Veri gizliliği

1. Veri sorumlusu ve iletişim

ATZP Bildungs- & Kulturverein
ZVR: 1136287463
Matthias-Schönerer-Gasse 17/24
1150 Viyana, Avusturya
Başkan Gülnur Ala tarafından temsil edilir
info@atzp.at
+43 664 994 44 142

Veri gizliliğiyle ilgili taleplerinizi info@atzp.at adresine iletebilirsiniz.

2. Site ziyareti

Site, OpenAI Sites üzerinden Cloudflare altyapısında sunulur. İçeriğin iletilmesi ve saldırıların önlenmesi için IP adresi, erişim zamanı ve istenen sayfa gibi teknik bağlantı verileri işlenir. Meşru menfaatimiz, güvenli ve erişilebilir bir site sunmaktır (GDPR Madde 6(1)(f)).

ATZP’nin site kodunda analiz veya reklam çerezleri ve özel takip hizmetleri bulunmaz. Görseller, videolar, müzik ve yazı tipleri siteden yüklenir. Dil seçimi sayfa adresi üzerinden yapılır. Barındırma sağlayıcılarının teknik güvenlik önlemleri ve kayıtları bunlardan ayrıdır.

3. İletişim ve proje talepleri

İletişim düğmeleri e-posta veya telefon uygulamanızı açar. E-posta taslağının açılması tek başına bize mesaj göndermez. İletişime geçtiğinizde iletişim bilgilerinizi ve talebinizin içeriğini cevap verebilmek için işleriz. Üyelik veya hizmet taleplerinde GDPR Madde 6(1)(b), genel sorularda dernekle ilgili talepleri yanıtlama meşru menfaati kapsamında Madde 6(1)(f) uygulanır.

Proje formunda ad, e-posta adresi ve ilgilenilen çalışma zorunludur. Kurum, hedef grup, katılımcı sayısı, tarih aralığı, yer ve mesaj isteğe bağlıdır. Bu bilgileri talebi yanıtlamak ve olası iş birliğini hazırlamak için kullanırız; form göndermek bağlayıcı rezervasyon oluşturmaz.

4. Üyelik başvuruları

Çevrim içi başvuruda ad, soyad, e-posta adresi, doğum tarihi, üyelik türü ve tüzük okunduktan sonra başvurunun onaylanması gerekir. Doğum tarihi özellikle yetişkin ve genç üyelik ayrımı için kullanılır. 18 yaş altı başvurularda ayrıca veli veya yasal temsilcinin adı, e-posta adresi ve onayı istenir. Zorunlu bilgiler olmadan çevrim içi form gönderilemez.

Telefon, uyruk, adres, istenen başlangıç tarihi ve kişisel mesaj isteğe bağlıdır. Ödeme tercihi, havale veya ileride sunulacak SEPA otomatik ödemeye ilginizi kaydeder; başvuruda banka hesap bilgileriniz alınmaz. Bu form üzerinden sağlık verisi veya kimlik belgesi kopyası göndermeyin.

Bilgiler başvurunun incelenmesi ve işleme alınması, kabul sonrasında da üyeliğin yönetilmesi için kullanılır (GDPR Madde 6(1)(b)). Kabul kararını yönetim kurulu verir. Otomatik kabul kararı veya profilleme yapılmaz. Formun gönderilmesi tek başına üyelik ya da ödeme yükümlülüğü oluşturmaz.

5. Gönderim yolu ve alıcılar

Doğrudan gönderimde web sitesi sunucusu bilgileri geçici olarak işler ve üyelik başvurusunu veya proje talebini Zoho Mail üzerinden info@atzp.at adresine iletir. Mevcut bağlantı Zoho’nun AB uç noktalarını kullanır. Form içeriği web sitesinin veri tabanında saklanmaz. Doğrudan gönderim kullanılamıyorsa, kişinin kendi e-posta uygulamasında taslak hazırlanıp kendisi tarafından gönderilebilir. Formdaki bilgi, kullanılabilen gönderim yolunu gösterir.

Başvuru ve iletişim bilgileri derneğin e-posta hesabında ve gerektiğinde üyelik kayıtlarında işlenmeye devam eder. Alıcılar, işlemleri yürüten yetkili dernek görevlileri ile görevlerinin gerektirdiği ölçüde barındırma ve e-posta hizmeti sağlayıcılarıdır. Üyelik başvuruları sitede yayımlanmaz.

6. Saklama süresi ve form güvenliği

Sorular ve kabul edilmeyen başvurular yalnızca işlemlerin, gerekli yazışmaların veya somut hukuki taleplerin gerektirdiği süre boyunca tutulur. Kabul edilen üyeliklerin kayıtları, üyelik yönetiminin ve devam eden yasal belgeleme yükümlülüklerinin gerektirdiği süreye göre saklanır. Amaç ortadan kalktığında ve başka hukuki dayanak kalmadığında veriler silinmelidir. Kanunen zorunlu saklama işlemleri GDPR Madde 6(1)(c) kapsamındadır.

Kullanılan Zoho posta kutusunda spam ve çöp kutusu klasörleri için 30 günlük temizleme aralığı ayarlıdır. Bu ayar gelen kutusundaki iletileri kapsamaz ve üyelik başvuruları için genel bir saklama süresi belirlemez. Kalan yedek kopyalar ayrıca sağlayıcının koşullarına tabidir.

Kötüye kullanımı ve çift gönderimi önlemek için form, takma kimlikli sayaçlar, rastgele başvuru referansı ve gönderim durumu kaydeder (GDPR Madde 6(1)(f)). Bu kayıtlar açık IP adresi veya başvuru metni içermez. Sayaçlar bir saat, gönderim referansları 24 saat sonra geçerliliğini yitirir. Süresi dolan kayıtlar teknik ön kontrolleri geçen sonraki form isteğinde teknik olarak silinir; silme işlemi sürenin dolduğu anda otomatik gerçekleşmez. Sağlayıcıların kayıt ve yedek saklama süreleri ayrıca teyit edilecektir.

7. Dış bağlantılar ve WhatsApp

Instagram, Facebook, X ve WhatsApp, otomatik yüklenen akışlar yerine bağlantı olarak eklenmiştir. Bağlantıyı açtığınızda ilgili hizmet bağlantı ve varsa hesap bilgilerinizi kendi gizlilik koşullarına göre işler. Bizimle WhatsApp üzerinden iletişime geçtiğinizde WhatsApp, telefon numaranızı, bağlantı bilgilerinizi ve varsa profil bilgilerinizi kendi gizlilik koşullarına göre işler. WhatsApp üzerinden iletişim isteğe bağlıdır; ATZP üyeliği veya derneğe başvuru için zorunlu değildir.

8. Etkinlik fotoğrafları ve videoları

Etkinlik görüntüleri dernek çalışmalarımızı belgeler ve sitede herkese açık olarak yayımlanır. Etkinlik fotoğrafları, görüntüdeki kişilerin rızasıyla yayımlanır (GDPR Madde 6(1)(a)). Rızanızı gelecekteki kullanım için dilediğiniz zaman geri çekebilirsiniz. Sorularınızı, itirazınızı veya rızanızı geri çekme talebinizi ilgili görüntüyü belirterek info@atzp.at adresine iletebilirsiniz. Rızanın geri çekilmesi, önceki işlemenin hukuka uygunluğunu etkilemez.

9. Bağışlar ve SEPA

Havaleler banka uygulamanızda veya bankanızda gerçekleştirilir. Site banka hesabınıza giriş bilgilerini almaz. Ödeme ulaştığında dernek, hesap hareketlerinde yer alan gönderen adı, hesap bilgisi, tutar ve açıklama gibi bilgileri görür. Bunlar ödemenin eşleştirilmesi ve muhasebe kayıtları için kullanılır; zorunlu yasal saklama GDPR Madde 6(1)(c) kapsamındadır. Ödemeyi ilgili bankalar yürütür.

SEPA otomatik ödeme henüz kurulmamıştır. Üyelik formundaki seçim yalnızca ilginizi bildirir ve ödeme talimatı oluşturmaz. İleride kullanıma açılmadan önce bankayla kurulum, ayrı ve geçerli bir ödeme talimatı ve talimat verilerinin işlenmesine ilişkin ek bilgilendirme gerekir.

10. Hizmet sağlayıcılar ve uluslararası işleme

Barındırma ve form işleme, Cloudflare altyapısındaki OpenAI Sites üzerinden yürütülür. Bu hizmet için geçerli sözleşme ve veri işleme koşulları, alıcı ülkeler ve gerektiğinde aktarım güvenceleri son olarak teyit edilmelidir. Verilerin yalnızca Avrupa Ekonomik Alanı içinde işlendiği şu aşamada doğrulanmış değildir.

E-posta için Zoho’nun AB bölgesindeki posta kutusunu kullanıyoruz. Zoho’nun gizlilik açıklamalarına göre bu hesapların hizmet verileri AB’de saklanır. Belirli destek durumlarında Hindistan’dan erişim mümkündür; Zoho bunun için standart sözleşme maddeleri ve ek koruyucu önlemler kullandığını belirtir. Dernek hesabımız için geçerli veri işleme sözleşmesi son olarak teyit edilmelidir.

Sağlayıcıların genel açıklamaları: OpenAI · Cloudflare · Zoho. Bu açıklamalar, geçerli sözleşmelerin incelenmesinin yerine geçmez.

11. Haklarınız

Yasal koşullar kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilirsiniz. Meşru menfaate dayanan işlemlere özel durumunuzdan kaynaklanan gerekçelerle itiraz edebilirsiniz. Rızanızı istediğiniz zaman geleceğe yönelik geri çekebilirsiniz; bu, geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

ATZP’ye başvuru: info@atzp.at. Ayrıca doğrudan Avusturya Veri Koruma Kurumuna şikâyette bulunabilirsiniz. Bunun için önceden ATZP’ye başvurmanız gerekmez.

Güncelleme: 10 Ekim 2026.