Gizlilik Politikası

Bu Gizlilik Politikası, www.movements.mov web sitesi (bundan böyle "Web Sitesi" olarak anılacaktır) aracılığıyla kişisel verilerin işlenmesini düzenler; Web Sitesi MOVEMENTS Impact, S.L. ("MOVEMENTS") tarafından yönetilmektedir.

Bu Gizlilik Politikası, Kullanıcının kişisel bilgilerinin Web Sitesinde ve bu site üzerinden erişilebilen platformda ("Platform") işlenmesini düzenler ve Kullanıcının bu platform üzerinden sunulan hizmetleri ("Hizmetler") kullandığı sırada MOVEMENTS'ın Kullanıcının verilerini nasıl topladığını, kullandığını, koruduğunu ve paylaştığını açıklar.

MOVEMENTS, toplanan kişisel verilerin gizliliğini, güvenliğini ve bütünlüğünü sağlamayı taahhüt eder ve Kullanıcı bilgilerini ilgili düzenlemelere uygun olarak işler. Kullanıcının, gizlilikle ilgili haklarını ve MOVEMENTS'ın yükümlülüklerini anlamak için bu belgeyi dikkatlice okuması tavsiye edilir.

MOVEMENTS, bu Gizlilik Politikasını yasal veya içtihat değişikliklerine veya Platformun kendi işlevlerine uyarlamak amacıyla değiştirme hakkını saklı tutar ve bu değişiklikleri Kullanıcıya MOVEMENTS'ın uygun gördüğü yollarla bildirir.

Web Sitesi, üçüncü taraf web sitelerine bağlantılar içerebilir. MOVEMENTS, bu sitelerin gizlilik politikaları veya içerikleri konusunda hiçbir sorumluluk kabul etmez. Bu Gizlilik Politikası yalnızca Web Sitesi aracılığıyla doğrudan toplanan kişisel veriler için geçerlidir.

Bu maddenin amacı, Kullanıcıyı Platformu kullanırken kişisel verilerinin işlenmesinden kimin sorumlu olduğu konusunda bilgilendirmektir. Hizmetleri kullanırken ortaya çıkan farklı ilişkileri ayırt etmek esastır:

Bu Gizlilik Politikası, yalnızca MOVEMENTS'ın Veri Sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme işlemlerine, yani kendi amaçları doğrultusunda veri işlemesine uygulanır. Bu Gizlilik Politikası, MOVEMENTS'ın bir İçerik Oluşturucu adına Veri İşleyici sıfatıyla gerçekleştirdiği veri işleme işlemlerine uygulanmaz. Bu gibi durumlarda, İçerik Oluşturucunun kendi gizlilik politikası geçerli olacaktır ve bu politika, aşağıdaki bölümün hükümlerine uygun olarak, Kullanıcının Harekete katılmasından önce kendisine sunulacaktır.

MOVEMENTS, aşağıdaki amaçlar doğrultusunda farklı kategorilerdeki kişisel verileri toplar ve işler:

Yukarıdaki tabloda açıklanan veri kategorilerine ek olarak, MOVEMENTS, MOVEMENTS ile sosyal medya profillerinin ilişkilendirilmesinden elde edilen verileri de işleyebilir. Başlıca sosyal medya platformlarının gizlilik politikalarını aşağıdaki bağlantılardan inceleyebilirsiniz:

Çerezlerin ve benzer teknolojilerin kullanımı, Kullanıcının onay tercihlerini yönetebileceği Çerez Politikasına tabidir.

İçerik oluşturucular, Hareketlerine yeni kişileri davet etmek için harici iletişim listelerini içe aktarabilir. Bu süreçte, veri işlemedeki farklı rolleri ayırt etmek önemlidir:

• İçerik Oluşturucusu, Veri Sorumlusu olarak: kişi listesi içe aktarılırken İçerik Oluşturucusu bu verilerin tek Veri Sorumlusu olarak hareket eder. Kendi sorumluluğu altında, verileri yasal ve şeffaf bir şekilde elde ettiğini, yeterli yasal dayanağı olduğunu (örneğin, veri sahibinin açık rızası) ve kişileri verilerinin MOVEMENTS ile paylaşılma amacı hakkında bilgilendirdiğini garanti eder.

  MOVEMENTS, İçerik Oluşturucuları tarafından içe aktarılan iletişim listelerinin yasallığı, doğruluğu veya meşruiyeti ya da bu listelerde yer alan kişisel verilerin kullanımı konusunda hiçbir sorumluluk kabul etmez. Bu özellik aracılığıyla üçüncü taraf verilerinin Platforma entegrasyonu, tamamen İçerik Oluşturucusunun inisiyatifi ve sorumluluğu altındadır. Sonuç olarak, veri toplama işlemindeki meşruiyet eksikliğinden, veri sahiplerine yeterli bilgi verilmemesinden, yeterli yasal dayanağın bulunmamasından veya İçerik Oluşturucusuna atfedilebilecek diğer veri koruma düzenlemelerinin herhangi bir ihlalinden kaynaklanan her türlü talep, ceza, zarar veya kayıp, tamamen İçerik Oluşturucusu tarafından karşılanacak olup, MOVEMENTS bu tür ihlaller sonucunda maruz kalabileceği her türlü maliyet, zarar veya ceza için İçerik Oluşturucusundan tazminat talep etme hakkına sahiptir.

• MOVEMENTS Veri İşleyici olarak: Davetiyenin içe aktarılması ve gönderilmesinin ilk aşamasında, MOVEMENTS yalnızca Veri İşleyici olarak hareket eder ve teknolojik altyapıyı sağlamak ve İçerik Oluşturucusu adına Harekete katılma davetiyesini göndermekle sınırlıdır. MOVEMENTS bu verileri kendi amaçları için kullanmaz ve içe aktarılan listelerin yasallığını doğrulamaz.
• MOVEMENTS Kullanıcısı olmak:

  Bir İçerik Oluşturucusu tarafından içe aktarılan bir kişinin MOVEMENTS Kullanıcısı ve bir Hareketin Üyesi olabilmesi için, kişisel verilerinin korunmasını ve her bir tarafın sorumlulukları konusunda azami şeffaflığı sağlamak üzere tasarlanmış bir süreci takip etmek gereklidir.

  MOVEMENTS tarafından İçerik Oluşturucusu adına gönderilen daveti aldıktan sonra, ilgili kişi Platformda kayıt işlemini tamamlamalıdır. Bu kayıt, MOVEMENTS'ın Kullanım Şartları ve Gizlilik Politikasının yanı sıra İçerik Oluşturucusunun gizlilik politikasının da kabul edilmesini gerektirir. Ancak bu anda ilgili kişi MOVEMENTS Kullanıcısı statüsünü kazanır (bu Gizlilik Politikasında açıklanan şartlar uyarınca MOVEMENTS, hesapla ilişkili veriler için Veri Sorumlusu olarak hareket eder) ve aynı zamanda İçerik Oluşturucusu Hareketinde Üyelik resmileştirilir; bu çerçeve içinde İçerik Oluşturucusu, topluluğunu yönetmek ve Hareketle ilgili İçerik göndermek için gerekli veriler üzerinde bağımsız bir Veri Sorumlusu olarak hareket etmeye devam eder.

  Bu koşulların açıkça kabul edilmesi, bir Hareket içinde Üyeliğin geçerli bir şekilde resmileştirilmesi için vazgeçilmez bir sözleşme şartıdır. Bu tür bir onayın verilmemesi durumunda, İçerik Oluşturucusu ile sözleşmesel ilişki kurulamaz ve dolayısıyla bir Hareketin Üyesi statüsü edinilemez; çünkü öncelikle Platformun Kullanıcısı statüsüne sahip olmak sözleşmesel olarak zorunludur.

• Üyelik: Yeni Kullanıcı, kendisini davet eden İçerik Oluşturucusunun Hareketinde Üye olmaya karar verirse, kişisel verilerinin işlenmesine ilişkin sorumluluk konusunda yukarıdaki 2. Bölümde yer alan hükümler geçerli olacaktır.
• Hakların kullanımı: Verileri platforma kayıt olmadan aktarılan her kişi, erişim, düzeltme, silme ve itiraz haklarını, Veri Sorumlusu sıfatıyla veri aktarımını gerçekleştiren İçerik Oluşturucusu ile doğrudan kullanmalıdır. Kullanıcı olarak kayıt olduktan sonra, haklarınızı hem MOVEMENTS'a (hesabınızla ilgili) hem de İçerik Oluşturucusuna (Üyelikle ilgili) bu Gizlilik Politikası hükümlerine uygun olarak kullanabilirsiniz.

Veri koruma ile ilgili yasal yükümlülüklere uyumu kolaylaştırmak amacıyla MOVEMENTS, İçerik Oluşturucularına varsayılan bir gizlilik politikası şablonu sunar; İçerik Oluşturucuları bu şablonu kendi Hareketlerinde uyarlayabilir ve kullanabilirler. İçerik Oluşturucuları bu şablonu dpo@movements.mov adresine yazarak veya Platformda bulunan destek kanalı aracılığıyla talep edebilirler. Her durumda, politikanın kendi özel faaliyetlerine uygun olduğunu doğrulamak ve geçerli düzenlemelere uygun olarak güncel tutmak tamamen her İçerik Oluşturucusunun sorumluluğundadır.

MOVEMENTS tarafından kişisel verilerin işlenmesi, verilerin işlenme amacına bağlı olarak aşağıdaki yasal dayanaklara dayanmaktadır:

1. Sözleşme ilişkisinin ifası: Platform üzerinden sunulan Hizmetlerin sağlanması için veri işleme şarttır.
   Buna, diğer durumların yanı sıra, Kullanıcı hesabının oluşturulması ve bakımı, İçeriğin yayınlanması, hesapla ilgili destek taleplerinin ele alınması, Platform özelliklerine erişim, ödeme hizmeti sağlayıcısına veya ilgili İçerik Oluşturucusuna gerekli verilerin iletilmesi ve Hareket içinde Üyelik ve/veya Ücretli Üyeliğin resmileştirilmesi ile MOVEMENTS'a Abonelik dahildir.
2. İlgili kişinin rızası: Belirli veri işleme faaliyetleri, Kullanıcının özgür, özel, bilgilendirilmiş ve açık rızası temelinde gerçekleştirilir.
   Buna, diğer hususların yanı sıra, sözleşme kapsamındaki hizmetlerle doğrudan ilgili olmayan bilgiler içeren bültenlerin gönderilmesi, sorulara veya yorumlara yanıt verilmesi ve analitik veya reklam amaçlı çerezlerin kullanımı dahildir.
3. Yasal yükümlülüklere uyum: Bazı durumlarda, kişisel verilerin işlenmesi, MOVEMENTS'a yüklenen yasal yükümlülükleri yerine getirmek için gereklidir.
   Buna, diğer hususların yanı sıra, vergi ve muhasebe amaçları için işlemlerden elde edilen bilgilerin saklanması, adli veya idari makamlardan gelen taleplere yanıt verilmesi, bilgi toplumu hizmetlerine ilişkin işbirliği yükümlülüklerinin yerine getirilmesi (yasa dışı içeriğin kaldırılması veya engellenmesi dahil) ve kişisel veri koruma haklarının kullanılmasına ilişkin taleplerin yönetilmesi dahildir.
4. Meşru menfaat: Belirli durumlarda, veri sahiplerinin temel hak ve özgürlüklerinin ağır basmadığı sürece, veriler MOVEMENTS'ın meşru menfaati temelinde işlenebilir.
   Buna, diğer durumların yanı sıra, Platformun kullanımına ilişkin toplu istatistiksel analizlerin hazırlanması, Kullanıcı tarafından sözleşme yapılanlara benzer kendi hizmetlerimizle ilgili ticari iletişimlerin gönderilmesi ve hizmetin bütünlüğünü sağlamak ve dolandırıcılık veya kötüye kullanımı önlemek için güvenlik önlemlerinin alınması dahildir.
5. İçerik Oluşturucuları tarafından içe aktarılan iletişim listeleri: Bir içerik oluşturucu iletişim listelerini içe aktardığında, tek Veri Sorumlusu olarak hareket eder ve verileri MOVEMENTS ile paylaşmak için yeterli yasal dayanağa (genellikle veri sahiplerinin açık rızası) sahip olduğundan emin olur.

MOVEMENTS, Kullanıcının kişisel verilerini yalnızca toplandığı amaçları yerine getirmek ve bu amaçlardan ve verilerin işlenmesinden kaynaklanabilecek olası yükümlülükleri belirlemek için gerekli olduğu sürece saklayacaktır. Bu amaçla aşağıdaki kriterler uygulanacaktır:

Her bir amaca karşılık gelen saklama süreleri sona erdikten sonra, MOVEMENTS, Kullanıcı ile olan ilişkiden kaynaklanabilecek herhangi bir yasal işlemin zamanaşımı süreleri boyunca verileri uygun şekilde bloke edilmiş halde (yani kısıtlı erişimle) saklayacaktır. Bu süreler sona erdikten sonra veriler kalıcı olarak silinecektir.

Kullanıcıların kişisel verilerine, Hizmetlerin sağlanması, yasal yükümlülüklere uyulması veya MOVEMENTS'ın meşru menfaatlerinin korunması için gerekli olan belirli durumlarda erişilebilir veya bu veriler açıklanabilir. Olası alıcılar aşağıda detaylandırılmıştır:

Yürürlükteki veri koruma düzenlemelerine uygun olarak, veri sahipleri aşağıdaki haklarını kullanabilirler:

• Erişim hakkı: MOVEMENTS'ın sizinle ilgili kişisel verileri işleyip işlemediğini öğrenmenizi ve bu bilgilere erişmenizi sağlar.
• Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep etmenizi sağlar.
• Silme hakkı: Kişisel verilerinizin toplanma amacına artık gerek kalmadığı durumlarda, verilerin silinmesini talep etmenize olanak tanır.
• İtiraz hakkı: Özel durumunuzla ilgili nedenlerle verilerinizin işlenmesine itiraz etmenizi sağlar. Bu durumda, MOVEMENTS, zorlayıcı meşru gerekçeler veya yasal hakların tesis edilmesi, kullanılması veya savunulması halleri dışında, verilerinizi işlemeyi durduracaktır.
• İşlemeyi kısıtlama hakkı: Belirli koşullar altında, verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz; bu durumda verileriniz yalnızca yasal hakların kullanılması veya savunulması, başka bir kişinin haklarının korunması veya kamu yararı nedenleriyle saklanacaktır.
• Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almanıza ve işleme rızaya veya bir sözleşmenin yerine getirilmesine dayalı olduğunda başka bir veri sorumlusuna iletmenize olanak tanır.
• Otomatik karar alma süreçlerine tabi olmama hakkı: Bu hak, Kullanıcının, sözleşmenin yerine getirilmesi için gerekli olmadığı, kanunla yetkilendirilmediği veya açık rıza verilmediği sürece, profil oluşturma da dahil olmak üzere, verilerinin yalnızca otomatik işlenmesine dayalı kararlara tabi olmaktan kaçınmasını sağlar. MOVEMENTS şu anda bu tür bir işlemeyi gerçekleştirmemektedir.

İlgili kişi, yasal hükümlere uygun olarak, kimlik belgesinin bir kopyasıyla birlikte aşağıdaki kanallar aracılığıyla bir talep göndererek bu haklarını kullanabilir:

Kullanıcı, kişisel verilerinin işlenmesinin ilgili düzenlemelere uygun olmadığını düşünüyorsa, İspanya Veri Koruma Ajansına (www.aepd.es) şikayette bulunabilir.