Gizlilik politikası
Bu metin, vakitpost'un (https://vakitpost.caradag.com) hangi kişisel verileri, hangi amaçla ve ne kadar süreyle işlediğini açıklar. Bağlayıcı olan Almanca metindir.
1. Sorumlu
CARadag, [PLATZHALTER: sahibi veya temsile yetkili kişiler], Elias-Holl-Str. 6, 86836 Obermeitingen, Almanya, e-posta: [PLATZHALTER: iletişim adresi], telefon: +49 151 41902513.
Yasal bir zorunluluk olmadığı için veri koruma görevlisi atanmamıştır. [PLATZHALTER: avukat tarafından teyit edilecek]
2. Roller
- vakitpost erişiminiz (giriş, güvenlik, işletim) için sorumlu biziz.
- Bir cami derneğinin („dernek“) vakitpost ile oluşturduğu ve paylaştığı içerikler için veri işleyen biziz: Instagram bağlantısı, logolar, görseller, açıklamalar, zaman planları ve gönderiler. Bu içeriklerden dernek sorumludur; bunun için dernekle bir veri işleme sözleşmesi yaparız (bkz. „Veri işleme sözleşmesi“).
3. İşlediğimiz veriler
3.1 Web sitesinin ziyareti
Ziyaret sırasında barındırma sağlayıcımız, sayfayı sunmak ve saldırıları önlemek için teknik olarak gerekli verileri (IP adresi, zaman, çağrılan adres, tarayıcı bilgisi) sunucu kayıtlarında işler. Hukuki dayanak: GVKY (DSGVO) md. 6/1 f (güvenli işletimde meşru menfaat). Saklama süresi: [PLATZHALTER: ALL-INKL.COM sunucu kayıtlarının süresi].
3.2 Erişim
Bir erişim için (yalnızca davetle) ad, e-posta adresi, dil, şifrenin bir özeti (hash) ile giriş ve şifre değişikliği zamanlarını saklarız. Yöneticiler için ayrıca iki aşamalı giriş için şifrelenmiş bir anahtar ve özetlenmiş kurtarma kodları. Kullanım koşulları ve veri işleme sözleşmesi kabul edilirken sürümü, zamanı, kabul eden kişinin adını ve görevini saklarız.
Hukuki dayanak: md. 6/1 b (kullanım sözleşmesi). Veriler erişim silinene kadar saklanır.
Şifre belirlerken, şifrenin bilinen veri sızıntılarında geçip geçmediğini kontrol ederiz. Bunun için „Pwned Passwords“ (Have I Been Pwned) hizmetine yalnızca şifrenin SHA-1 özetinin ilk beş karakterini göndeririz. Ne şifre ne de e-posta adresiniz sunucumuzdan çıkar; size ulaşılması mümkün değildir. Hukuki dayanak: md. 6/1 f (erişiminizin korunması).
3.3 Instagram bağlantısı (dernek adına)
Bir dernek Instagram hesabını bağladığında Meta'dan Instagram kullanıcı kimliğini, kullanıcı adını, hesap türünü ve bir erişim anahtarını (token) alırız. Token'ı şifreli saklarız (AES-256-GCM). Yalnızca instagram_business_basic (kullanıcı adını ve hesap türünü göstermek) ve instagram_business_content_publish (derneğin planladığı veya onayladığı gönderi ve hikâyeleri paylaşmak) izinlerini kullanırız. Mesajları, yorumları, takipçileri veya istatistikleri okumayız.
Paylaşım için Meta'ya görsel adresini, açıklamayı ve hesap kimliğini iletiriz. Meta Platforms Ireland Ltd. bu verileri kendi koşullarına göre işler; veriler ABD'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararı).
3.4 Tasarım, zaman planları ve gönderiler (dernek adına)
Derneğin adını ve şehrini, seçilen namaz vakti kaynağını, dili, renkleri, logoyu, arka plan görsellerini, yüklenen görselleri, açıklamaları, zaman planlarını ve gönderileri saklarız. Oluşturulan görseller tahmin edilemeyen bir adresten herkese açıktır, çünkü Instagram onları oradan indirir.
Yüklenen görsellerde kişiler varsa, paylaşımın hukuka uygun olmasından dernek sorumludur.
3.5 E-postalar
Davet, şifre, gönderi onayı, hesapla ilgili bildirimler ve yöneticilere işletim uyarıları için e-posta göndeririz. Gönderim kaydında yalnızca alıcı, tür ve durum saklanır, içerik saklanmaz.
3.6 Güvenlik ve işletim kayıtları
Güvenlikle ilgili işlemleri (giriş, yetki değişiklikleri, yayına açma, silme) kaydederiz. IP adresleri burada yalnızca geri döndürülemeyen bir özet olarak saklanır. Şifre tahminini önlemek için başarısız giriş denemelerini sayarız. Hukuki dayanak: md. 6/1 f.
3.7 Namaz vakitleri
Namaz vakitlerini kamuya açık kaynaklardan alırız (İmsakiyem, EzanVakti, Türkiye Diyanet İşleri Başkanlığı'nın web sitesi ve arayüzü vb.). Bu kaynaklar yalnızca yer kimliklerini alır, kişisel veri almaz.
4. Çerezler
Yalnızca teknik olarak gerekli çerezler kullanırız: bir oturum çerezi (__Host-vakitpost_session, şifreli), sahte formlara karşı bir koruma çerezi (XSRF-TOKEN) ve isteğe bağlı olarak „Oturumu açık tut“ çerezi (30 gün). Bunlar için onay gerekmez (§ 25/2 no. 2 TDDDG). Analiz, reklam veya takip hizmetleri kullanmayız; yabancı sunuculardan yazı tipi veya betik yüklemeyiz.
5. Alıcılar
| Alıcı | Amaç | Yer |
|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich [PLATZHALTER: sözleşmedeki adres] | barındırma, veritabanı, e-posta gönderimi (veri işleyen) | Almanya |
| Meta Platforms Ireland Ltd. | dernek adına Instagram'da paylaşım | İrlanda, ABD |
| Have I Been Pwned (Pwned Passwords) | kişiye bağlanamayan şifre kontrolü | dünya geneli |
| [PLATZHALTER: erişilebilirlik izleme hizmeti, ör. Better Stack] | yalnızca kişisel veri içermeyen bir durum sayfasını çağırır | [PLATZHALTER: yer] |
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Erişim, Instagram bağlantısı, tasarım | silinene kadar |
| Oluşturulan görseller | 30 gün |
| Tek gönderiler için yüklenen görseller | paylaşımdan sonra 30 gün |
| Gönderiler ve geçmişleri | 90 gün |
| Onay bağlantıları | süresi dolduktan sonra 30 gün |
| Davetler | kabul veya süre dolduktan sonra 90 gün |
| E-posta gönderim kaydı | 30 gün, başarısız olanlar 90 gün |
| Giriş denemeleri | 30 gün |
| Güvenlik kaydı, silme talepleri | 12 ay |
| Hata kaydı | 14 gün |
| Şifreli yedekler | en fazla 35 gün |
Instagram'da yayınlanmış gönderiler Instagram'da saklanır; dernek onları orada siler.
7. Haklarınız
Bilgi alma (md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemelere itiraz (md. 21 GVKY) haklarınız vardır. Bunun için yukarıdaki adrese yazın. Verilerinizi kendiniz nasıl sileceğiniz „Veri silme“ sayfasında yer alır.
Talebiniz bir derneğin içeriklerine ilişkinse, talebi derneğe iletir ve cevaplamasında ona destek oluruz.
Bir veri koruma denetim makamına şikâyette bulunabilirsiniz, örneğin Bavyera Veri Koruma Denetim Dairesi (BayLDA), Promenade 18, 91522 Ansbach, Almanya.
8. Güvenlik
Tüm bağlantılar şifrelidir (TLS). Erişim anahtarları ve yedekler ayrıca şifrelenir; yöneticiler ikinci bir faktörle giriş yapar. Ayrıntılar veri işleme sözleşmesinin ekinde yer alır.
9. Değişiklikler
Hizmet değiştiğinde bu metni güncelleriz. Burada yayınlanan sürüm geçerlidir.
Tarih: 2026-10-23 · Sürüm 1
Bağlayıcı olan Almanca metindir.