Gizlilik Politikası

1 Genel bilgiler

1.1 Veri sorumlusu

Veri sorumlusu

Gewerkschaft Underdog e.V.
Ehrenbergstraße 16a
Scanbox #12300
10245 Berlin

Telefon

030 75435000

E-posta

info@gdog.pro

1.2 Haklarınız

Diğerlerinin yanı sıra şu haklara sahipsiniz:

• kayıtlı verilerinizin kaynağı, alıcıları ve amacı hakkında ücretsiz bilgi,
• düzeltme veya silme,
• verdiğiniz rızaları geri alma,
• itiraz (GDPR Madde 21),
• işlemenin kısıtlanması,
• verilerinizin bir kopyası,
• veri taşınabilirliği,
• yetkili bir denetim makamına şikâyet.

1.3 Hukuki dayanaklarımız

Kişisel verileri yalnızca bunun için bir nedenimiz ve yetkimiz olduğu sürece işleriz. Şu durumlarda işlemeyi bırakırız:

• neden ortadan kalktığında. Örnek: Yasal bir belgeleme yükümlülüğünün süresi dolmuştur.
• artık yetkimiz olmadığında. Örnek: İşlemeye onay vermiştiniz ve bu onayı geri alıyorsunuz.

Duruma göre işleme, GDPR Madde 6 Fıkra 1 bent a, b, c veya f’ye ya da özel nitelikli veri kategorilerinde GDPR Madde 9 Fıkra 2 bent a’ya dayanır. Rızaya dayalı olarak üçüncü ülkelere aktarımda GDPR Madde 49 Fıkra 1 bent a, çerezlerde veya uç cihazlara erişimde TDDDG § 25 Fıkra 1 de uygulanır.

Kişisel verileri yalnızca sözleşmenin ifası, yasal bir yükümlülük, meşru bir menfaat (GDPR Madde 6 Fıkra 1 bent f) ya da başka bir hukuki dayanak nedeniyle harici kuruluşlara aktarırız. Bunlar başta, bu amaçla kendileriyle veri işleme sözleşmesi yaptığımız veri işleyenlerdir.

1.3.1 Bu gizlilik bildirimini neden alıyorsunuz?

İnternet sitemizi kullanıyorsunuz (https://www.gewerkschaft-underdog.de veya https://gdog.pro).

1.3.2 Kişisel verileri nasıl elde ediyoruz?

Kişisel veriler, bir kişinin kimliğinin belirlenmesini sağlayan tüm verilerdir.

Veriler bir yandan sizin bildirmenizle, örneğin iletişim formu aracılığıyla, öte yandan web sitesini ziyaretiniz sırasında teknik sistemlerimiz tarafından otomatik olarak toplanır; örneğin tarayıcı, işletim sistemi ve sayfa çağrısının saati.

1.3.3 Kişisel verilerle ne yapıyoruz?

Kişisel verileri web sitesinin hatasız sunulması, hukuki beyanların belgelenmesi, bilgilerin güvenilir biçimde iletilmesi, taleplerin yanıtlanması ile üye kazanılması ve üyeliğe kabul için kullanırız.

Aşağıdaki bölümler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair bir genel bakış sunar.

2 Kişisel verileri işlememiz

2.1 Barındırma

Bu web sitesi harici olarak barındırılmaktadır. Barındırma hizmeti sağlayıcımız Hetzner Online GmbH, Gunzenhausen, Almanya’dır. Sunucu, sağlayıcının Falkenstein’daki (Almanya) veri merkezinde bulunmaktadır. Sağlayıcı, veri işleyenimizdir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık.

2.1.1 Amaç

Web sitesinin güvenli ve verimli biçimde sunulması. Gizli aktarımları korumak için SSL/TLS şifrelemesi kullanırız.

2.1.2 Hukuki dayanak

Sözleşmenin ifası (GDPR Madde 6 Fıkra 1 bent b) ve meşru menfaat (GDPR Madde 6 Fıkra 1 bent f); çerezlere veya parmak izi tekniğine (fingerprinting) rıza verilmesi hâlinde ayrıca TDDDG § 25 Fıkra 1 ile bağlantılı olarak GDPR Madde 6 Fıkra 1 bent a.

2.2 Bu web sitesinde veri toplama

• Bu web sitesini ziyaret ettiğinizde teknik sistemlerimiz belirli verileri otomatik olarak toplar: tarayıcı türü ve sürümü, işletim sistemi, daha önce ziyaret edilen sayfanın adresi (yönlendiren URL), erişen bilgisayarın ana bilgisayar adı, sunucu isteğinin saati ve IP adresi. Bu veriler başka veri kaynaklarıyla birleştirilmez. Hukuki dayanak, web sitesinin hatasız gösterilmesindeki meşru menfaatimiz olan GDPR Madde 6 Fıkra 1 bent f’dir.
• İletişim formumuz üzerinden gönderilen mesajları 2.8’de açıklandığı şekilde işleriz. Bize e-posta, telefon veya faks yoluyla ulaşırsanız, talebinizi ve olası ek soruları yanıtlamak için bilgilerinizi saklarız. Onayınız olmadan bunları başkalarına vermeyiz. Hukuki dayanak, duruma göre, bir sözleşme ilişkisi varsa GVKT md. 6 f. 1 b. b, aksi hâlde b. f veya b. a’dır. Bilgileri amaçları ortadan kalkana veya siz silinmelerini talep edene ya da onayınızı geri alana kadar saklarız; yasal saklama süreleri bundan etkilenmez.

2.3 Çok dillilik

İnternet sitemiz beş dilde kullanılabilir: Almanca, İngilizce, Türkçe, Ukraynaca ve Arapça. Yalnızca Almanca metin bağlayıcıdır, şüphe hâlinde en güncel sürümü. Dil sürümleri çeviriye bağlı olarak birbirinden farklı olabilir.

Dili, üst bilgi alanındaki düğmeyle seçersiniz. Seçilen dil yalnızca sayfanın adresinde yer alır (örneğin /de/ veya /en/). Hiçbir yerde saklanmaz: ne bir oturumda ne bir hesapta ne de bir veri tabanında. Cihazınızın veya tarayıcınızın dil ayarını değerlendirmeyiz.

2.4 Giriş yöntemi

Bu web sitesinin bazı bölümleri, örneğin üye profili veya iç çalışma alanları için giriş yapmanız gerekir. Giriş iki adımdan oluşur: kimlik tespiti (kim olduğunuz) ve kimlik doğrulama (gerçekten siz olduğunuz).

Kimlik tespiti için bir e-posta adresi veya telefon numarası girersiniz ve bunu tam olarak bu hedefe gönderdiğimiz tek kullanımlık bir kodla onaylarsınız. Alternatif olarak Google’ın tek oturum açma hizmetini kullanabilirsiniz.

Ardından gelen kimlik doğrulama için telefonunuza veya e-postanıza bir tek kullanımlık kod daha göndeririz ya da kendi belirlediğiniz bir parolayı kullanırsınız.

Ayrıca hesabınızda kimlik doğrulama için bir güvenlik anahtarı veya geçiş anahtarı (FIDO2) ya da bir kimlik doğrulama uygulaması (TOTP) kurabilirsiniz. Bir güvenlik anahtarı için onun tanımlayıcısını ve açık anahtarını saklarız, asla özel bir anahtarı saklamayız. Bir kimlik doğrulama uygulaması için uygulamanın kodlarını ürettiği gizli değeri saklarız.

Bu sırada şunları işleriz: seçtiğiniz tanımlayıcı (e-posta adresi veya telefon numarası); yalnızca bir doğrulama değeri olarak, asla açık metin olarak saklamadığımız ve kısa süre sonra, en geç üç hatalı denemeden sonra geçersiz hâle gelen tek kullanımlık kod; parola kullanıyorsanız onun doğrulama değeri (Argon2id karması), yine asla parolanın kendisi değil; ve tek kullanımlık kodların gönderilmesini kötüye kullanıma karşı korumak için kullandığımız IP adresi.

Bir telefon numarası üye veri tabanımızda her zaman ayrı bir alan olarak kayıtlı değildir; öyle değilse onu bir uzantı alanı aracılığıyla bulunan veya yeni oluşturulan kişiye atarız.

Giriş, çıkış ve giriş durumundaki değişiklikleri kişi kaydınıza ait bir günlükte not ederiz.

Kimlik doğrulamayı ilk kez tamamladığınızda bu gizlilik bildirimini ve kullanım koşullarımızı dikkate almanızı rica ederiz; onayınızı zamanıyla birlikte kişi kaydınıza not ederiz.

İşlemenin amacı, güvenli kimlik tespiti ve doğrulama ile korunan alanlara erişimin denetlenmesidir. Hukuki dayanak, giriş üyeliğe veya başka bir sözleşme ilişkisine hizmet ettiği ölçüde GDPR Madde 6 Fıkra 1 bent b, aksi hâlde güvenli ve işleyen bir girişteki meşru menfaatimiz olan GDPR Madde 6 Fıkra 1 bent f’dir.

2.4.1 Google’ın tek oturum açma hizmeti

Bu hizmeti kullanmak zorunda değilsiniz; karar sizindir. Kullanırsanız Google, bizimle temas hâlinde olduğunuzu ve bizdeki her girişinizin zamanını öğrenir.

Böylece bu sırada ortaya çıkan kişisel veriler GDPR’nin uygulama alanının dışına çıkar. ABD’deki veri koruma düzeyi belirgin biçimde daha zayıf kabul edilir.

2.4.2 SMS

Bazı giriş yollarında size bir SMS göndeririz. Gönderimi bizim adımıza veri işleyen olarak sipgate GmbH, Düsseldorf yapar. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık.

2.4.3 E-posta

Bazı giriş yollarında size bir e-posta göndeririz. Güvenlik uyarılarını ve diğer bilgileri de size otomatik olarak e-postayla göndeririz. Bu e-postaların gönderimi için veri işleyen olarak Mailjet, Paris’i kullanırız. Mailjet ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık.

2.5 Yerine geçen tarama

Posta adresimize gönderilen belgeleri, örneğin bir veri koruma hakkını kullanmak istediğinizde, tarama hizmeti sağlayıcımız Dropscan GmbH, Berlin işler. Kendisi veri işleyenimizdir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık.

Bu yöntem, asılların ispat değerine sahip taramalar elde etmemiz için gereklidir. Bize başka yollarla ulaşan belgeleri posta adresimize yönlendirir ve orada aynı şekilde işleriz.

2.6 Telefon görüşmeleri

Birbirimizle telefonda görüştüğümüzde veya yalnızca bizi aradığınızda, yukarıda adı geçen sipgate GmbH’nin bizim adımıza işlediği üst veriler oluşur. Bu üst veriler hukuken önem kazanabilir.

Bir hizmet sağlayıcının aramanızı bizim adımıza yanıtlaması mümkündür, örneğin bizi gece aradığınızda. Bu hizmet sağlayıcı, veri işleyenimiz StarOffice, Berlin’dir. Kendisiyle GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yaptık. Böylece daha kolay ulaşılabilir olmak istiyoruz.

2.7 Görsel katkılar

Profiliniz üzerinden bize yayımlanmak üzere görseller bırakabilirsiniz. Bunun için üye olmanız gerekmez. Bunun için hesabınızı iletişim yolunuz ve giriş araçlarınızla birlikte, görseli ve her görsel için beyanınızı işleriz: zaman, hak tanıma metninin sürümü ve seçtiğiniz yazar adı, yani "Gewerkschaft Underdog" veya bir takma ad. Görsel dosyasının çekim yeri veya kamera gibi meta verilerini daha yükleme sırasında sileriz.

Kamuya yalnızca seçtiğiniz yazar adı görünür. Bir görselin sizden geldiğini yalnızca yönetimimizdeki yetkili kişiler görür.

Hukuki dayanak, bize kullanım hakları tanıdığınız için GVKT md. 6 f. 1 b. b’dir. Bizimle bağlantınız bir sendika üyeliği hakkında çıkarım yapılmasına olanak verebileceğinden ayrıca GVKT md. 9 f. 2 b. d’ye dayanırız. Bu verileri dışarıya vermeyiz.

Bir görselin ilk yayımından sonra, değişen kanaat nedeniyle hak tanımadan dönme hakkınız (Alman Telif Hakkı Kanunu md. 42) saklıdır. Böyle bir dönüşü inceleyip işleme koyabilmek için, görsel arşivimizde size ait bir görsel bulunduğu sürece hesabınızı silmeyiz. Bu, silinmesini talep etseniz bile geçerlidir (GVKT md. 17 f. 3 b. e, md. 9 f. 2 b. f). Son görselinizi arşivden çıkardığımızda genel silme süreleri geçerli olur.

2.8 İletişim formu

Bize iletişim formu üzerinden yazmak için giriş yaparsınız (2.4). Mesajınızı daha önce yazabilirsiniz. Gönderene kadar mesajınız veritabanımızda değil, yalnızca sunucumuzdaki oturumunuzda bulunur. Vazgeçerseniz oturumla birlikte silinir.

Gönderdiğinizde mesajınızı, adınızı, hesabınızın kimliğini ve size yanıt verebileceğimiz yolları işleriz: e-posta adresi, telefon numarası veya WhatsApp numarası. En az bir yolu kendiniz seçersiniz. Hesabınızda adınız eksikse, onu hesabınıza aktarırız. Yanıt için verdiğiniz numaraları hesabınıza aktarmayız.

Mesajınızı şifreli olarak (OpenPGP) e-postayla posta kutumuza göndeririz. Şifresini yalnızca yönetimimizdeki yetkili kişiler, kendi cihazlarında çözebilir. Gönderimi Mailjet yapar (2.4.3). Ne Mailjet ne de posta kutumuzun işletmecisi olarak Google (2.9) içeriği okuyabilir. Onlar yalnızca göndereni, alıcıyı, zamanı ve hesabınızın kimliğini içeren tarafsız bir konu satırını görebilir. Şifreleme başarısız olursa hiçbir şey göndermeyiz. Veritabanımıza yalnızca bir mesaj gönderdiğinizi, ne zaman gönderdiğinizi ve hangi yolları seçtiğinizi kaydederiz, içeriği kaydetmeyiz.

WhatsApp’ı seçerseniz size WhatsApp üzerinden yanıt veririz. Bu yolu seçmek zorunda değilsiniz; karar sizindir. Seçerseniz, bir Meta şirketi olan WhatsApp birbirimizle iletişimde olduğumuzu öğrenir. Bu sırada veriler, veri koruma düzeyi belirgin biçimde daha zayıf kabul edilen ABD’ye aktarılabilir. Bunun hukuki dayanağı, bu yolu seçerek verdiğiniz ve istediğiniz zaman geri alabileceğiniz onayınızdır (GVKT md. 6 f. 1 b. a, md. 9 f. 2 b. a ve md. 49 f. 1 b. a).

Bunun dışında hukuki dayanak, mesajınız bir üyelik veya başka bir sözleşme ilişkisiyle ilgili olduğu ölçüde GVKT md. 6 f. 1 b. b, aksi hâlde talepleri yanıtlamaya yönelik meşru menfaatimiz olarak GVKT md. 6 f. 1 b. f’dir. Bizimle iletişime geçmek bir sendika üyeliği hakkında çıkarım yapılmasına olanak verebileceğinden ayrıca GVKT md. 9 f. 2 b. d’ye dayanırız.

Mesajınızı, talebiniz sonuçlanana ve başka ek soru beklenmeyene kadar posta kutumuzda saklarız. Yasal saklama süreleri bundan etkilenmez. Veritabanımızdaki kayıt için 3’teki silme süreleri geçerlidir.

2.9 E-posta kutuları

gdog.pro altındaki e-posta kutularımızı, örneğin info@gdog.pro’yu, bizim adımıza Google Workspace kapsamında Google Ireland Limited, Dublin, İrlanda işletir. Google Ireland Limited bizim veri işleyenimizdir. Onunla GVKT md. 28 uyarınca bir veri işleme sözleşmesi yaptık.

Bize e-posta yazarsanız veya biz size yazarsak, Google bu sırada e-posta adresinizi, ekleriyle birlikte mesajın içeriğini, zamanı ve diğer teknik bilgileri işler. Veriler ABD’de de işlenebilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; oraya aktarım için Avrupa Komisyonu’nun yeterlilik kararı (GVKT md. 45) geçerlidir.

İletişim formumuzdan gelen mesajlar bu posta kutusuna şifreli olarak ulaşır (2.8). Google içeriklerini okuyamaz, yalnızca göndereni, alıcıyı, zamanı ve konu satırını görebilir.

Hukuki dayanak, mesajınızın sebebine göre GVKT md. 6 f. 1 b. b veya b. f’dir; ikinci durumda e-postayla güvenilir biçimde ulaşılabilir olmaya yönelik meşru menfaatimiz.

3 Silme süreleri

İnternet sitemiz beta aşamasındadır. Bu aşamadan çıkar çıkmaz, o zamana kadar internet sitesinin işletilmesi sırasında ortaya çıkan tüm kişisel verileri sileriz. Bu, 1 Aralık 2026 tarihinden önce gerçekleşecektir.

Bu, telefon görüşmelerinin üst verileri için geçerli değildir. Bunlar için saklama süresi üç yıl olarak kalır.

Ayrıca görsel katkıları olan hesaplar da istisnadır. Bunlar için 2.7’deki kural geçerlidir.