Bu metin; DITIB - Weil am Rhein Eyüp Sultan Camii'nin Kuran kursu kayıt sürecinde topladığı kişisel verileri, Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO / EU-GDPR) ve Almanya Federal Veri Koruma Kanunu (BDSG) çerçevesinde nasıl işlediğini açıklar. Derneğimiz Almanya'da kayıtlı bir tüzel kişilik olduğundan, veri işleme tabi olduğu mevzuat Avrupa Birliği ve Almanya hukukudur.
1. Veri Sorumlusu
DITIB - Weil am Rhein Eyüp Sultan Camii (resmi tüzel kişilik adı: Türk-İslam Kültür Derneği e.V., Weil am Rhein). Resmi adres ve iletişim bilgilerimiz İletişim sayfasında yer almaktadır.
2. İşlenen Veri Kategorileri
- Veli verileri: rol (anne / baba / vasi), ad-soyad, telefon, e-posta, adres.
- Öğrenci verileri: ad-soyad, doğum tarihi ve yeri, cinsiyet, opsiyonel telefon / e-posta, acil durumda aranacak ek kişi, velinin paylaşmak istediği serbest Önemli Husus notu.
- Görüntü verileri (opsiyonel, açık rızaya tabi): ders, etkinlik ve program kayıtlarında çekilen fotoğraf ve videolar — yalnızca veli onayı verildiğinde işlenir ve yayımlanır (bk. madde 8).
- Ödeme verileri: seçilen ödeme yöntemi. Kredi kartı verileri tarafımızca asla görülmez veya saklanmaz; doğrudan Stripe Payments Europe Ltd. tarafından işlenir.
- Teknik veriler: form gönderim zamanı, dil tercihi, sınırlı süreli güvenlik logları.
3. İşleme Amaçları
- Kayıt başvurusunun değerlendirilmesi ve kabul edilmesi.
- Yıllık ücretin tahsil edilmesi ve muhasebe kayıtlarının tutulması.
- Ders programı, duyurular ve acil durum bildirimleri için veliyle iletişim.
- Velinin onayı dahilinde, derneğimizin hizmetlerinin tanıtımı ve eğitim faaliyetlerimizin görünür kılınması (görüntü yayımı).
- Yasal yükümlülüklerin (vergi, dernekler hukuku, BDSG) yerine getirilmesi.
4. Hukuki Dayanak
Veri işleme dayanağımız DSGVO Madde 6 fıkra 1 b (sözleşmenin ifası), c (yasal yükümlülük) ve a (açık rıza) bentleri ile BDSG'nin ilgili hükümleridir. Çocuk verileri, velinin paylaştığı sağlığa ilişkin serbest notlar ve görüntü verileri yalnızca açık rızanız üzerine işlenir; rıza her zaman geri çekilebilir (DSGVO Art. 7/3).
5. Üçüncü Kişilere Aktarım
- Stripe Payments Europe Ltd. (İrlanda / AB) — kredi kartı ödemesi seçildiğinde ödeme verileri doğrudan Stripe'a iletilir.
- Bankamız — banka havalesi yöntemiyle yapılan tahsilatlar için.
- Sosyal medya platformları (Meta / Facebook & Instagram, YouTube/Google, WhatsApp) — yalnızca açık görüntü onayı verildiyse, ilgili görüntü o platformun kendi gizlilik politikası çerçevesinde işlenecek şekilde paylaşılabilir.
- Yasal merciler — yalnızca resmi yazıyla talep halinde.
- Verileriniz reklam veya ticari pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz.
6. Saklama Süresi
Kayıt verileriniz; kursun bittiği eğitim yılını takip eden ve Alman Ticaret / Vergi Kanunu (HGB / AO) gereği en fazla 10 yıl boyunca saklanır. Bu sürenin ardından veriler silinir veya anonimleştirilir. Ödeme kayıtları yasal saklama süresine tabidir. Görüntü verileri ise rıza geri çekilene veya makul yayın süresi sonuna kadar saklanır.
7. Veri Sahibi Olarak Haklarınız
- Bilgi alma hakkı (DSGVO Art. 15)
- Düzeltme hakkı (Art. 16)
- Silme — "unutulma" hakkı (Art. 17)
- İşlemenin kısıtlanması (Art. 18)
- Veri taşınabilirliği (Art. 20)
- İtiraz hakkı (Art. 21)
- Verilen rızayı her zaman geri çekme hakkı (Art. 7/3)
8. Çocuk Görüntülerinin İşlenmesi (Fotoğraf / Video)
- Hukuki dayanak: DSGVO Art. 6/1-a (açık rıza) ve Almanya Sanat Eserleri Telif Kanunu KunstUrhG § 22 — reşit olmayan çocukların görüntülerinin yayımı için velinin yazılı veya elektronik açık rızası şarttır.
- Toplama amacı: ders, mevlid, ramazan programı, yıl sonu gibi vesilelerde çekilen fotoğraf ve videolar; derneğimizin web sitesi ve resmi sosyal medya hesapları üzerinden hizmetlerin tanıtımı ve cemaatimize duyuru için kullanılabilir.
- Yayın kanalları: derneğimizin web sitesi, Facebook, Instagram, YouTube, WhatsApp duyuru kanalı ve benzeri resmi hesaplar.
- Rıza opsiyoneldir: kayıt formundaki görüntü onayı kutusu işaretlenmediğinde çocuğunuzun görüntüsü hiçbir kanalda yayımlanmaz; bu durum kayıt veya derslere katılımını etkilemez.
- Geri çekme: Verdiğiniz rızayı her zaman, gerekçe göstermeksizin yazılı olarak (e-posta / posta) geri çekebilirsiniz. Geri çekme bildiriminden sonra çekilen yeni görüntüler yayımlanmaz; mevcut görüntüler de mümkün olduğu ölçüde derneğimizin kontrolündeki kanallardan kaldırılır.
- Üçüncü kişi platformlar: Sosyal medyaya yüklenmiş olan görüntülerin teknik olarak tamamen silinmesi her zaman mümkün olmayabilir; bu, ilgili platformun veri politikasından kaynaklanır ve rıza geri çekildiğinde elimizden gelen tüm makul adımları atarız.
- Üçüncü kişi haklarının korunması: Onayı bulunmayan çocuklar grup fotoğraflarında bulanıklaştırılır ya da görüntüye dahil edilmeyecek şekilde konumlandırılır.
9. İletişim ve Şikayet
Verilerinizle ilgili her türlü talep — bilgi alma, düzeltme, silme, görüntü rızasının geri çekilmesi vb. — için derneğimizin iletişim sayfası üzerinden bize ulaşabilirsiniz. Ayrıca yetkili veri koruma makamına (Baden-Württemberg Landesbeauftragter für den Datenschutz und die Informationsfreiheit, https://www.baden-wuerttemberg.datenschutz.de) şikayette bulunma hakkınız saklıdır.