Gizlilik Beyanı

1. Veri sorumlusu

Verilerinizin sorumlusu Huzur VZW'dir; adres: Ieperstraat 26, 2018 Antwerpen, Belçika.

Gizlilikle ilgili tüm sorularınız ve talepleriniz için: info@huzur.be.

2. İşlediğimiz veriler

Kimlik ve iletişim bilgileri: ad, soyad, doğum tarihi, adres, e-posta, telefon.

Üyelik verileri: üye olduğunuz birim, üyelik geçmişi, görevler, aidatlar ve ödeme durumu.

Eğitim verileri (öğrenciler ve veliler): sınıf ve kayıt bilgileri, yoklama, notlar ve karne, ezber (hıfz) ilerlemesi, öğrenim ücretleri.

Mali veriler: bağışlar, işlemler, öğretmen ödemeleri. Bağış makbuzu (fiscaal attest) için gereken ulusal numara yalnızca yazdırma anında girilir ve saklanmaz.

Belgeler: evrak modülüne yüklediğiniz dosyalar.

Spor salonu rezervasyonları ve — çevrimiçi ödeme kullanıldığında — ödeme sağlayıcısı üzerinden yapılan işlemin durumu.

Kapı erişimi (mobil uygulama): talep anında çekilen fotoğraf ve konum bilgisi ile onay kaydı.

İletişim: gönderdiğiniz iletişim formu mesajları, size gönderilen e-postalar ve bildirimler, bülten aboneliğinden çıkma tercihiniz.

Teknik veriler: giriş kaydı, rol ve yetki değişikliklerinin denetim kaydı, bildirim için cihaz anahtarı ve bildirim tercihleriniz.

3. İşleme amaçlarımız ve hukuki dayanağımız

Üyelik ve eğitim hizmetlerinin yürütülmesi, aidat ve ücretlerin takibi — üyelik ilişkisinin (sözleşmenin) ifası.

Yasal yükümlülükler: VZW mevzuatı gereği üye ve yönetici sicilleri, muhasebe ve vergi kayıtları, bağış makbuzları.

Meşru menfaat: binanın ve etkinliklerin güvenliği (kapı erişimi kayıtları), kötüye kullanımın önlenmesi, platformun güvenliği ve denetim kaydı.

Açık rızanız: bülten ve duyuru e-postaları, görsel (fotoğraf) kullanımı. Rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Çocuklara ait veriler

Eğitim faaliyetlerimiz reşit olmayan öğrencileri kapsar. Bu verileri veli veya vasinin bilgisi ve onayı ile işleriz.

Veliler yalnızca kendi çocuklarının yoklama, not ve ücret bilgilerini görebilir; karne ancak yayımlandıktan sonra görünür.

Fotoğraf ve görsel kullanımı için ayrı bir onay alınır; onay verilmemişse çocuğun görseli yayımlanmaz.

5. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmayız. Yalnızca platformu çalıştırmak için gerekli hizmet sağlayıcılarla (işleyenlerle) ve sözleşme güvencesi altında paylaşırız:

Barındırma ve veritabanı: Railway (Avrupa Birliği bölgesi).

E-posta gönderimi: Resend.

Çevrimiçi ödeme (kullanıldığında): Stripe.

Mobil bildirim iletimi: Expo ve platform sağlayıcıları Apple ve Google.

Ayrıca yasal bir yükümlülük söz konusu olduğunda yetkili makamlarla paylaşabiliriz.

6. Saklama süresi

Üyelik ve eğitim verilerini ilişkiniz devam ettiği sürece saklarız.

Muhasebe ve mali kayıtlar ile bağış makbuzları, Belçika mevzuatının öngördüğü yasal süreler boyunca (muhasebe belgeleri için yedi yıl) saklanır.

Silme talebiniz üzerine kişisel bilgileriniz anonimleştirilir ve giriş bilgileriniz kapatılır; yasal olarak saklanması gereken mali ve denetim kayıtları ise kişiye bağlanamayacak biçimde korunur.

7. Güvenlik

Şifreler Argon2id ile özetlenir; hiçbir zaman düz metin olarak saklanmaz.

Erişim rol ve birim bazında sınırlandırılmıştır: herkes yalnızca görevi için gereken veriyi görür.

Hassas ayarlar şifrelenmiş olarak saklanır, kritik işlemler denetim kaydına yazılır ve tüm trafik TLS ile korunur.

8. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için info@huzur.be adresine yazmanız yeterlidir; talebinizi en geç bir ay içinde yanıtlarız.

Bülten e-postalarının altındaki bağlantı ile tek tıkla abonelikten çıkabilirsiniz. Aidat hatırlatması gibi işlemsel bildirimler bundan etkilenmez.

9. Çerezler

Yalnızca zorunlu çerezleri kullanırız: oturumunuzu açık tutan giriş çerezi ve dil tercihinizi hatırlayan çerez.

İzleme, reklam veya analiz çerezi kullanmıyoruz; bu nedenle çerez onayı istenmez.

10. Şikâyet hakkı

Verilerinizi işleyişimizden memnun değilseniz Veri Koruma Otoritesi'ne şikâyette bulunabilirsiniz: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be.

11. Değişiklikler

Bu beyanı güncellediğimizde yukarıdaki tarih değişir; önemli değişiklikleri ayrıca duyururuz.