Gizlilik Politikası
Humanitarian Ops (United Flows tarafından)
Son güncelleme: Temmuz 2026
1. Giriş
Bu Gizlilik Politikası, Humanitarian Ops'un ("Humanitarian Ops", "biz", "bize", "bizim") sivil toplum kuruluşları ve donör destekli programlara yönelik web sitemiz ve platformumuzla bağlantılı olarak kişisel verileri nasıl işlediğini açıklar.
Kişisel verilerin korunmasını ciddiye alıyoruz — özellikle platformumuz, kırılgan durumdaki insanları içeren insani yardım programlarını desteklemek için kullanıldığından. Kişisel verileriniz Avrupa Birliği'nde barındırılır ve GDPR standardındaki veri koruma ilkelerine uygun olarak işlenir.
Bu politika, amacını bizim belirlediğimiz kişisel verileri kapsar — web sitesi ziyaretçileri, bizimle iletişime geçen veya demo talep eden kişiler ve hesap kullanıcıları. Müşterilerimizin platforma girdiği faydalanıcı ve program verilerini kapsamaz; bu ilişki 3. Bölüm'de açıklanmıştır.
Bu politikayla ilgili herhangi bir sorunuz varsa info@unitedflows.com adresinden bize ulaşın.
2. İşlediğimiz veriler ve nedenleri
Kişisel verileri aşağıdaki amaçlarla toplar ve kullanırız:
| Kişisel veri | Kullanım amacı |
|---|---|
| Ad, e-posta, kuruluş, unvan, ülke | Talepleri ve demo isteklerini yanıtlamak ve platformu sunmak |
| Demo / pilot talep ayrıntıları (kuruluş türü, program bütçesi aralığı, mesaj) | İhtiyaçlarınızı anlamak ve uygun şekilde yanıt vermek |
| Hesap verileri (kullanıcı adı, kimlik doğrulama verileri, erişim rolü, etkinlik günlükleri) | Hesabınızı işletmek ve güvenliğini sağlamak |
| Faturalandırma ve satın alma iletişim bilgileri | Lisanslama, faturalama ve kayıtları yönetmek |
| Destek mesajları | Destek sağlamak ve hizmeti iyileştirmek |
| Teknik veriler (IP adresi, cihaz ve tarayıcı türü, görüntülenen sayfalar) | Web sitesini güvenli ve çalışır tutmak ve kullanımı anlamak |
Kişisel verileri yalnızca uygun bir dayanağımız olduğunda kullanırız — örneğin, talep ettiğiniz adımları atmak, bir sözleşme kapsamında hizmet sunmak, yasal yükümlülükleri yerine getirmek veya platformu işletme ve güvenliğini sağlamaya yönelik meşru menfaatimiz için. Rızaya dayandığımız durumlarda (örneğin pazarlama e-postaları), rızanızı istediğiniz zaman geri çekebilirsiniz.
Kişisel verileri satmayız ve üçüncü taraf reklamcılığı için paylaşmayız.
3. İki rol: bizim verilerimiz ve müşterilerimizin verileri
Humanitarian Ops, kuruluşların programlarını yürütmek için kullandığı bir platform olduğundan, kişisel verileri iki farklı rolde işleriz:
- Veri sorumlusu olduğumuzda — yukarıda açıklanan web sitesi, talep, hesap ve faturalandırma verileri için — bu Gizlilik Politikası geçerlidir.
- Veri işleyen olduğumuzda — bir müşteri kuruluşunun platforma girdiği faydalanıcı, hane ve program verileri için — bu verilerin sorumlusu müşteri kuruluştur ve verileri yalnızca o kuruluşun talimatları doğrultusunda işleriz. Bu ilişki, bu Gizlilik Politikası ile değil, ayrı bir Veri İşleme Sözleşmesi ile düzenlenir.
Bir faydalanıcı veya program katılımcısıysanız ve verileriniz üzerindeki haklarınızı kullanmak istiyorsanız, lütfen sizi kaydeden kuruluşla iletişime geçin. O kuruluşa yanıt vermesinde destek oluruz.
4. Kişisel verileri nasıl paylaşırız
Kişisel verileri yalnızca, verileri korumalarını gerektiren sözleşmeler kapsamında, işimizi yürütmemize yardımcı olan hizmet sağlayıcılarla paylaşırız:
- Barındırma ve veritabanı: platformumuz ve verilerimiz Avrupa Birliği (Frankfurt)'ta Supabase ile barındırılır.
- Ödeme işleme: faturalandırma üçüncü taraf bir ödeme işlemcisi tarafından yürütülür. Tam kart numaralarını saklamayız.
- Diğer operasyonel sağlayıcılar (içerik dağıtımı ve uygun olduğunda üçüncü taraf hizmetlerine dayanan ürün özellikleri gibi), bu işlevleri sunmak için gereken sınırlı verileri uygun güvenceler altında işler.
Ayrıca, yasa gereği, haklarımızı veya kullanıcılarımızı korumak için ya da bir işletme devri kapsamında kişisel verileri açıklayabiliriz — her zaman uygun koruma ile.
5. Uluslararası aktarımlar
Kullanıcılarımız büyük ölçüde Orta Doğu, Türkiye, Doğu Afrika ve Güney Asya'dadır ve barındırmamız Avrupa Birliği'ndedir. Bazı hizmet sağlayıcılarımız başka ülkelerde bulunabilir. Kişisel veriler sınır ötesine aktarıldığında, korunmasını sağlamak için uygun güvencelere (tanınmış yeterlilik kararları veya standart sözleşme korumaları gibi) dayanırız.
Veri yerleşimi veya egemenlik gereksinimleri olan kuruluşlar için Humanitarian Ops ayrıca, program verilerini kuruluşun kendi altyapısında tutan şirket içi (on-premises) veya özel bulut kurulumu da sunar.
6. Kişisel verileri nasıl koruruz
Verinin hassasiyetine uygun teknik ve idari önlemler kullanırız; bunlar arasında:
- Aktarım sırasında şifreleme: cihazınız ile platform arasında TLS.
- Beklemede şifreleme: temeldeki veritabanının disk düzeyinde şifrelenmesi.
- Faydalanıcı tanımlayıcılarının alan düzeyinde şifrelenmesi: doğrudan tanımlayıcı alanlar (ad, kimlik numarası, telefon, adres, doğum tarihi, GPS konumu, notlar, hane reisi adı) uygulama katmanında kuruluş başına anahtarlarla şifrelenir ve yalnızca role dayalı, denetim günlüğü tutan işlevler aracılığıyla çözülür — böylece tanımlayıcılara erişim yetkili rollerle sınırlıdır ve kaydedilir.
- Erişim kontrolü ve veri yalıtımı: role dayalı izinler; her kuruluşun verileri diğerlerinden ayrılmıştır.
Yalnızca gerçekten uygulanan kontrolleri tanımlarız. Humanitarian Ops uçtan uca şifreli değildir ve bağımsız olarak doğrulanmamış güvenlik sertifikaları iddia etmeyiz. Hiçbir sistem tümüyle güvenli değildir, ancak kişisel verileri korumak ve kontrollerimizi zamanla güçlendirmek için çalışırız.
7. Kişisel verileri ne kadar süre saklarız
Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız — örneğin, talebinizi yanıtlamak, hizmeti kullandığınız sürece hesabınızı sağlamak ve yasal, muhasebe ve vergi yükümlülüklerini yerine getirmek için. Kişisel verilere artık ihtiyaç kalmadığında bunları sileriz veya geri döndürülemez şekilde anonimleştiririz.
8. Haklarınız
Bulunduğunuz yere ve geçerli yasalara bağlı olarak aşağıdaki haklara sahip olabilirsiniz:
- hakkınızda tuttuğumuz kişisel verilere erişme;
- yanlış verilerin düzeltilmesini isteme;
- belirli durumlarda verilerinizin silinmesini isteme;
- belirli işlemlere itiraz etme veya bunları kısıtlama;
- sağladığınız verileri taşınabilir bir biçimde alma; ve
- dayandığımız durumlarda rızayı geri çekme.
Bunlardan herhangi birini kullanmak için info@unitedflows.com adresine e-posta gönderin. Önce kimliğinizi doğrulamamız gerekebilir ve makul bir süre içinde yanıt veririz. Ayrıca, bulunduğunuz yargı bölgesindeki bir veri koruma otoritesine şikâyette bulunma hakkınız olabilir.
9. Çerezler
Web sitesini işletmek ve güvenli tutmak için gerekli olan çerezleri ve benzeri teknolojileri kullanırız. Zorunlu olmayan herhangi bir çerez veya analiz kullandığımızda, bunu geçerli yasalara uygun olarak ve gerektiğinde rızanızla yaparız.
10. Çocuklar
Humanitarian Ops, çocuklar tarafından değil, kuruluşlar ve çalışanları tarafından kullanılmak üzere tasarlanmıştır. Müşteri kuruluşlar programları kapsamında çocuklara ilişkin verileri işlediğinde, bunu veri sorumlusu olarak yapar ve uygun korumaları ve çocuk koruma standartlarını uygulamaktan sorumludur.
11. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncellediğimizde yukarıdaki "Son güncelleme" tarihini değiştiririz ve değişiklikler önemli olduğunda daha belirgin bir bildirim sunarız.
12. İletişim
Her türlü gizlilik sorusu veya talebi için bize şu adresten ulaşın: