GİZLİLİK POLİTİKASI

1. Veri Sorumlusu

Kişisel verileriniz konusunda “veri sorumlusu” (data controller) Londra Fenerbahçeliler Derneği’dir (Londra, Birleşik Krallık). Verileriniz aşağıda belirtilen amaçlarla ve yasal dayanaklara uygun şekilde işlenir.

2. Topladığımız Veriler ve Amaçlar

Dernek, aşağıdaki kişisel verilerinizi yalnızca belirtilen amaçlarla toplar ve işler:

• Üyelik işlemleri: Ad, soyad, e-posta, telefon, adres, doğum tarihi, üyelik ve aile üyeleri bilgileri — üye kaydı, üyelik yönetimi, sizinle iletişim ve dernek faaliyetlerinin yürütülmesi amacıyla.
• İletişim formu: Ad soyad, e-posta, mesaj — talebinize yanıt vermek ve iletişim kurmak amacıyla.
• Ödeme işlemleri: Üyelik aidatı ve bağış ödemelerinde ödeme sağlayıcımız (Stripe) aracılığıyla işlenen ödeme bilgileri — ödemelerin alınması ve kayıt altına alınması amacıyla.
• Bilet / etkinlik talepleri: İlgili üye ve talep bilgileri — bilet veya etkinlik taleplerinin işlenmesi amacıyla.
• Teknik veriler: IP adresi, oturum bilgileri, gerekli çerezler — web sitesi güvenliği ve düzgün işleyişi amacıyla.

3. Yasal Dayanak (UK GDPR)

Kişisel verileriniz, UK GDPR’da sayılan aşağıdaki yasal dayanaklardan bir veya birkaçına dayanılarak işlenir: (a) açık rızanız, (b) sizinle olan sözleşmemizin ifası, (c) yasal yükümlülüğümüz, (d) derneğin veya üçüncü tarafın meşru menfaatleri (örneğin üyelik hizmeti sunmak, güvenlik). İletişim formu ve pazarlama gibi konularda verileriniz açık rızanıza dayanılarak işlenir.

4. Saklama Süresi

Verileriniz, işleme amacının gerektirdiği süre boyunca ve Birleşik Krallık’taki yasal saklama yükümlülükleriyle uyumlu olarak tutulur. Bu süre sonunda veriler silinir veya anonim hale getirilir.

5. Haklarınız (UK GDPR)

UK GDPR uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim: Verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi alma.
• Düzeltme: Yanlış veya eksik verilerinizin düzeltilmesini isteme.
• Silme (“unutmaya hak”): Belirli koşullarda verilerinizin silinmesini isteme.
• İşlemeyi kısıtlama: Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını isteme.
• Veri taşınabilirliği: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma veya başka bir veri sorumlusuna aktarmayı isteme (geçerli olduğu hallerde).
• İtiraz: Meşru menfaate dayalı işleme veya doğrudan pazarlama amacıyla işlemeye itiraz etme.
• Otomatik karar verme: Yalnızca otomatik işleme (örn. profil oluşturma) dayalı kararlara tabi tutulmama hakkı (geçerli olduğu hallerde).

Bu hakları kullanmak için İletişim sayfasındaki e-posta adresleri veya form üzerinden bize yazabilirsiniz. Ayrıca Birleşik Krallık veri koruma denetçisine (ICO – Information Commissioner’s Office) şikayette bulunma hakkınız vardır: ico.org.uk/make-a-complaint.

6. Veri Güvenliği ve Paylaşım

Verileriniz uygun teknik ve idari önlemlerle korunur. Verileriniz yalnızca hizmet aldığımız ve veri işleme sözleşmesi ile bağlı olduğumuz taraflarla (ör. ödeme altyapısı, barındırma) ve yalnızca gerekli kapsamda paylaşılır. Verileriniz, rızanız veya yasal zorunluluk olmaksızın üçüncü taraflara satılmaz veya ticari amaçla kullanılmaz. Veriler Birleşik Krallık veya yeterlilik kararı alınmış ülkelerde tutulur; başka ülkelere aktarımda UK GDPR’da öngörülen güvenceler uygulanır.