VERİ KORUMA BEYANI
DigiDuck GmbH, e-öğrenme portalı (bundan böyle “portal” olarak anılacaktır) kapsamında kişisel verileri toplar. Federal Veri Koruma Yasası, Telemedya Yasası ve Temel Veri Koruma Yönetmeliği düzenlemelerine sıkı bir şekilde uyulması, bir kullanıcı olarak sizinle olan güvene dayalı ilişkimizin temelini oluşturur.
Portalımız harici web sitelerine bağlantılar da içerebilir. Ancak, bu harici editoryal tekliflerin içeriği için herhangi bir sorumluluk kabul etmiyoruz. Sitemizden ayrıldığınızda, kişisel veri toplayan herhangi bir web sitesinin gizlilik politikasını dikkatlice okumanızı öneririz.
1. SORUMLU
| a) Veri işleme sorumlusu
DigiDuck GmbH Telefon: +49 2181 273 849 0 |
b) Veri koruma görevlisi Şirketimiz için bir veri koruma görevlisi atadık:Ralph Hoff Poststraße 61 41516 Grevenbroich Telefon: +49 (2181) 473 73 84 |
2. KİŞİSEL VERİ NEDİR?
Kişisel veriler, bir kişi olarak sizinle doğrudan veya dolaylı olarak ilgili olan her türlü veridir. Bu, örneğin doğum tarihiniz, adresiniz ve IP adresiniz gibi verilerin yanı sıra bir kişi olarak tanımlanmanızı sağlayan metinleri veya görüntüleri de içerir. Aşağıdaki veri koruma beyanı hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklamaktadır. Ayrıca bunun nasıl ve ne amaçla yapıldığını da açıklar.
Gerekli olması halinde, yasalar gereği verilerinizi üçüncü taraflara ifşa etmek zorunda kalabiliriz. Ancak, bu tür talepleri yalnızca bu çerçevede ve böyle bir yükümlülüğün gerçekten var olup olmadığını dikkatlice kontrol ettikten sonra yerine getireceğiz.
Veri işleme Almanya’da veya diğer Avrupa ülkelerinde gerçekleşir. İstisnai durumlarda, veriler üçüncü bir ülkeye aktarılırsa, bu durumda yalnızca yeterli düzeyde veri korumasının mevcut olduğu veya bunu standart sözleşme hükümlerinin veya sertifikaların imzalanması gibi uygun garantilerle eşit şekilde sağlayabileceğimiz ülkelere aktarılır.
3. HANGİ VERİLER İŞLENİYOR?
a) Portalı ziyaret ettiğinizde
Portalımızı ziyaret ettiğinizde, teklifin kullanılmasını sağlamak için bu web sitesinde depolanan bir dosyanın her erişimi ve her alımı kaydedilir. Aşağıdaki veriler kaydedilir:
– Ziyaretçinin IP adresi
– Ziyaret saati
– Çağrılan url
– Durum kodu
– Protokol
– Ziyaretçinin tarayıcısı
– Ziyaretçinin işletim sistemi
Bu veriler ayrıca sistemimizin günlük dosyalarında da saklanır. Bu veriler kullanıcının diğer kişisel verileriyle birlikte saklanmaz.
i) Yasal dayanak
Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı, DSGVO Madde 6 paragraf 1 lit. f meşru menfaattir.
ii) Bu veriler hangi amaçla işlenmektedir?
IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına teslim edilmesini sağlamak için gereklidir. Bu amaçla, kullanıcının IP adresi oturum süresince saklı kalmalıdır. Günlük dosyalarında depolama, web sitesinin işlevselliğini sağlamak için yapılır. Ayrıca, verileri web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanıyoruz. Verilerin pazarlama amacıyla değerlendirilmesi bu bağlamda gerçekleşmez.
iii) Veriler ne kadar süreyle saklanıyor?
Veriler, toplandıkları amaca ulaşmak için artık gerekli olmadıkları anda silinir. Web sitesinin sağlanması için veri toplanması durumunda, ilgili oturum sona erdiğinde bu durum geçerlidir. Günlük dosyalarında saklanan veriler en geç 14 gün sonra silinir.
b) Çerezlerin kullanımı yoluyla
Portal çerezler kullanır. Çerezler, İnternet tarayıcısında veya İnternet tarayıcısı tarafından kullanıcının bilgisayar sisteminde depolanan metin dosyalarıdır. Bir kullanıcı bir web sitesini çağırdığında, kullanıcının işletim sisteminde bir çerez depolanabilir. Bu çerez, web sitesi tekrar çağrıldığında tarayıcının benzersiz bir şekilde tanımlanmasını sağlayan karakteristik bir karakter dizisi içerir. Oturum çerezleri, siteyi mevcut ziyaretiniz sırasında kullanılan bilgileri depolar. Sitemizden ayrıldığınızda bu çerezler otomatik olarak silinir.
Ayrıca, kullanım kolaylığını optimize etmek için terminal cihazınızda belirli bir süre boyunca saklanan geçici çerezler de kullanıyoruz. Hizmetlerimizi kullanmak için sitemizi tekrar ziyaret ederseniz, daha önce bizimle birlikte olduğunuz ve hangi girişleri ve ayarları yaptığınız otomatik olarak tanınır, böylece bunları tekrar girmeniz gerekmez.
i) Yasal dayanak
Portalın çalışması için gerekli olan çerezler ve bunlarla bağlantılı olarak işlenen kişisel veriler, DSGVO Madde 6 (1) cümle 1 lit. f uyarınca meşru menfaatlerimizi korumak için yukarıda belirtilen amaçlar için gereklidir.
ii) Bu veriler hangi amaçla işlenmektedir?
Ayarlanan çerezler teknik olarak gereklidir. Öğrenme platformunun bireysel işlevleri çerezler kullanılmadan sunulamaz. Bunlar için, örneğin bir sayfa değişikliğinden sonra bile tarayıcının tanınması gerekir.
Toplanan kullanıcı verilerini kullanıcı profilleri oluşturmak veya sayfalarımızı ziyaret edenlere reklam sağlamak için kullanmıyoruz. Bu web sitesini kullanımınız hakkında çerezler tarafından oluşturulan bilgiler üçüncü taraflara aktarılmaz.
iii) Çerezler ne kadar süreyle saklanır ve bunları nasıl silebilirim?
Çerezler bilgisayarınızda depolanır ve bilgisayarınızdan sitemize iletilir. Bu nedenle, kullanıcı olarak çerezlerin kullanımı üzerinde de tam kontrole sahipsiniz. Çerezlerin kullanımını engelleme seçeneğiniz vardır. Bunu yapmak için internet tarayıcınızdaki (örneğin Internet Explorer, Mozilla Firefox, Opera veya Safari) ilgili ayarları değiştirmeniz gerekir. Ancak öğrenme platformunun işlevlerini kullanabilmek için tarayıcıda çerez kullanımına izin vermeniz gerekmektedir. Aksi takdirde, öğrenme platformunun işlevselliğinin kullanılamaması ihtimali vardır.
4. PORTALA EV SAHİPLİĞİ YAPMAK
Bu portal, harici bir hizmet sağlayıcı ile işbirliği içinde barındırılmakta ve kullanıma sunulmaktadır.
Barındırma sırasında aşağıdaki kişisel veriler işlenir:
– IP adresleri
– iletişim taleplerinin içeriği ve ilgili meta ve iletişim verileri
– sözleşme verileri
– iletişim verileri
– isimler
– web sitesi erişimleri ve bir web sitesi aracılığıyla oluşturulan diğer veriler
i) Yasal dayanak
Barındırma, portalı kullanılabilir hale getirmeye ve böylece potansiyel ve mevcut müşterilerimizle olan sözleşmeyi yerine getirmeye (Madde 6 paragraf 1 lit. b DSGVO) ve portalımızın profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanmasına hizmet eder (Madde 6 paragraf 1 lit. f DSGVO).
ii) Bu verilerin hangi amaçla işlendiği
Hosterimiz verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilerle ilgili talimatlarımıza uyacaktır.
DSGVO Madde 28 uyarınca bir sipariş işleminin parçası olarak PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Almanya barındırma sağlayıcısını kullanıyoruz. Sunucu Almanya’da bulunmaktadır. Bu amaçla, ilgili bir
Sağlayıcı ile sipariş işleme sözleşmesi imzalanmıştır.
iii) Verilerin ne kadar süreyle saklanacağı
Verileriniz, veri işleme amacı artık geçerli olmayana kadar yüklenici ve barındırma şirketi tarafından saklanacaktır.
b) Geri bildirim formunu doldururken
Portal kullanıcıları (çalışanlar), özellikle portal ile ilgili teknik zorluklar varsa ve bunları bize bildirmek veya bize geri bildirim göndermek istiyorsanız, bir iletişim formu aracılığıyla bizimle iletişime geçebilirler.
Bu amaçla, gönüllü olarak aşağıdaki verileri sağlayabilirsiniz
– ad, soyad
– e-posta adresi
– bize geri bildiriminiz
Mesaj gönderildiği sırada aşağıdaki veriler de saklanacaktır:
– geri bildirimin gönderildiği tarih ve saat cgeri bildirimin hangi eğitim kursu için gönderildiği bağlamı
i) Yasal dayanak
İletişim formlarımızın kullanımı yoluyla iletilen verilerin işlenmesinin yasal dayanağı DSGVO Madde 6 paragraf 1 f bendidir. Gönüllü olarak (isim, e-posta) gibi ek veriler sağlarsanız, bu sizin rızanızla yapılır (Madde 6 paragraf 1 lit. a DSGVO)
ii) Bu veriler hangi amaçla işlenmektedir?
Veriler yalnızca geri bildirimi işlemek veya size yanıt vermek ve sizinle iletişime geçmek için saklanır. Daha fazla veri sağlanması isteğe bağlıdır, ancak aynı şekilde yalnızca sorulara yanıt vermek için kullanılacaktır. İletişim formundan veri aktarımı şifrelenmiştir.
iii) Veriler ne kadar süreyle saklanıyor?
İletişim formunun kullanımı için tarafımızdan toplanan kişisel veriler, talebinizle ilgilendikten sonra otomatik olarak silinecektir. Takip sorguları da olabilir, bu durumda veriler nihai bir yanıt alınana kadar saklanmaya devam edecektir. Koşullar söz konusu konunun kesin olarak açıklığa kavuşturulduğunu gösterdiğinde iletişim sona erdirilir.
Gönderme işlemi sırasında toplanan ek kişisel veriler anonimleştirilecek ve kalıcı olarak saklanacaktır.
c) Portalı kullanırken
Portalın müşterisi olan ilgili şirket, şirkete özel bir erişim alır. Müşteri daha sonra bize çalışanların (kullanıcıların) kişisel verilerini içeren bir Excel elektronik tablosu gönderir.
Oluşturma ve daha sonra kayıt için kullanıcıların aşağıdaki verileri gereklidir:
– Soyadlar, ilk isimler
– E-posta adresleri
– Şifre
Daha sonra kullanıcı, portala erişmek için kullanılan başlangıç şifresini içeren bir e-posta alır. Burada, kullanıcı ilk kez oturum açarken değiştirilmiş bir parola girmelidir. Parola bir veritabanında şifrelenmiş bir biçimde saklanır.
Kullanım sırasında portalın kullanımına ilişkin veriler ve hangi kursların tamamlandığına ilişkin bilgiler de işlenir.
i) Yasal dayanak
Portalın kullanımı sırasında verileri ve müşteri ile sözleşmenin uygulanması amacıyla kayıt için gerekli verileri işliyoruz (Madde 6 paragraf 1 lit. b DSGVO). Müşterilerimizin kişisel verilerinin işlenmesi için bir işlemci olarak hareket ediyoruz (Madde 28 DSGVO).
ii) Bu veriler hangi amaçla işlenmektedir?
Kişisel verileri yalnızca ilgili çalışan eğitim teklifinin ve portaldaki genel öğrenme fırsatlarının sağlanması için kullanırız. E-posta adresi, portala kayıt olmak ve e-posta bildirimleri göndermek için kullanılır.
Yeni kursların zamanı geldiğinde veya mevcut bir kurs için öğrenim materyali güncellendiğinde kullanıcılar e-posta ile bilgilendirilir. Kurslar belirli bir zaman aralığı için oluşturulmuşsa, kullanıcılar ayrıca kursun süresi dolmadan üç gün önce bir hatırlatma mesajı ve kursun süresi dolduğunda başka bir mesaj alır.
Buna ek olarak, kişisel veriler portal içinde aşağıdaki amaçlarla işlenir:
– Sizi bir kullanıcı olarak tanımlamak için kişiselleştirilmiş erişim. Bu bilgiler, kursları erişime hazır hale getirmek ve bireysel gereksinimlerinize uyarlamak için kullanılır;
– Öğrenme ilerlemenizin değerlendirilmesi ve kurslara erişmenizi sağlamak da dahil olmak üzere kursların erişimi sırasında destek.
– Bir kullanıcı olarak sizinle ve şirketinizdeki sorumlu kişilerle yazışmalar;
– Portalın işlevselliğinin optimizasyonu;
– Hangi kullanıcılara hangi konularda talimat verildiğinin belgelenmesi (kısmen kanıt sunma konusundaki yasal yükümlülükler nedeniyle). Bu bilgi, eğitimi yaptıran şirkete de sunulur.
– Katılım sertifikasının oluşturulması (bir kursun başarıyla tamamlanmasından sonra)
iii) Veriler ne kadar süreyle saklanıyor?
Portaldaki kullanıcı hesabınızın verilerine her zaman erişiminiz vardır ve bunları istediğiniz zaman portalın korumalı alanında görüntüleyebilirsiniz.
Kayıt sırasında toplanan veriler, şirket portala kayıtlı olduğu ve bir çalışan henüz şirketten ayrılmadığı sürece saklanacak ve daha sonra silinecektir. Şirketten ayrılan çalışanlar sistem tarafından engellenir ve arşivlenir. Eğitim sertifikalarının saklanması gibi yasal saklama süreleri de bundan etkilenmez.
iv) Veriler aktarılacak mı
Kullanıcı kurulumu ve öğrenme platformuyla ilgili diğer hizmetler bizim için STORMS|SOFTWARE (Luxemburger Str. 33, 41812 Erkelenz) tarafından sağlanmaktadır. DSGVO Madde 28 uyarınca şirket ile bir sipariş işleme sözleşmesi imzalanmıştır. Bu nedenle kişisel veriler yalnızca açık talimatlarımıza göre işlenir.
5. YOUTUBE’DA BARINDIRILAN BIR VIDEOYU OYNATIRKEN
Portalımızda zaman zaman www.YouTube.com web sitelerindeki videolara da yer veriyoruz. Bu durumda, içerik doğrudan YouTube’da saklanır ve oradan sitemize yerleştirilir.
i) Amaç:
Bir öğrenme ünitesinde / e-öğrenmede video içeriği oynatma ve basit içerik hazırlama.
ii) Yasal dayanak:
Bu videoları size DSGVO Madde 6 (1) fıkra f uyarınca meşru menfaatlerimiz temelinde gösteriyoruz. Gösterilen videolar, ürünlerimiz hakkında ayrıntılar veya bir kullanıcı olarak sizin için diğer yararlı bilgileri içerir.
iii) Veri türü:
Söz konusu videoları çağırırken IP adresi, teknik bilgiler (tarayıcı, işletim sistemi, temel cihaz bilgileri) ve özellikle hangi İnternet sayfalarımızı ziyaret ettiğiniz iletilir.
iv) Veriler nasıl saklanıyor/işleniyor?
Videolarımızı veri koruma dostu bir şekilde yerleştirdik (“geliştirilmiş veri koruma modu”). Bu, sizinle ilgili bilgilerin yalnızca videoyu izlediğinizde onlara aktarıldığı anlamına gelir. Ancak o zaman YouTube ile bir sunucu bağlantısı kurulur ve ardından ilgili bir çerez de ayarlanır. Bu, kullanıcı davranışınızı izlemek için değil, örneğin oynatma durumu ve istenen ses seviyesi gibi ayarlarınızı kaydetmek için kullanılır. Her videodan önce bu konuda tekrar bilgilendirileceksiniz.
Genişletilmiş veri koruma modu, yalnızca kişisel olarak tanımlanabilir veriler içermeyen çerezleri kaydeder. Ancak, YouTube’da bir hesabınız varsa, şirket kimliğinizi tespit edebilir. Videoyu oynatmadan önce hesabınızdan çıkış yaparak sağlayıcının sizi oturum açmış bir kullanıcı olarak tanımasını engelleyebilirsiniz
YouTube platformunun sağlayıcısı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
Google/YouTube’da veri koruma hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https: //www.google.com/policies/privacy/.
Burada genel bir reklamdan vazgeçmek mümkündür: https: //adssettings.google.com/authenticated.
Üçüncü ülkelere aktarım: Bu bir ABD sağlayıcısı olduğu için veriler ABD’ye aktarılır.
6. VERİLER NASIL İLETİLİR?
Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz gizli içeriğin iletimini korumak için SSL veya TLS şifreleme kullanıyoruz. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.
7. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?
Kişisel verilerinizin işlenmesi durumunda, DSGVO anlamında bir veri sahibisiniz ve sorumlu kişiye karşı aşağıdaki haklara sahipsiniz:
– DSGVO Madde 15’e göre bilgi edinme hakkı (Federal Veri Koruma Yasası (BDSG) Madde 34’e göre kısıtlamalar mümkündür)
– DSGVO Madde 16’ya göre düzeltme hakkı
– Maddeye göre silme hakkı. 17 DSGVO (§ 35 BDSG’ye göre kısıtlamalar mümkündür)
– Madde 18 DSGVO’ya göre işlemenin kısıtlanması hakkı
– Madde 21 DSGVO’ya göre itiraz hakkı
– Madde 7 paragraf 3 DSGVO’ya göre rızanın iptali
– Madde 20 DSGVO’ya göre veri taşınabilirliği hakkı
– Madde 19 BDSG ile bağlantılı olarak Madde 77 DSGVO’ya göre bir denetim makamına şikayette bulunma hakkı
Bizden sorumlu denetim makamı Veri Koruma Şikayetleri Bürosudur:
Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri Postfach 20 04 44, 40102 Düsseldorf, Almanya
8. NASIL İTİRAZ EDEBİLİR VEYA İPTAL EDEBİLİRİM?
Kişisel verileri işlememiz için bize onay verdiyseniz, beyanınızı gelecekte geçerli olmak üzere istediğiniz zaman iptal etme hakkına sahipsiniz.
“Meşru menfaat” yasal temeline dayandırdığımız bu tür veri işlemeye itiraz edebilirsiniz (Madde 6 paragraf 1 lit. f DSGVO).
Ayrıca kişisel verilerin doğrudan pazarlama amacıyla işlenmesine itiraz etme hakkına da sahipsiniz (Madde 21 (2) DSGVO). İtirazınızı yaptıktan sonra, verileriniz artık “doğrudan pazarlama amacıyla” işlenmeyecektir (Madde 21 (3) DSGVO).
Bunu yapmak için, iptal / itirazınızı e-posta veya posta yoluyla başlangıçta verilen DigiDuck GmbH iletişim bilgilerine gönderin
9. BEYANNAMENIN DURUMU
Bu veri koruma beyanı şu anda geçerlidir ve Ocak 2022 statüsüne sahiptir.
Portalın daha da geliştirilmesi veya değişen yasal veya resmi gereklilikler nedeniyle, bu veri koruma beyanının değiştirilmesi gerekli olabilir.