Gizlilik bildirimi
Bu bildirimler GDPR kapsamında LuxCharity'nin web sitesinde ve uygulamada kişisel verileri nasıl işlediğini açıklamaktadır. Bunlar ziyaretçileri, hesap sahiplerini, alıcıları, satıcıları, organizasyon bağlantılarını ve bizimle iletişime geçen veya içerik bildiren kişileri ilgilendirmektedir. İlgili veriler gerçekte kullanılan özelliklere bağlıdır.
Bilgilendirme aşaması · Çeviriler ve işletim onayı inceleniyorGüncelleme: 20 Eylül 2026Kim sorumlu?
LuxCharity denetleyicisi AI Finance Association Europe, Finansta Avrupa Yenilikleri Derneği, Friedrich Janik Gasse 3, 2345 Brunn am Gebirge, Avusturya'dır, Leszek Downarowicz tarafından temsil edilir, dernek kayıt numarası 1153480125. Bizimle aifae.org@gmail.com veya +43 664 4446396 adresinden iletişime geçebilirsiniz. Yetkili derneğin adresi de yasal bildirimde yer almaktadır.
Gizlilik isteklerinizi doğrudan bu e-postaya veya posta adresine gönderebilirsiniz. Web sitesi ve uygulama aynı denetleyiciye sahiptir. Satıcılar, kuruluşlar ve ödeme sağlayıcılar, kendi yasal görevlerinden veya sözleşmelerinden bağımsız olarak sorumlu olabilirler; bu, LuxCharity'yi kendi işlemesine ilişkin yükümlülüklerinden kurtarmaz.
Bu bildirimler kimleri kapsıyor
Bu bildirimler kamu kataloğunu, soruları, hesapları ve profilleri, satıcı ve organizasyon kontrollerini, mesajları, açık artırmaları, siparişleri, bağlı kuruluş katılımını ve bağlantılı hizmetleri kapsar. Bir veri kategorisi yalnızca ilgili aktivitede ortaya çıktığında işlenir. Teknik olarak mevcut bir özelliğin tanımlanması, ödemelerin, ödemelerin veya tüm dış hizmetlerin halihazırda üretimde mevcut olduğu anlamına gelmez.
Profesyonel iletişim bilgileri ve bir tüzel kişiliğin temsilcileri veya üyelerine ilişkin bilgiler de kişisel verilerdir. Yalnızca bir tüzel kişiyle ilgili olan ve bir kişiyle ilgili olmayan bilgiler GDPR kapsamının dışında kalır. Bu bildirimler genel onay niteliğinde değildir ve yeni amaçlar için gereken ayrı bilgilerin yerine geçmez.
Amaçlar ve yasal dayanaklar
Verileri yalnızca belirli, gerekli ve şeffaf amaçlar için kullanırız. Madde 6(1)(b) GDPR, sizinle bir sözleşmenin ifası veya talebiniz üzerine bir sözleşme öncesi adımların atılması için geçerlidir. Bir şirket veya dernekteki kişiler için gerekli iletişim ve yetki kontrolleri, Madde 6(1)(f) GDPR ve güvenilir işbirliğine duyulan ilgiye bağlıdır. (b) bendi için tüzel kişiyle yapılmış bir sözleşme tek başına yeterli değildir.
Yasaların gerektirdiği işleme, 6(1)(c) GDPR Maddesine dayanır. İzin gerektiren isteğe bağlı analizler veya diğer ek özellikler, 6(1)(a) GDPR Maddesine dayanır. Haklarınız belirlenen belirli çıkarları geçersiz kılmadığı sürece, güvenlik ve kötüye kullanımın önlenmesi (f) maddesine dayanır. Gerekli işleme, yalnızca şartları kabul etmeniz veya gizlilik bildirimlerini kabul etmeniz nedeniyle rızaya dayalı hale gelmez.
Sıradan bir hesap için sağlık verileri, dini veya siyasi inançlar, sendika üyeliği ve 9 GDPR Maddesi kapsamındaki diğer özel kategoriler gerekli değildir. Lütfen destekleyici belgelerdeki gereksiz hassas bilgileri çıkarın. Bu tür verilerin yine de gerekli olması durumunda, örneğin belirli yasal talepler için Madde 9(2) GDPR uyarınca ek bir istisna geçerli olmalıdır. Ceza mahkûmiyetlerine ilişkin veriler yalnızca 10 GDPR Maddesindeki koşullar altında işlenebilir. Desteklenen bir kuruluşun seçiminden hassas profiller oluşturmuyoruz.
İlgili veri türleri
Teknik veriler IP adresini, erişim zamanını, talep edilen sayfayı, tarayıcıyı ve cihazı, oturum açma durumunu ve güvenlik olaylarını içerir. İletişim ve hesap etkinlikleri aynı zamanda e-posta adresini, kullanıcı adını, dili, rolleri, mesajları ve isteğe bağlı profil ayrıntılarını da içerir. Parolalar, oturum açmak için kimlik doğrulama hizmeti tarafından işlenir ve herkesin okuyabileceği profil içeriği olarak saklanmaz.
Role bağlı olarak kimlik ve yetki belgesi, adres, doğum tarihi, iş ve kayıt bilgileri, organizasyon belgeleri ve banka hesabı kanıtlarını işleriz. Listelemeler ve işlemler; görselleri, ürün ayrıntılarını, gizli maksimum teklifler dahil teklifleri, sipariş referanslarını, teslimat adresini, sevk ve makbuz kanıtlarını, iadeleri, incelemeleri ve ödeme ve muhasebe durumunu içerir. Ödeme sayfasına girilen tüm kart ayrıntıları ve ödeme bilgileri doğrudan sağlayıcıya gider.
Web sitesine erişim
Sayfalar açıldığında barındırma ve dağıtım hizmetleri, IP adresi, erişim süresi, talep edilen adres ve tarayıcı bilgileri başta olmak üzere teknik talep verilerini işler. Amaçlar teslimat, istikrar ve kötüye kullanımın önlenmesidir. Yasal dayanak Madde 6(1)(f) GDPR'dir; bizim ilgimiz halka açık sayfaları güvenli bir şekilde işletmek.
Operasyon, güvenlik ve belirli arızaların araştırılması için teknik kayıtlara ihtiyaç vardır. Firebase, IP adreslerini içeren kendi barındırma günlüklerinin birkaç ay boyunca saklandığını belirtir. Bu, tüm LuxCharity verileri için aynı periyodu oluşturmaz. Belirli bir olaya ilişkin saklama, yasal bir zorunluluk devam etmediği sürece, soruşturmanın veya delil amacının artık geçerli olmaması durumunda sona erer.
Genel katalog ve profiller
Genel katalog listeleri ve görselleri Supabase aracılığıyla sağlanır. Sunucuları teknik talep verilerini alıyor. Yayımlanan listeler ve profil bilgileri, özellikle de kullanıcı adları, resimler ve yayınlanması amaçlanan bilgiler kamuya açıktır. Özel doğrulama belgeleri, özel adres bilgileri ve gizli maksimum teklifler, kamuya açık taleplerin bir parçası değildir.
Kataloğun sağlanması 6(1)(f) GDPR Maddesine ve teklifi keşfedilebilir hale getirme konusundaki ilgimize dayanmaktadır. Üzerinde mutabakata varılan listelerinizi ve profil özelliklerinizi yayınlamak (b) maddesine dayanır; Tüzel kişilerin temsilcileri hakkındaki bilgiler (f) maddesine ve yasal olarak gerekli tacir bilgileri (c) noktasına dayanmaktadır. Özel profil ayarı, zorunlu yatırımcı bilgilerini hariç tutamaz.
Tarayıcıdaki katalog verileri
Web sitesi, yüklenen katalog verilerini yalnızca açık sayfanın hafızasında tutar. Yerel tarayıcı deposunda yeni bir kalıcı katalog kopyası oluşturmaz. Tarayıcılar ve ağlar tarafından yapılan olağan teknik önbellekleme, istenen sayfanın teslim edilmesini sağlar.
luxcharity.catalog ile başlayan yerel girişler. önceki sürümlerden kalmış olabilir. Bunları çerez ayarlarından kaldırabilirsiniz. Bu silme işlemi yalnızca ilgili tarayıcıyı etkiler ve ne bir uygulama hesabını ne de halihazırda bir sunucuya iletilen verileri siler.
İletişim formu
Adı, e-posta adresini, seçilen rolü, konuyu ve mesajı, gerekli iletişim formu bilgilerinin yanı sıra dil, isteğe bağlı telefon ve kuruluş ayrıntıları ve teknik güvenlik verileriyle birlikte işleriz. Amaçları, sorunuzu yönlendirmek ve yanıtlamak ve kötüye kullanıma karşı korumaktır. Formda şartları onaylıyor ve bu bildirimleri kabul ediyorsunuz. Bu onay, reklamlara, AI işlemeye veya sınırsız açıklamaya izin vermez.
Kendi sözleşmeniz veya bir sözleşme hazırlamanız hakkındaki sorular 6(1)(b) GDPR Maddesine dayanmaktadır. Diğer sorular ve irtibat kişileriyle iletişim, (f) maddesine ve uygun bir yanıt verme isteğine dayanır; Yasal olarak yerine getirmemiz gereken talepler (c) maddesine göre yapılır. Ulaşılabilir bir iletişim adresi olmadan cevap veremeyiz. Ayrıca bizimle doğrudan e-posta yoluyla da iletişime geçebilirsiniz; Özellikle yasal hakların kullanılması, şartların kabul edilmesini gerektirmez.
Soruların alıcıları
Form sorguları Supabase kullanılarak operatör sisteminde saklanır ve sorumlu personel tarafından yönetilir. Gerekli bilgiler yalnızca sizin belirleyeceğiniz ve araştırma için gerekli olan teknik servis sağlayıcıya, yetkili danışmana veya tarafa açıklanır. Rutin yayınlama veya diğer satıcılara açıklama yapılmaz.
Hukuk ve vergi danışmanları verileri yalnızca belirli tavsiye veya kanıt amaçlı olarak alır. Yetkililer, yasal bir yükümlülüğün veya başka bir geçerli yasal dayanağın mevcut olduğu durumlarda verileri alır. E-posta teslim edildiğinde katılımcı e-posta hizmetleri göndereni, alıcıyı ve mesaj içeriğini de işler.
Sorularla ilgili AI yardımı
Sorularınızın harici bir yapay zeka sağlayıcısı tarafından ek olarak işlenmesi, burada açıklanan iletişim süreci için onaylanmamıştır. Bu bildirimlerin kabul edilmesi veya mesaj gönderilmesi, içeriğin keyfi AI hizmetlerine aktarılmasına veya üçüncü taraf modellerin eğitimi için kullanılmasına izin vermez.
Böyle bir uzatmadan önce sağlayıcı, amaç, yasal dayanak, veri kapsamı, saklama ve AEA dışına yapılan tüm aktarımlar belirlenmeli ve açıklanmalıdır. Gerekli her türlü onay ayrı olarak ve gönüllü olarak alınır. Sorumlu kişiler yanıtlardan ve kararlardan sorumlu olmaya devam eder.
Hesap, oturum açma ve şifre değişiklikleri
Hesapta oturum açmak ve e-posta adresini, kullanıcı adını, dili, rolleri ve oturum verilerini yönetmek için Supabase kullanıyoruz. İstenen onay veya şifre sıfırlama, e-posta adresinizi ve zaman sınırlı doğrulama kimlik bilgilerinizi içerir. Resend dağıtım hizmeti yapılandırılmışsa, onay bağlantısı da dahil olmak üzere ilgili hesap mesajının alıcı adresini, dilini ve içeriğini alır.
Mümkün olduğunda, Google veya Apple oturum açmayı seçebilirsiniz. Seçilen sağlayıcı ve Supabase bir sağlayıcı tanımlayıcısını, doğrulama kimlik bilgilerini ve ad ve e-posta adresi gibi paylaşılan profil bilgilerini işler. Apple gerçek adresiniz yerine bir yönlendirme adresi sağlayabilir. Sağlayıcılar teknik bağlantı verilerini alır; kendi gizlilik bildirimleri oturum açma hizmetleri için de geçerlidir.
LuxCharity, talep ettiğiniz oturum açma işlemi ve hesap işleminiz için Madde 6(1)(b) GDPR kapsamında ve (f) noktası kapsamında kötüye kullanımın önlenmesi için gerekli hesap verilerini işler. Harici oturum açma hizmetinin kullanılması isteğe bağlıdır; sunulan e-postayla oturum açma bir alternatif olmaya devam ediyor. Google veya Apple seçeneğinin seçilmesi, ek analiz veya reklam amaçlarına izin vermez.
Global kullanıcı adı ve yayınlanan avatarlar, bannerlar, açıklamalar ve içerik sizi tanımlayabilir. Herkese açık içerik, bir hesap olmadan okunabilir ve arama motorları veya üçüncü taraflarca saklanabilir. Hizmetimizden kaldırmak, kopyalarını her zaman başka bir yerden almak mümkün olmayabilir. Bir hesabın kapatılması yasal saklama yükümlülüklerini ortadan kaldırmaz.
Satıcı profili ve kimlik doğrulama
İlk satıcı profili kullanıcı adını, dili, ikamet edilen ülkeyi, teslimat yerini ve isteğe bağlı görselleri veya açıklamaları içerir. Ayrı kimlik kontrolü, yasal adı, adresi, doğum tarihini ve gerekli destekleyici belgeleri işler. Kaydedilen herhangi bir cinsiyet daha fazla profil oluşturmaya izin vermez. Özel adreslere ve kimlik belgelerine yalnızca yetkili incelemeciler erişebilir.
Kontroller, 6(1)(b) ve (f) GDPR kapsamında güvenilir satıcı kimliğini, sözleşme performansını ve kötüye kullanımın önlenmesini destekler. Belirli yasal tüccar kontrolleri veya vergi yükümlülüklerinin geçerli olduğu durumlarda (c) maddesi geçerlidir. Yalnızca bu amaçlar için gerekli olan kanıtları talep ediyoruz. Gereksiz bilgiler düzeltilmelidir; banka şifreleri, PIN'ler ve işlem kimlik doğrulama kodları bu tür deliller değildir.
Ticari satıcılar için, doğrulama, listeleme veya yasal raporlama için gerekli olduğunda şirket adı, yasal formu, kayıtlı ofisi, temsilcileri ve tescil ve vergi ayrıntıları eklenir. İlanda zorunlu bilgiler verilmiştir; diğer isteğe bağlı profil alanları seçimlerinizi takip eder. İşletme doğrulaması, bağış alan bir kuruluş olarak başvuruda bulunmaktan farklıdır.
Organizasyon uygulamaları ve işbirlikleri
İrtibat kişilerinin ve temsilcilerin adlarını ve işlevlerini, iletişim ve konum ayrıntılarını, proje bilgilerini, gerekli kayıt belgelerini, tüzükleri ve hayırseverlik durumu kanıtlarını, banka hesabı kanıtlarını, üyelikleri, onayları ve inceleme kararlarını işleriz. Ek bilgiler dernek, işletme veya diğer ilgili kamu kayıtlarından gelebilir.
Kişiler ve temsilciler hakkındaki kişisel verilerin gerekli şekilde işlenmesi Madde 6(1)(f) GDPR'ye dayanmaktadır: yetkiyi kontrol etmemiz, kuruluşla birlikte çalışmamız ve bağış alıcılarını güvenilir bir şekilde tanımlamamız gerekir. (b) maddesi yalnızca bireyin kendisinin sözleşme tarafı olduğu veya ilgili sözleşme öncesi adımları talep ettiği durumlarda geçerlidir. Yasal kanıtlar ve raporlama, fiilen uygulanabilir olduğu durumlarda (c) maddesine dayanır. İsteğe bağlı pazarlama, kendi yasal dayanağını ve gerektiğinde onayını gerektirir.
Özel belgeler yetkili üyeler ve incelemecilerle sınırlı kalır; banka ayrıntılarının tamamı finans rolleri için ayrılmıştır. Özel dosyaların erişim kontrolleri vardır. Onaylanan profil alanları ve gerekli yasal bilgiler herkese açıktır. Kuruluş, diğer kişilerin verilerini yasal olarak ifşa etmelidir; bu bireyleri bilgilendirmek bizim görevimizdir.
Mesajlar ve ekler
Messenger ve organizasyon sohbetinde katılımcı hesapları, mesaj metnini, ekleri, zaman damgalarını ve teslimat veya erişim durumunu işleriz. Yetkili katılımcılar ilgili geçmişi görebilir; Grup erişimi üyeliği ve rolleri takip eder. Canlı bir müzayedeye ilişkin genel yorumlar ilgili izleyiciler tarafından görülebilir.
Talep ettiğiniz iletişim 6(1)(b) GDPR Maddesine dayanmaktadır; Tüzel kişilerin irtibat kişileri tarafından yapılan iletişim (f) maddesine ve onların işbirliğindeki menfaate bağlıdır. Destek veya incelemeci erişimi gerekli özel durumlarla ve izin verilen yasal dayanaklarla sınırlıdır. Geçerli iletişim gizliliği kuralları aynı zamanda gizli iletişimleri de yönetir. Özel mesajlar herkese açık değildir; uçtan uca şifreleme söz verilmiyor. Alıcılar kendi kopyalarını saklayabilirler.
Siparişler, Stripe ve alıcı hesapları
Siparişler katılımcı hesapları, öğeyi, tutarı, para birimini, teslimat ayrıntılarını, makbuz ve iade bilgilerini ve ödeme durumunu içerir. Alıcılar ve satıcılar sözleşmeleri için gerekli bilgileri alırlar; İlgili nakliye hizmetleri gerekli teslimat bilgilerini alır. Kuruluşlar, alıcıların özel hesap ayrıntılarına genel erişim yerine, tutarları tahsis etmek ve belgelemek için gerekenleri alırlar.
Stripe, barındırılan ödeme sayfaları ve alıcı hesaplarının kurulması için teknik olarak entegre edilmiştir. Bu süreçlerin başlatılması, özellikle e-posta adresini, hesap veya sipariş referansını, ürün açıklamasını, tutarı ve para birimini iletir. Stripe sayfalarına girilen bilgiler doğrudan Stripe sayfasına gider. LuxCharity özellikle referansları, doğrulama ve ödeme durumunu ve muhasebe verilerini alır. Teknik entegrasyon, halihazırda onaylanmış ödeme veya ödeme işlemlerinin sözünü vermez.
LuxCharity, talep ettiğiniz süreç için 6(1)(b) GDPR Maddesine, fiilen geçerli muhasebe ve saklama görevleri için (c) noktasına ve güvenlik ve ödeme hatalarının çözümü için (f) noktasına dayanmaktadır. (f) bendinde açıklanan esas, tüzel kişilerin irtibatları için geçerlidir. Faaliyete bağlı olarak Stripe, örneğin kendi yasal kontrolleri için bir işleyici veya bağımsız bir kontrolör olarak hareket eder. Daha fazla ayrıntıya stripe.com/at/privacy adresinden ve ilgili ödeme sayfasından ulaşabilirsiniz.
Teknik hizmetler ve diğer alıcılar
Web sitesi ve uygulama Google Firebase Hosting aracılığıyla sunulur. Supabase veritabanı, kimlik doğrulama ve dosya depolama sağlar. Plus Five Five, Inc. tarafından işletilen Resend, teknik olarak bu yolun yapılandırıldığı yerde hesap e-posta teslimi için sağlanmıştır. Firebase Cloud Messaging isteğe bağlı cihaz bildirimlerini destekler. Bu hizmetler, görevleri için gereken teknik veya içerik verilerini alır.
Talimatlarımıza göre hareket eden hizmet sağlayıcılar, Madde 28 GDPR kapsamında bir anlaşma yapılmasını gerektirir. Sağlayıcıların belirli güvenlik veya yasal ödeme kontrolleri gibi kendi amaçlarını takip ettikleri durumlarda kontrolör olarak yükümlülükleri de geçerlidir. Genel sağlayıcı belgeleri tek başına LuxCharity ile seçilmiş bir depolama bölgesini veya operatör hesabında yapılan bir anlaşmayı oluşturmaz. Daha fazla bilgiye firebase.google.com/support/privacy, supabase.com/privacy adreslerinde ve Resend gizlilik bildirimlerinde ulaşılabilir.
Diğer alıcı kategorileri arasında yetkili BT desteği, e-posta hizmetleri, hukuk ve vergi danışmanları, katılımcı sözleşme tarafları ve yasal açıklama veya raporlama görevlerinin geçerli olduğu yetkili makamlar yer alır. İlgili amaç için iç ve dış erişimi kısıtlıyoruz. Erişim hakkınız dahilinde kişisel verilerinizin belirli alıcılarını belirliyoruz.
AEA dışına transferler
Uluslararası sağlayıcılar, verileri Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri'nde de işleyebilir. Google'a göre, Firebase Barındırma ve Bulut Mesajlaşma küresel altyapıyı kullanıyor; Supabase, Resend, Stripe ve isteğe bağlı Google veya Apple hizmetleri uluslararası alıcıları da kapsayabilir. Yalnızca Avrupa'da depolama sözü verilmemektedir.
Bu tür transferler, Bölüm V GDPR uyarınca, belirli alıcıya uygulanabilen 45 Maddesi uyarınca bir yeterlilik kararı veya gerekli ek önlemler de dahil olmak üzere 46 Maddesi kapsamında uygun güvenceler gibi bir temel gerektirir. Yalnızca şartları veya bu bildirimleri kabul etmek bu gerekliliklerin yerine geçmez. İşlemenizle ilgili önlemlere ilişkin bilgiler ve bir kopyası aifae.org@gmail.com adresinde mevcuttur. Hesaba özel sözleşme makamları ve güvenceler, ancak işletmeci belgeleri kontrol edildikten sonra teyit edilmiş olarak tanımlanabilir.
Saklama ve silme
Hesaplar ve gerekli profil bilgileri kullanım süresi boyunca saklanır. İlgili konu ele alınırken veya devam eden bir delil amacı mevcutken soruşturmalara, mesajlara, doğrulama belgelerine ve taslaklara ihtiyaç duyulur. Reddedilen veya geri çekilen başvurular için, şikayetlerin gerekli şekilde ele alınması veya belirli iddiaların savunulması tamamlandığında, saklama süresi sona erer. Sırf genel çıkar nedeniyle kimlik belgelerinin tam kopyalarını süresiz olarak saklamayız.
Avusturya BAO'sunun 132 bölümünün geçerli olduğu durumlarda, vergiyle ilgili defterler, kayıtlar ve destekleyici belgeler genellikle ilgili takvim yılının sonundan itibaren yedi yıl süreyle saklanmalıdır. Devam eden işlemler veya özel yasal yükümlülükler daha uzun sürebilir. Bu süre yalnızca fiilen kapsanan belgeler için geçerlidir ve tüm profillerin, sohbetlerin veya kimlik belgelerinin genel olarak saklanmasını haklı çıkarmaz.
Tüm yasal amaçlar sona erdiğinde veriler silinir veya etkin bir şekilde anonimleştirilir. Yalnızca saklama görevi veya belirli bir hukuki ihtilaf nedeniyle saklanan veriler serbestçe yeniden kullanılamaz. Yedeklemeler ve sağlayıcı sistemleri, gecikmeli silme döngülerine sahip olabilir; kısıtlanmış eski veriler bu nedenle normal kullanıma geri dönmemelidir. Hesap kapatma ve silme talepleri bu kriterler çerçevesinde ele alınır.
Gerekli ve isteğe bağlı bilgiler
Bir süreçte gerekli olarak işaretlenen bilgilere, sürecin amacı için ihtiyaç duyulur: bir hesap için ulaşılabilir bir e-posta adresi ve yanıtlar, ilgili çek için kimlik ve yetki belgesi ve belirli bir sipariş için teslimat ve ödeme bilgileri. Bu olmadan ilgili özellik veya onay tamamlanamaz. Yasal olarak gerekli tüccar veya vergi bilgileri bu şekilde tanımlanır.
Avatarlar, banner'lar, açıklamalar, ek sosyal adresler ve analitik izni, yasal hakların kullanılması için ön koşul değildir. Ek özelliklere ilişkin onay, isteğe bağlı olmaya devam eder ve geri çekilebilir. Bunu reddetmek, söz konusu hizmet için ek işlemenin gereksiz olduğu olağan hizmeti engellememelidir.
İşleme güvenliği
Koruma önlemleri arasında şifreli iletim, rol tabanlı erişim, özel dosya erişimi kontrolleri ve sınırlı indirme izinleri yer alır. Önlemler, Madde 32 GDPR kapsamındaki ilgili riske karşılık gelmelidir. Özel destekleyici belgeler herkese açık profil resimleri olarak sağlanmaz.
Dosyalar güvenlik amacıyla kontrol edilebilir, yeniden kodlanabilir veya temizlenebilir. Yalnızca gerekli içeriği gönderin ve banka şifrelerini, PIN'leri veya işlem kimlik doğrulama kodlarını gönderin. Hiçbir sistem, yetkili mesaj alıcılarının elinde bulunan kopyaların mutlak güvenliğini veya geri alınmasını vaat edemez.
Kişisel veri ihlalleri
Kişisel veri ihlalinin farkına varmamız halinde bunun etkisini değerlendirir ve gerekli koruyucu önlemleri alırız. 33 GDPR Maddesinin bildirimi gerektirdiği durumlarda, yetkili makamı genellikle bilgilendirmeden sonraki 72 saat içinde bilgilendiririz; gerekli gecikmeler açıklanmalıdır.
Etkilenen bireyler, haklarına yönelik yüksek riskin muhtemel olduğu ve herhangi bir yasal istisnanın uygulanmadığı durumlarda, 34 GDPR Maddesi uyarınca gereksiz gecikme olmaksızın bilgilendirilir. Bilgilerde olayı, önemli sonuçları, önlemleri ve ulaşılabilir bir iletişim noktası açıklanmaktadır.
GDPR kapsamındaki haklarınız
Yasal koşullara bağlı olarak, 15 GDPR Maddesi uyarınca erişim, 16 Maddesi uyarınca düzeltme, 17 Maddesi uyarınca silme ve 18 Maddesi uyarınca kısıtlama haklarına sahipsiniz. 20 Maddesi uyarınca, sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alabilir veya otomatik işlemenin sizin onayınıza veya sizinle yapılan bir sözleşmeye bağlı olması durumunda, teknik olarak mümkün olduğunda aktarılmasını sağlayabilirsiniz.
Özel durumunuzla ilgili gerekçelerle Madde 6(1)(f) GDPR uyarınca işlemeye itiraz edebilirsiniz. Daha sonra, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler göstermediğimiz veya işlemenin yasal hak taleplerini oluşturmak, uygulamak veya savunmak için gerekli olduğunu göstermediğimiz sürece, bu işlemeyi durdururuz. İstediğiniz zaman özel bir neden göstermeksizin doğrudan pazarlamaya itiraz edebilirsiniz. Onayınızı istediğiniz zaman gelecekte geçerli olacak şekilde geri çekebilirsiniz; daha önceki işlemenin yasallığı etkilenmez.
Talebinizi aifae.org@gmail.com adresine veya posta adresimize gönderin. Ne açık bir hesaba ne de şartları kabul etmenize gerek yok. Gereksiz gecikme olmaksızın ve en geç bir ay içinde yanıt veririz. İki aya kadar gerekli uzatmalar ilk ay içinde açıklanır. Ek kimlik bilgileri yalnızca makul şüphelerin olduğu durumlarda ve yalnızca gerekli ölçüde talep edilir.
Bir hakkın kısıtlanması özel olarak açıklanmaktadır; Devam eden bir sözleşme genel olarak gizlilik haklarını hariç tutmaz. Alıcılar, yasal bir istisna geçerli olmadığı sürece 19 GDPR Maddesi uyarınca düzeltme, silme veya kısıtlama konusunda bilgilendirilir. İlk veri kopyası ve hakların kullanılması genellikle ücretsizdir; istisnalar özellikle Madde 12(5) ve Madde 15(3) GDPR'dir.
Erişim neleri içerir?
Erişim; işlenen verilerinizi, amaçlarınızı, kategorilerinizi, alıcılarınızı, saklama sürelerinizi veya kriterlerinizi, başkalarından alınan bilgilerin kaynağını ve haklarınız hakkındaki bilgileri kapsar. 22 GDPR Maddesi kapsamında otomatik kararların mevcut olması durumunda, bunun mantığı ve önemi ve sonuçları hakkında anlamlı bilgiler yer alır.
Başkalarının haklarına saygı göstererek anlaşılır bir kopya sağlıyoruz. Gizli üçüncü taraf bilgilerinin düzeltilmesi gerekebilir; kendi verilerinizin genel olarak reddedilmesini haklı çıkarmaz. AEA dışındaki transferler için ayrıca 46 GDPR Maddesi uyarınca uygun önlemleri açıklıyoruz.
Denetleyici bir makama yapılan şikayetler
77 GDPR Maddesi uyarınca, özellikle mutat ikametgahınızın, iş yerinizin veya ihlal şüphenizin bulunduğu Üye Devletteki bir veri koruma denetleme makamına şikayette bulunabilirsiniz. Avusturya'daki operatör için Avusturya Veri Koruma Kurumu özellikle önemlidir.
İletişim: Avusturya Veri Koruma Kurumu, Barichgasse 40 - 42, 1030 Viyana, e-posta dsb@dsb.gv.at, web sitesi dsb.gv.at. Öncelikle LuxCharity ile iletişime geçmek bir ön koşul değildir. Adli çareler ve herhangi bir tazminat talebi etkilenmez.
Otomatik süreçler ve insan incelemesi
Teknik kontroller oturum açmayı, gerekli alanları, erişim haklarını, teklifleri ve ödeme durumunu destekler. Vekalet teklifleri, açık artırma kurallarına göre seçtiğiniz maksimum değer dahilinde gerçekleştirilir. Talimatınızın yerine getirilmesi ve teknik uygunluk kontrollerinin yapılması, bir kişi olarak sizin özel olarak otomatik olarak değerlendirilmenizden farklıdır.
Açıklanan süreç, kişisel güvenilirliğiniz, kimlik onayınız veya kuruluş sertifikasyonunuzla ilgili 22 GDPR Maddesi uyarınca özel olarak otomatikleştirilmiş kararları kullanmaz. Sorumlu kişiler ilgili ret ve şikayetleri inceler. Gelecekteki işlemler 22 Maddesi kapsamına giriyorsa, bunun yasal dayanağı, mantığı ve etkileri ile insan incelemesi ve itirazı için gerekli fırsatlar önceden açıklanmalıdır.
Yetişkin kullanıcılar
Kişisel hesaplar ve alıcı, satıcı veya yetkili kuruluş temsilcisi olarak kullanım, 18 yaş ve üzeri kişilere yöneliktir. Web sitesi özellikle çocuklara yönelik değildir. Sözleşmeye bağlı asgari yaş, veri koruma kanunu kapsamında reşit olmayanların rızasına ilişkin kurallardan ayrıdır.
Bir hesabın, bu hesaba sahip olmasına izin verilmeyen reşit olmayan bir kişiye ait olduğunu öğrenirsek, hesabın kısıtlanıp kısıtlanmayacağına veya kapatılacağına karar veririz. Artık gerekli olmayan kişisel verileri siliyoruz. Yasaların saklamamızı gerektirdiği her türlü kanıtı saklıyoruz. Bireyin hakları korunmaya devam eder. Bu verilere ilişkin bir talep, hesaba erişim yapılmasını gerektirmez.
Dış bağlantılar ve YouTube
Bir sosyal ağa sıradan bir bağlantı, yalnızca sayfamız görüntülendiğinde hedefine veri göndermez. Bağlantıyı açarsanız söz konusu harici hizmetin gizlilik bildirimleri geçerli olur. Genel sosyal adresler ilgili profil sahipleri tarafından sağlanır.
Uygulama, bağlantılı video içeren odalar için bir YouTube bileşeni içerir. Yüklendiğinde Google'a IP adresi, cihaz verileri, sayfa içeriği, video tanımlayıcı ve oynatma verileri gönderilebilir; oturum açmış bir Google hesabıyla ilişkilendirme mümkündür. Google'ın bildirimleri, AEA kullanıcılarının verilerinin işlenmesinden sorumlu kuruluş olarak Google Ireland Limited'i belirtmektedir. Daha fazla bilgiye https://policies.google.com/privacy. adresinden ulaşabilirsiniz
Bir cihazda gereksiz depolama veya cihaza erişim içeren bir yerleştirme, 165(3) TKG 2021 bölümü ve 6(1)(a) GDPR Maddesi uyarınca önceden gönüllü onay gerektirir. Mevcut teknik video bileşeni bu izin kontrollerinin yerini almaz. Bir oda için bu gereklilik karşılanıncaya kadar, oradaki harici gömme üretimde kullanım için onaylanmaz. Yalnızca bir açık artırmaya katılmak, YouTube işlemesine izin vermez.
Değişiklikler ve dil versiyonları
Bu bildirimlerin tarihi yukarıda yer almaktadır. Yeni amaçlar için işleme koymadan veya alıcılarda maddi değişiklikler yapmadan ve işleme koymadan önce sizi zamanında bilgilendiririz. Gerekli yeni izinler ayrıca alınır; Bir metni değiştirmek onun yerine geçmez.
Sunulan tüm dil sürümleri aynı bilgileri aktarmayı amaçlamaktadır. Çeviri farklılıkları ne GDPR haklarınızı ne de zorunlu şeffaflık gereksinimlerinizi kısıtlamaz. Seçilen dile bakılmaksızın belirtilen kişilere gizlilik istekleri gönderebilirsiniz.
Raporlar, kanıtlar ve şikayetler
Raporlar ve şikayetler içeriği ve içeriğin tanımlayıcısını, nedenlerini, gerekli iletişim bilgilerini ve kanıtları, inceleme kararlarını ve iletişimleri içerir. Veriler sizden, rapor veren diğer kişilerden, hak sahiplerinden veya yetkililerden gelebilir. İhlalleri değerlendirmek, etkilenen kişileri korumak ve kararları şeffaf bir şekilde ele almak için buna ihtiyacımız var.
Madde 6(1)(c) GDPR, özellikle Dijital Hizmetler Yasası veya ürün güvenliği kuralları kapsamındaki yasal görevlerin geçerli olduğu durumlarda geçerlidir. Aksi takdirde, (f) maddesi güvenli, yasal bir pazara olan ilgimiz ve belirli iddiaların ele alınması açısından geçerlidir. Karşı taraf, rutin olarak muhabirin kimliğini almak yerine, yanıt vermek ve karar vermek için gerekli bilgileri alır. Özel kategori ve suç verileri ayrıca 9 ve 10 GDPR Maddeleri kapsamındadır.
Vaka, ele alınması, geçerli şikayet süresi ve gerekli yasal veya özel delil teşkil etme amaçları doğrultusunda saklanır. Artık ihtiyaç duyulmayan veriler daha sonra silinir veya anonimleştirilir. Tek başına bir rapor, kamuya açık bir suçlama veya hesabın kesin olarak askıya alınmasına yol açmaz.
Yönlendirme bağlantıları ve hesap ilişkilendirme
Gönüllü ortaklık katılımı, bağlantı tanımlayıcıyı, kabul edilen ziyaretleri, son kullanma süresini, rastgele atıf kimlik bilgilerinin sunucu tarafı karmasını ve uygun olduğu yerde hesap, sipariş ve ücret referanslarını içerir. Özel tıklama sayacı hiçbir IP adresini veya cihaz parmak izini saklamaz; teknik operasyonel günlükler ayrıdır. Bir hesabı bağlamak, rastgele tanımlayıcıyı kişisel veri haline getirir.
Teknik süreç, 30 gün süreli ilk yönlendirme bağlantısını sağlar. Tarayıcıda saklanan bir kimlik bilgisi, kayıt veya oturum açma sırasında daha önce ilişkilendirilmemiş bir hesaba bir kez atfedilebilir. Hesabın kaynağı daha sonra kayıtlı kalır; ücretlendirme penceresi uzatılmaz. 30 günleri, ücret ilişkilendirmesini sınırlar ve sunucu tarafı kanıtları için genel bir silme süresi değildir.
Katılımcı bir bağlı kuruluşla yapılan anlaşma için gerekli veriler, Madde 6(1)(b) GDPR veya tüzel kişilerin irtibatları için (f) maddesine dayanmaktadır. Gereksiz yönlendirme kimlik bilgilerinin bir ziyaretçinin cihazında saklanması ve buna dayalı olarak takip edilmesi, ziyaretçinin 165(3) TKG 2021 bölümü ve 6(1)(a) GDPR Maddesi uyarınca önceden gönüllü rızasını gerektirir. İş ortağının katılımı ziyaretçinin onayının yerine geçmez. Yapılandırılmış izin kontrolleri olmadan bu izleme, üretimde kullanım için onaylanmaz.
Mevcut atıf ve ücret kanıtları, yalnızca yasal muhasebenin, mükerrer ücretlendirmenin sınırlı olarak önlenmesinin veya yasal saklamanın gerektirdiği durumlarda gerekli kalır. Rıza sona erdikten sonra bu delillere ayrı yasal dayanaklar ve genel silme kriterleri uygulanır. Geri çekme, yeni izne bağlı izlemeyi durdurur ve hiçbir süreyi uzatmaz.
Başkalarından alınan veriler
Kendi bilgilerinize ek olarak, seçilen bir oturum açma hizmetinden, ödeme sağlayıcılarından, katılımcı alıcı ve satıcılardan, temsil eden kuruluşlardan, rapor veren kişilerden, yetkililerden ve kamu kayıtlarından veri alabiliriz. Bu, iletişim ve yetkili ayrıntıları, kimlik onayları, işlem durumu veya şikayet içeriğiyle ilgili olabilir. Kamuya açık olması tek başına herhangi bir amaç için sınırsız yeniden kullanıma izin vermez.
Sizden veri toplamadığımız durumlarda, genellikle en geç bir ay içinde veya daha erken bir ilk iletişim veya açıklamada 14 GDPR Maddesini yerine getiririz. Özellikle kaynak ve kategorileri açıklıyoruz. Halihazırda bilgilendirildiğiniz veya gizliliğin açıkça düzenlendiği durumlar gibi yasal istisnalar ayrı ayrı değerlendirilir. Bir kuruluşun bilgilendirilmesi otomatik olarak bu yükümlülüğün yerine geçmez.
İsteğe bağlı cihaz bildirimleri
Yapılandırıldığında cihaz bildirimlerine izin verebilirsiniz. Firebase Cloud Messaging bir kurulum tanımlayıcısını ve teslimat jetonunu işler; LuxCharity teslimat jetonunu hesabınıza, platformunuza ve kayıt durumunuza bağlar. Mesaj türü, gerekli referanslar ve bildirim içeriği teslimat için gönderilir. Apple'nin bildirim hizmeti Apple cihazlarına da katılabilir.
İsteğe bağlı bildirimler, Madde 6(1)(a) GDPR uyarınca gönüllü onayınıza bağlıdır. Bunları ileride cihaz veya tarayıcı ayarlarından devre dışı bırakabilir ve bizden bir ilişkilendirmeyi kaldırmamızı isteyebilirsiniz. Mesajları görüntüleme izni ek reklam amaçlarına izin vermez. Hizmetin teknik olarak başlatılması, onaydan bildirimlere kadar ayrı olarak değerlendirilmelidir.
Yasal satıcı raporlaması
LuxCharity'nin, DAC7'yi uygulayan Avusturya DPMG uyarınca bir raporlama platformu operatörü olarak hareket etmesinin gerekli olduğu durumlarda, yasal olarak gerekli kimlik, adres, vergi ve ikamet bilgilerinin yanı sıra ücret, ücretler, işlem sayıları ve uygun olduğu yerde ödeme hesabı ayrıntılarını işler. Amaç, Madde 6(1)(c) GDPR uyarınca geçerli durum tespiti ve raporlama görevini yerine getirmektir.
Alıcılar yasal olarak yetkili vergi makamlarıdır; yasal uluslararası değişim bunu takip edebilir. Etkilenen satıcılar, kendileri hakkında bildirilmesi gereken bilgiler ve gerekli işbirlikleri konusunda bilgilendirilir. Sıradan bir sorgulama veya yalnızca alıcıya yönelik bir hesap, genel satıcı raporlamasını tetiklemez. Bu açıklama, halihazırda etkin olan bir otomatik raporlama hizmetinin varlığını iddia etmez.
Google Analytics 4 — yalnızca onayla
GDPR madde 6(1)(a) uyarınca özgür iradenizle verdiğiniz onayla, web sitesi kullanımının istatistiksel analizi için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sunulan Google Analytics 4’ü kullanıyoruz. Onay olmadan Google etiketi yüklenmez ve Google’a analiz verileri gönderilmez.
Sayfa görüntülemeleri, takma adlı tarayıcı tanımlayıcıları ve teknik cihaz ve kullanım verileri toplanır. Google, aktarım için IP adresini de işler; Google’ın açıklamasına göre Google Analytics 4 tekil IP adreslerini saklamaz. Ad, e-posta adresi, hesap veya ödeme bilgileri, URL sorgu parametreleri veya URL parçaları ve User-ID iletmiyoruz. Reklam özellikleri ve Google Signals kapalı kalır; form içerikleri toplanmaz.
_ga ve _ga_<tanımlayıcı> çerezleri, tarayıcıyı tanımak ve oturumları ilişkilendirmek için kullanılır. Ömürleri en fazla 60 gün olarak ayarlanmıştır ve her sayfa görüntülemesinde uzatılmaz. Analytics mülkündeki kullanıcı ve etkinlik verileri için iki aylık saklama süresi öngörülmektedir; toplu raporlar daha uzun süre kalabilir. Onay seçiminizi yerel olarak luxcharity.analytics.consent.v1 adıyla en fazla 180 gün saklarız.
Onayınızı çerez ayarlarından istediğiniz zaman, geleceğe yönelik olarak geri çekebilirsiniz. Ardından ölçümü durdurur ve erişilebilir Analytics çerezlerini sileriz; bu işlem daha önce aktarılmış verileri geriye dönük olarak silmez. Google, verileri AEA dışında, özellikle ABD’de de işleyebilir. Google bunun için diğerlerinin yanı sıra yeterlilik kararlarını ve standart sözleşme maddelerini belirtir. Daha fazla bilgiye Google’ın gizlilik bilgilerinden ulaşabilirsiniz; veri koruma haklarınız devam eder.
- Google: gizlilik ve veri aktarımı
Analytics seçiminiz
Analytics yapılandırılmışsa kararınızı yerel olarak luxcharity.analytics.consent.v1 altında en fazla 180 gün saklarız. Bu kayıt yalnızca seçimi, sürümü ve zaman bilgisini içerir. Çerez ayarlarından seçiminizi değiştirebilir veya onayınızı geri çekebilirsiniz. Yerel katalog depolaması bundan ayrı tutulur.
İletişim ve hukuki başvuru yolları
- Raporlar ve şikayetler
- aifae.org@gmail.com
- Veri koruma yetkilisi
- DSB
- Ödeme sağlayıcısı gizlilik bildirimi
- Stripe