Gizlilik politikası

MAP Foundation ("MAP Foundation", "biz"), Pakistan'ın Karaçi şehrinde faaliyet gösteren, kâr amacı gütmeyen bir hayır kuruluşudur. Bu politika; web sitemizi ziyaret ettiğinizde, bağış yaptığınızda veya bizimle iletişime geçtiğinizde hangi kişisel bilgileri topladığımızı, bunları neden topladığımızı, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve sahip olduğunuz hakları açıklar. Pakistan'daki ve yurt dışındaki bağışçılar ile ziyaretçiler için geçerlidir.

1. Biz kimiz

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karaçi, Pakistan. Kişisel bilgilerinizin nasıl ve neden kullanılacağına biz karar veririz. Gizlilikle ilgili her türlü soru için info@mapfoundation.org adresine e-posta gönderebilirsiniz.

MAP Foundation ve MAP Pay birbirinden ayrı tüzel kişiliklerdir. MAP Pay ile ortak bir veri tabanı veya bağışçı bilgisi paylaşmıyoruz.

2. Topladığımız bilgiler

• Bağış bilgileri: adınız, cep telefonu numaranız, e-posta adresiniz (isteğe bağlı), tutar ve para birimi, bağış türü (Zakat, Sadaka veya genel bağış), seçtiğiniz program veya kampanya, tek seferlik ya da aylık olması, ödeme yöntemi ve diliniz.
• Ödeme referansları: işlem numarası ve ödemenin başarılı olup olmadığı bilgisi; bunlar bize ödeme sağlayıcısı tarafından iletilir. Kart numaranızın tamamını, kart güvenlik kodunuzu (CVV), PIN'inizi veya mobil cüzdan MPIN'inizi asla almaz ve saklamayız. Bunlar yalnızca ödeme sağlayıcısının ya da bankanızın kendi güvenli sayfalarında girilir.
• Banka havaleleri: bağışınızı eşleştirebilmemiz ve makbuzunuzu gönderebilmemiz için referans numarası ve bankamızın bize gösterdiği havale bilgileri.
• CNIC: şu anda CNIC bilginizi istemiyoruz. Vergi amaçlı bir makbuz talep ederseniz bunu isteyebiliriz; paylaşmanız isteğe bağlıdır.
• İletişim formu: adınız, e-posta adresiniz, cep telefonu numaranız (isteğe bağlı), konu ve mesajınız.
• Teknik bilgiler: IP adresiniz ve tarayıcı türünüz. IP adresini yalnızca kısa süreliğine, ülkenize uygun site dilini seçmek için (kendi sunucumuzdaki çevrimdışı bir veri tabanıyla) ve formlarımızı kötüye kullanıma karşı korumak için kullanırız. Bağışınızla birlikte saklanmaz. Barındırma sağlayıcımız güvenlik amacıyla kısa süreli sunucu kayıtları tutar.

3. Neden kullanıyoruz

• Bağışınızı işleme almak ve makbuzunuzu göndermek için; çünkü bunu siz talep ettiniz.
• Doğru mali kayıtlar tutmak, Zakat'ı ayrı bir fonda muhafaza etmek ve denetim, vergi ve yasal yükümlülükleri yerine getirmek için.
• Mesajlarınızı yanıtlamak ve aylık bağışçıysanız bağışınızla ilgili hatırlatma yapmak için.
• Web sitemizi ve bağışçılarımızı dolandırıcılık ve kötüye kullanımdan korumak için.
• Bilgilerinizi satmayız veya kiralamayız, reklam amacıyla kullanmayız ve pazarlama profilleri oluşturmayız. Bültenleri yalnızca almak istediğinizi belirtirseniz göndeririz.

4. Kimlerle paylaşıyoruz

Yalnızca gerekli olanı ve yalnızca şunlarla paylaşırız:

• Ödemenizi işleme almak için seçtiğiniz ödeme sağlayıcısı (JazzCash, Easypaisa, uluslararası kartlar için Stripe) ve bankamız.
• Makbuzunuzu göndermek ve mesajlarınızı yanıtlamak için e-posta hizmet sağlayıcımız.
• Web sitesini ve verilerini bizim adımıza barındıran site barındırma sağlayıcımız ve veri tabanı sağlayıcımız (Neon, yönetilen bir PostgreSQL hizmeti).
• Gizlilik yükümlülüğü altındaki denetçilerimiz ve profesyonel danışmanlarımız.
• Yalnızca yasaların gerektirdiği durumlarda resmi kurumlar veya düzenleyici otoriteler.

5. Pakistan dışında saklama

Bazı hizmet sağlayıcılarımız (örneğin veri tabanı sağlayıcımız ve uluslararası kart ödemeleri) verileri Pakistan dışındaki sunucularda saklayabilir veya işleyebilir. Verileri güçlü güvenlik önlemleriyle koruyan, saygın sağlayıcıları tercih ediyoruz.

6. Ne kadar süre saklıyoruz

• Bağış kayıtları ve makbuzlar: Pakistan vergi ve mali kayıt mevzuatının gerektirdiği süre boyunca; ardından silinir veya anonim hâle getirilir.
• İletişim formu mesajları: bir bağış kaydının parçası değilse, yanıtladıktan sonra en fazla iki yıl.
• Kötüye kullanıma karşı kullanılan güvenlik bilgileri (formlarımızın istek sınırlarındaki IP adresleri) yalnızca sunucu belleğinde tutulur ve bir saat içinde silinir.

7. Çerezler

Yalnızca web sitesinin ihtiyaç duyduğu çerezleri kullanıyoruz. Reklam veya takip çerezleri kullanmıyor, analiz araçlarına başvurmuyoruz.

• lang: seçtiğiniz dili (İngilizce, Urduca veya Arapça) bir yıl boyunca hatırlar.
• mapf_admin: yalnızca personelimiz yönetim paneline giriş yaptığında kullanılır; 8 saat sonra sona erer.
• Ödeme sağlayıcıları, kendi gizlilik politikaları kapsamında kendi ödeme sayfalarında kendi çerezlerini yerleştirebilir.
• İletişim sayfamızda bir Google Haritalar haritası görüntülenir. Harita yüklendiğinde Google, kendi gizlilik politikası kapsamında çerez yerleştirebilir ve teknik veri alabilir. Kampanya sayfalarındaki paylaşım düğmeleri sade bağlantılardır ve siz tıklamadan hiçbir veri göndermez.
• Formlarımızda Cloudflare Turnstile'ı (spam önleme kontrolü) etkinleştirirsek, Cloudflare gerçek kullanıcıları botlardan ayırmak için teknik verileri işler.

8. Haklarınız

Hakkınızda tuttuğumuz kişisel bilgilerin bir kopyasını istemenizi, bunların düzeltilmesini veya silinmesini talep etmenizi (bağış kayıtları gibi yasal olarak saklamak zorunda olduğumuz bilgiler hariç) rica edebilirsiniz. Ayrıca sizinle iletişim kurmayı bırakmamızı isteyebilir ve verdiğiniz her türlü onayı geri çekebilirsiniz. info@mapfoundation.org adresine e-posta gönderin. 30 gün içinde yanıt veririz ve önce kimliğinizi doğrulamamız gerekebilir.

9. Pakistan'ın veri koruma ilkeleri

Pakistan'ın önerilen kişisel verilerin korunması yasasının ve 2016 tarihli Elektronik Suçların Önlenmesi Kanunu'nun ilkelerine uyuyoruz: yalnızca ihtiyacımız olanı topluyor, yalnızca size bildirdiğimiz amaçla kullanıyor, doğru ve güvenli tutuyor, gerekenden uzun süre saklamıyor ve haklarınıza saygı gösteriyoruz.

10. Pakistan dışındaki bağışçılar

Avrupa Birliği'nde, Birleşik Krallık'ta veya benzer yasalara sahip başka bir ülkede yaşıyorsanız, ayrıca bilgilerinizi kullanma şeklimizi kısıtlama veya buna itiraz etme, bilgilerinizi taşınabilir bir biçimde alma ve yerel veri koruma kurumuna şikâyette bulunma hakkına sahipsiniz. Şu hukuki dayanaklara güveniyoruz: bağışınızı gerçekleştirmek (sözleşme), mali kayıtları tutmak (yasal yükümlülük) ve web sitemizi korumak (meşru menfaat). Bu yasalar kapsamında herhangi bir sertifikasyon iddiasında bulunmuyoruz.

11. Bilgilerinizi nasıl koruyoruz

• Web sitesinin tamamı şifreli bir bağlantı (HTTPS) kullanır.
• Kart ve mobil cüzdan bilgileri yalnızca ödeme sağlayıcısında girilir, asla web sitemizde girilmez.
• Yönetim paneli; yalnızca güvenli bir özet (hash) olarak saklanan parola, sınırlı giriş denemeleri, süresi dolan oturumlar ve yönetici işlemlerinin kaydı ile korunur.
• Veri tabanımıza bağlantı şifrelidir ve bağışçı bilgilerini yalnızca yetkili personel görebilir.
• Hiçbir sistem tamamen güvenli değildir. Bir veri ihlalinin size zarar verme ihtimali varsa, yasaların gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

12. Çocuklar

Web sitemiz 18 yaşın altındaki çocuklara yönelik değildir ve bağışların yetişkinler tarafından yapılması gerekir. Bir çocuğun bize kişisel bilgi gönderdiğini düşünüyorsanız bizimle iletişime geçin; bu bilgileri sileriz.

13. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. En güncel sürüm, son değişiklik tarihiyle birlikte her zaman bu sayfada yer alır.

14. Bize ulaşın

Gizlilikle ilgili sorular ve talepler: info@mapfoundation.org. Bağış veya makbuzla ilgili sorular: donate@mapfoundation.org. Posta ile: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karaçi, Pakistan.

15. Dil ve künye

Bu politika Urduca ve Arapça olarak da mevcuttur. Çeviriler İngilizce sürümden farklılık gösterirse, İngilizce sürüm geçerlidir.

Ülke sorgulaması, MaxMind tarafından oluşturulan ve https://www.maxmind.com adresinden edinilebilen GeoLite2 verilerini kullanır.