Gizliliğin
Yarım Hurma'nın gönüllü organizatörleri olan Cambridge Yerel Topluluğu'nun kişisel bilgileri Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 Veri Koruma Kanunu (Data Protection Act 2018) çerçevesinde nasıl topladığı, kullandığı ve koruduğu.
Bu metin İngilizce gizlilik bildiriminin çevirisidir. İki metin arasında bir fark olursa English version esas alınır.
Kısaca
- Veri sorumlusu, Yarım Hurma'nın gönüllü organizatörleri olan Cambridge Yerel Topluluğu'dur. Bilgilerinin nasıl kullanılacağına o karar verir.
- Yalnızca gönüllülüğü ve istenen yardımı ayarlamak için gerekeni toplarız.
- Gönüllüler bir kişinin bilgilerini adım adım görür: önce sokak ya da mekân, gönüllü kesinleşince kapı numarası, telefon numarası ise yalnızca görev günü. Sonra erişim kapanır.
- Canlı konum yok, reklam yok, veri satışı yok, herkese açık sıralama yok.
- Yardım isteyen kişilerin kayıtları son temasımızdan 24 ay sonra anonimleştirilir. Gönüllüler hesaplarını uygulamadan istedikleri zaman silebilir.
- Bu site çerez, analiz ya da takip aracı kullanmaz. Dil tercihin yalnızca kendi tarayıcında saklanır.
Biz Kimiz
Yarım Hurma, Cambridge'deki hayır faaliyetleri için bir gönüllü koordinasyon hizmetidir: alışverişe ya da bilgisayara yardım gibi küçük işler, kermes ya da öğrencilere kahvaltı gibi büyük işler. Cambridge Yerel Topluluğu girişimidir.
Veri sorumlusu Cambridge Yerel Topluluğu — Yarım Hurma'nın gönüllü organizatörleridir (kayıtlı hayır kurumu numarası: ). Gönüllü koordinatörleri organizatörler atar, hangi faaliyet ve yardım türlerinin sunulacağına onlar karar verir ve bilgilerinin nasıl işlendiğinden onlar sorumludur.
Hizmet, organizatörler adına teknik hizmet sağlayıcımız tarafından kurulur ve işletilir. Sağlayıcı, bir veri işleme sözleşmesiyle veri işleyen olarak çalışır: bilgileri yalnızca organizatörlerin talimatıyla kullanabilir ve hizmeti Birleşik Krallık'ta ya da Avrupa Ekonomik Alanı'nda barındırır.
Bilgilerinle ilgili her soru için koordinatörlere İletişim ve şikâyet bölümünde anlatıldığı gibi ulaşabilirsin.
Neleri Topluyoruz
Yardım istersen ya da bir faaliyet önerirsen
- Adın (yalnızca adın da yeter) ve telefon numaran.
- Adres ya da mekân: kapı numarası (mekânlar için isteğe bağlı), sokak ya da mekânın adı ve posta kodu; yardım doğru yere ulaşsın diye.
- Sana nasıl ulaşmamızı istediğin (telefon, WhatsApp ya da kısa mesaj) ve tercih ettiğin dil.
- Konunun ne olduğu, kendi cümlelerinle, ve sana uyan zaman.
- Biri başka bir kişi ya da grup adına isterse: onun adı ve telefon numarası, verirse yardımın kimin için olduğunun adı.
- Bir koordinatörün seninle konuştuktan sonra aldığı kısa notlar; örneğin "lütfen kapıyı yüksek sesle çalın" ya da "salonun anahtarı görevlide". Bir gönüllünün bilmesi gereken bir sağlık bilgisini paylaşırsan yalnızca onu, yalnızca iznini alarak kaydederiz.
- Sonrasında nasıl geçtiğini soran tek bir soruyu kabul edip etmediğin ve yanıtın.
Gönüllüysen
- Tek kullanımlık bir kodla giriş yapmak için telefon numaran. E-posta adresin, yalnızca e-postayla giriş yapmayı seçersen.
- Adın, fotoğrafın, posta kodun (asla tam adresin değil, yaklaşık bir bölgeye çevrilir), konuştuğun diller, becerilerin (örneğin yemek, ders verme ya da tasarım), yardım etmek istediğin başka işler hakkında bize anlattıkların, araban olup olmadığı, genellikle boş olduğun zamanlar ve bildirim ayarların.
- Ev içi görevler için: Enhanced DBS kontrolün olduğu, kontrol tarihi ve varsa referansın. Bir belge fotoğrafı yüklersen onu yalnızca koordinatörler görebilir.
- Yapmayı önerdiğin, katıldığın ve bitirdiğin görevler; giriş ve çıkış saatlerin (yalnızca saat, konum yok) ve görev sonrası verdiğin geri bildirim.
- "Hurmaların": biten görevler için sana özel puanlar; yalnızca sen ve koordinatörler görür.
- Uygulamayı kurarsan: sana bildirim gönderebilmemiz için bir cihaz anahtarı.
Koordinatörsen
- Adın, telefon numaran, rolün ve açtığın ya da değiştirdiğin kayıtların günlüğü.
Bu siteyi ziyaret edersen
- Sunucumuz, hizmeti güvende tutmak ve talep formunun kötüye kullanılmasını sınırlamak için her isteğin IP adresin gibi teknik ayrıntılarını kısa süreliğine kaydeder.
- Çerez yok, analiz yok, reklam takipçisi yok. Yazı tiplerimiz kendi sunucumuzdan gelir; ziyaret ettiğini hiçbir üçüncü taraf öğrenmez.
- Türkçeyi ya da İngilizceyi seçersen bu tercih, sonraki sayfa da aynı dilde açılsın diye kendi tarayıcının deposunda saklanır. Bize hiç gönderilmez.
- Talep formu tarayıcında hiçbir şey tutmaz. Yanıtların yalnızca "Talebimi gönder"e bastığında gönderilir.
Neden Kullanıyoruz, Hukuki Dayanağımız Ne
- İstediğin yardımı ya da sorduğun faaliyeti ayarlamak için: formda ya da telefonda verdiğin açık rıza (UK GDPR Madde 6(1)(a)). Rızanı istediğin zaman geri alabilirsin.
- Gönüllülüğü güvenle düzenlemek, görevleri gönüllülerle eşleştirmek ve kimin ne zaman nereye gittiğinin kaydını tutmak için: organizatörlerin Cambridge için güvenli bir gönüllü hizmeti yürütmedeki meşru menfaati (Madde 6(1)(f)).
- Paylaşmayı seçtiğin sağlık bilgileri: açık rızan (Madde 9(2)(a)).
- İnanca dayalı faaliyetler. Bazı faaliyetler inanca dayalıdır; örneğin çocuklara Kuran öğretmek. Bunları seçmen dini inançlarını ortaya koyabilir. Bu bilgiyi yalnızca o faaliyetleri ayarlamak için kullanır, koordinatörlerle sınırlı tutarız; dayanağımız, böyle bir görevi seçtiğinde verdiğin ve istediğin zaman geri alabileceğin açık rızandır (Madde 9(2)(a)).
- Ev içi görevler için DBS kontrolleri: 2018 Veri Koruma Kanunu Ek 1'deki koruma (safeguarding) koşulu. Kontrolün içeriğini değil, yapıldığını ve tarihini kaydederiz.
- Kanunun gerektirdiği durumlarda, örneğin bir koruma bildirimi ya da polisten gelen bir talep: hukuki yükümlülük (Madde 6(1)(c)) ya da hayati menfaat (Madde 6(1)(d)).
Bilgilerini asla pazarlama, bağış toplama ya da dini veya siyasi içerik göndermek için kullanmayız ve asla para istemeyiz.
Kim Neyi, Ne Zaman Görür
Kişisel bilgileri olabildiğince az kişiye, olabildiğince kısa süre açarız. Bu adımları hizmetin kendisi uygular; kimsenin hafızasına bırakılmaz.
- Bir görev yayımlanırGönüllüler görevin türünü, sokağı ya da mekânı ve yaklaşık bölgeyi görür. Asla bir kişinin adını, kapı numarasını ya da telefonunu görmez.
- Bir gönüllü kesinleşirO gönüllü, sana nasıl hitap edilmesini istediğini (örneğin "Mrs H."), kapı numarasını ve koordinatörün notunu görür.
- Görev günüTelefon numaran kesinleşen gönüllüye yalnızca o gün görünür; seni bulabilsin ya da yolda olduğunu haber verebilsin diye.
- Görev onaylandıktan sonraGönüllünün bilgilerine erişimi kalıcı olarak kapanır.
Bir ev ziyaretinden önce sana gönüllünün adı söylenir, fotoğrafı gösterilir ve Yarım Hurma gönüllü kimliği verilir. Koordinatörler kayıtların tamamını görebilir; birinin iletişim bilgilerini her kim açarsa bir denetim kaydına yazılır. Gönüllüler birbirlerinin hurmalarını asla görmez; herkese açık sıralama ya da rozet yoktur.
Kimlerle Paylaşıyoruz
Kişisel bilgileri satmaz, kiralamaz ve başka kuruluşlarla onların kendi amaçları için paylaşmayız. Talimatımızla çalışan az sayıda hizmet sağlayıcı kullanırız:
- Verileri, bir veri işleme sözleşmesiyle Birleşik Krallık'ta ya da Avrupa Ekonomik Alanı'ndaki sunucularda saklayan teknik ve barındırma hizmeti sağlayıcımız.
- Yalnızca giriş kodlarını ve görevlerle ilgili mesajları göndermek için bir kısa mesaj sağlayıcısı (Twilio) ve bir e-posta sağlayıcısı.
- Herkese açık bir posta kodu sorgulama hizmeti olan postcodes.io: yaklaşık bölgeyi bulmak için yalnızca posta kodu gönderilir.
- Gönüllüler uygulama bildirimlerini açtığında Apple ve Google'ın anlık bildirim hizmetleri.
- Yalnızca bizimle WhatsApp'tan konuşmayı seçersen WhatsApp (Meta). Oradaki mesajlar WhatsApp'ın kendi koşullarına da tabidir.
Bu sağlayıcılardan bazıları verileri Birleşik Krallık dışında işleyebilir. Bu durumda Birleşik Krallık yeterlilik düzenlemeleri ya da UK International Data Transfer Agreement veya Addendum kapsamındadır.
Bir görev, başka bir organizatörün yürüttüğü bir faaliyetin parçasıysa (örneğin kermes düzenleyen bir okul ya da hayır kurumu), gönüllüleri o gün karşılayıp yönlendirebilmesi için o organizatöre gelecek gönüllülerin adlarını bildirebiliriz.
Birinin zarar görme riski varsa ya da kanun gerektiriyorsa bilgileri koruma (safeguarding) birimleriyle, polisle ya da acil servislerle paylaşabiliriz.
Ne Kadar Saklıyoruz
| Bilgi | Ne kadar |
|---|---|
| Yardım isteyen kişilerin kayıtları: ad, telefon, adres, talepler ve notlar | Seninle son temasımızdan 24 ay sonra anonimleştirilir; istersen daha önce. |
| Gönüllü hesabı ve profili | Sen silene kadar. 24 ay kullanılmayan hesaplar bir hatırlatmanın ardından kapatılır. |
| DBS durumu ve belge fotoğrafları | Gönüllülük sürdükçe; hesabınla birlikte silinir. |
| Hesap silindikten sonra görev geçmişi ve hurmalar | Yalnızca anonim olarak, "bu ay 46 görev" gibi toplamlar için tutulur. |
| Birinin iletişim bilgilerini kimin açtığını gösteren denetim kaydı | 24 ay, sonra silinir. |
| Giriş kodları | 10 dakika sonra geçersiz olur. |
| Yedekler | 30 günlük döngüyle üzerine yazılır. |
| Site sunucu kayıtları | En fazla 30 gün. |
Kanun ya da resmi rehberler gerektirdiğinde koruma (safeguarding) kayıtlarının daha uzun saklanması gerekebilir.
Hakların
UK GDPR kapsamında şu haklara sahipsin:
- hakkında tuttuğumuz bilgilerin bir kopyasını istemek;
- yanlış ya da eksik olan her şeyin düzeltilmesini istemek;
- bilgilerinin silinmesini istemek;
- bilgilerinin kullanımının sınırlandırılmasını istemek ya da kullanımına itiraz etmek;
- bize verdiğin bilgileri başka bir yere taşıyabileceğin bir biçimde almak;
- rızanı, daha önce yapılanları etkilemeden, istediğin zaman geri almak.
Bu haklardan birini kullanmak için bize ulaş (aşağıya bak). Bir ay içinde yanıt veririz. Önce kim olduğunu doğrulamamız gerekebilir; bunu genellikle kayıtlı telefon numarana bir kod göndererek yaparız.
Verilerini Silmek
Gönüllüler hesaplarını uygulamadan silebilir: Profil'i aç, Gizlilik ve verilerin bölümüne gir ve Hesabımı sil'e dokun. Bir şey silinmeden önce onayını isteriz. Kişisel bilgilerin hemen kaldırılır; yaptığın görevler yalnızca anonim toplamlar olarak kalır. Adım adım anlatım ve uygulama olmadan nasıl isteyeceğin yardım sayfasında.
Yardım isteyen kişiler kayıtlarının silinmesini istedikleri zaman telefonla ya da WhatsApp'tan isteyebilir.
Güvenlik
- Her şey şifreli bağlantılar (HTTPS) üzerinden gönderilir.
- Giriş tek kullanımlık kodlarla yapılır. Koordinatör oturumları 12 saat sonra kapanır.
- Erişim kuralları her istekte sunucu tarafından denetlenir; birinin iletişim bilgilerinin her açılışı kaydedilir.
- Canlı konum asla toplanmaz. Göreve giriş yalnızca saati kaydeder.
- Birleşik Krallık'ta ya da Avrupa Ekonomik Alanı'nda, 30 gün saklanan günlük yedekler.
Çocuklar
Gönüllü uygulaması 18 yaş ve üzeri yetişkinler içindir. Bir ebeveyn, bakıcı ya da organizatör bir aile ya da grup adına yardım isteyebilir; çocuklardan doğrudan bilerek bilgi toplamayız. Çocuk etkinliklerini organizatörleri yürütür ve gözetir; gönüllüler çocuklarla asla yalnız bırakılmaz.
Bu Bildirimdeki Değişiklikler
Kişisel bilgileri kullanma biçimimizi değiştirirsek bu sayfayı ve en üstteki tarihi güncelleriz. Önemli değişiklikler gönüllülere uygulamada bildirilir.
İletişim ve Şikâyet
Bilgilerinle ilgili her soru için ya da haklarını kullanmak için Yarım Hurma koordinatörlerine ulaş:
- Telefon: telefon
- WhatsApp: WhatsApp
- Telefon ve WhatsApp: numaramız yakında burada.
- Güncel iletişim bilgilerimizin her zaman yer aldığı Yardım ve destek sayfası.
Bilgilerinin nasıl işlendiğinden memnun değilsen lütfen önce bize söyle ki düzeltebilelim. Ayrıca Birleşik Krallık'ın veri koruma otoritesi Information Commissioner's Office'e (ICO) şikâyette bulunma hakkın var: ico.org.uk/make-a-complaint, telefon 0303 123 1113.