Gizlilik politikası

Kim sorumludur

Burada anlatılan işlemenin veri sorumlusu, künyede, 14.1 belirtilen sağlayıcıdır — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — şu adresten ulaşılabilir: amir@ultimamemoria.ba.

Veri koruma görevlisi: atanmamıştır — yasal bir zorunluluk yoktur.

Neyi işleriz

• A Hesap verileri — hitap ve unvan, ad ve soyad, doğum tarihi, e-posta adresi, telefon numarası, posta adresi, ülke, kullanıcı adı, kayıt tarihi, son giriş.
• B Kimlik doğrulama verileri — parola, yalnızca kriptografik özet olarak ve asla okunabilir biçimde saklanmaz; ayrıca e-posta doğrulama ve parola sıfırlama belirteçleri.
• C Öğrenme verileri — giriş sınavının yanıtları ve puanları, atanan program (S2/200, S3/300, S10/1000), sırası gelen aşama ve görev, süreler, ölçülen dört boyutta her süreli sınavın sonuçları, alıştırma modüllerindeki ilerleme ve belgeye basılan veriler.
• D Ödeme verileri — bir ödemenin gerçekleşmesi ve durumu, tutar ve ödeme sağlayıcısının döndürdüğü referans. Ödeme adımındaki kart formu Stripe’ın kendi formudur, sayfamıza gömülüdür: kart numaraları doğrudan Stripe’a gider ve sunucularımızca hiçbir zaman alınmaz ya da saklanmaz.
• E İletişim verileri — iletişim formu ya da e-posta yoluyla gönderilen iletilerin içeriği ve ardından gelen yazışma.
• F Teknik veriler — oturum kimliği, IP adresi, isteğin tarih ve saati, istenen sayfa, tarayıcının bildirdiği tarayıcı ve işletim sistemi ve hata kayıtları.

A ve B altındaki verilerin verilmesi hesap açmak için gereklidir; bunlar olmadan hizmet sunulamaz. C altındaki veriler katılımın kendisinden doğar.

Niçin — ve hangi hukuki dayanakla

• A Platformun, hesabın, sınavların, alıştırma modüllerinin ve belgenin sağlanması — öğrenenle sözleşmenin ifası GDPR Art. 6(1)(b).
• B Ödeme işlemleri, faturalandırma ve muhasebe — sözleşmenin ifası ve yasal yükümlülük Art. 6(1)(b), (c).
• C E-posta doğrulaması, parola sıfırlama, süregelen bir kursa ilişkin hizmet iletileri — sözleşmenin ifası Art. 6(1)(b).
• D Soruların yanıtlanması — sözleşmenin ifası ya da yanıt vermede meşru menfaat Art. 6(1)(b), (f).
• E Güvenlik, kötüye kullanımın önlenmesi, hata çözümlemesi, hizmetin kararlı tutulması — meşru menfaat Art. 6(1)(f).
• F Sunuluyorsa bülten ya da diğer isteğe bağlı iletiler — her an geri alınabilir açık rıza Art. 6(1)(a).
• G Sonuçlar yöntemin geliştirilmesinde kullanıldığında, yalnızca anonimleştirilmiş, toplulaştırılmış biçimde kullanılır; ad taşımaz ve bir kişiye geri götürülemez — Art. 6(1)(f).

Öğrenme sonuçları, hukuki sonuç doğuran otomatik kararlar için kullanılmaz. Giriş sınavından sonra bir programın atanması kurala dayalı bir öneridir ve her an bizimle görüşülebilir.

Çerezler ve sunucu kayıtları

Platform tek bir zorunlu çerez koyar; bu çerez bir oturum kimliği taşır, böylece oturumu açık bir öğrenen sayfadan sayfaya tanınır. httpOnly olarak imlenmiştir, canlı işletimde şifreli bağlantı üzerinden iletilir ve kendiliğinden sona erer. Oturum kaydının kendisi tarayıcıda değil, kendi veritabanı sunucumuzda tutulur. Bu türden bir çerez için rıza şeridi gerekmez; onsuz hizmet sunulamaz.

Barındırma altyapısı, 15.2 F’de anlatılan verileri içeren erişim kayıtları tutar. Bunlar hizmetin güvenliği ve kararlılığı içindir ve şu süre sonunda silinir ya da anonimleştirilir: 30 gün.

Hiçbir izleme ya da reklam içeriği gömülü değildir. Yine de bir sayfa görüntülenirken tarayıcı üç dış kaynağa başvurur ve her biri böylece ziyaretçinin IP adresini alır: yazı tipleri için Google Fonts (fonts.googleapis.com, fonts.gstatic.com) ve simge kümesi için jsDelivr dağıtım ağı (cdn.jsdelivr.net). Ödeme adımında aynı biçimde Stripe’a başvurulur. Geri kalan her şey — biçem sayfaları, betikler, görseller, ses ve video — kendi alan adımızdan sunulur ve sitenin içerik güvenlik politikası burada anılan kaynakların dışındaki her betiği engeller.

Verileri başka kim görür

• A Barındırma ve veritabanı — Cloudflare, Inc., USA; platformun ve veritabanının üzerinde çalıştığı sunucuları işletir.
• B Ödeme sağlayıcısı — kart ödemelerini, iadeleri ve ödeme bildirimlerini işleyen Stripe. Kart verileri doğrudan Stripe’a girilir ve bizce görülmez. Stripe’ın kendi gizlilik bilgisi: stripe.com/privacy.
• C E-posta gönderimi — Cloudflare, Inc., USA; doğrulama, parola sıfırlama, ödeme onayı ve hizmet iletileri için kullanılır.
• D Yazı tipleri ve simgeler — 15.4’te anlatıldığı gibi, sayfa isteyen tarayıcının IP adresini alan Google (Google Fonts) ve jsDelivr. Hesap ya da öğrenme verisi almazlar.
• E Meslekî danışmanlar ve makamlar — yasal bir yükümlülük bulunduğunda vergi danışmanları, denetçiler ya da kamu kurumları.

Kişisel veriler satılmaz ve reklam amacıyla üçüncü kişilere aktarılmaz. Bir sağlayıcı verileri şunun dışında işlediğinde: Avrupa Ekonomik Alanı;aktarım şununla güvence altına alınır: standart sözleşme hükümleri.

Veriler ne kadar saklanır

• A Hesap ve öğrenme verileri — hesap süresince ve ayrıca 12 ay daha; böylece belge yeniden düzenlenebilir ve tamamlanmış bir program kanıtlanabilir.
• B Faturalar ve ödeme kayıtları — 10 yıl.
• C Yazışma — 3 yıl.
• D Sunucu kayıtları — 30 gün, bkz. 15.4.

Bir hesap silindiğinde, A altında sayılan veriler silinir ya da anonimleştirilir; B uyarınca bir saklama yükümlülüğü varsa bunun dışındadır. Bu kayıtlar o hâlde ileri kullanıma kapatılır.

Haklarınız

• A Erişim — verilerin işlenip işlenmediğinin doğrulanması ve bir kopyası.
• B Düzeltme — yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması.
• C Silme — veriler artık gerekli olmadığında ve bir saklama yükümlülüğü bulunmadığında silinmesi.
• D Kısıtlama — doğruluk ya da hukuka uygunluk uyuşmazlığı çözülene dek işlemenin sınırlanması.
• E Taşınabilirlik — sizin verdiğiniz veriler, yapılandırılmış, makinece okunabilir biçimde.
• F İtiraz — meşru menfaate dayanan işlemeye, kendi durumunuza ilişkin gerekçelerle.
• G Rızanın geri alınması — her an, geleceğe etkili olmak üzere.
• H Şikâyet — bir denetim makamına, özellikle ikamet ettiğiniz yerdekine: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

Talepler 15.1’deki iletişim adresine ya da iletişim formu üzerinden iletilir. Bir talep bir hesaba ilişkinse kimlik doğrulaması isteyebiliriz.

Güvenlik ve bu politikadaki değişiklikler

Tarayıcı ile sunucu arasındaki trafik canlı işletimde şifrelidir. Parolalar yalnızca özet olarak saklanır. Öğrenen verilerine erişim, hizmetin işletilmesi için buna gereksinen hesaplarla sınırlıdır; öğrenme gereçleri yalnızca erişimi ödenmiş, oturumu açık bir öğrenene sunulur. Site, dış betikleri engelleyen bir içerik güvenlik politikası uygular ve yönetim işlevleri öğrenen işlevlerinden ayrılmıştır.

İnternet üzerinden hiçbir aktarımın mutlak güvenli olduğu güvence altına alınamaz. İlgili kişiler için yüksek risk doğurması olası bir veri ihlali gerçekleşirse, bu kişiler gereksiz gecikme olmaksızın bilgilendirilir ve yetkili denetim makamı gerektiği gibi bildirilir.

Hizmet ya da hukuki durum değiştiğinde bu politika değiştirilebilir. Yürürlükte olan, burada yayımlanan ve başlıkta verilen tarihi taşıyan sürümdür; kayıtlı öğrenenleri etkileyen esaslı değişiklikler e-posta ile duyurulur.