Yurt Dışındaki Kiliseler için Gizlilik Politikası Eki

Wesleysoft (“Şirket”), Wesley Gyojeok (웨슬리 교적, kilise kayıtları), Wesley Jaejeong (웨슬리 재정, kilise mali işleri) ve Wesley Simbang Plus (웨슬리 심방플러스, pastoral ziyaretler) programlarını Kore Cumhuriyeti dışında kullanan kiliseler için Gizlilik Politikasına (“Politika”) bu Eki ekler. Bu Ekte düzenlenmeyen hususlarda Politika uygulanır. Bu Ek ile Politika arasında farklılık bulunması hâlinde, yurt dışındaki kiliseler bakımından bu Ek öncelikli olarak uygulanır.

Madde 1 (Kapsam)

1. Bu Ek, üyelik kaydı sırasında 「해외 사용 교회」 (hizmeti Kore dışında kullanan kilise) seçeneğini seçen ve Şirket tarafından onaylanan kiliselere (her biri “Yurt Dışı Kilise”) ve bir Yurt Dışı Kilisenin hizmete girdiği üyelere ve diğer kişilere ait kişisel verilere uygulanır.
2. Bir Yurt Dışı Kilise, Şirket onaylayana kadar hizmete giriş yapamaz. Bu süre içinde Şirket yalnızca kayıt başvurusu için gerekli bilgileri işler.

Madde 2 (Roller ve Sorumluluklar)

1. Bir Yurt Dışı Kilisenin girdiği üye verileri ve mali kayıtlar bakımından, işlemenin amaçlarını ve vasıtalarını belirleyen taraf (veri sorumlusu) sıfatını Yurt Dışı Kilise taşır. Şirket bu verileri Yurt Dışı Kilise adına ve onun talimatları doğrultusunda işler (veri işleyen).
2. Şirket, kendisine emanet edilen kişisel verileri hizmetin sunulması dışında hiçbir amaçla işlemez ve Yurt Dışı Kilisenin talimatı olmadıkça bu verileri görüntülemez veya kullanmaz.
3. Kilisenin bulunduğu ülkenin mevzuatının veri sorumlularına yüklediği yükümlülükler — üyelerin işleme hakkında bilgilendirilmesi, işleme için bir hukuki dayanağın sağlanması ve üyelerin haklarını kullanma taleplerinin yanıtlanması gibi — Yurt Dışı Kilise tarafından yerine getirilir. Şirket, bunun için gerekli işlevleri ve bilgileri sağlayarak iş birliği yapar.
4. Yurt Dışı Kilise ile Şirket arasındaki işleme koşulları, ayrıca düzenlenen “Yurt Dışındaki Kiliseler için Veri İşleme Sözleşmesi”nde belirlenmiştir.

Madde 3 (İşlenen Kişisel Veriler)

1. Üyelik kaydı ve hesap yönetimi için Şirket aşağıdaki bilgileri bizzat işler:

   1. Zorunlu — kilise adı, kullanım ülkesi, irtibat kişisinin adı, cep telefonu numarası (ülke koduyla birlikte), e-posta adresi, parola

   2. Yurt Dışı Kiliselerden Kore kilise kimlik numarası (고유번호) alınmaz. Kayıt onayı ile kullanıcı adı ve parola kurtarma işlemleri yalnızca e-posta yoluyla yapılır.

2. Bir Yurt Dışı Kilise adına işlenen üye verilerinin ve mali kayıtların kategorileri, Politikanın 2. maddesindekilerle aynıdır. Bunlara ek olarak aşağıdakiler işlenebilir:

   1. Latin harfleriyle soyadı ve ad; o ülkenin biçimine uygun adres (sokak adresi, şehir, eyalet veya bölge, posta kodu)

   2. Kilisenin, ülkesinin kurallarına göre bağış makbuzu düzenlemesi hâlinde: bağışçının adı, adresi ile her bağışın tutarı ve tarihi

3. Şirket, Yurt Dışı Kiliseler için Kore yerleşik kayıt numaralarını işlemez. Kilise, doğum tarihlerini girmemeyi tercih edebilir.

Madde 4 (Saklama Yeri ve Yurt Dışına Aktarım)

1. Yurt Dışı Kiliselere ait tüm veriler, Şirketin Kore Cumhuriyeti sınırları içinde bulunan sunucularında saklanır (alt veri işleyen: YourIT Co., Ltd.) ve her kilise için diğer kiliselerin verilerinden ayrı tutulur.
2. Bir Yurt Dışı Kilise hizmete veri girdiğinde, bu veriler kilisenin bulunduğu ülkeden Kore Cumhuriyeti'ne aktarılır. Bu aktarım aşağıdakilere dayanır:

   1. Avrupa Birliği üye devletleri, Norveç, İzlanda ve Lihtenştayn — Avrupa Komisyonunun, Kore Cumhuriyeti'nin kişisel veriler için yeterli düzeyde koruma sağladığını tespit eden kararı (Komisyonun 17 Aralık 2021 tarihli ve (EU) 2022/254 sayılı Uygulama Kararı).

   2. Birleşik Krallık — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Türkiye — üye verileri, ancak Yurt Dışı Kilise ile Şirket, Türkiye Kişisel Verileri Koruma Kurumu tarafından belirlenen standart sözleşmeyi akdettikten ve Yurt Dışı Kilise bu sözleşmeyi Kuruma bildirdikten sonra işlenir.

   4. Diğer ülkeler — üye verileri, ancak Yurt Dışı Kilise ile Şirket o ülkenin mevzuatının gerektirdiği aktarım mekanizmasını (standart sözleşme hükümleri gibi) oluşturduktan sonra işlenir.

3. Şirket, 6. maddede açıklanan durum dışında, Yurt Dışı Kiliselerin verilerini Kore Cumhuriyeti dışına ayrıca aktarmaz.

Madde 5 (Alt Veri İşleyenler)

1. Şirket, hizmeti sunmak amacıyla Politikanın 5. maddesinde sayılan veri işleyenleri alt veri işleyen olarak görevlendirir. Yurt Dışı Kiliseler bakımından bunlar aşağıdaki gibidir. Tamamı Kore Cumhuriyeti'nde kurulu işletmelerdir ve verileri Kore Cumhuriyeti içinde işler.

   Alt veri işleyen	Emanet edilen işleme faaliyeti
   YourIT Co., Ltd.	Sunucu ve depolama alanı sağlanması; verilerin saklanması
   NHN Cloud Corp.	Kayıt onayları, ödeme bildirimleri ve parola kurtarma gibi e-postaların gönderilmesi (Kore dışındaki cep telefonu numaralarına kısa mesaj gönderilmez)
   Upstage Co., Ltd.	Wesley Simbang Plus'ta vaaz metni taslaklarının hazırlanması (yalnızca Politikanın 2. maddesinde belirtilen öğeler gönderilir; bir üyeyi tanımlayan hiçbir bilgi gönderilmez)
   Toss Payments Co., Ltd.	Ücret ödemelerinin işlenmesi (Yurt Dışı Kiliseler şu anda banka havalesiyle ödeme yapmaktadır)

2. Şirket bir alt veri işleyeni değiştirir veya yeni bir alt veri işleyen eklerse, bu Eki değiştirir ve önceden bildirimde bulunur. Yurt Dışı Kilise, Veri İşleme Sözleşmesinde öngörüldüğü şekilde itiraz edebilir.

Madde 6 (Yol Tarifi ve Google Haritalar)

1. Bir Yurt Dışı Kilisenin kullanıcısı Wesley Simbang Plus'ta bir ziyaret için Yol Tarifi (길안내) düğmesine bastığında, varış adresi Google LLC (Amerika Birleşik Devletleri) tarafından işletilen harita hizmetine iletilir.
2. Yalnızca kullanıcının düğmesine bastığı ziyaretin varış adresi iletilir. Üyenin adı veya iletişim bilgileri gibi başka hiçbir bilgi iletilmez. Düğmeye basılmadıkça hiçbir şey iletilmez.
3. İletilen adres, Google LLC'nin gizlilik politikasına uygun olarak işlenir.

Madde 7 (Üyelerin Hakları ve Bu Hakların Kullanılması)

1. Üyeler, kilisenin bulunduğu ülkenin mevzuatında öngörüldüğü şekilde, kişisel verileri üzerinde erişim, düzeltme, silme, işlemenin kısıtlanması, işlemeye itiraz ve veri taşınabilirliği hakları gibi haklarını kullanabilir. İşlemenin rızaya dayandığı hâllerde, rızalarını her zaman geri alabilirler.
2. Üyeler, kural olarak haklarını veri sorumlusu olan Yurt Dışı Kiliseye karşı kullanır. Yurt Dışı Kilise, hizmetin ekranlarında üye verilerini görüntüleyebilir, düzeltebilir, silebilir veya indirebilir.
3. Bir üye doğrudan Şirkete başvurursa, Şirket bu başvuruyu gecikmeksizin kiliseye iletir ve kilisenin talimatlarına göre hareket eder.
4. Üyeler, ikamet ettikleri ülkenin veri koruma denetim makamına şikâyette bulunma hakkına sahiptir.

Madde 8 (Saklama ve İmha)

Yurt Dışı Kiliselerin verilerinin saklama süresi ve imha yöntemi, Politikanın 3. ve 8. maddelerine tabidir. Hizmet sözleşmesi sona erdikten sonra veriler, kilisenin bunları dışa aktarabilmesi için 90 gün süreyle saklanır ve ardından geri getirilemeyecek şekilde imha edilir. Bir Yurt Dışı Kilise derhâl imha talep ederse, Şirket verileri gecikmeksizin imha eder.

Madde 9 (Güvenlik Tedbirleri)

Şirket, Yurt Dışı Kiliselerin verilerine Politikanın 9. maddesinde açıklanan tedbirlerin aynısını uygular. Bu tedbirler arasında aktarım sırasında şifreleme (HTTPS), parolaların geri döndürülemez bir yöntemle saklanması, diğer kiliselerin göremeyeceği şekilde her kilisenin verilerini ayrı tutan erişim kontrolleri, role dayalı yetkilendirme, güvenlik duvarı ile kötü amaçlı yazılımlara karşı koruma yazılımının işletilmesi ve düzenli yedekleme yer alır.

Madde 10 (Kişisel Veri İhlallerinin Bildirilmesi)

1. Şirket, bir Yurt Dışı Kilisenin verilerinin sızdığı veya sızmış olabileceği bir olaydan haberdar olursa, olayın gerçeklerini ve koşullarını, ilgili verilerin kapsamını ve Şirketin aldığı önlemleri gecikmeksizin kiliseye bildirir.
2. Şirket, Yurt Dışı Kilisenin denetim makamını ve üyeleri kendi ülkesinin mevzuatında belirlenen süre içinde bilgilendirebilmesi için gerekli bilgileri ve iş birliğini sağlar.

Madde 11 (Dil)

Bu Ekin Korece metni esas alınacak asıl metindir. İngilizce ve diğer dillere yapılan çeviriler, anlaşılmayı kolaylaştırmak amacıyla sunulur. Bir çevirinin Korece asıl metinden farklı olması hâlinde, kilisenin bulunduğu ülkenin mevzuatı aksini öngörmedikçe Korece asıl metin esas alınır.

Madde 12 (İletişim)

Bu Ek hakkındaki sorular ve hakların kullanılmasına ilişkin talepler, Şirketin Kişisel Verilerin Korunmasından Sorumlu Yöneticisine iletilebilir.

Kişisel Verilerin Korunmasından Sorumlu Yönetici	Choi Sangbong (Yetkili Temsilci)
E-posta	wesleysoft@wesleysoft.com
Çalışma saatleri	Hafta içi, Kore saatiyle (iletişim ekranında kilisenin bulunduğu ülkenin yerel saati de gösterilir)

Ek Hüküm

Bu Ek, 12 Ekim 2026 tarihinde yürürlüğe girer.