Gizlilik

Gizlilik Politikası

1. Sorumlu

1. FC 1910 Heinsberg-Lieck e.V.
Ringstraße
52525 Heinsberg
E-Posta: vorstand@fc-heinsberg-lieck.de
Telefon: 0163 – 47 55 058

Yönetim Kurulu tarafından temsil edilmektedir:
1. Başkan: Reinhard Deußen
2. Başkan: Jessica Räde

2. Veri İşleme Hakkında Genel Bilgiler

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi gizli tutuyor ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işliyoruz. Web sitemizi kullanmanız genellikle kişisel veriler vermeden mümkündür.

3. Hosting

Web sitemiz OVHcloud tarafından barındırılmaktadır. Sağlayıcı, OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Almanya'dır. Web sitemizi ziyaret ettiğinizde, kişisel verileriniz OVHcloud'un sunucularında işlenir. Bu süreçte, kişisel verileriniz OVH SAS'ın Fransa'daki ana şirketine de iletilebilir.

OVHcloud kullanımı, DSGVO Madde 6 Paragraf 1 fıkra f temelinde gerçekleşmektedir. Web sitemizin mümkün olan en güvenilir şekilde görüntülenmesi konusunda meşru bir çıkarımız bulunmaktadır.

4. SSL-/TLS Şifreleme

Bu site, güvenlik nedenleriyle ve gizli içeriklerin iletimini korumak amacıyla SSL veya TLS şifreleme kullanmaktadır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres çubuğunun "http://" yerine "https://" olarak değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz.

5. Sunucu Günlük Dosyaları

Web sitemizi çağırdığınızda, cihazınızda kullanılan tarayıcı tarafından otomatik olarak bilgiler web sitemizin sunucusuna iletilir. Bu bilgiler geçici olarak bir günlük dosyasında saklanır. Aşağıdaki bilgiler sizin müdahaleniz olmadan toplanır ve otomatik silinmeye kadar (maksimum 90 gün) saklanır:

• Talepte bulunan bilgisayarın IP adresi
• Erişim tarihi ve saati
• Çağrılan dosyanın adı ve URL'si
• Erişimin gerçekleştiği web sitesi (Referrer-URL)
• Kullanılan tarayıcı ve gerekirse bilgisayarınızın işletim sistemi ile erişim sağlayıcınızın adı

Belirtilen veriler şu amaçlarla işlenir: Web sitesinin sorunsuz bir şekilde bağlanmasını sağlamak, web sitemizin rahat bir şekilde kullanılmasını sağlamak ve sistem güvenliği ile istikrarını değerlendirmek.

Veri işleme için yasal dayanak DSGVO Madde 6 Paragraf 1 Cümle 1 fıkra f'dir. Meşru çıkarımız, yukarıda listelenen veri toplama amaçlarından kaynaklanmaktadır. Toplanan verileri hiçbir durumda kişisel çıkarımlar yapmak amacıyla kullanmıyoruz.

6. Çerezler

Sitemizde çerezler kullanıyoruz. Bunlar, tarayıcınız tarafından otomatik olarak oluşturulan ve sitemizi ziyaret ettiğinizde cihazınıza kaydedilen küçük dosyalardır. Çerezler cihazınıza zarar vermez, virüs, truva atı veya başka bir kötü amaçlı yazılım içermez.

Teknik olarak gerekli çerezler ile isteğe bağlı çerezler arasında ayrım yapıyoruz:

Teknik olarak gerekli çerezler: Bu çerezler, web sitesinin çalışması için gereklidir ve devre dışı bırakılamaz. Örneğin, kullanıcı oturumu açma, çerez ayarları ve seçilen dil (çerez) gibi oturum çerezlerini içerir. fc_lang(16. maddeye bakınız). Hukuki dayanak: DSGVO Madde 6 Paragraf 1 bent f.

Opsiyonel çerezler: Bu çerezler yalnızca sizin onayınızla ayarlanır ve analiz veya konfor işlevlerine hizmet eder. Hukuki dayanak, DSGVO Madde 6 Paragraf 1 bent a'dır. Onayınızı istediğiniz zaman çerez banner'ımız üzerinden geri çekebilirsiniz.

Tarayıcı ayarlarınızı isteklerinize göre yapılandırabilir ve örneğin üçüncü taraf çerezlerini veya tüm çerezleri reddedebilirsiniz. Ancak, bu durumda web sitemizin tüm işlevlerini kullanamayabileceğinizi belirtmek isteriz.

7. Matomo ile Erişim Ölçümü

Bu web sitesi şunları kullanır Matomo (eski adıyla Piwik), ziyaretçi erişimlerinin istatistiksel analizi için açık kaynaklı bir yazılım. Matomo, bir 1. FC 1910 Heinsberg-Lieck e.V.'nin kendi sunucusunda çalıştırılmaktadır — üçüncü taraflara veya üçüncü ülkelere (örneğin ABD) veri aktarımı yapılmamaktadır.

Saklanan bilgiler:

• IP adresi (son rakamları kısaltılmış/anonimleştirilmiş)
• Sayfa çağrısının tarihi ve saati
• Çağrılan sayfanın başlığı ve URL'si
• Tarayıcı, işletim sistemi, ekran çözünürlüğü (cihaz türü)
• Daha önce ziyaret edilen sayfa (varsa Referrer-URL)

Çerezsiz mod (varsayılan durum, onay olmadan): Çerez banner'ımıza henüz onay vermediyseniz veya vermediyseniz, Matomo çerez olmadan çalıştırılır. IP adresiniz anonimleştirilir, web sitemizi tekrar ziyaret ettiğinizde tanınmazsınız. İşleme, yalnızca teklifimizi iyileştirmek için sayfa görüntülemelerinin istatistiksel değerlendirilmesine hizmet eder.

Hukuki dayanak (çerezsiz): İçeriklerin iyileştirilmesi için istatistiksel erişim ölçümüne yönelik DSGVO Madde 6 Paragraf 1 bent f uyarınca meşru menfaat.

Çerez modu (yalnızca onay sonrası): Çerez banner'ımızda "İstatistik" kategorisine onay verdiyseniz, Matomo ek olarak birden fazla sayfa görüntülemesi boyunca tanıma çerezleri ayarlar. Bu sayede örneğin kaç ziyaretçinin geri döndüğünü belirleyebiliriz.

Hukuki dayanak (çerezler): DSGVO Madde 6 Paragraf 1 bent a uyarınca onayınız.

Saklama süresi: Toplanan ziyaretçi verileri en fazla 6 ay boyunca toplu şekilde saklanır ve ardından silinir veya tamamen anonimleştirilir.

İtiraz/Geri çekme: İstatistik çerezlerine verdiğiniz onayı istediğiniz zaman çerez banner'ımız üzerinden geri çekebilirsiniz. Anonimleştirilmiş erişim ölçümüne ayrıca itiraz etmek isterseniz, yukarıda belirtilen iletişim bilgileri üzerinden bizimle iletişime geçin — verilerinizi Matomo sisteminden manuel olarak kaldırırız.

8. Push Bildirimleri

Tarayıcınız üzerinden push bildirimleri alma seçeneği sunuyoruz. Bu bildirimler aracılığıyla kulübümüzle ilgili haberler ve sonuçlar hakkında sizi bilgilendiriyoruz.

Onay: Push bildirimleri yalnızca almayı açıkça kabul ettiğinizde gönderilir. Hukuki dayanak, DSGVO Madde 6 Paragraf 1 bent a'dır.

Saklanan veriler: Push bildirimlerine kayıt sırasında aşağıdaki veriler saklanır:

• Endpoint-URL (tarayıcı tarafından oluşturulan anonim bir adres)
• Şifreleme anahtarları (p256dh ve auth)
• Kayıt zamanı
• Tarayıcı türü

Ad, e-posta adresi veya IP adresi gibi kişisel veriler kalıcı olarak saklanmaz.

İptal: Onayınızı istediğiniz zaman tarayıcı ayarlarınızdaki bildirimleri devre dışı bırakarak veya web sitemizdeki abonelikten çıkma işlevini kullanarak iptal edebilirsiniz.

9. İletişim Formu ve E-Posta İletişimi

Bize iletişim formu veya e-posta yoluyla ulaşırsanız, talebinizi işlemek ve olası ek sorular için verdiğiniz bilgiler dahil iletişim bilgileriniz bizde saklanır. Bu veriler sizin izniniz olmadan üçüncü taraflarla paylaşılmaz.

Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi önlemlerin alınması için gerekli olması durumunda, DSGVO Madde 6 Paragraf 1 Bent b temelinde gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkili bir şekilde işlenmesine yönelik meşru menfaatimize (DSGVO Madde 6 Paragraf 1 Bent f) dayanmaktadır.

İletişim formuna girdiğiniz veriler, silinmesini talep edene, saklama izninizi iptal edene veya saklama amacı sona erene kadar bizde kalır. Zorunlu yasal hükümler – özellikle saklama süreleri – bundan etkilenmez.

10. Üyelik Başvurusu

Web sitemiz üzerinden bir üyelik başvurusu yaparsanız, aşağıdaki veriler toplanır:

• Ad, Soyad
• Doğum tarihi
• Adres
• E-posta adresi
• Telefon numarası
• Gerekirse SEPA otomatik ödeme yetkisi (IBAN, hesap sahibi)

Bu veriler yalnızca üyelik başvurunuzun işlenmesi ve ardından üyelik yönetimi için kullanılır. Hukuki dayanak, DSGVO Madde 6 Paragraf 1 Bent b (sözleşmenin yerine getirilmesi) temelindedir. Veriler, üyelik sona erdikten ve yasal saklama süreleri dolduktan sonra silinir.

11. Takas Pazarı

Web sitemiz, kulüp üyelerinin ve ilgilenen kişilerin futbol ekipmanlarını (formalar, ayakkabılar, toplar, antrenman ekipmanları vb.) sunabileceği veya arayabileceği bir takas pazarı sunmaktadır. İlanlar kullanıcı hesabı olmadan yayınlanabilir — yönetim, ilan veren kişiye e-posta ile gönderilen kişisel bir token bağlantısı üzerinden gerçekleştirilir.

İlan verirken toplanan veriler:

• Takma ad (herkese açık — serbestçe seçilebilir, gerçek ad gerekli değil)
• E-posta adresi (özel, yalnızca onay ve yönetim için — asla herkese açık görünmez)
• Telefon numarası (isteğe bağlı, özel — yalnızca karşılıklı iletişim izni sonrası paylaşılır)
• İlan içeriği: Başlık, açıklama, kategori, boyut, durum, fiyat modu (takas/hediye/€), bölge (posta kodu/şehir), takım bağlantısı
• İlan veren tarafından yüklenen en fazla 3 fotoğraf
• Her ilan için anonim görüntüleme istatistikleri (ziyaretçi başına 24 saatlik bekleme süresi)

İletişim (Çift Onay): Bir kişi bir ilan verenle iletişime geçmek isterse, iki aşamalı bir doğrulama süreci gerçekleştirilir:

1. İlgilenen kişi, takma ad, e-posta adresi, isteğe bağlı olarak telefon numarası ve bir mesaj girer ve e-posta adresini bir bağlantı üzerinden onaylar.
2. İlan veren talebi alır ve iletişim bilgilerinin paylaşılmasına karar verir.
3. İlan verenin açık onayından sonra, iletişim bilgileri her iki taraf için karşılıklı olarak e-posta yoluyla paylaşılır.
4. Reddetme durumunda, ilgilenen kişi bilgilendirilmez; ilan verenin bilgileri bilinmez kalır (stalking/spam koruması).

Hukuki Dayanak: Bir ilan oluştururken veya bir iletişim talebinde bulunurken e-posta adresinin açıkça doğrulanması yoluyla verilen onay, DSGVO Madde 6 Paragraf 1 lit. a'ya göre.

Saklama Süresi: İlanlar otomatik olarak 60 gün sonra devre dışı bırakılır (süresi dolmadan 7 gün önce hatırlatma e-postası ile isteğe bağlı uzatma seçeneği sunulur). Devre dışı bırakıldıktan sonra tüm kişisel içerikler (e-posta, telefon, takma ad, açıklama, fotoğraflar) 14 gün içinde anonimleştirilir ve toplamda 30 gün sonra veritabanından tamamen silinir. İletişim talepleri, tamamlandıktan (onay/red) 90 gün sonra tamamen silinir. Onaylanmamış ilanlar veya talepler 48 saat içinde otomatik olarak kaldırılır.

Manuel Silme: İlanınızı istediğiniz zaman onay e-postasındaki yönetim bağlantısı üzerinden kendiniz silebilirsiniz. Bu bağlantıyı kaybettiyseniz, "İlanları Yönet" formu üzerinden e-posta adresinize yeni bir düzenleme bağlantıları listesi talep edebilirsiniz.

Kötüye Kullanıma Karşı Koruma: İlan oluşturma ve iletişim talepleri, yalnızca Almanya'dan gelen taleplerle sınırlıdır (Cloudflare başlığı üzerinden yerelleştirme CF-IPCountry). Gönderim girişimleri, IP adresi ve e-posta başına bir oran sınırlamasına tabidir. Bu önlemler, otomatik talepler ve spam'e karşı koruma sağlar.

12. Deneme antrenmanına kayıt

Web sitemiz üzerinden kendinizi veya çocuğunuzu bir deneme antrenmanına kaydedebilirsiniz.

Hangi verileri işliyoruz: Oyuncunun veya oyuncunun adı, soyadı ve doğum tarihi, e-posta adresi, seçilen takım ve tarih. Reşit olmayanlar için ayrıca bir veli adı ve onun onayı gereklidir. Mevcut kulübü, reşit olmayanlardan ve bir genç takımına kayıt sırasında zorunlu olarak soruyoruz, diğer tüm durumlarda bu bilgi isteğe bağlıdır. Ayrıca isteğe bağlı olarak telefon numarası ve antrenörlere yönelik notlar da verilebilir. Oyuncu başka bir kulüpte kayıtlıysa, deneme antrenmanına katılım için onayını da işliyoruz, bu onayı bize yüklemeniz durumunda. Yüklenen onaylar, halka açık olmayan bir klasörde saklanır ve yalnızca seçilen takımın antrenör ekibi ve yönetim kurulu tarafından erişilebilir. Kötüye kullanımı önlemek için, başvuru gönderildiğinde IP adresini yalnızca geri dönüştürülemeyen bir hash değeri olarak (okunabilir bir IP adresi olmadan) saklıyoruz.

Amaç: Deneme antrenmanını organize etmek, sizi tarihe hatırlatmak, iptal durumunda bilgilendirmek ve Batı Almanya Futbol Federasyonu'nun Gençlik Oyun Yönetmeliği'nin § 21 hükümlerine uymak.

Hukuki dayanak: Onayınız (Madde 6 Paragraf 1 bent a DSGVO) ve talebiniz üzerine ön sözleşme önlemlerinin uygulanması (Madde 6 Paragraf 1 bent b DSGVO). Otomatik kayıtları ve kötüye kullanımı önlemek için (Cloudflare Turnstile, kaydedilen IP hash'i) meşru menfaatimizdir (Madde 6 Paragraf 1 bent f DSGVO).

Verileri kim alır: Seçilen takımın antrenörleri ve yöneticileri ile yönetim kurulu. Ayrıca şu hizmet sağlayıcıları kullanıyoruz: Cloudflare (Turnstile, otomatik kayıtları önleme; formun çağrılması sırasında teknik veriler, örneğin IP adresi Cloudflare'e iletilir, hukuki dayanak Madde 6 Paragraf 1 bent f DSGVO) ve Microsoft 365 (onay, hatırlatma ve bilgilendirme e-postalarının gönderimi, sözleşmeli veri işleme). Bunun ötesinde üçüncü taraflara veri aktarımı yapılmaz. Kayıt onayı ve yönetimi için kişisel sayfalarda erişim ölçümü kullanmıyoruz.

Verileri ne kadar süreyle saklıyoruz: Genellikle son deneme antrenmanından bir yıl sonra, veriler otomatik olarak silinir. Onaylanmamış kayıtlar 48 saat içinde silinir. Yedek kopyalar (backups), olağan döngü sürelerine göre gecikmeli olarak üzerine yazılır, bu nedenle silinen veriler bu süre zarfında yedeklerde bulunabilir.

Haklarınız: Onayınızı istediğiniz zaman geri çekebilir ve verilerinizi onay e-postasındaki kişisel bağlantı üzerinden kendiniz silebilirsiniz. Açık tarihler bu durumda iptal edilir.

13. Dostluk maçı talepleri

Kulüpler, web sitemiz üzerinden takımlarımızdan biriyle dostluk maçı talep edebilir.

Hangi verileri işliyoruz: Kulüp adı, takım ve isteğe bağlı olarak lig seviyesi, iletişim kişisinin adı, e-posta adresi ve telefon numarası, istenen oyun yeri, istenen tarihler, isteğe bağlı bir mesaj ve gerekirse antrenörlerimizin karşı önerisine yanıtınız. Kötüye kullanımı önlemek için, gönderim sırasında IP adresini yalnızca tuzlanmış bir hash değeri olarak (pseudonymized) saklıyoruz.

Ne için: Talebi işlemek, maçı ayarlamak, federasyonun maç sistemine (DFBnet) kaydetmek ve seni onay, iptal veya değişiklikler hakkında bilgilendirmek için.

Yasal dayanak: Senin onayın (Madde 6 Paragraf 1 bent a DSGVO) ve talebin üzerine ön sözleşme önlemlerinin uygulanması (Madde 6 Paragraf 1 bent b DSGVO). Otomatik taleplerden ve kötüye kullanımdan korunmak için (Cloudflare Turnstile, kaydedilen IP-Hash) meşru menfaatimiz (Madde 6 Paragraf 1 bent f DSGVO).

Verileri kim alır: Talep edilen takımın antrenörleri ve Yönetim Kurulu. Bir maç ayarlandığında, genç takımlar için ayrıca gençlik yönetimi ve yetişkin takımlar için Yönetim Kurulu, maçı DFBnet'e kaydetmek için maç bilgilerini alır. Bunun ötesinde, Cloudflare (Turnstile, otomatik taleplerden koruma; bu sırada formun çağrılmasıyla teknik veriler, örneğin IP adresi Cloudflare'e iletilir) ve Microsoft 365 (e-posta gönderimi, veri işleme) kullanıyoruz. Bunun ötesinde bir veri aktarımı yapılmaz. Talebinle ilgili kişisel sayfada erişim ölçümü kullanmıyoruz.

Ne kadar süreyle saklıyoruz: Genellikle, kararlaştırılan maç tarihinden veya talep kararı verildikten bir yıl sonra veriler otomatik olarak silinir. Onaylanmamış talepler 48 saat içinde silinir. Yedek kopyalar gecikmeli olarak üzerine yazılır.

Hakların: Onayını istediğin zaman geri çekebilir ve onay e-postasındaki kişisel bağlantı üzerinden talebini iptal edebilirsin. Erken bir silme için 1. maddede belirtilen adrese başvurabilirsin.

14. Kulüp alanındaki envanter ve kusur bildirimleri

Korunan kulüp alanında kulübün ekipmanını yönetiyoruz. Kayıtlı antrenörler ve sorumlular, eşyaları ödünç alabilir ve iade edebilir, ayrıca fotoğraflarla birlikte kusur bildirebilir.

Hangi verileri işliyoruz: Ödünç alan, veren veya bildiren kişi olarak adın, ödünç alma, iade ve bildirim zamanları, kararlaştırılan iade tarihleri, kusur hakkındaki bilgiler ve yüklenen fotoğraflar. Fotoğraflar yüklendiğinde yeniden kaydedilir; bu sırada gömülü meta veriler, örneğin çekim yeri (GPS) ve kamera verileri kaldırılır.

Ne için: Kulüp ekipmanlarının nerede olduğunu takip etmek, hasarları gidermek, iadeleri hatırlatmak ve malzeme sipariş etmek için.

Yasal dayanak: Kulüpteki görevlerini yerine getirme (Madde 6 Paragraf 1 bent b DSGVO) ve kulüp mülkünün düzenli yönetimine olan meşru menfaatimiz (Madde 6 Paragraf 1 bent f DSGVO).

Verileri kim alır: Envanterden sorumlu kişiler (Yönetim Kurulu veya malzeme sorumlusu, genç takımlarda gençlik yönetimi) ve ilgili takımın antrenörleri. Kusur bildirimleri e-posta yoluyla Yönetim Kurulu'na, genç takımlarda ayrıca gençlik yönetimine gider. E-posta gönderimi için Microsoft 365 kullanıyoruz (veri işleme). Bir öğe eklenirken, bir fotoğraf otomatik tanıma (adlandırma, üretici, kategori) için Microsoft'un Azure OpenAI hizmetine iletilebilir (veri işleme); bu sırada yalnızca nesne fotoğrafları işlenir, kişisel veriler işlenmez. Ayrıca, satın alınan ekipman faturaları, pozisyonların (ürün, ürün numarası, miktar, fiyat) okunması için Azure OpenAI'ye iletilebilir; faturalar yalnızca yetkililer (malzeme sorumlusu, Yönetim Kurulu) tarafından erişilebilir. Fotoğraflar genel olarak erişilebilir değildir.

Ne kadar süreyle saklıyoruz: Nesne envanterde bulunduğu sürece. Kulüp alanına erişimin silinirse, ödünç alma ve bildirimler kişisel bağlantı olmadan "eski üye" olarak kalır. Bir kusura ait fotoğraflar, bildiren kişi veya yetkililer tarafından her zaman silinebilir.

Hakların: 1. maddede belirtilen adres üzerinden bilgi, düzeltme ve silme talep edebilirsin.

15. Üçüncü taraf içeriklerinin yerleştirilmesi

FuPa.net: Web sitemizde, güncel maç sonuçlarını, tabloları ve takım bilgilerini göstermek için FuPa.net'ten (bölgedeki futbol) veriler entegre edilmiştir. Bu sırada, FuPa'nın sunucularından bir API aracılığıyla veriler alınır. FuPa'nın bu süreçte IP adresinizi kaydetmesi mümkündür. Daha fazla bilgi için FuPa'nın gizlilik politikasına bakabilirsiniz: https://www.fupa.net/datenschutz

Google Fonts: Bu web sitesi, Google Fonts'u sunucumuzda yerel olarak entegre ederek kullanır. Google sunucularına herhangi bir bağlantı yapılmaz.

16. Web sitesinin otomatik çevirisi

Web sitemiz Almanca'nın yanı sıra başka dillerde de mevcuttur (şu anda İngilizce /en/, Türkisch unter /tr/ und Ukrainisch unter /uk/). Çeviriler, Microsoft'un Azure OpenAI hizmetiyle otomatik olarak oluşturulur (veri işleme, AB'deki veri merkezi).

Hangi veriler iletilir: Web sitemizin (sayfalar, gönderiler, menüler, form etiketleri) kamuya açık metinleri çevrilir. Bu çevirileri, her seferinde yeniden oluşturulmaması için saklıyoruz. Bir formu başka bir dilde doldurursan, onay e-postalarını da otomatik olarak çeviriyoruz; bu sırada e-postanın metinleri Azure OpenAI'ye iletilir, ancak saklanmaz. Ad, telefon numarası veya doğum tarihi gibi kişisel bilgiler çevrilmez. Kişisel erişim bağlantıları içeren sayfalar (örneğin bir kaydı yönetmek için) yalnızca görüntüleme için çevrilir ve saklanmaz.

Yasal dayanak: Almanca bilgisi yeterli olmayan ilgililere kulübümüze erişimi kolaylaştırma konusundaki meşru menfaatimiz (Madde 6 Paragraf 1 bent f DSGVO); formlar için talebinin yerine getirilmesi (Madde 6 Paragraf 1 bent b DSGVO).

Dil seçimi: Seçtiğin dil, sayfanın adresinden belirlenir (örneğin /en/). İleriye tıklarken dilinde kalabilmen için, dili teknik olarak gerekli bir çerezde saklıyoruz fc_lang (yalnızca dil kısaltması, örneğin "en", saklama süresi 1 yıl, paylaşım yok; hukuki dayanak § 25 Paragraf 2 No. 2 TDDDG). Tarayıcı dilini değerlendirmiyoruz.

17. Sosyal medya

Web sitemizde sosyal medya profillerimize (ör. Facebook, Instagram) bağlantılar bulunmaktadır. Bunlar basit bağlantılar olup, sosyal medya eklentileri değildir. Bağlantılara tıkladığınızda ilgili platformlara yönlendirilirsiniz. Yönlendirme gerçekleştikten sonra veriler ilgili sağlayıcıya aktarılır. Kişisel verilerinizin işlenmesiyle ilgili bilgileri, sağlayıcıların ilgili gizlilik politikalarında bulabilirsiniz.

18. Kulüp yetkilileri için etkinlik kaydı (Denetim Günlüğü)

İç yönetim alanında (Üyeler alanı / WordPress yönetimi), yönetim veya düzenleme yetkilerine sahip kulüp görevlileri tarafından gerçekleştirilen işlemleri kaydediyoruz. Bu kaydın amacı, yönetim işlemlerinin izlenebilirliğini sağlamak, veri bütünlüğünü korumak (özellikle makbuzlar, üyelik başvuruları ve rol atamaları için) ve yanlış kullanım ile yetkisiz erişimleri tespit etmektir.

Kaydedilen veriler:

• İşlem yapan görevlinin kullanıcı adı ve e-posta adresi (işlem anındaki anlık görüntü)
• İşlem yapan görevlinin IP adresi
• İşlem zaman damgası
• İşlem türü (ör. „Makbuz onaylandı”, „Üyelik başvurusu düzenlendi”, „Rol atandı”)
• İlgili nesneye ilişkin bağlantı (ör. Makbuz numarası, başvuru numarası)
• Gerekirse işlemle ilgili diğer ayrıntılar (örneğin değiştirilen durum)

Hukuki dayanak: Mad. 6 Abs. 1 lit. f DSGVO (revizyon güvenli bir kulüp yönetimi ve kötüye kullanım tespiti için meşru menfaat) ve – muhasebe veya vergi hukuku açısından ilgili işlemler (özellikle makbuzlar ve üyelik aidatları) söz konusu olduğunda – §§ 140 ff. AO'ya göre saklama yükümlülükleriyle bağlantılı olarak Mad. 6 Abs. 1 lit. c DSGVO.

Alıcılar: Aktivite protokolüne yalnızca "Vereinsverwalter” rolüne sahip yetkililer erişebilir.

Depolama süresi: Protokol girişleri 730 gün (iki yıl) boyunca saklanır ve ardından otomatik olarak silinir. Yasal saklama yükümlülükleri geçerli olduğu sürece, ilgili belgeler (ör. makbuzlar) daha uzun süre saklanabilir; ancak protokolün kendisi belirtilen süreye tabidir.

Etkilenen kişiler: Kulübün dahili yönetim alanında idari veya düzenleme haklarına sahip kulüp yetkilileri.

İtiraz hakkı: Kişisel verilerinizin aktivite protokolü kapsamında işlenmesine, özel durumunuzdan kaynaklanan nedenlerle, istediğiniz zaman itiraz etme hakkına sahipsiniz (Mad. 21 DSGVO). İtirazı inceleriz ve işleme için zorunlu koruma gerektiren çıkarlar ağır basmadığı sürece işlemi durdururuz.

19. İlgili kişi olarak hakların

Kişisel verilerinizle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (Mad. 15 DSGVO) – Tarafımızca işlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (Mad. 16 DSGVO) – Hatalı verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (Mad. 17 DSGVO) – Yasal saklama yükümlülükleri aksi yönde olmadıkça verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin sınırlandırılması hakkı (Mad. 18 DSGVO)
• Veri taşınabilirliği hakkı (Mad. 20 DSGVO) – Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size iletmemizi talep edebilirsiniz.
• İtiraz hakkı (Mad. 21 DSGVO) – İşlemenin Mad. 6 Abs. 1 lit. f DSGVO'ya dayandığı durumlarda verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.
• Verilen onayın geri çekilmesi hakkı (Mad. 7 Abs. 3 DSGVO) – Daha önce verdiğiniz bir onayı istediğiniz zaman geri çekebilirsiniz. Geri çekilmeden önce onaya dayalı olarak gerçekleştirilen işlemenin yasallığı etkilenmez.

20. Bir denetim otoritesine şikayet hakkı

Başka bir idari veya yargı yoluna başvurma hakkınız saklı kalmak kaydıyla, kişisel verilerinizin işlenmesinin DSGVO'yu ihlal ettiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Bizim için yetkili denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

21. Bu gizlilik politikasının güncelliği ve değişikliği

Bu gizlilik politikası Ekim 2026 itibarıyla geçerlidir. Web sitemizin gelişimi veya yasal ya da resmi düzenlemelerdeki değişiklikler nedeniyle bu gizlilik politikasını değiştirmek gerekebilir. Güncel gizlilik politikasına her zaman bu sayfadan ulaşabilirsiniz.