Gizlilik Politikası

2. Web Sitesini Ziyaret Sırasında Kişisel Verilerin Toplanması ve Saklanması

Bu web sitesini ziyaret ettiğinizde sunucumuz, tarayıcınızın ilettiği verileri (sunucu günlük dosyaları) otomatik olarak işler. Bunlar arasında şunlar bulunur: cihazınızın IP adresi, isteğin tarihi ve saati, talep edilen sayfa veya dosya, aktarılan veri miktarı, önceden ziyaret edilen sayfa (yönlendiren URL), tarayıcı türü ve sürümü, kullanılan işletim sistemi ve yanıtın HTTP durum kodu. IP adresi, barındırma sağlayıcımız tarafından kayıt sırasında anonimleştirilir; bu nedenle tam IP adreslerini hiçbir zaman almayız. Erişim kayıtlarına en fazla altı hafta, sunucu hata kayıtlarına beş gün boyunca erişebiliriz; okul bunları daha uzun süre saklamaz.

Bu veriler yalnızca web sitesini teknik olarak hatasız sunmak, sistem güvenliğini ve kararlılığını sağlamak ve olası bir saldırı durumunda cezai kovuşturmayı mümkün kılmak amacıyla işlenir. Hukuki dayanak, bu internet hizmetinin işletilmesinin kamu yararına bir görev olması nedeniyle GDPR Madde 6(1)⁠(e) ile Kuzey Ren-Vestfalya Veri Koruma Kanunu'nun (DSG NRW) § 3'ü birlikte uygulanarak oluşur. Bu veriler başka veri kaynaklarıyla birleştirilmez ve reklam veya analiz amacıyla değerlendirilmez – bu web sitesi bilinçli olarak Google Analytics gibi hiçbir analiz veya izleme hizmeti kullanmaz.

Barındırma (Hosting): bu web sitesi STRATO AG, Pascalstraße 10, 10587 Berlin, Almanya tarafından barındırılmaktadır. Barındırma sağlayıcımızla GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Tarayıcınız ile sunucumuz arasındaki veri aktarımı, adres çubuğunda „https" ifadesi ve tarayıcınızdaki kilit simgesiyle anlaşılabileceği üzere, tamamen şifrelenmiş TLS/SSL bağlantısı üzerinden gerçekleşir.

Çerezler: bu web sitesinin herkese açık sayfalarını ziyaret ederken hiçbir çerez ayarlanmaz ve tarayıcınızda hiçbir veri saklanmaz. Yalnızca şifreyle korunan yönetim alanında (/admin) giriş yapıldıktan sonra teknik olarak gerekli bir oturum çerezi ayarlanır; bu çerez yalnızca okul personelinin içerik düzenlerken oturum açık kalmasını sağlar, dolayısıyla herkese açık sayfaların ziyaretçilerini ilgilendirmez ve en geç tarayıcı kapatıldığında sona erer. „Haritayı yükle" veya „Videoyu yükle" düğmesine bastıktan sonra Google veya Vimeo'nun ayarlayabileceği çerezleri (bkz. Bölüm 4) tarayıcınızın ayarlarından istediğiniz zaman görüntüleyebilir, silebilir ve orada tamamen engelleyebilirsiniz.

3. İletişime Geçme

İletişim formu: „İletişim" sayfasındaki formu kullandığınızda, orada istenen bilgileri işleriz: adınız, e-posta adresiniz, isteğe bağlı olarak bir telefon numarası, seçtiğiniz konu (Genel talep, Tam gün bakım veya Geri bildirim) ve mesajınız. Bu bilgiler okul sekreterliğine (mail@grundschule-haaren.de) e-posta yoluyla iletilir; size doğrudan yanıt verebilmemiz için e-posta adresiniz yanıt adresi olarak belirlenir. Ayrıca, metni okulun yönetim alanında düzenlenen, bilgilerinizin bir kopyasını içeren otomatik bir alındı onayı e-postası alırsınız. Sizin göremediğiniz bir form alanı yalnızca spam yazılımlarını otomatik olarak tespit etmeye yarar (honeypot); bu alan doldurulursa mesaj, başka hiçbir kişisel veri işlenmeden sessizce reddedilir.

Telefon ve e-posta: bizimle doğrudan telefon veya e-posta yoluyla iletişime geçtiğinizde, bize ilettiğiniz verileri (ör. telefon numaranız, e-posta adresiniz ve talebiniz) yalnızca talebinizi işleme almak ve yanıtlamak amacıyla işleriz.

E-postaların gizliliğine ilişkin not: e-postalar – iletişim formu üzerinden gönderilen mesajlar ve alındı onayı dahil – uçtan uca şifrelenmeden iletilir ve iletim sırasında yetkisiz kişilerce okunabilir. Bu nedenle çocuğunuzun sağlığıyla ilgili bilgiler gibi özellikle gizli bilgileri lütfen telefonla veya yüz yüze iletin.

Hukuki dayanak GDPR Madde 6(1)⁠(e) ile DSG NRW § 3'ün birlikte uygulanmasıdır; talebiniz bir bakım ilişkisinin kurulmasıyla ilgiliyse (ör. tam gün bakım), buna ek olarak GDPR Madde 6(1)⁠(b) uygulanır. Bilgileriniz, talebinizin işlenmesi için artık gerekli olmadığında, en geç yasal saklama sürelerinin sona ermesiyle silinir.

4. Entegre Hizmetler ve Dış Bağlantılar

Bu web sitesi bilinçli olarak hiçbir üçüncü taraf hizmetini entegre etmez: yazı tipleri, görseller ve ana sayfadaki 3D arı için kullanılanlar dahil tüm program kütüphaneleri yalnızca kendi sunucumuzdan sunulur. Google Fonts kullanımı, CDN veya reklam/analiz hizmeti bulunmamaktadır. İstisnalar aşağıda açıklanmıştır.

İletişim sayfasındaki Google Haritalar: „İletişim" sayfasına bir Google Haritalar haritası gömülüdür. Sayfayı yalnızca açmak haritayı yüklemez ve Google'a herhangi bir veri gönderilmez; bunun yerine adresimizi gösteren bir yer tutucu görürsünüz. Yalnızca „Haritayı yükle" düğmesine bastığınızda harita yüklenir. Bu sırada IP adresiniz ve cihaz bilgileriniz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'ya iletilir ve Google çerezler ayarlayabilir; ABD'ye aktarım da tamamen dışlanamaz. Hukuki dayanak, „Haritayı yükle" düğmesine basarak verdiğiniz onayınızdır (GDPR Madde 6(1)⁠(a); çerezlerin ayarlanması için ayrıca Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu'nun (TDDDG) § 25(1)'i). Bu onay kaydedilmez: sayfayı her yeniden açtığınızda harita başlangıçta yüklenmemiş olarak kalır. Yer tutucunun altında ayrıca ilgili sağlayıcının harita uygulamasını yeni bir sekmede açan iki normal bağlantı („Google Haritalar ↗" ve „Apple Haritalar ↗") bulunur; burada da veriler yalnızca tıklama anında iletilir ve bu işlemden ilgili sağlayıcı sorumludur. Sağlayıcıların gizlilik politikalarına policies.google.com/privacy (Google) ve apple.com/legal/privacy (Apple) adreslerinden ulaşabilirsiniz.

Yazılardaki YouTube ve Vimeo videoları: bazı yazılar YouTube veya Vimeo'dan bir video içerebilir. Burada da yazıyı açtığınızda sağlayıcıdan hiçbir şey yüklenmez, yalnızca bir yer tutucu gösterilir. Video ancak „Videoyu yükle" düğmesine bastığınızda yüklenir. Bu sırada IP adresiniz, cihaz bilgileriniz ve web sitemizin adresi (görüntülediğiniz alt sayfa olmadan) sağlayıcıya iletilir ve çerezler ayarlanabilir. YouTube videolarını gelişmiş gizlilik modunda (youtube-nocookie.com) yerleştiriyoruz. Sağlayıcılar Google Ireland Limited (YouTube; adres ve gizlilik politikası yukarıdaki gibi) ve Vimeo.com, Inc., ABD'dir (vimeo.com/privacy); ABD'ye aktarım dışlanamaz. Hukuki dayanak, tıklayarak verdiğiniz onayınızdır (GDPR Madde 6(1)⁠(a); çerezler için ayrıca TDDDG § 25(1)). Bu onay da kaydedilmez.

„Bildungsspenden" (eğitim bağışları) sayfasındaki bağlantılar: birkaç düğme, bağış platformu bildungsspender.de'ye ve oradan katılımcı çevrimiçi mağazalara (Amazon, Booking.com, Check24, Thalia, Otto ve Ernsting's family dahil) yönlendirir. Bunlar sıradan, dışa yönlendiren bağlantılardır: sayfamızı ziyaret etmek bu sağlayıcılara herhangi bir veri iletmez, yalnızca bir tıklama ilgili sayfayı yeni bir sekmede açar. Oradaki işleme, okula düşen komisyonun ilişkilendirilmesi dahil, ilgili sağlayıcının sorumluluğundadır ve onun kendi gizlilik politikası geçerlidir; bildungsspender.de'nin gizlilik politikasına bildungsspender.de/datenschutz adresinden ulaşabilirsiniz. Sayfamızda gösterilen güncel bağış tutarı ise yalnızca sunucu tarafında alınır: sunucumuz tutarı doğrudan bildungsspender.de'den sorgular, bu sırada IP adresiniz veya sizinle ilgili başka herhangi bir veri iletilmez.

Çeviriler için Google Gemini API: içeriklerin web sitesinde sunulan diğer dillere (İngilizce, Ukraynaca, Türkçe) çevrilebilmesi için, şifreyle korunan yönetim alanı kaydetme sırasında metinleri Google Gemini API'sine (Google Ireland Limited) iletir: yazıların başlığı ve metni, A–Z sözlüğündeki terimler ve açıklamaları ile kategori ve görev adları gibi kısa ifadeler. Web sitesinde tanıtılan kişilerden yalnızca görev bilgisi iletilir (ör. „yedek öğretmen"); adlar, e-posta adresleri veya fotoğraflar iletilmez; yazılardaki fotoğraf ve videolar da iletilmez. İletim yalnızca editör ekibi tarafından düzenleme sırasında tetiklenir. Bir yazının metninde kişisel veri bulunması durumunda hukuki dayanak, okulun halkla ilişkiler çalışması kapsamında GDPR Madde 6(1)⁠(e) ile DSG NRW § 3'ün birlikte uygulanmasıdır.

Harita uygulaması seçimi: telefon ve tabletlerde, Google Haritalar ve Apple Haritalar bağlantılarının sırası JavaScript aracılığıyla kullanılan cihaza göre uyarlanır. Bunun için tarayıcınızda yalnızca teknik cihaz bilgisi (dokunma özelliği, user agent) yerel olarak değerlendirilir; bu sırada bize veya üçüncü taraflara herhangi bir veri iletilmez.

5. Web Sitesindeki Kişiler: Öğretmen Kadrosu, Tam Gün Bakım, Okul Aile Birliği ve Çocukların Fotoğrafları

Birden fazla sayfada, öğretmen kadrosundan, tam gün bakım (OGS) ekibinden ve okul aile birliğinden (Förderverein) kişileri adı, görevi veya sınıfıyla ve isteğe bağlı olarak bir profil fotoğrafıyla tanıtırız; okul e-posta adresi gibi bazı bilgiler tıklanabilir bir iletişim bilgisi olarak yer alabilir. Yayımlama yalnızca adı geçen veya görseli kullanılan kişinin önceden verilmiş, gönüllü ve her zaman geri alınabilir onayıyla gerçekleşir (GDPR Madde 6(1)⁠(a)). Onay, okul müdürlüğüne herhangi bir şekilde bildirilerek her zaman geri alınabilir; bu durumda profil fotoğrafı veya tüm kayıt kısa süre içinde yönetim alanından kaldırılır ve buna bağlı görsel dosyası da sunucumuzdan silinir. Bu bilgiler editör ekibi tarafından şifreyle korunan yönetim alanında güncellenir ve ziyaretçi verilerinizin işlenmesinden tamamen ayrıdır.

Öğrencilerin fotoğrafları: yazılarda, örneğin „Okul Yaşamı" bölümünde, çocukların da görülebildiği günlük okul yaşamından fotoğraflar paylaşırız. Bu tür fotoğrafları yalnızca veliler önceden onay verdiyse yayımlarız (GDPR Madde 6(1)⁠(a)). Onay gönüllüdür ve okul müdürlüğüne herhangi bir şekilde bildirilerek her zaman, gelecekte geçerli olmak üzere geri alınabilir; ilgili fotoğraflar bu durumda kısa süre içinde web sitesinden kaldırılır.

6. Haklarınız

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Hakkınızda saklanan verilere erişim hakkı (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi hakkı (GDPR Madde 16)
• Verilerinizin silinmesi hakkı (GDPR Madde 17)
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İşlemeye itiraz hakkı (GDPR Madde 21)
• Verilen bir onayı gelecekte geçerli olacak şekilde geri çekme hakkı (GDPR Madde 7(3)) – örneğin Google Haritalar, yerleştirilmiş bir video, yayımlanmış bir profil veya çocuğunuzun yayımlanmış fotoğraflarıyla ilgili olarak

Bunun için „Sorumlu Kuruluş" bölümünde belirtilen iletişim bilgileri üzerinden bize herhangi bir şekilde ulaşabilirsiniz. Ayrıca, özellikle bizim için yetkili makam olan Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya, e-posta: poststelle@ldi.nrw.de olmak üzere bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

7. Veri Koruma Görevlileri

KGS Haaren için Heinsberg İlçesi'ndeki (Kreis Heinsberg) devlet okulları veri koruma görevlileri yetkilidir:

Sayın Guido Rütten
Telefon: +49 2452 13-4034
E-posta: Guido.Ruetten@Kreis-Heinsberg.de

Sayın Astrid Wolf
Telefon: +49 2452 13-4012
E-posta: Astrid.Wolf@Kreis-Heinsberg.de

Veri korumayla ilgili tüm sorularınızda okuldaki muhatabınız okul müdürlüğüdür („Sorumlu Kuruluş" bölümüne bakınız).