Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2 Ekim 2026

1. Kapsam ve kurumsal roller

Bu metin, ZİMEM Defteri'nin Android/iOS mobil uygulaması ve zimemdefteri.com hizmetinde işlenen kişisel verileri açıklar.

Uygulama / hizmet

ZİMEM Defteri

Mağaza yayıncısı

Kuruluş teyidi bekleniyor; mağaza kaydındaki tüzel kişiyle eşleştirilecek.

Hesap verilerinin veri sorumlusu

Kuruluş teyidi bekleniyor; Kaymakamlık gözetimi tek başına veri sorumlusu kimliğini belirlemez.

Bağış hesabının alıcısı

Çilimli Kültür Turizm Sosyal Hizmetler ve Eğitime Destek Derneği (ÇİLİMLİDER), kütük no: 81-011-138. Banka talimatındaki hesap adı “Çilimli Kültür Turizm Sosyal Hizmet ve Eğitime Destek Derneği” şeklindedir.

Proje paydaşları

Mevcut proje tanıtımında Çilimli Kaymakamlığı gözetim, Çilimli Belediyesi iş birliği ve Çilimli Sosyal Yardımlaşma ve Dayanışma Vakfı sosyal inceleme/destek paydaşı olarak yer alır. Mağaza yayımı için bu rollerin kurumsal yetki belgeleriyle eşleştirilmesi gerekir.

2. Toplanan veriler ve toplama yöntemi

Veriler, sizin girdiğiniz formlar, hesap açma/giriş işlemi, bankanın ödeme yanıtları ve hizmetin çalışması sırasında oluşan teknik kayıtlar üzerinden elde edilir.

• Clerk hesabı ve kimlik doğrulama: ad, e-posta ve doğrulama durumu, isteğe bağlı profil görseli, Clerk kullanıcı kimliği ve oturum bilgileri. Clerk; giriş yönteminize göre kimlik doğrulama, güvenlik ve oturum çerezlerini işler. Google/Apple gibi giriş seçenekleri etkinleştirildiğinde ilgili sağlayıcı da giriş verilerini işler.
• ZİMEM hesabı: sağlayıcı kimliği, doğrulanmış e-posta, görünen ad, profil görseli ve varsa varsayılan telefon. Sunucu oturumu için token kimliği, IP, kullanıcı aracısı, platform, giriş/son kullanım/sona erme zamanı tutulur; cihazda ZİMEM oturum anahtarı saklanır.
• Bağış ve ödeme: bağışçı adı/telefonu, tutar, kategori/ihtiyaç, işlem kodu, tarih, ödeme durumu ve banka işlem sonucu. Giriş yapmışsanız işlem hesabınıza bağlanır.
• Kart ödemesi: Android kartla bağış akışında kart üzerindeki ad, kart numarası, son kullanma tarihi ve güvenlik kodu (CVV), ödeme yönlendirmesini oluşturmak üzere HTTPS ile ZİMEM sunucusunda işlenir ve Halkbank/Payten'e iletilir. Bankanızın 3D Secure doğrulaması ayrı bir uygulama içi banka ekranında gerçekleşir. Bu alanlar ZİMEM ödeme veritabanına, uygulama tercihlerine veya uygulama işlem günlüğüne kaydedilmez; banka ve ödeme sağlayıcısının kendi işlemleri ayrıca kendi koşullarına tabidir. Kart bilgilerini destek mesajlarına yazmayın.
• Yardım talebi: kategori, açıklama, telefon, il/ilçe, IP ve hesabınız açıksa hesap bağlantısı. Android/iOS mobil talep formunda belge yükleme sunulmaz; web üzerinde kullandığınız belge yükleme özelliğinde eklerin içeriği ve dosya bilgileri işlenir. Açıklamaya gereksiz sağlık, kimlik veya üçüncü kişi bilgisi eklemeyin.
• Teknik veriler ve tercihler: sunucu erişim/hata/güvenlik kayıtları, uygulamanın platform bilgisi, cihazda bildirim izni, okundu tercihleri, sepet ve kamuya açık veri önbelleği.

3. Amaçlar ve hukuki sebepler

Hesap açma ve giriş, bağış geçmişini göstermek, ödemeyi yürütmek/eşleştirmek, yardım talebini incelemek, işlem SMS'i göndermek, destek/silme taleplerini yerine getirmek, hizmet güvenliği, muhasebe ve denetim amaçlarıyla veriler işlenir.

İşlemenin niteliğine göre KVKK'nın 5. maddesinde yer alan sözleşmenin kurulması/ifası, kanuni yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaat sebepleri; gerektiğinde açık rıza uygulanır. Özel nitelikli veri içeren bir talep değerlendirilirse KVKK'nın 6. maddesindeki ilgili şartların ayrıca sağlanması gerekir. Genel politika kabulü tek başına açık rıza yerine geçmez.

4. Alıcılar ve hizmet sağlayıcılar

• Clerk: hesap, kimlik doğrulama, oturum ve giriş güvenliği için hesap ve teknik veriler. Clerk gizlilik bilgileri.
• Halkbank ve Payten/NestPay: ödeme yetkilendirme, tahsilat, iade, mutabakat ve işlem uyuşmazlıkları için gerekli ödeme ve işlem verileri.
• Sözleşmeli SMS sağlayıcısı: işlem bildirimi veya kullanılan doğrulama için telefon ve mesaj içeriği.
• Barındırma ve AWS S3 depolama: sunucu hizmetleri, teknik kayıtlar ve web yardım talebi ekleri için gerekli veriler.
• İlgili proje paydaşları ve yetkili makamlar: sosyal inceleme, muhasebe, denetim veya usulüne uygun resmî talep kapsamında gerekli kayıtlar.

Veriler reklam amacıyla satılmaz. Hizmet sağlayıcı altyapısı nedeniyle yurt dışına aktarım yapılacaksa KVKK'nın 9. maddesindeki uygun aktarım şartı ve güvenceler sağlanmalıdır; kullanılan sağlayıcı sözleşmeleri ve aktarım düzeni kuruluşça teyit edilmelidir.

5. Saklama ve hesap silme

Uygulamada Profil → Hesabımı sil yolundan veya Hesap ve Veri Silme sayfasından uygulamayı yüklemeden talep gönderebilirsiniz. Talep kimliği doğrulanmış hesapla eşleştirilir; başka bir kişinin e-postası veya telefonu tek başına silme yetkisi sağlamaz.

• Talep alındığında: ZİMEM profil alanları, uygulama oturumları, yardım talepleri ve kişisel sertifika sayfası kayıtları kaldırılır. Bağış, ödeme, sepet ve düzenli bağış kayıtlarının hesap bağlantısı kaldırılır.
• Kalıcı silme tamamlandığında: Clerk kullanıcı hesabı, ZİMEM kimlik sağlayıcı bağlantıları, hesap kaydı, yardım talebi ekleri ve sunucudaki kişisel sertifika dosyaları silinir. Sağlayıcı veya depolama erişimi başarısız olursa işlem otomatik olarak yeniden denenir; talep koduyla sonucu takip edebilirsiniz.
• Finansal kayıtlar: bağışçı adı/telefonu, tutar, tarih, işlem kodu ve banka işlem/plan kayıtları yalnızca muhasebe, banka mutabakatı, denetim ve uyuşmazlıkların çözümü için saklanabilir. Dernek belge saklama mevzuatındaki beş yıllık süre, özel kanunların öngördüğü diğer süreler saklı kalmak üzere uygulanır. Bu kayıtlar silinen uygulama hesabını yeniden oluşturmak için kullanılmaz.
• Silme işleminin takibi: işlem tamamlanana kadar yalnızca gerekli sağlayıcı kimliği ve silinecek dosya referansları saklanır; tamamlandığında bunlar temizlenir. Kimlik içermeyen talep kodu ve durum kaydı 30 gün sonra kaldırılır. Çözümlenmemiş banka iptal kaydı, banka iptali doğrulanana kadar tutulur.
• Cihaz: uygulamadan talep gönderildiğinde o cihazdaki ZİMEM oturum anahtarı ve hesap görünümü temizlenir. Diğer cihazlarda oturumlar sunucuda geçersiz olur; internet bağlantısıyla yeniden doğrulandığında yerel oturum anahtarı da kaldırılır.

Hesap silme, bankadaki mevcut düzenli ödeme talimatını kendiliğinden iptal etmez. Destek ekibi banka tarafındaki iptali ayrıca doğrulamalıdır; hesap silme bunun için bekletilmez. Bağımsız Google veya Apple hesabınız silinmez.

6. Güvenlik

Sunucu erişimi yetki kontrolüyle sınırlandırılır. ZİMEM hesap verileri yalnızca doğrulanmış oturumla alınır; çıkış veya hesap silme sonrası eski oturumlar bu kayıtlara erişemez. Aktarımlarda HTTPS, sırların sunucu tarafında tutulması ve istek sınırlaması gibi tedbirler kullanılır.

7. İzinler, çerezler ve yerel depolama

Mobil uygulama yerel bildirimler için gerektiğinde bildirim izni ister. Bildirim iznini cihaz ayarlarından kapatabilirsiniz. Hesaba giriş, Clerk oturum çerezleri/benzeri depolamayı; ZİMEM ise oturum anahtarı, sepet, okundu tercihleri ve çevrimdışı kamu verisi önbelleğini kullanır. Android bağış akışının işlem anahtarı ve yalnızca işlem durumunu okumaya yarayan erişim anahtarı, kesintiden sonra aynı işlemi takip edebilmek için cihazda saklanır; kart bilgileri bu kayda eklenmez. İşlem kaydını kapattığınızda bu takip anahtarı cihazdan kaldırılır. Uygulamayı kaldırmak sunucu hesabını silmez. Bu politikaya ve temel yasal bilgilere uygulamada çevrimdışı erişilebilir.

8. Haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca işlenme durumunu ve amacı öğrenme, aktarılan alıcıları bilme, eksik/yanlış veriyi düzeltme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.

Hesap silmek için web talep sayfasını kullanın. Diğer başvurularda talebinizi ve yanıt verilebilecek iletişim bilginizi belirtin; gereğinden fazla kimlik, kart veya parola bilgisi göndermeyin. Veri sorumlusunun başvuru kanalı yayım öncesinde yukarıdaki kurumsal teyitle kesinleştirilecektir.

9. Destek ve değişiklikler

Mevcut proje destek kanalı: Çilimli Sosyal Yardımlaşma ve Dayanışma Vakfı, 0 380 681 70 60. Kurumsal yapı için Hakkımızda, kullanım kuralları için Kullanım Şartları sayfasını inceleyebilirsiniz.

Hizmet veya veri işleme düzeni değişirse bu metin ve uygulamaya dahil sürümü birlikte güncellenir. Sürüm tarihi sayfanın başında gösterilir.