Фондация Капка Живот

Gizlilik Politikası

Son güncelleme: 28 Ağustos 2026

Kapka Zhivot Vakfı ("Vakıf", "biz"), kapkajivot.bg adresindeki bağış toplama platformu ("Platform") ile bağlantılı kişisel verileri işler. Bu Gizlilik Politikası hangi verileri topladığımızı, neden, hangi hukuki dayanakla, kiminle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı açıklar.

Bu Politika, (AB) 2016/679 sayılı Tüzük (GDPR) md. 13 ve 14 ile Bulgar Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme belgesidir. Platformu kullanmak, rıza gerektiren işleme için tek başına rıza değildir.

1. Biz kimiz

Veri sorumlusu: Kapka Zhivot Vakfı (Фондация „Капка Живот“), UIC/EIK 208627658 Merkez: Bulgaristan Cumhuriyeti, Haskovo 6300, Osmi Mart Sokak No. 16 Temsil: Yönetim Kurulu Başkanı Kristina Ivanova Kancheva E-posta: info@kapkajivot.bg Web sitesi: https://kapkajivot.bg

Vakıf, kamu yararına faaliyet yürüten kâr amacı gütmeyen tüzel kişiler Merkezi Siciline kayıtlıdır.

Veri koruma görevlisi atamadık. Bu Politika kapsamındaki talepler yukarıdaki e-postaya gönderilir.

Vakıf, Platformu işletmek için işlenen verilerin (hesaplar, bağışlar, ödemeler, kampanya incelemesi, güvenlik) sorumlusudur. Organizatör, yararlanıcı verileri dahil kampanyada yayımladığı verilerin hukuka uygunluğundan sorumludur. Stripe, kart verilerini kendi politikasına göre bağımsız veri sorumlusu olarak işler.

2. Topladığımız veriler

2.1. Hesap verileri Ad, e-posta, parola (hashlenerek saklanır), isteğe bağlı telefon, dil tercihi, eklerseniz profil fotoğrafı. Google ile giriş yaparsanız Google'dan temel profil bilgisi (ad, e-posta ve profil fotoğrafı) alırız.

2.2. Kampanya verileri Başlık, hikâye, hedef, ülke ve şehir, yararlanıcı adı, organizatörle ilişki, görseller, güncellemeler ve doğrulama belgeleri (tıbbi belgeler, faturalar ve kimlik belgeleri dahil).

2.3. Bağış verileri Tutar, para birimi, kampanya veya Fon, ödeme yöntemi, durum, e-posta, ad, isteğe bağlı mesaj, seçilen görünürlük (kamuya açık gösterim için herkese açık, kısmi veya anonim). Misafir bağışçı için bağışın tamamlanması adına ad ve e-posta zorunludur. Kart verilerini Stripe işler. Tam kart numaralarını saklamayız.

2.4. Fon Tahsis başvuruları (tutar ve gerekçe), başvuru kararları ve tahsis edilen tutarlar.

2.5. Ödemeler Hesap sahibi adı, IBAN, SWIFT/BIC, banka ülkesi ve ödemeyle ilgili belgeler.

2.6. Takip ve bildirimler Güncelleme bildirimleri göndermek için hangi kampanyaları takip ettiğiniz.

2.7. Bildirimler ve destek Bildirim veya mesajın içeriği ve verilen iletişim bilgileri.

2.8. Teknik veriler IP adresi, tarayıcı türü, cihaz, ziyaret edilen sayfalar, oturum kimlikleri ve güvenlik ile kötüye kullanımı önlemek için gereken kayıtlar. Çerez Politikasına bakınız.

3. Özel nitelikli veriler ve çocuklar

Tıbbi kampanyalarda sağlık verilerini işleriz — belgeler, durum açıklamaları, fotoğraflar. Bunlar GDPR md. 9 uyarınca özel nitelikli verilerdir.

Bunları, organizatör aracılığıyla verilen veri sahibinin açık rızası (GDPR md. 9/2/a) temelinde işleriz. Çocuklar için rızayı ebeveyn veya vasi verir.

Doğrulama belgeleri kampanya sayfasında yayımlanmaz. Kamuya açık içerik, davayı anlamak için gerekenden fazla sağlık verisi içermemelidir. Geçerli rıza yoksa veya ifşa aşırıysa kampanyayı reddedebilir veya kaldırabiliriz.

Platformu kişisel kimlik numarası, tam tıbbi dosya veya dayanağı olmadan üçüncü kişi verisi yayımlamak için kullanmayın.

4. Verileri nasıl kullanırız

  • hesap oluşturma ve yönetimi, etkinleştirme ve parola sıfırlama dahil;
  • kampanyaların incelenmesi, yayımlanması ve denetlenmesi;
  • Vakfa bağış kabulü, makbuz ve bağış belgesi düzenlenmesi, muhasebe;
  • Fon başvuruları ve ödemelerin değerlendirilmesi;
  • hesap, bağış, kampanya ve güvenlikle ilgili işlemsel iletiler;
  • takip edilen kampanya güncellemeleri;
  • dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi;
  • yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileri davranışsal reklam için kullanmayız. Kişisel veri satmayız.

5. Hukuki dayanaklar

  • Sözleşme (GDPR md. 6/1/b) — kayıt, kampanya, bağış, ödeme, işlemsel bildirimler için kampanya takibi.
  • Yasal yükümlülük (GDPR md. 6/1/c) — bağış belgeleri dahil muhasebe ve vergi; gerektiğinde kara para aklamanın önlenmesi.
  • Meşru menfaat (GDPR md. 6/1/f) — Platform güvenliği, bildirimlerin incelenmesi, dolandırıcılığın önlenmesi, kötüye kullanımın sınırlanması. Üstün meşru gerekçeler yoksa bu dayanağa itiraz edebilirsiniz.
  • Rıza (GDPR md. 6/1/a ve md. 9/2/a) — yararlanıcının sağlık verileri ve fotoğraflarının yayımlanması; gelecekte getirilirse zorunlu olmayan çerezler.
  • Rıza geri alınabilir. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. Kamuya açık sağlık bilgisine rızanın geri alınması kampanyanın kaldırılmasını veya düzenlenmesini gerektirebilir. Bağışın muhasebe kayıtları saklanır.

6. Paylaşım

Verileri yalnızca gerektiğinde paylaşırız:

  • Stripe — kart ödemeleri; Stripe kart verileri için bağımsız sorumludur;
  • Vakfın bankası — havaleler ve ödemeler;
  • talimatlarımızla işleyen barındırma, dosya depolama ve e-posta sağlayıcıları;
  • gizlilik yükümlülüğü altındaki mesleki danışmanlar (hukuk, muhasebe);
  • yasanın gerektirdiği yetkili makamlar.

Kampanya sayfaları ve Fona ilişkin özet bilgiler kamuya açıktır. Görünmesini istemediğiniz verileri yayımlamayın.

7. Uluslararası aktarımlar

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlarda GDPR'nin gerektirdiği uygun güvenceleri, standart sözleşme maddeleri veya yeterlilik kararı dahil, kullanırız.

8. Saklama süreleri

  • Hesap verileri — hesap kapanana kadar ve güvenlik için ardından 12 aya kadar, yasa daha uzun gerektirmedikçe.
  • Bağışlar, ödemeler, muhasebe ve vergi kayıtları, bağış belgesi için gereken veriler dahil — Muhasebe Kanunu uyarınca 10 yıl.
  • Tıbbi ve diğer doğrulama belgeleri — kampanya ve ilgili ödemeler tamamlanana kadar, ardından denetim, uyuşmazlık ve muhasebe için gereken süre, sınırlı erişimle.
  • Destek bildirimleri — kapanıştan sonra 2 yıla kadar, süren uyuşmazlık yoksa.
  • Teknik günlükler ve IP — güvenlik olayı dışında 12 aya kadar.
  • Çerez bildirimini gördüğünüze dair kayıt — silene veya cihaz değiştirene kadar.

Veriler artık gerekmediğinde silinir veya anonimleştirilir.

9. Haklarınız

GDPR ve Kişisel Verilerin Korunması Kanunu kapsamında erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri alma haklarınız vardır. Kişisel Verileri Koruma Komisyonuna şikâyette bulunabilirsiniz: Prof. Tsvetan Lazarov Bulvarı No. 2, 1592 Sofya, kzld@cpdp.bg, www.cpdp.bg.

Haklarınızı kullanmak için info@kapkajivot.bg adresine yazın. GDPR uyarınca uzatılabilecek bir ay içinde yanıtlarız. Kimliğinizi doğrulamamız gerekebilir.

Hesap verilerinin bir kısmını Panel → Ayarlar'dan değiştirebilirsiniz. Parolası olan kullanıcı oradan hesap silme talep edebilir. Silme profili anonimleştirir. Kampanya ve bağış kayıtları muhasebe, denetim ve şeffaflık için saklanır. Yalnızca Google ile giriş yaptıysanız silmeyi e-posta ile isteyin.

Sizin için hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayanan kararlar almayız (GDPR md. 22).

10. Çocukların gizliliği

Platform, organizatör olarak 18 yaşından küçüklere yönelik değildir. Kampanya bir çocuğun yararına olabilir. Bu durumda organizatör ebeveyn veya vasi rızasını alır. 18 yaşından küçük bağışçılar yalnızca ebeveyn veya vasi katılımıyla bağış yapar. Hesaplar için bilerek çocuk verisi toplamayız.

11. Güvenlik

HTTPS, hashlenmiş parolalar, erişim kontrolü ve ödeme incelemesi kullanırız. Hiçbir çevrimiçi hizmet tamamen güvenli değildir. Giriş bilgilerinizi gizli tutun.

12. Değişiklikler

Bu Politikayı güncelleyebiliriz. "Son güncelleme" tarihi yürürlükteki sürümü gösterir. Esaslı değişiklikler uygun olduğunda Platform veya e-posta ile duyurulur.

13. İletişim

Kapka Zhivot Vakfı UIC/EIK 208627658 Haskovo 6300, Osmi Mart Sokak No. 16, Bulgaristan E-posta: info@kapkajivot.bg Web sitesi: https://kapkajivot.bg