3. İLERİ DÜZEY GİZLİLİLİK VE VERİ GÜVENLİĞİ / ÇEREZ (COOKIE) POLİTİKASI

1. GİZLİLİK TAAHHÜDÜ VE KAPSAM

Kültür ve Sanat Derneği olarak, dijital platformlarımızı kullanan her bireyin mahremiyet hakkına anayasal bir güvence olarak yaklaşıyoruz. İşbu İleri Düzey Gizlilik ve Çerez Politikası, web sitemiz (DernekSoft arayüzleri) üzerinden paylaştığınız kişisel ve finansal verilerin nasıl korunduğunu, siber güvenlik altyapımızın teknik detaylarını ve cihazınıza bırakılan izleme teknolojilerinin (çerezlerin) nasıl yönetildiğini şeffaf bir biçimde açıklamaktadır.

2. SİBER GÜVENLİK ALTYAPISI VE TEKNİK TEDBİRLER

Derneğimiz, siber tehdit vektörlerine karşı proaktif bir savunma mimarisi kullanmaktadır:

• Şifreleme (Encryption): Tarayıcınız ile sunucularımız arasındaki tüm iletişim, en güncel TLS 1.3 (Transport Layer Security) ve 256-bit AES şifreleme standartlarına sahip SSL sertifikaları ile korunmaktadır.
• Ağ Güvenliği: Sunucularımız, gelişmiş Web Application Firewall (WAF) ve DDoS koruma kalkanları arkasında konumlandırılmıştır. Sistemimiz IDS/IPS sistemleri ile 7/24 izlenmektedir.
• Parola Güvenliği: Kullanıcı parolaları veritabanında düz metin olarak değil, kriptografik olarak tuzlanmış (salted) ve geri döndürülemez Hash (Bcrypt/Argon2 vb.) algoritmalarıyla şifrelenerek saklanmaktadır.
• Ödeme Sistemi Güvenliği: Platformumuz PCI-DSS standartlarına tam uyumludur. DernekSoft sistemleri, kredi kartı verisini asla veritabanına kaydetmez; bunun yerine güvenli "Token" verilerini kullanır. Tüm ödemelerde 3D Secure altyapısı zorunludur.

3. ÇEREZ (COOKIE) KULLANIM POLİTİKASI

Web sitemiz, ziyaretçilere daha hızlı ve güvenilir bir deneyim sunabilmek için şu çerezleri kullanmaktadır:

• Kesinlikle Gerekli (Zorunlu) Çerezler: Üyelik girişi, bağış sepeti ve CSRF (Güvenlik Tokenı) oluşturulması için teknik olarak zorunludur. Kapatılamazlar.
• Performans ve Analitik Çerezleri: Sitenin nasıl kullanıldığını anlamamızı sağlar (Google Analytics vb.). Veriler anonim (IP maskeleme) olarak analiz edilir.
• İşlevsellik Çerezleri: Dil seçimi, para birimi veya otomatik doldurma tercihlerini hatırlar.
• Hedefleme ve Reklam Çerezleri: Sosyal sorumluluk projelerimizi sosyal medya platformlarında size ulaştırabilmek adına, yalnızca açık rızanız (Cookie Banner) ile çalışır.

4. ÇEREZ YÖNETİMİ VE TARAYICI AYARLARI

Kullanıcılarımız, tarayıcı ayarlarını kullanarak çerezleri silebilir veya reddedebilirler. Ancak zorunlu çerezlerin kapatılması durumunda bağış yapma veya üye girişi gibi temel fonksiyonlar çalışmayabilir.

5. ÇOCUKLARIN GİZLİLİĞİ VE REŞİT OLMAYANLAR

DernekSoft platformu, 18 yaş üstü bireyleri hedeflemektedir. 18 yaşından küçük bireylerin, yasal veli veya vasilerinin açık onayı olmaksızın platform üzerinden bağış yapması veya üyelik oluşturması yasaktır. Sistem, yaş küçüklüğünü tespit ettiği durumlarda verileri derhal silme hakkını saklı tutar.

6. ÜÇÜNCÜ TARAF BAĞLANTILARI

Web sitemiz, bilgi verme amacıyla başka kurumlara ait dış bağlantılar (linkler) içerebilir. Derneğimiz, bu dış bağlantıların kendi gizlilik politikalarından veya içeriklerinden hiçbir koşulda sorumlu tutulamaz.