Schulenatlas NRW

1Genel bilgiler

Schulenatlas NRW, Kuzey Ren-Vestfalya'daki okulları aramak, görüntülemek ve karşılaştırmak için sunulan ücretsiz ve bağımsız bir bilgi hizmetidir.

Hizmet, olağan kullanımda mümkün olduğunca az kişisel veri oluşacak şekilde tasarlanmıştır. Kayıt gerekmez.

İşleme; hizmetin teknik olarak sunulması, güvenliği ve kararlılığı, tek tek işlevlerin sağlanması ve taleplerin yanıtlanması amacına hizmet eder.

Hukuki dayanaklar, GDPR md. 6/1-f (güvenli ve işleyen bir hizmete ilişkin meşru menfaat) ve talebin karşılanması için gerekli olduğu ölçüde GDPR md. 6/1-b'dir.

2Veri sorumlusu

GDPR md. 4/7 anlamında veri sorumlusu, künyede belirtilen işletmecidir; iletişim bilgileri de orada yer alır.

3Barındırma ve teknik altyapı

Web sitesi ve işletim için gerekli sunucu bileşenleri Render üzerinden sağlanır. Kaynak kodu GitHub üzerinden yönetilir.

Veri saklama için Avrupa Birliği içindeki Frankfurt (Almanya) barındırma bölgesinde Supabase kullanılır.

Bu sağlayıcılar, hizmetleri için gerekli olduğu ölçüde verilere erişebilir. Dayanak, GDPR md. 28 uyarınca veri işleyen sözleşmeleridir.

4Harici kod kitaplıkları

Yazı tipleri tümüyle bu sunucudan sunulur. Google Fonts ile herhangi bir bağlantı kurulmaz.

Harita ve veritabanı erişimi için jsDelivr, unpkg ve Cloudflare kitaplıkları kullanılır. Bu dosyalar sayfa açıldığında ilgili sağlayıcıların sunucularından yüklenir; bu sırada IP adresi onlara iletilir.

Hukuki dayanak, işlevsel bir sunuma ilişkin meşru menfaattir, GVKT madde 6 fıkra 1 bent f. Dosyalar bir bütünlük damgası taşır; tarayıcı bunları yalnızca değiştirilmemişlerse çalıştırır.

5Sunucu ve erişim verileri

Her erişimde teknik veriler oluşur: erişim zamanı, çağrılan içerikler, tarayıcı ve cihaza ilişkin teknik bilgiler, IP adresi ile hata ve güvenlik bilgileri.

Dahili istatistik için IP adresi kısaltılarak saklanır: IPv4'te son blok sıfırlanır. Bu amaçla tam IP adresi saklanmaz.

Kısaltılmış adres yalnızca kaba bir bölgesel eşleme ve kötüye kullanımın tespiti için değerlendirilir. Tek bir bağlantıya ilişkin sonuç çıkarılamaz.

Dahili kullanım kayıtları en fazla 30 gün tutulur; ayrıca saklanan kayıt sayısı sınırlıdır.

6Rastgele cihaz kimliği

Schulenatlas, rastgele oluşturulan teknik bir cihaz kimliği kullanır. Bu kimlik tarayıcıda ve belirli erişim verileriyle birlikte sunucuda saklanır.

Kimlik, aynı tarayıcıdan gelen tekrarlayan teknik erişimleri tek tek işlevler içinde ayırt etmeye yarar — örneğin kullanım sınırları ve hatırlatma işlevleri için.

Bir ad, e-posta adresi veya hesapla ilişkilendirilmez. Tek başına bir kişiyi belirlemez.

Saklama, tarayıcının yerel deposu ve bir çerez üzerinden gerçekleşir. Her ikisi de tarayıcı ayarlarından silinebilir; sonraki ziyarette yeni bir kimlik oluşur.

Uç cihazda bilgi saklanması ve bu bilgilere erişim, Alman TDDDG'nin 25. maddesi 2. fıkrası 2. bendine dayanır; çünkü açıkça talep edilen işlevler için teknik olarak zorunludur. Bunun için rıza gerekmez.

7Kullanım istatistiği

Schulenatlas kendi dahili istatistiğini tutar; işlevlerin ne sıklıkla kullanıldığı, bağlantıların ne sıklıkla açıldığı veya işlemlerin ne sıklıkla başlatıldığı toplu olarak kaydedilir.

İstatistik, teknik ve içeriksel geliştirme ile kötüye kullanım ve işlev denetimine hizmet eder.

Ad, e-posta adresi veya doğrudan tanımlayıcı başka bilgiler içeren bir kullanıcı profili oluşturulmaz.

Üçüncü tarafların reklam veya analiz hizmetleri yerleştirilmez.

8Yapay zekâ işlevleri

Tek tek işlevler için Anthropic'in Claude API'si kullanılır — örneğin okul seçimi yönlendirmesi, okul profillerindeki değerlendirmeler ve okulla ilgili bilgilerin yapılandırılmış toplanması.

Sağlayıcı, merkezi Amerika Birleşik Devletleri'nde bulunan Anthropic PBC'dir. Aktarım, GVKT madde 46 uyarınca standart sözleşme hükümlerine dayanır. İşlemenin hukuki dayanağı madde 6 fıkra 1 bent f'dir.

Yalnızca ilgili işlev için gerekli girdiler iletilir. Ad, e-posta adresi veya doğrudan tanımlayıcı başka veriler iletilmez.

Girdiler ve sonuçlar kişisel kullanım geçmişi olarak saklanmaz.

İşleme otomatiktir. Sonuçlar eksik veya hatalı olabilir ve bağlayıcı bilgi niteliği taşımaz.

Arayüz üzerinden sunulan hizmetler için ayrıca Anthropic'in koşulları geçerlidir.

9İletişim

E-posta ile iletişim kurulduğunda gönüllü olarak iletilen bilgiler işlenir: e-posta adresi, varsa ad ve mesajın içeriği.

İşleme, talebin ele alınması ve yanıtlanması amacına hizmet eder; hukuki dayanak GDPR md. 6/1-f veya 6/1-b'dir.

Yazışma, e-posta sağlayıcısında saklama politikasına göre kalabilir. Genel bir kullanıcı kaydı tutulmaz.

10Hata ve düzeltme bildirimleri

Bildirilen hatalar veya güncelliğini yitirmiş bilgiler yalnızca ilgili bilginin denetlenmesi ve gerekirse düzeltilmesi için kullanılır.

Bir bildirim kişisel veri içeriyorsa, bu veriler yalnızca işlem için gerekli ölçüde işlenir.

Düzeltme için gerekli değilse, başka kişilere ilişkin hassas verileri lütfen göndermeyin.

11Hatırlatma işlevi

Bilgi edinme başvurusu hazırlandıktan sonra, alınan bir kalite raporunun gönüllü olarak paylaşılabileceği daha sonra hatırlatılabilir.

Bunun için rastgele cihaz kimliği ve teknik bir durum kaydedilir.

Bir başvurunun gerçekten gönderilip gönderilmediği veya bir raporun gerçekten verilip verilmediği teknik olarak tespit edilemez.

Bir e-posta adresi girilirse, bu adres ve seçilen görüntüleme dili saklanır. Dil yalnızca hatırlatmanın hangi sürümde gönderileceğini belirler.

Gönderim, GVKT madde 28 uyarınca bir veri işleme sözleşmesine dayanarak bir e-posta hizmet sağlayıcısı üzerinden yapılır. Saklama ve gönderimin hukuki dayanağı madde 6 fıkra 1 bent a uyarınca rızadır; her zaman geri alınabilir.

Adres yalnızca bu tek hatırlatma için kullanılır ve ardından silinir. Ayrıca tarayıcıda oturum süresince, posta programından dönüşü algılayan teknik bir işaret bırakılır; okul numarasını ve bir zaman damgasını içerir ve sekme kapatıldığında silinir.

12Gönüllü olarak sağlanan belgeler

Kalite raporları makamlardan kendiliğinden alınmaz. Kullanıcıların kendi başvurularını yapabilmeleri için yardım metinleri ve hazır şablonlar sunulur.

Alınan bir rapor gönüllü olarak iletilirse, belge biçimsel bir denetimden geçer ve ancak onaydan sonra eklenir. Bu denetim dosya biçimi, okunabilirlik ve açık kötüye kullanımla sınırlıdır; içeriğin veya veri koruma uygunluğunun tam denetimi yapılmaz.

Bir belgeyi sunan kişi, ilgili üçüncü kişilere karşı Genel Veri Koruma Tüzüğü'nün gereklerine uyduğunu ve göndermeden önce tüm kişisel verileri eksiksiz karartmış olduğunu taahhüt eder. Bu taahhüt yükleme sırasında açıkça onaylanır.

13Yayımlanan içeriklerin bildirilmesi

Yayımlanan her belge için bir bildirim işlevi bulunur. Belirtilen gerekçe, rastgele cihaz tanımlayıcısı ve son bloğu kısaltılmış IP adresi saklanır.

Bu bilgiler bildirimin incelenmesine ve kötüye kullanım amaçlı bildirimlerin önlenmesine hizmet eder. Hukuki dayanak GVKT madde 6 fıkra 1 bent f ile Dijital Hizmetler Yasası'nın 16. maddesi uyarınca bildirimleri ele alma yükümlülüğüdür.

Bildirilen içerik hemen ve ön inceleme yapılmadan gizlenir. Bildirime ilişkin veriler inceleme tamamlandıktan sonra silinir.

14Gönüllü destek ve ödeme hizmetleri

Hizmet, dış platformlar aracılığıyla gönüllü olarak desteklenebilir.

Ödemeler yalnızca ilgili sağlayıcı üzerinden yürütülür. Ödeme veya kredi kartı verileri alınmaz.

Bu platformlardaki işlemeler için kendi gizlilik politikaları geçerlidir.

15Dış bağlantılar

Hizmet, dış web sitelerine bağlantılar içerir; bunlar arasında makam ve okul sayfaları ile bilgi ve yardım hizmetleri bulunur.

Dış bir sayfa ancak bağlantıya etkin biçimde tıklandığında açılır. Oradaki veri işlemeden yalnızca ilgili işletmeci sorumludur.

16Haritalar

Harita işlevleri için açık kaynaklı Leaflet kütüphanesi kullanılır. Leaflet bir program kütüphanesidir, bağımsız bir harita hizmeti değildir.

Bir harita görüntülenirken harita parçaları dış bir hizmetten yüklenir ve bu sırada IP adresi o sunuculara iletilir. Harita yalnızca açıldığında yüklenir.

17Profil oluşturulmaması

Hizmet, kişisel kullanıcı profilleri oluşturmaya yönelik değildir. Olağan kullanım için hesap gerekmez.

Teknik cihaz kimliği kişileri kalıcı olarak tanımlamaya hizmet etmez.

18Küçükler

Hizmet öğrencilere de yöneliktir ve küçükler tarafından kullanılabilir. Herkese açık arama ve bilgi işlevleri için kayıt gerekmez.

Serbest metin alanlarında kendinize veya başkalarına ilişkin gereksiz kişisel bilgiler girilmemelidir.

19Saklama süresi

Veriler yalnızca ilgili amaç için gerekli olduğu veya yasal saklama yükümlülükleri bulunduğu sürece işlenir.

Teknik kullanım kayıtları en fazla 30 gün ve sınırlı sayıda kayıtla sınırlıdır.

E-postalar, e-posta sağlayıcısında silme politikasına göre saklı kalabilir.

20İlgili kişilerin hakları

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), taşınabilirlik (md. 20) ve itiraz (GDPR md. 21) hakları vardır.

Olağan kullanımda gerçek ad, hesap veya e-posta adresi saklanmadığından kural olarak doğrudan atfedilebilir kişisel veri bulunmaz. Cihaz kimliği gibi teknik verilerin atfı için bu kimlik gereklidir.

Talepler, künyede belirtilen iletişim yoluyla biçim şartı olmaksızın iletilebilir.

Ayrıca, özellikle mutat meskenin bulunduğu yerdeki denetim makamına şikâyette bulunma hakkı vardır.

21Veri güvenliği

Verileri kayba, kötüye kullanıma, yetkisiz erişime ve yetkisiz değişikliğe karşı korumak için teknik ve idari önlemler alınır.

Bunlar arasında şifreli bağlantı üzerinden iletim, saklanan verilerin sınırlandırılması, zaman ve hacim bakımından sınırlı kayıt tutma ve teknik altyapının korunması yer alır.

22Bu bildirimdeki değişiklikler

Teknik altyapı, işlevler, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu bildirim güncellenir. Her zaman burada yayımlanan sürüm geçerlidir.