Güvenlik ve KVKK

Veriler nerede durur?

Kendi sunucunuza kurulumda bütün kayıtlar derneğinizin barındırma hizmetindeki veritabanında durur. Veri sorumlusu dernektir.

Nasıl korunur?

• T.C. kimlik numarası ve hassas alanlar veritabanında şifreli saklanır, ekranda maskelenir; tamamını görmek ayrı bir yetkidir ve her görüntüleme kayda geçer.
• Şifreler geri çözülemez biçimde (özet olarak) saklanır; iki aşamalı giriş kullanılabilir, hatalı girişlerde hesap kilitlenir.
• Herkes yalnız yetkili olduğu ekranları görür; hassas işlemler ikinci bir yetkilinin onayına bağlanabilir.
• Kim hangi kaydı ne zaman değiştirdi, silinmeden saklanır.
• Güvenli bağlantı (https) zorunludur.

Yedekler

Her ay otomatik yedek alınır; haftalık ya da günlük yedek ek seçenektir. Yedekleri bilgisayarınıza indirebilir, isterseniz kurtarma anahtarıyla şifrelenmiş bir kopyasını sunucu dışına (bulut depolama, başka bir hosting) gönderebilirsiniz.

Kişisel verilerin korunması (KVKK)

• Amaca göre ayrı aydınlatma metinleri; kime hangi metnin gösterildiği kaydedilir.
• Açık rıza kayıtları, ilgili kişi başvuruları ve 30 günlük yanıt süresi takibi.
• Saklama süreleri, periyodik imha ve imha tutanağı; kişisel veri envanteri.
• Fotoğraflardaki konum bilgisi yüklemede silinir.

Bize gelen bilgiler

Lisans denetimi için sunucunuz bize yalnız lisans anahtarını, alan adını, program sürümünü, açık modülleri ve toplam üye ve kullanıcı sayısını (yalnız sayı olarak) gönderir. Üye, bağışçı ve mali kayıtların kendisi gönderilmez. Ayrıntı için Bilgi Güvenliği Politikası ve Veri İşleme Sözleşmesi.