelerle verilerinizin işlenmesine itiraz etmek
• Rızanızı geri çekme hakkı: önceki işlemenin hukukiliğini etkilemeksizin, istediğiniz zaman

Haklarınızı kullanmak için iletişim

Sageocratie Internationale Derneği, işlemelerinin ölçeği bunu gerektirmediğinden, GDPR'nin 37. maddesi anlamında bir Veri Koruma Sorumlusu (DPO) atamakla yasal olarak yükümlü değildir. Kurucu Başkan Yannick Costechareyre, kişisel verilerin korunmasına ilişkin her türlü soru için derneğin belirlenmiş iletişim noktasıdır.

Haklarınızdan birini kullanmak için, açılır menüden « Verilerimin değiştirilmesi veya silinmesi (GDPR) » konusunu seçerek iletişim formunu kullanın. Talebinizin alınmasından itibaren en fazla bir aylık bir süre içinde, GDPR'nin 12. maddesi uyarınca size bir yanıt verilecektir.

Şikâyet hakkı

Haklarınıza saygı gösterilmediğini düşünüyorsanız, Fransız Ulusal Bilişim ve Özgürlükler Komisyonu'na (CNIL) bir şikâyette bulunma hakkına sahipsiniz:

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefon: 01 53 73 22 22
Web sitesi: cnil.fr

9. Avrupa Birliği dışına aktarımlar

Bu sitede toplanan veriler Avrupa Birliği içinde saklanır. Sageocratie Internationale Derneği tarafından bir üçüncü ülkeye doğrudan hiçbir aktarım yapılmaz.

Stripe ve PayPal, uluslararası ödeme sağlayıcıları olarak, kendi işlemeleri kapsamında (örneğin dolandırıcılıkla mücadele işlemleri için) ara sıra AB dışına aktarımlar gerçekleştirebilir. Bu aktarımlar, GDPR'nin öngördüğü uygun güvencelerle çerçevelenmiştir: Avrupa Komisyonu'nun standart sözleşme hükümleri, yeterlilik kararları veya bağlayıcı şirket kuralları.

10. İşbu politikanın değiştirilmesi

Bu gizlilik politikası, yasal, düzenleyici, teknik veya örgütsel gelişmeleri yansıtmak için değiştirilebilir. Esaslı değişiklikler, derneğin olağan iletişim araçlarıyla kayıtlı kişilerin bilgisine sunulacaktır.