Gizlilik Politikası

1. Denetleyici

E-posta: derdiedas.trainer@gmail.com

2. Web sitesi sağlanması ve teknik günlükler

İnternet sitesine girildiğinde teknik açıdan gerekli veriler işlenmektedir. Bu, IP adresini, erişim tarihini ve saatini, talep edilen adresi, tarayıcıyı, işletim sistemini, kullanıcı aracısını, aktarılan veri miktarını ve HTTP durumunu içerebilir.

İşleme, web sitesinin güvenli ve güvenilir bir şekilde sağlanmasına, hataların analiz edilmesine, kötüye kullanım ve saldırıların tespit edilip önlenmesine hizmet eder.

3. Kullanıcı hesabı ve oturum açma

Kayıt sırasında e-posta adresi, isteğe bağlı görünen ad ve parola işlenir. Parola düz metin olarak değil, kriptografik bir karma olarak depolanır.

Hesap durumu, dil ayarı, kayıt zamanı, son oturum açma ve kullanıcı hesabındaki değişiklikler de saklanabilir.

Oturum açma sürecini korumak için e-posta adresi, olay türü, IP adresi, kullanıcı aracısı ve saati içeren kimlik doğrulama olayları da günlüğe kaydedilir.

4. Öğrenme, eğitim ve ilerleme verileri

Eğitmenler kullanıldığında seçilen ayarlar, seviyeler, konular, cevaplar, doğru ve yanlış sonuçlar, puanlar, yanıt süreleri, oturum süresi, problemli kelimeler ve kullanım süreleri özel olarak işlenir.

Bu veriler kişisel öğrenme seviyelerini, kelime durumlarını, inceleme önceliklerini, aktivite kayıtlarını, eğitim istatistiklerini ve ilerleme göstergelerini oluşturmak için kullanılır. Bu işlem, kişisel öğrenme ilerlemesinin kaydedilebilmesi ve daha sonra devam ettirilebilmesi için gereklidir.

5. İsteğe bağlı profil ve platform özellikleri

Kullanıcılar gönüllü olarak bir görünen ad, profil resmi ve dil ayarı sağlayabilir. Profil resimleri sunucuda saklanır ve profil ayarları aracılığıyla kaldırılabilir.

Favori eğitmenler, uygulama içi bildirimler, bildirim ayarları, global sıralamaya gönüllü katılım, yönlendirme kodları ve başarılı davetlerin atanması da işlenebilmektedir.

Küresel sıralamaya katılım varsayılan olarak devre dışıdır ve profil ayarlarından etkinleştirilebilir veya devre dışı bırakılabilir.

6. İletişim

E-posta yoluyla iletişim kurulduğunda, talebi yanıtlamak ve gerekli takip tedbirlerini gerçekleştirmek amacıyla gönderilen iletişim bilgileri ve mesaj içeriği işlenir.

7. Çerezler ve yerel depolama

DerDieDas teknik olarak gerekli birinci taraf oturum çerezlerini kullanır. Özellikle oturum açmış kullanıcıları oturumları sırasında tanımak ve kullanıcı hesabını korumak için kullanılırlar.

Bir yönlendirme bağlantısı kullanıldığında, yönlendirme kodu, kayıt sırasında kaybolmaması için tarayıcının oturum deposunda geçici olarak saklanabilir. Oturum depolama alanı normalde tarayıcı oturumu sona erdiğinde silinir.

Şu anda hiçbir reklam, analiz veya izleme çerezi kullanılmamaktadır.

8. Amaçlar ve yasal dayanaklar

Hesap, eğitim ve ilerleme verileri, GDPR Madde 6(1)(b) uyarınca kullanıcı tarafından talep edilen platform işlevlerini sağlamak için işlenir.

Güvenlik günlükleri, kötüye kullanımın önlenmesi, hata analizi ve güvenli çalışma, GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlere dayanmaktadır.

Bir işlevin açıkça gönüllü olarak etkinleştirildiği durumlarda, özellikle de kamuya açık bir sıralamaya katılım, işleme GDPR Madde 6(1)(a)'ya dayanabilir. Bu tür bir onay, gelecekte geçerli olacak şekilde herhangi bir zamanda geri çekilebilir.

Yasal saklama veya açıklama yükümlülüklerinin geçerli olduğu durumlarda işleme, GDPR Madde 6(1)(c)'ye dayanmaktadır.

9. Barındırma ve alıcılar

Teknik işletim için Hetzner Online GmbH barındırma sağlayıcısı kullanılmaktadır. PostgreSQL veritabanı dahil sunucu Almanya’da bulunmaktadır. Sunucu tarafındaki işleme Avrupa Birliği veya Avrupa Ekonomik Alanı içinde gerçekleştirilir.

DerDieDas, işlemsel ve operasyonel e-postaların gönderimi için Sendinblue GmbH tarafından sağlanan Brevo hizmetini kullanır. Bunlara özellikle e-posta doğrulaması, parola kurtarma, güvenlik ve hesap mesajları ile iletişim formu mesajlarının teknik olarak işlenmesi dahildir. Teslimat için alıcının e-posta adresi ve gerekli teknik teslimat verileri işlenir. Hizmet reklam, pazarlama veya bülten amacıyla kullanılmaz.

Veriler, yalnızca teknik işlem için gerekli olduğu, yasal bir yükümlülüğün bulunduğu veya kullanıcının açıkça rıza gösterdiği durumlarda diğer alıcılara açıklanır. Kişisel veriler satılmaz.

10. Depolama süresi

Hesap ve profil verileri genellikle kullanıcı hesabı mevcut olduğu sürece saklanır. Öğrenme ve ilerleme verileri, kişisel öğrenme geçmişini sağlamak için gerekli olduğu sürece saklanır.

Güvenlik, kimlik doğrulama ve teknik günlük verileri yalnızca hizmeti korumak, kötüye kullanımı önlemek, hataları analiz etmek veya yasal hak taleplerini oluşturmak, uygulamak ya da savunmak için gerekli olduğu sürece saklanır.

Kullanıcılar hesaplarını Profil → Güvenlik üzerinden silebilir. Hesapla birlikte ilişkili profil, öğrenme, ilerleme, bildirim ve diğer bağlantılı kullanıcı verileri silinir. Saklanan profil görüntüsü de hesap silme işlemi kapsamında silinir. İlgili kimlik doğrulama günlükleri; kullanıcı bağlantısı, e-posta adresi, IP adresi ve kullanıcı aracısı kaldırılarak anonimleştirilir; olay türü ve zamanı anonimleştirilmiş kayıt olarak kalabilir. Diğer GDPR ve veri sahibi talepleri derdiedas.trainer@gmail.com adresine gönderilebilir.

11. Veri sahiplerinin hakları

Yasal gereklilikler kapsamında veri sahiplerinin özellikle erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları bulunmaktadır.

Verilen onay, geleceğe yönelik olarak herhangi bir zamanda geri çekilebilir. Bir mesaj derdiedas.trainer@gmail.com Bu hakları kullanmak için yeterlidir.

Ayrıca veri koruma denetleme makamına şikayette bulunma hakkı da vardır. Özellikle, Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğünden Sorumlu Eyalet Komiseri yetkilidir.

12. Güvenlik ve otomatik kararlar

Web sitesi şifreli bir HTTPS bağlantısı üzerinden sağlanmaktadır. Parolalar yalnızca karma olarak saklanır. Saklanan verilere erişim, operasyon için gerekli sistemlerle sınırlıdır.

Kullanıcılar açısından hukuki sonuçlar doğuran veya kullanıcıları benzer şekilde önemli derecede etkileyen, yalnızca otomatik işlemeye dayalı hiçbir karar alınmaz.

13. Bu Gizlilik Politikasındaki Değişiklikler

İşlevlerin, veri işleme operasyonlarının, hizmet sağlayıcıların veya sunucu konumunun değişmesi durumunda bu Gizlilik Politikası güncellenecektir.