Gizlilik Politikası

2. Web Sitesini Ziyaret Sırasında Kişisel Verilerin Toplanması ve Saklanması

Bu web sitesini ziyaret ettiğinizde sunucumuz, tarayıcınızın ilettiği verileri (sunucu günlük dosyaları) otomatik olarak işler. Bunlar arasında şunlar bulunur: cihazınızın IP adresi, isteğin tarihi ve saati, talep edilen sayfa veya dosya, aktarılan veri miktarı, önceden ziyaret edilen sayfa (yönlendiren URL), tarayıcı türü ve sürümü, kullanılan işletim sistemi ve yanıtın HTTP durum kodu.

Bu veriler yalnızca web sitesini teknik olarak hatasız sunmak, sistem güvenliğini ve kararlılığını sağlamak ve olası bir saldırı durumunda cezai kovuşturmayı mümkün kılmak amacıyla işlenir. Hukuki dayanak, bu internet hizmetinin işletilmesinin kamu yararına bir görev olması nedeniyle GDPR Madde 6(1)(e) ile Kuzey Ren-Vestfalya Veri Koruma Kanunu'nun (DSG NRW) § 3'ü birlikte uygulanarak oluşur. Bu veriler başka veri kaynaklarıyla birleştirilmez ve reklam veya analiz amacıyla değerlendirilmez – bu web sitesi bilinçli olarak Google Analytics gibi hiçbir analiz veya izleme hizmeti kullanmaz.

Barındırma (Hosting): bu web sitesi STRATO AG, Pascalstraße 10, 10587 Berlin, Almanya tarafından barındırılmaktadır. Barındırma sağlayıcımızla GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Tarayıcınız ile sunucumuz arasındaki veri aktarımı, adres çubuğunda „https" ifadesi ve tarayıcınızdaki kilit simgesiyle anlaşılabileceği üzere, tamamen şifrelenmiş TLS/SSL bağlantısı üzerinden gerçekleşir.

Çerezler: bu web sitesinin herkese açık sayfalarını ziyaret ederken hiçbir çerez ayarlanmaz ve tarayıcınızda hiçbir veri kalıcı olarak saklanmaz. Yalnızca şifreyle korunan yönetim alanında (/admin) giriş yapıldıktan sonra teknik olarak gerekli bir oturum çerezi ayarlanır; bu çerez yalnızca okul personelinin içerik düzenlerken oturum açık kalmasını sağlar, dolayısıyla herkese açık sayfaların ziyaretçilerini ilgilendirmez ve en geç tarayıcı kapatıldığında sona erer.

3. İletişime Geçme

İletişim formu: „İletişim" sayfasındaki formu kullandığınızda, orada istenen bilgileri işleriz: adınız, e-posta adresiniz, isteğe bağlı olarak bir telefon numarası, seçtiğiniz konu (Genel talep, Tam gün bakım veya Geri bildirim) ve mesajınız. Bu bilgiler okul sekreterliğine (mail@grundschule-haaren.de) e-posta yoluyla iletilir; size doğrudan yanıt verebilmemiz için e-posta adresiniz yanıt adresi olarak belirlenir. Ayrıca, metni okulun yönetim alanında düzenlenen, bilgilerinizin bir kopyasını içeren otomatik bir alındı onayı e-postası alırsınız. Sizin göremediğiniz bir form alanı yalnızca spam yazılımlarını otomatik olarak tespit etmeye yarar (honeypot); bu alan doldurulursa mesaj, başka hiçbir kişisel veri işlenmeden sessizce reddedilir.

Telefon ve e-posta: bizimle doğrudan telefon veya e-posta yoluyla iletişime geçtiğinizde, bize ilettiğiniz verileri (ör. telefon numaranız, e-posta adresiniz ve talebiniz) yalnızca talebinizi işleme almak ve yanıtlamak amacıyla işleriz.

Hukuki dayanak GDPR Madde 6(1)(e) ile DSG NRW § 3'ün birlikte uygulanmasıdır; talebiniz bir bakım ilişkisinin kurulmasıyla ilgiliyse (ör. tam gün bakım), buna ek olarak GDPR Madde 6(1)(b) uygulanır. Bilgileriniz, talebinizin işlenmesi için artık gerekli olmadığında, en geç yasal saklama sürelerinin sona ermesiyle silinir.

4. Entegre Hizmetler ve Dış Bağlantılar

Bu web sitesi bilinçli olarak hiçbir üçüncü taraf hizmetini entegre etmez: yazı tipleri, görseller ve ana sayfadaki 3D arı için kullanılanlar dahil tüm program kütüphaneleri yalnızca kendi sunucumuzdan sunulur. Google Fonts kullanımı, CDN veya reklam/analiz hizmeti bulunmamaktadır. Aşağıda açıklanan dört istisna vardır.

İletişim sayfasındaki Google Haritalar: „İletişim" sayfasına bir Google Haritalar haritası gömülüdür. Sayfayı yalnızca açmak haritayı yüklemez ve Google'a herhangi bir veri gönderilmez; bunun yerine adresimizi gösteren bir yer tutucu görürsünüz. Yalnızca „Haritayı yükle" düğmesine bastığınızda harita yüklenir. Bu sırada IP adresiniz ve cihaz bilgileriniz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'ya iletilir ve Google çerezler ayarlayabilir; ABD'ye aktarım da tamamen dışlanamaz. Hukuki dayanak, „Haritayı yükle" düğmesine basarak verdiğiniz onayınızdır (GDPR Madde 6(1)(a); çerezlerin ayarlanması için ayrıca Alman Telekomünikasyon-Telemedya Veri Koruma Kanunu'nun (TTDSG) § 25(1)'i). Bu onay kaydedilmez: sayfayı her yeniden açtığınızda harita başlangıçta yüklenmemiş olarak kalır. Yer tutucunun altında ayrıca ilgili sağlayıcının harita uygulamasını yeni bir sekmede açan iki normal bağlantı („Google Haritalar ↗" ve „Apple Haritalar ↗") bulunur; burada da veriler yalnızca tıklama anında iletilir ve bu işlemden ilgili sağlayıcı sorumludur.

„Bildungsspenden" (eğitim bağışları) sayfasındaki bağlantılar: birkaç düğme, bağış platformu bildungsspender.de'ye ve oradan katılımcı çevrimiçi mağazalara (Amazon, Booking.com, Check24, Thalia, Otto ve Ernsting's family dahil) yönlendirir. Bunlar sıradan, dışa yönlendiren bağlantılardır: sayfamızı ziyaret etmek bu sağlayıcılara herhangi bir veri iletmez, yalnızca bir tıklama ilgili sayfayı yeni bir sekmede açar. Oradaki işleme, okula düşen komisyonun ilişkilendirilmesi dahil, ilgili sağlayıcının sorumluluğundadır ve onun kendi gizlilik politikası geçerlidir. Sayfamızda gösterilen güncel bağış tutarı ise yalnızca sunucu tarafında alınır: sunucumuz tutarı doğrudan bildungsspender.de'den sorgular, bu sırada IP adresiniz veya sizinle ilgili başka herhangi bir veri iletilmez.

Çeviriler için Google Gemini API: yeni veya değiştirilen blog yazılarının web sitesinde sunulan diğer dillere (İngilizce, Ukraynaca, Türkçe) otomatik olarak çevrilebilmesi için, şifreyle korunan yönetim alanı bir yazı kaydedildiğinde başlığını ve metnini Google Gemini API'sine (Google Ireland Limited) iletir. Bu iletim yalnızca editör ekibi tarafından bir yazı düzenlenirken tetiklenir; yazılar genel olarak çocuklara ait kişisel veriler içermez. İstisnai olarak burada kişisel veri işlenmesi durumunda hukuki dayanak, okulun halkla ilişkiler çalışması kapsamında GDPR Madde 6(1)(e) ile DSG NRW § 3'ün birlikte uygulanmasıdır.

Harita uygulaması seçimi: telefon ve tabletlerde, Google Haritalar ve Apple Haritalar bağlantılarının sırası JavaScript aracılığıyla kullanılan cihaza göre uyarlanır. Bunun için tarayıcınızda yalnızca teknik cihaz bilgisi (dokunma özelliği, user agent) yerel olarak değerlendirilir; bu sırada bize veya üçüncü taraflara herhangi bir veri iletilmez.

5. Öğretmen Kadrosu, Tam Gün Bakım ve Okul Aile Birliği: Kişilere İlişkin Bilgiler

Birden fazla sayfada, öğretmen kadrosundan, tam gün bakım (OGS) ekibinden ve okul aile birliğinden (Förderverein) kişileri adı, görevi veya sınıfıyla ve isteğe bağlı olarak bir profil fotoğrafıyla tanıtırız; okul e-posta adresi gibi bazı bilgiler tıklanabilir bir iletişim bilgisi olarak yer alabilir. Yayımlama yalnızca adı geçen veya görseli kullanılan kişinin önceden verilmiş, gönüllü ve her zaman geri alınabilir onayıyla gerçekleşir (GDPR Madde 6(1)(a)). Onay, okul müdürlüğüne herhangi bir şekilde bildirilerek her zaman geri alınabilir; bu durumda profil fotoğrafı veya tüm kayıt kısa süre içinde yönetim alanından kaldırılır ve buna bağlı görsel dosyası da sunucumuzdan silinir. Bu bilgiler editör ekibi tarafından şifreyle korunan yönetim alanında güncellenir ve ziyaretçi verilerinizin işlenmesinden tamamen ayrıdır.

6. Haklarınız

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Hakkınızda saklanan verilere erişim hakkı (GDPR Madde 15)
• Yanlış verilerin düzeltilmesi hakkı (GDPR Madde 16)
• Verilerinizin silinmesi hakkı (GDPR Madde 17)
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İşlemeye itiraz hakkı (GDPR Madde 21)
• Verilen bir onayı gelecekte geçerli olacak şekilde geri çekme hakkı (GDPR Madde 7(3)) – örneğin Google Haritalar veya yayımlanmış bir profille ilgili olarak

Bunun için „Sorumlu Kuruluş" bölümünde belirtilen iletişim bilgileri üzerinden bize herhangi bir şekilde ulaşabilirsiniz. Ayrıca, özellikle bizim için yetkili makam olan Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya, e-posta: poststelle@ldi.nrw.de olmak üzere bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.