GİZLİLİK VE VERİ GÜVENLİĞİ

Gizlilik Politikası

Veri sorumlusu: Türkiye Radyo Amatörleri Cemiyeti Eskişehir Şubesi (TRAC Eskişehir Şubesi). Başvurularınızı site yönetimi ve şubenin ilan edilmiş iletişim kanalları üzerinden iletebilirsiniz.

İşlenen veriler

Üyelik ve etkinlik işlemlerinde ad-soyad, çağrı işareti, T.C. kimlik numarası, telefon, e-posta, cinsiyet, profil ve lisans görselleri, üyelik/aidat/etkinlik kayıtları; güvenlik kapsamında IP, kullanıcı aracısı, cihaz ve oturum bilgileri; YM2KF kullanıldığında yazılı mesaj, sohbet geçmişi, ses kaydı ve ses dökümü işlenebilir.

Amaç ve hukuki sebepler

Üyelik ve etkinlik işlemleri; dernek üyelik ilişkisinin kurulması ve yürütülmesi, kimlik ve iletişim doğrulaması, hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla Kanun m.5/2-c, ç, e ve f kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir. Zorunlu olmayan pazarlama, tanıtım veya hukuki dayanağı bulunmayan isteğe bağlı işlemler ancak ayrı ve özgür iradeyle verilecek açık rızaya dayanır.

Aktarım ve yurt dışı servisler

Telefon ve SMS içerikleri Netgsm’e; e-posta adresi ve ileti içeriği yapılandırılmış e-posta hizmetine; barındırma ve güvenlik kayıtları Hostvera/cPanel altyapısına aktarılabilir. YM2KF kullanıldığında kullanıcının yazdığı veya söylediği içerik, hizmetin çalışması için seçilen Groq, OpenRouter, Google Gemini, OpenAI, DeepSeek, Microsoft Azure Speech veya Fish Audio servislerinden birine aktarılabilir. Bu servisler yurt dışında veri işleyebilir. Yurt dışı aktarım, Kanun m.9 kapsamındaki uygun aktarım mekanizması tesis edilerek veya ilgili işlem için ayrı açık rıza alınarak yürütülmelidir.

Saklama

Veriler amaç için gerekli süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur. YM2KF sohbetleri misafirler için varsayılan 30 gün, üyeler için 180 gün saklanabilir; güvenlik ve işlem kayıtları risk ve ispat ihtiyacıyla sınırlı süre tutulur. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Kanun m.11 kapsamındaki haklarınız

Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenmiş verinin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme ve bunun aktarılanlara bildirilmesini isteme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Veri silme, düzeltme ve diğer başvurular

1. İletişim ve KVKK Başvuru sayfasındaki kanalı kullanarak ad-soyadınızı, hesabınızda kayıtlı e-posta veya telefonunuzu ve talebinizi iletin. 2. Talebin kapsamını (silme, düzeltme, bilgi alma, rızayı geri çekme gibi) açıkça yazın; güvenlik için yalnız gerekli kimlik doğrulama bilgisi istenir. 3. Başvuru en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca Kişisel Verileri Koruma Kurumuna şikâyet hakkınız saklıdır.

Güvenlik tedbirleri

Parolalar güçlü özetleme ile saklanır; formlarda CSRF koruması, oturum güvenliği, erişim yetkilendirmesi ve hız sınırlaması uygulanır. Hassas yapılandırma değerleri şifreli ayarlarda veya sunucu ortamında tutulur. Yetkisiz erişim şüphesinde oturumlar sonlandırılabilir ve kayıtlar güvenlik incelemesi amacıyla kullanılabilir.

Açık rıza

Aydınlatma metni açık rıza değildir. Açık rıza yalnız gerekli olduğu isteğe bağlı işlem için ayrı, önceden işaretlenmemiş ve geri alınabilir bir seçim olarak sunulur. Temel üyelik ve etkinlik işlemleri pazarlama rızasına bağlanmaz.

KVKK Aydınlatma Metni Çerez Politikası