Gizlilik Politikası

Bu bildirim, ebmas.world'ün hangi kişisel verileri, hangi amaçla işlediğini, kimlerin görebileceğini, hangi hizmet sağlayıcıların dahil olduğunu ve hangi haklara sahip olduğunuzu açıklar. Herkese açık web sitesi ve üye portalı (okul müdürleri, eğitmenler ve öğrenciler) için geçerlidir.

Veri sorumlusu

ebmas.world platformu EBMAS tarafından işletilir; işletmecinin tam iletişim bilgileri künyede bulunur. Her bağlı okul kendi üyelerinin verilerinden sorumludur; EBMAS ise üye verilerini ayrıca merkezi dernek amaçları için işler (merkezi üye yönetimi, derece kayıtları, dernek üyeliği, üyelik/derece belgelerinin düzenlenmesi ve doğrulanması ve merkezi platformun işletilmesi). Bu ortak amaçlar için EBMAS ve ilgili okul ortak veri sorumlusu olarak hareket eder.

İşlediğimiz veriler

Hesap verileri - ad, e-posta, telefon, tercih edilen dil. Üye hesabı oluşturmak için yalnızca ad ve e-posta zorunludur; diğer her şey isteğe bağlıdır.
Üye verileri - atanan okul, üye numarası, üyelik (lisans) markasının geçerliliği ile sizin veya okulunuzun sağladığı isteğe bağlı doğum tarihi ve posta/pasaport bilgileri.
Antrenman ve derece verileri - güncel Wing Tzun / Escrima derecesi, sınav ve derece geçmişi, müfredat ilerlemesi ve antrenman katılımı (kullanılıyorsa) - doğrulanabilir üyelik kartları, sertifikalar ve ilerlemenizin gösterimi için.
Deneme antrenmanı ve seminer talepleri - ad, e-posta, telefon ve isteğe bağlı tarih/mesaj; antrenman ayarlamak üzere okul müdürüne veya yöneticiye iletilir.
Sunucu günlükleri - IP adresi ve tarayıcı bilgisi, güvenlik ve kötüye kullanımı önleme amacıyla geçici olarak işlenir.

Amaç ve hukuki dayanak

Bu verileri üyeliğinizi ve lisans markanızı yönetmek, antrenman ve derece ilerlemenizi belgelemek ve özel çevrimiçi profilinizi sağlamak için işleriz. Hukuki dayanak, rızanız (GDPR Md. 6(1)(a)) ve üyeliğin yürütülmesi için gerekli olduğu ölçüde Md. 6(1)(b)'dir. Sunucu günlüklerini, güvenli bir hizmete ilişkin meşru menfaatimize dayanarak (Md. 6(1)(f)) işleriz.

Verilerinizi kimler görebilir

Siz - yalnızca kendi profilinizi görür ve yönetirsiniz; self-servis veri dışa aktarımı dahil.
Okul müdürünüz / yardımcı yöneticiler - yalnızca yönettikleri okul(lar)ın üyelerini görür.
EBMAS yöneticisi - tüm okullar genelinde tam erişime sahiptir.
Kamu - yalnızca herkese açık üye dizini üzerinden; bu dizin opt-in ve sınırlıdır: yalnızca eğitmen derecesine sahip, okulu onaylanmış ve „herkese açık üyeler sayfasında göster" seçeneğini etkin kılmış üyeler görünür - en fazla (isteğe bağlı kısaltılmış) ad, isteğe bağlı fotoğraf, eğitmen unvanları, derece kodları ve okulun şehri/ülkesi ile. Sıradan öğrenciler asla kamuya görünmez; e-posta, adres ve doğum tarihi asla gösterilmez.

Herkese açık üyelik doğrulama (QR kodu)

Üyelik kartındaki QR kodu, yalnızca şunları gösteren herkese açık bir doğrulama sayfasına yönlendirir: geçerli/süresi dolmuş durumu, üyenin adı, okul, güncel derece ve geçerlilik-sonu tarihi. Fotoğraf, e-posta, adres, üye numarası veya doğum tarihi gösterilmez. Sayfa noindex, nofollow olarak ayarlıdır; bilinmeyen bir kod yalnızca kişisel veri içermeyen bir „geçersiz" uyarısı gösterir.

Hizmet sağlayıcılar (veri işleyenler)

Aşağıdaki sağlayıcıları kullanırız; kişisel veri söz konusu olduğunda, veri işleme sözleşmeleri temelinde:

Barındırma ve e-posta: DomainFactory (Almanya, AB) - sunucu, veritabanı ve e-posta gönderimini işletir. Tüm portal verileri burada AB'de saklanır; sistem e-postaları (ad, e-posta adresi, mesaj içeriği) DomainFactory üzerinden gönderilir.
hCaptcha - herkese açık formlarda (iletişim, deneme ve seminer talepleri) spam koruması. Yalnızca captcha jetonu ve IP adresiniz iletilir; üye profil verisi iletilmez.
Anthropic (Claude yapay zekâ) - editoryal içerik, çeviriler ve okul adreslerinin coğrafi kodlaması için kullanılır; bunlar üye verisi içermez. Bir işlev bunu yapar: kayıt sırasında bir üyelik kartı yüklendiğinde, kart görüntüsü (ad, doğum tarihi ve adres gibi kişisel veriler içerir) otomatik okunmak üzere Claude Vision'a gönderilir. Bu yalnızca bir kart yüklemesiyle tetiklendiğinde çalışır.
fal.ai - editoryal kapaklar için yapay zekâ görsel üretimi; üye verisi yoktur.
OpenStreetMap / Nominatim ve isteğe bağlı Google Geocoding - okul adreslerini (üye verisi değil) sunucu tarafında harita koordinatlarına dönüştürür.
Harita döşemeleri (CARTO / OpenStreetMap) ve Bunny Fonts (fonts.bunny.net) - harita/sayfaları görüntülerken tarayıcınız tarafından yüklenir ve yalnızca IP adresinizi alır. Bunny Fonts, AB'de işletilen GDPR dostu bir yazı tipi hizmetidir.
PayPal - yalnızca bir seminer için ödeme yaparsanız; PayPal girdiğiniz ödeme verilerini işler.

Verileri ne kadar sakladığımız / silme

Üye verilerinizi üyeliğiniz süresince saklarız. Üyelik sona erdikten sonra şu anda otomatik silme yoktur - veriler silme talep edilene kadar saklanır. Silmeyi istediğiniz zaman panelinizden talep edebilirsiniz; bir yönetici veya okul müdürünüzün onayından sonra öğrenci profiliniz, müfredat ilerlemeniz, derece geçmişiniz, antrenman günlüğünüz ve fotoğraflarınız ile kullanıcı hesabınız kalıcı olarak silinir. Seminer kayıtları, düzenleyenin katılımcı sayısı ve makbuzları bozulmasın diye anonimleştirilir (silinmez). Teknik e-posta günlükleri 90 gün sonra otomatik olarak silinir.

Çerezler

Bu site yalnızca zorunlu çerezleri (oturum, CSRF) kullanır. Üçüncü taraf takip, reklam veya analiz çerezleri kullanılmaz.

Haritalar

Harita döşemeleri, OpenStreetMap verileri üzerine CARTO tarafından sunulur. Bir haritayı yüklediğinizde tarayıcınız basemaps.cartocdn.com adresinden döşeme görüntüleri ister. CARTO ve OSM veri işleyen olarak hareket eder ve döşemeleri sunmak için IP adresini kısa süre günlüğe kaydedebilir. Google Maps veya diğer ticari harita sağlayıcılarıyla kişisel veri paylaşılmaz.

Web yazı tipleri

Bu site yazı tiplerini Bunny Fonts (fonts.bunny.net) üzerinden yükler; bu, Google Fonts'un AB'de işletilen GDPR dostu bir alternatifidir. Bunny Fonts çerez kullanmaz ve analiz için IP adresi veya tarayıcı bilgisi kaydetmez. Google ile hiçbir istek verisi paylaşılmaz.

Haklarınız

GDPR kapsamında kişisel verilerinize erişim, düzeltme veya silme ile kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Hakkınızda sakladığımız tüm verileri istediğiniz zaman panelinizden dışa aktarabilirsiniz. İşleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geleceğe yönelik olarak geri çekebilirsiniz. Bu hakları kullanmak için künyede belirtilen işletmeciye başvurun. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına da sahipsiniz.