Giriş
Bu gizlilik bildirimi, Institute for Global Peacecraft’in www.globalpeacecraft.org adresindeki web sitesi (“Site”) için geçerlidir. Burada açıklanan kişisel verilerin veri sorumlusu, İsveç’te 802513-2468 kuruluş numarasıyla tescilli, merkezi Stockholm’de bulunan, kâr amacı gütmeyen bir dernek (ideell förening) olan Institute for Global Peacecraft’tir. Enstitü kişisel verileri (AB) 2016/679 sayılı Tüzük, yani Genel Veri Koruma Tüzüğü (GDPR), ve İsveç hukuku uyarınca işler. Bu bildirime ilişkin sorular [email protected] adresine gönderilebilir.
Bu bildirim, Site ziyaret edildiğinde hangi bilgilerin toplandığını, bunları hangi hizmet sağlayıcıların işlediğini, hangi hukuki dayanağa göre işlendiğini, ne kadar süre saklandığını ve ziyaretçilerin haklarını nasıl kullanabileceğini açıklar.
Neler toplanır
Sitede iletişim formu, kayıt formu, kullanıcı hesabı ve reklam bulunmaz. Bilgiler üç yolla toplanır.
- Barındırma. Site, Cloudflare Pages üzerinde barındırılır. Cloudflare, her sayfayı sunmak ve Siteyi saldırılara ve kötüye kullanıma karşı korumak için, cihazın İnternet Protokolü (IP) adresi, tarayıcı türü, talep edilen sayfa ve tarih ile saat dâhil olmak üzere her talebe ilişkin teknik verileri işler.
- Ziyaret istatistikleri. Site, ziyaretleri saymak için Cloudflare Web Analytics’i kullanır. Bu hizmet hangi sayfaların görüntülendiğini, yönlendiren siteyi, tarayıcı ve cihaz türünü ve sayfaların ne kadar hızlı yüklendiğini kaydeder ve bu rakamları toplu biçimde raporlar. Cloudflare’in belirttiğine göre bu hizmet “kullanım ölçümlerini toplamak için çerezler veya localStorage gibi istemci tarafında hiçbir durum bilgisi kullanmaz” (resmî olmayan çeviri) ve kişileri IP adresleriyle tanımlamaz.
- Yazı tipleri. Sayfalar yazı tiplerini Google Fonts’tan yükler. Google, bu dosyaları sunmak için cihazın IP adresini, tarayıcı türünü ve sayfanın adresini alır.
Gönüllü olarak sağlanan kişisel veriler
Ziyaretçilerin [email protected] adresine e-postayla göndermeyi tercih ettiği ad, e-posta adresi, kurumsal bağlantı, mesaj içeriği ve ekli belgeler gibi kişisel veriler yalnızca yanıt vermek ve iletilen konuyu ele almak için kullanılır. Yayımlanan bir çağrıya yanıt olarak e-postayla gönderilen Araştırma Kursiyerliği Programı başvuruları yalnızca ilgili seçim süreci için kullanılır. Kişisel veriler satılmaz ve üçüncü taraflara kendi amaçları için aktarılmaz.
Hizmet sağlayıcılar ve aktarımlar
Enstitü, her biri kişisel verileri Enstitü adına işleyen veya Sitenin talep ettiği içeriği sunan aşağıdaki hizmet sağlayıcıları kullanır:
- Cloudflare, Inc.: barındırma, güvenlik ve Web Analytics;
- Google: Google Fonts ve Enstitünün e-postasının barındırılması.
Bu sağlayıcılardan bazıları verileri, Amerika Birleşik Devletleri dâhil olmak üzere Avrupa Ekonomik Alanı dışında işler. Bu tür aktarımlar, AB–ABD Veri Gizliliği Çerçevesi veya standart sözleşme hükümleri gibi GDPR’nin tanıdığı güvencelere dayanır.
Hukuki dayanaklar
Enstitü, güvenli bir web sitesi işletme, Sitenin nasıl kullanıldığını anlama ve yazışmalara yanıt verme konusundaki meşru menfaatlerine (GDPR’nin 6(1)(f) maddesi) dayanır. Bir kişinin Araştırma Kursiyerliği Programına başvurması hâlinde işleme, bir sözleşme yapılmadan önce o kişinin talebi üzerine adım atılması için gereklidir (6(1)(b) maddesi). Enstitü, Sitedeki hiçbir işleme faaliyeti için açık rızaya dayanmaz.
Saklama
Ziyaret istatistikleri Cloudflare tarafından kendi koşulları çerçevesinde toplu biçimde tutulur. Yazışmalar, konuyu ele almak için gerektiği sürece ve kural olarak son yazışmadan sonra 24 aydan uzun olmamak üzere saklanır. Başvurular 30 günden uzun süre saklanmaz.
Talepler
Ziyaretçiler, Enstitünün kendileri hakkında hangi kişisel verileri tuttuğunu sorma, bu verilerin düzeltilmesini veya silinmesini isteme, işlenmelerini kısıtlama veya işlenmelerine itiraz etme ve GDPR’nin öngördüğü durumlarda verilerini taşınabilir bir biçimde alma hakkına sahiptir. Talepler, konu satırında “Data protection” ifadesiyle [email protected] adresine gönderilir. Enstitü bir ay içinde yanıt verir.
Verilerinin hukuka aykırı biçimde işlendiğini düşünen ziyaretçiler, İsveç denetim makamı olan İsveç Mahremiyetin Korunması Kurumuna (Integritetsskyddsmyndigheten, IMY), Box 8114, 104 20 Stockholm, İsveç, www.imy.se, şikâyette bulunabilir.
Üçüncü taraf siteleri
Site, Birleşmiş Milletler, yayıncılar ve ortak kuruluşlar dâhil olmak üzere başka web sitelerine bağlantılar içerir. Bu bildirim, kendi gizlilik bildirimleri bulunan bu siteleri kapsamaz.
Değişikliklerin bildirilmesi
Enstitü, özellikle Sitenin kullandığı hizmetler değiştiğinde bu bildirimi değiştirebilir. Değişiklikler bu sayfada yayımlanır ve aşağıda gösterilen tarihte yürürlüğe girer.
Son güncelleme: 1 Kasım 2026
Veri koruma talepleri [email protected]