Gizlilik Politikası

Giriş

Kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu gizlilik politikası, hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve verileriniz üzerinde sahip olduğunuz hakları açıklamaktadır.

Verilerinizi, Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli veri koruma mevzuatına uygun olarak işliyoruz. Özel sosyal dernekler için bir bilgi rehberi ve tanıtım hizmeti olarak, verilerinizi sorumlu bir şekilde işleme konusunda taahhüt veriyoruz.

Veri Sorumlusu

Bu web sitesindeki veri işlemeden sorumlu taraf:

Veri koruma konusundaki sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.

Hangi Verileri Topladığımız

Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde, web sunucumuz otomatik olarak belirli bilgileri toplar ve saklar:

• Talepte bulunan bilgisayarın IP adresi
• Erişim tarihi ve saati
• Alınan dosyanın adı ve URL'si
• Erişimin gerçekleştiği web sitesi (referrer URL)
• Kullanılan tarayıcı ve varsa bilgisayarınızın işletim sistemi
• İnternet servis sağlayıcınızın adı

Bu veriler, sistem yönetimi, istatistiksel amaçlar ve web sitemizin geliştirilmesi için kullanılmaktadır. Belirli kişilere atfedilemez.

Siz Tarafından Sağlanan Veriler

Web sitemizdeki belirli hizmetleri kullandığınızda (örn. iletişim formları, kayıt, siparişler), bize gönüllü olarak kişisel veri sağlarsınız:

• Ad ve iletişim bilgileri (e-posta adresi, telefon numarası)
• Ödeme bilgileri (Stripe aracılığıyla işlenir — kart bilgilerini saklamıyoruz)
• Hesap kimlik bilgileri (kullanıcı adı, geçiş anahtarı veya şifre)
• İletişim içeriği (mesajlar, sorgular)

Cihaz ve Oturum Verileri

Hizmetimizi kullandığınızda, cihazınız ve oturumunuz hakkında teknik verileri otomatik olarak toplarız:

• Cihaz türü, işletim sistemi ve tarayıcı sürümü
• Ekran çözünürlüğü ve dil ayarları
• Oturum tanımlayıcıları (güvenli, yalnızca HTTP çerezlerinde saklanır)
• Kimlik doğrulama belirteçleri ve geçiş anahtarı kimlik bilgisi tanımlayıcıları
• Saat dilimi ve yaklaşık konum (IP'den türetilen ülke/bölge düzeyi)

Konum Verileri

Konum iznini vermeniz halinde, yakındaki kulüpleri göstermek amacıyla kesin coğrafi konumunuzu toplarız. Konum verileri yalnızca mesafe hesaplamak için kullanılır ve sunucularımızda kalıcı olarak saklanmaz. Tarayıcınız veya cihaz ayarlarınız aracılığıyla konum iznini istediğiniz zaman reddedebilir veya geri alabilirsiniz.

Anlık Bildirim Verileri

Anlık bildirimlere abone olmanız halinde, tarayıcınız veya cihazınız tarafından sağlanan bir anlık bildirim belirteci topluyoruz ve saklıyoruz. Bu belirteç yalnızca talep ettiğiniz bildirimleri iletmek için kullanılır. Tarayıcı ayarlarınız aracılığıyla onayı istediğiniz zaman geri çekebilirsiniz; bu işlem tüm gelecek bildirimleri durdurur.

Veri İşlemenin Hukuki Dayanağı

Kişisel verilerinizi GDPR kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz. GDPR, AB'de yerleşik kullanıcılar için uygulanmaktadır:

Art. 6 (1) a GDPR — Rıza

Kişisel verilerinizin belirli amaçlarla işlenmesi için açık rızanızı verdiğinizde.

Art. 6 (1) b GDPR — Sözleşmenin İfası

İşlemenin, taraf olduğunuz bir sözleşmenin ifası veya sözleşme öncesinde talebiniz üzerine adım atılması için gerekli olduğu durumlarda.

Art. 6 (1) c GDPR — Hukuki Yükümlülük

İşlemenin, tabi olduğumuz bir hukuki yükümlülüğün yerine getirilmesi için gerekli olduğu durumlarda.

Art. 6 (1) f GDPR — Meşru Menfaatler

İşlemenin meşru menfaatlerimiz için gerekli olduğu durumlarda; bu menfaatler üzerinizde baskın gelecek çıkarlarınızı veya temel hak ve özgürlüklerinizi ihlal etmemek koşuluyla.

Üçüncü Taraf Hizmetleri

Barındırma Sağlayıcısı

Web sitemiz harici hizmet sağlayıcılar tarafından barındırılmaktadır. Web sitemizde toplanan tüm veriler bu sağlayıcıların sunucularında saklanmaktadır. Bu veriler; IP adresleri, iletişim formu verileri, yorumlar ve web sitemiz aracılığıyla sağlanan diğer verileri içerebilir.

Barındırma sağlayıcısı, Art. 28 GDPR uyarınca bir veri işleme sözleşmesine dayanarak verileri bizim adımıza işlemektedir.

İçerik Dağıtım Ağları (CDN)

İçeriği daha hızlı ve verimli sunmak için CDN hizmetlerini kullanabiliriz. CDN'ler, web sitesi içeriğinin önbelleğe alınmış kopyalarını küresel olarak dağıtılmış sunucularda saklar.

Ödeme İşleme (Stripe)

Ödemeleri işlemek için Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) kullanıyoruz. Satın alma işlemi gerçekleştirdiğinizde, Stripe'ın güvenli ödeme sayfasına yönlendirilirsiniz. Kart bilgilerinizi saklamıyor veya işlemiyoruz — tüm ödeme verileri, kendi gizlilik politikaları kapsamında doğrudan Stripe tarafından işlenmektedir.

Stripe, ödeme verilerini standart sözleşme hükümleri kapsamında Amerika Birleşik Devletleri'ne aktarabilir. Ayrıntılar için bkz. Stripe Gizlilik Politikası .

Hukuki dayanak: Art. 6 (1) b GDPR (sözleşmenin ifası).

SMS ve Telefon Doğrulama (Twilio)

İki faktörlü kimlik doğrulama (2FA) ve hesap doğrulama amacıyla SMS mesajları göndermek için Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) kullanıyoruz. 2FA için telefon numarası sağladığınızda, telefon numaranız yalnızca doğrulama kodunu göndermek amacıyla Twilio'ya iletilir.

Twilio, verileri standart sözleşme hükümleri kapsamında Amerika Birleşik Devletleri'nde işlemektedir. Telefon numaranız pazarlama amacıyla kullanılmaz. Ayrıntılar için bkz. Twilio Gizlilik Politikası .

Hukuki dayanak: Art. 6 (1) b GDPR (sözleşmenin ifası / kimlik doğrulama hizmetinin sağlanması).

Analitik Hizmetler

Web sitesi kullanımını analiz etmek ve hizmetlerimizi geliştirmek için web analitik hizmetleri kullanabiliriz. Bu hizmetler, tarama davranışınız hakkında bilgi toplamak için çerezler ve benzer teknolojiler kullanabilir.

Analitik hizmetlerin veri toplamasını aşağıdaki yollarla önleyebilirsiniz:

• Tarayıcınızda JavaScript'i devre dışı bırakmak
• İzlemeyi engelleyen tarayıcı eklentileri yüklemek
• Tarayıcı gizlilik ayarlarınızı düzenlemek

Çerezler ve Benzer Teknolojiler

Çerez Nedir?

Çerezler, web sitelerini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Web sitelerinin cihazınızı tanımasını ve ziyaretinizle ilgili belirli bilgileri hatırlamasını sağlarlar.

Kullandığımız Çerez Türleri

• Zorunlu Çerezler: Web sitesinin düzgün çalışması için gereklidir (örn. oturum yönetimi, güvenlik)
• İşlevsel Çerezler: Gelişmiş işlevsellik ve kişiselleştirmeyi mümkün kılar (örn. dil tercihleri)
• Analitik Çerezler: Ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamamıza yardımcı olur
• Pazarlama Çerezleri: İlgili reklamları sunmak için kullanılır (geçerliyse)

Çerezlerin Yönetimi

Çerezleri tarayıcı ayarlarınız aracılığıyla kontrol edebilir ve yönetebilirsiniz:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Lütfen belirli çerezlerin devre dışı bırakılmasının web sitesi işlevselliğini etkileyebileceğini unutmayın.

Verilerinizi Ne Kadar Süre Sakladığımız

Kişisel verilerinizi yalnızca bu gizlilik politikasında belirtilen amaçları gerçekleştirmek için gerekli olan süre boyunca veya hukuken zorunlu kılınan süre boyunca saklarız.

Saklama Süreleri

• Sunucu Günlükleri: 7 gün sonra otomatik olarak silinir
• Hesap Verileri: Hesabınızı silene veya silme talebinde bulunana kadar saklanır
• Oturum Verileri: Aktif oturumlar 30 günlük hareketsizlikten sonra sona erer; oturum kayıtları çıkış yapılması veya sürenin dolması üzerine silinir
• Anlık Bildirim Belirteçleri: Bildirim iznini geri çekene veya hesabınızı silene kadar saklanır
• Konum Verileri: Saklanmaz — yalnızca mesafe hesaplamak için gerçek zamanlı olarak kullanılır
• İşlem Verileri: ABD federal ve eyalet vergi hukuku gerekliliklerine uymak için 7 yıla kadar saklanır
• İletişim Verileri: Talebinizi işlemek için gerekli olan süre boyunca, genellikle 3 yıla kadar saklanır

GDPR Kapsamındaki Haklarınız

Genel Veri Koruma Tüzüğü kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Bu haklardan herhangi birini kullanmak için lütfen support@ibizacannabisclubs.com adresi üzerinden bizimle iletişime geçin.

Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa etme veya imha etmeye karşı korumak için uygun teknik ve organizasyonel tedbirleri uyguluyoruz:

• Veri iletimi için SSL/TLS şifrelemesi
• Düzenli güncellemelerle güvenli sunucu altyapısı
• Erişim kontrolleri ve kimlik doğrulama mekanizmaları
• Düzenli güvenlik denetimleri ve izleme
• Veri yedekleme ve felaket kurtarma prosedürleri
• Veri koruma konusunda çalışan eğitimi

Bununla birlikte, İnternet üzerinden iletimin veya elektronik depolamanın hiçbir yönteminin %100 güvenli olmadığını lütfen unutmayın.

Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığından haberdar olursanız lütfen bizimle iletişime geçin; bu bilgileri silmek için gerekli adımları atacağız.

Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki değişiklikleri veya yasal, operasyonel ya da düzenleyici nedenleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler hakkında sizi bilgilendirmek için yeni gizlilik politikasını bu sayfada yayımlayacak ve "Son güncelleme" tarihini güncelleyeceğiz.

Bilgilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için bu gizlilik politikasını periyodik olarak incelemenizi öneririz.

Kaliforniya Gizlilik Hakları (CCPA)

Kaliforniya sakini iseniz, Kaliforniya Tüketici Gizlilik Yasası (CCPA) yukarıdaki GDPR haklarınıza ek olarak size aşağıdaki hakları tanımaktadır:

Kaliforniya gizlilik haklarınızı kullanmak için support@ibizacannabisclubs.com adresinden bizimle iletişime geçin. Hukuken gerekli olduğu üzere 45 gün içinde yanıt vereceğiz.

Uluslararası Veri Transferleri

Amerika Birleşik Devletleri'nde bulunuyoruz ve kişisel verileriniz Amerika Birleşik Devletleri'ne veya Avrupa Ekonomik Alanı (AEA) dışındaki diğer ülkelere aktarılabilir ve buralarda işlenebilir.

Kişisel verilerinizi AEA dışına aktardığımızda, GDPR Art. 46 uyarınca Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri veya diğer hukuken tanınmış aktarım mekanizmaları gibi uygun güvencelerin mevcut olmasını sağlıyoruz.

Hizmetimizi kullanarak, verilerinizin ikamet ettiğiniz ülkeden farklı veri koruma standartlarına sahip olabilecek yargı bölgelerine aktarılabileceğini ve buralarda işlenebileceğini kabul etmiş olursunuz.