GİZLİLİK POLİTİKASI
1. VERİ İŞLEME SORUMLUSU
Dernek Uluslararası Felsefi Olmayan Organizasyon, başkanlığını yapan Étienne Brouzes, 5, pavillonlar caddesi, 92800 Puteaux, Fransa'da bulunan dernek, üyeliğiniz ve derneğin etkinliklerine katılımınız kapsamında kişisel verilerinizin işlenmesinden sorumludur.
2. TOPLANAN VERİLER
Üyeliğiniz sırasında toplanan veriler:
- Kimlik doğrulama sistemi Ad, soyad, doğum tarihi
- İletişim bilgileri: Posta adresi, e-posta, telefon
- Üyelikler Kayıt tarihi, üyelik durumu
- Bağlantılar: IP adresi, oturum çerezleri (varsa)
- Tercihler: İletişim dili ve felsefi ilgi alanları
Dijital hizmetler aracılığıyla toplanan veriler:
- Microsoft Kimlik Doğrulama E-posta, ad, soyad, profil fotoğrafı (Microsoft OAuth bağlantısını kullanıyorsanız)
- Çevrimiçi Mağaza : Sipariş geçmişi, teslimat adresleri, ödeme tercihleriHistorique des commandes, adresses de livraison, préférences de paiement
- Openai Hizmetleri : Kullanım geçmişi, tüketilen kotalar, kredi işlemleri
- Sosyal ağlar: Platform API'lerinden otomatik olarak alınan genel veriler (yayınlar, istatistikler)
- Forum ve katkılar Yayınlanan mesajlar, yorumlar, tartışmalara katkılar
3. İŞLEME AMAÇLARI
Verileriniz şu amaçlarla işlenmektedir:
- Üyeliklerin ve yenilemelerin yönetimi
- Üyelerle iletişim (bilgi, etkinlik davetleri)Communication avec les membres (informations, invitations à des événements)
- Yasal ve muhasebe yükümlülüklerine saygı
- Projelerimizi ve faaliyetlerimizi desteklemek
- Etkinlikler ve konferanslar düzenleme
- İçerik yönetimi
- Gizlilik koruma hizmetleri Çevrimiçi mağaza yönetimi, kimlik doğrulama, yapay zeka hizmetleri
- Sosyal medya entegrasyonu : Kaynaklar sayfasında toplanmış kamu içeriğinin görüntülenmesi
- Kotanın yönetimi : Üye başına OpenAI hizmetinin kullanımının takibi
4. HUKUKİ DAYANAK
Verilerinizin işlenmesi şunlara dayanmaktadır:
- Onayınız dernek üyeleri için
- Meşru menfaat üyelerin yönetimi için derneğin
- Yasal yükümlülükler muhasebe ve vergilendirme
- Performansı analiz etme üyelikler
5. VERİ SAKLAMA
Saklama süresi:
- Aktif kullanıcılar: Üyelik süresi boyunca saklanan veriler
- Düzenli üyeler Yönetim verileri için üyelik bitiminden sonra 3 yıl
- Hesap verileri: Yasal yükümlülüklere uygun olarak 10 yıl
- Bağlantılar: En fazla 12 ay
6. ALICILAR
Verileriniz, ONPhI derneğine ait olarak kesinlikle dahili kalmaktadır. Sadece aşağıdaki kişiler tarafından erişilebilir:
- İdari yönetim için yönetim kurulu üyeleri
- Sadece yasal yükümlülükler için muhasebeci
- OVH barındırma sağlayıcısı, barındırma görevlerinin teknik bağlamında
Kullanılan üçüncü taraf API hizmetleri
Bazı hizmetler çerçevesinde, verileriniz aşağıdaki hizmet sağlayıcılara iletilebilir:
- OpenAI: Yapay zeka hizmetleri için (üretim içeriği, sorgular) - Gizlilik politikalarına uygun olarak
- Microsoft: OAuth kimlik doğrulaması için (Microsoft oturum açma kullanıyorsanız) - Gizlilik politikalarına uygun olarak
- PayPal: Çevrimiçi ödemeler için (işlem verileri) - Gizlilik politikalarına uygun olarak
- Sosyal ağlar: Sadece resmi API'leri aracılığıyla kamu verilerinin alınması
Önemli : Aucune donnée personnelle n'est partagée, vendue ou transmise à des tiers commerciaux ou publicitaires. Les données transmises aux fournisseurs d'API sont limitées à ce qui est strictement nécessaire au fonctionnement des services.
7. GÜVENLİK
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- SSL/TLS şifreleme ile OVH'de güvenli barındırma
- Limited data access with strong password and two-factor authenticationAccès limité aux données grâce à un mot de passe fort et une authentification à deux facteurs
- Verilerin düzenli ve güvenli yedeklenmesi
- Gönüllülerin veri koruma konusunda eğitimi
- Bilgi Güvenliği
- API token'larının merkezi yönetimi API anahtarlarının şifrelenmiş bir veritabanında güvenli saklanması
- RBAC Erişim Kontrolleri : Hassas verilere erişimi sınırlamak için yetkilendirme sistemi
- İzleme ve günlükler : Erişim takibi ve anormallik tespiti
- Jira Entegrasyonu : Güvenlik olayları için otomatik bilet oluşturmaCréation automatique de tickets pour les erreurs avec détection des doublons (décembre 2025)
8. HAKLARINIZ
KVKK'ya uygun olarak aşağıdaki haklara sahipsiniz :
Erişim Hakkı
Obtain confirmation of processing of your data and a copy thereofObtenir la confirmation du traitement de vos données et une copie de celles-ci
Düzeltme hakları
Hatalı veya eksik verileri düzeltmek
Silme hakkı
Belirli koşullar altında verilerinizin silinmesini talep etmek
İtiraz hakkı
Meşru nedenlerle işleme itiraz etmek
Veri taşınabilirliği hakkı
Verilerinizi yapılandırılmış bir formatta geri alın
Sınırlama hakkı
Belirli koşullar altında işlemi sınırlamak
9. HAKLARINIZI KULLANMA
Haklarınızı kullanmak için bizimle iletişime geçin:
E-posta: asso@onphi.org
E-posta: ONPhI - Veri koruma, 5, rue des pavillons, 92800 Puteaux, France
Çevrimiçi form: Web sitemizde mevcuttur: onphi.org
Talebinizi aldıktan sonra en geç bir ay içinde size cevap vereceğiz.
10. ŞİKAYET
Haklarınıza saygı duyulmadığını düşünüyorsanız, CNIL'e şikayette bulunabilirsiniz:
- Çevrimiçi: www.cnil.fr
- E-posta : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. ÇEREZLER VE TAKİP
Site operasyon için gerekli teknik kurabiye kullanır:
- Kimlik doğrulama için oturum çerezleri
- Dil tercihi çerezleri
- CSRF koruması için güvenlik çerezleri
- Çevrimiçi mağaza yönetimi için alışveriş sepeti çerezleri
Bu kurabiyeler belirli bir onay gerektirmez.
Seçmeli hizmetler (analytics, bildirimleri, reCAPTCHA, chatbot, YouTube, Vimeo, Stripe, PayPal, Microsoft) onay pencerede sunulmaktadır. Hepinizi kabul edebilir veya her hizmeti seçebilirsiniz. Aklınızı herhangi bir zamanda “Yönetim kurabiyeleri” ile değiştirebilirsiniz.
Üçüncü taraf çerezleri
Bazı hizmetler üçüncü taraf kurabiyelerini kullanır, ancak onayınızdan sonra:
- Google Analytics / Firebase: İzleyici ölçüm ve opsiyonel tarayıcı bildirimleri
- Google reCAPTCHA: Spam koruma formları
- YouTube / Vimeo: Gömülü video oyuncuları
- Stripe / PayPal: Online ödeme
- Microsoft OAuth: Microsoft kimlik doğrulaması için oturum çerezleri (politikalarına uygun olarak)
12. SOSYAL MEDYA İLE İLGİLİ VERİLER
Halka açık verilerin otomatik olarak alınması
Site, aşağıdaki sosyal medya platformlarından halka açık verileri otomatik olarak alır:
- Twitter/X: Halka açık paylaşımlar, istatistikler (Twitter API v2 aracılığıyla)
- Facebook: Halka açık paylaşımlar, istatistikler (Graph API aracılığıyla)
- Instagram: Halka açık paylaşımlar, istatistikler (Facebook Graph API aracılığıyla)
- LinkedIn: Halka açık paylaşımlar, istatistikler (LinkedIn OAuth 2.0 API aracılığıyla)
- YouTube: Herkese açık videolar, istatistikler (YouTube Data API v3 aracılığıyla)
- Mastodon: Kamuya açık yayınlar, istatistikler (Mastodon API üzerinden)
Önemli : Yalnızca genel veriler alınır. Hiçbir özel veya kişisel veri, açık rızanız olmadan toplanmaz. Veriler yerel bir veritabanında saklanır ve günde iki kez otomatik olarak güncellenir.
13. MODIFICATIONS
Bu gizlilik politikası, uygulamalarımızdaki veya düzenlemelerdeki değişiklikleri yansıtacak şekilde değiştirilebilir. Mevcut sürüm, en son güncelleme tarihiyle birlikte her zaman bu sayfada mevcuttur.
Önemli bir değişiklik olması durumunda, sizi e-posta veya sitemizde görünen bir bildirim yoluyla bilgilendireceğiz.