Nexier School Gizlilik Bildirimi
1. Veri sorumluları ve hizmete özgü roller
SMARTEDTECH SL, kendi Nexier School hesapları, talepleri, platform güvenliği ve faturalaması bakımından veri sorumlusudur. Fiilî satıcı, işveren, eğitim kurumu, klinisyen, yardım kuruluşu veya diğer sağlayıcı, kendi ifası ve kanuni kayıtları bakımından bağımsız veri sorumlusu olabilir. İşletmeci yalnızca bir kurumun belgelenmiş talimatlarıyla hareket ettiğinde imzalı Veri İşleme Sözleşmesi uygulanır. Aynı kuruluş farklı amaçlar için farklı roller taşıyabilir; toptan bir veri işleyen niteliği verilmez.
2. Veri amaçları ve hukuki dayanak
Bu belgeler için değerlendirilen hizmet amaçları şunlardır: hesap yönetimi ve müşteri iletişimleri; hizmetin sunulması; faturalama ve destek; güvenlik ve kötüye kullanımın önlenmesi. Toplama ekranı zorunlu ve isteğe bağlı alanları işaretlemelidir. İlgili kişinin talep ettiği sözleşme adımları ve sözleşmesinin ifası GDPR madde 6(1)(b) hükmüne dayanabilir; kurumsal iletişim yönetimi ve orantılı güvenlik normal olarak madde 6(1)(f) uyarınca belgelenmiş bir meşru menfaat değerlendirmesi gerektirir. Muhasebe ve bağlayıcı makam talepleri, madde 6(1)(c) uyarınca fiilî hukuki yükümlülüğü gerektirir. İsteğe bağlı bültenler, isteğe bağlı kayıt, araştırma ve zorunlu olmayan teknoloji kendi dayanağını ve rıza uygulandığında belirli seçimi gerektirir. Koşulları kabul etmek, tüm kişisel veri işlemeye rıza değildir.
| Veri sınıfı | Amaç ve kullanım sınırı | Saklama tetikleyicisi ve açıklama |
|---|---|---|
| Talep ve iletişim bilgileri | İstenen talebe yanıt vermek ve gerçekten ilgili bir öneriyi yönetmek; otomatik pazarlama listesi yok | Talep amacı onaylı saklama cetveline göre sona erdiğinde kapatın veya silin; her dava bekletmesi ayrıca gerekçelendirilir |
| Kimlik, hesap ve rol | Uygun kullanıcıların kimliğini doğrulamak, temsil ehliyetini doğrulamak ve kiracı erişimini kısıtlamak | Etkin hesap ve gerekli kapanış süresi; kimlik belgesinin süresiz saklanması yok |
| Siparişler, faturalar ve hizmet kayıtları | Sipariş edilen hizmeti sunmak, ödeme ve iadeyi yürütmek, vergi ve kayıt yükümlülüklerine uymak | Yargı yerine özgü yasal süre yayımlamadan önce kaydedilmelidir; olağan hizmet bittikten sonra kısıtlı erişim |
| Kullanıcı içeriği ve model girdileri | Yalnızca seçilen özellik ve talimatlar; otomatik kamuya açıklama veya model eğitimi izni yok | Hesap veya talimat süresi bittiğinde, hukuka uygun ve belgelenmiş bekletmelere tabi olarak silin veya dışa aktarın |
| Güvenlik ve kabul kanıtı | Kötüye kullanımı önlemek ve tam eylemi ile sürümü kanıtlamak | Ayrı bir politikada asgari kanıt; değiştirilemez günlüklere ham sırlar veya hassas anlatılar konmaz |
Fiilî toplama alanları, üretimdeki veri işleyenler, konumlar ve sayısal saklama süreleri bu bildirim yayımlanmadan önce kanıt cetvelinde teyit edilmelidir.
3. Özel kategoriler, çocuklar ve otomatik etkiler
Sağlık, biyometrik tanımlama ve diğer özel kategoriler hem bir madde 6 dayanağı hem bir madde 9 koşulu gerektirir. Ücretli bir sözleşme veya genel bir onay kutusu bunlardan hiçbirini kurmaz. Çocuğa yönelik işleme, ilgili veli ve ehliyet ile koruma analizini gerektirir. Yapay zekâ bir kullanıcıya yardımcı olabilir; hukuki veya benzer ölçüde önemli etki doğuran bir kararı sessizce veremez. Herhangi bir fiilî profil çıkarmayı, anlamlı insan incelemesini ve uygulanabilir itiraz veya itiraz etme yolunu etkinleştirmeden önce açıklayın. Hassas bir kayıt genel iletişim formu üzerinden gönderilmemelidir.
4. Alıcılar ve uluslararası aktarımlar
Fiilî barındırma, kimlik doğrulama, iletişim, ödeme, model ve destek alıcılarını, işlevlerini ve veri konumlarını açıklayın. Veri işleyen ve alt veri işleyen listesi veri işleme sözleşmesi ek’inde yayımlanır ve 30 gün önceden bildirimle güncellenir. Her tedarikçinin Avrupa Ekonomik Alanı’nda olduğu veya tüm verinin uçtan uca şifrelendiği yönünde bir beyan yapılmaz. Kısıtlı aktarımlar, geçerli güncel bir yeterlilik mekanizması veya uygun güvenceler, ilgili olduğu yerde doğru SCC modülleri veya Birleşik Krallık aracı, bir aktarım değerlendirmesi ve gerekli ek tedbirler gerektirir. Yeni bir dış entegrasyon, rolü, amacı ve yetkisi onaylanana kadar OFF kalır. SET platformları arasında paylaşım, amaçla sınırlı bir kapsam gerektirir ve yalnızca bu sitede hesap bulunmasıyla yetkilendirilmez.
5. Haklar ve iletişim
Hukukun bu hakları tanıdığı yerde erişim, düzeltme, silme, kısıtlama, taşınabilirlik isteyebilir veya itiraz edebilirsiniz. Rızayı, verildiği kadar kolay biçimde ileriye etkili geri alabilirsiniz. Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain adresindeki posta iletişimine başvurun. Kimliği orantılı doğrulayın; rutin olarak pasaport istemeyin. Kural olarak bir ay içinde yanıt verin; gerekirse hukuka uygun uzatma açıklaması yapın. Silme, belirli bir kanuni kayıt veya dava bekletmesiyle sınırlanabilir; kapsamı ve süreyi açıklayın. Yetkili denetim otoritesine şikâyette bulunabilirsiniz; uygulanabilir İspanyol işleme için AEPD ve Birleşik Krallık hukuku uygulandığında ICO dâhildir. DPO etiketli bir posta kutusu, bir DPO atanmış olduğunu kanıtlamaz.
6. Değişiklikler
Sürümü, yürürlük tarihini ve esaslı değişiklikleri yayımlayın. Sonraki bir politika rızayı geçmişe etkili genişletemez veya bir sözleşmeyi yeniden yazamaz. Yeni bir amaç veya alıcı etkinleştirilmeden önce özellik düzeyinde bildirim verin. Tam veri envanteri, doğrulanmış alıcı listesi ve ülke ile saklama cetveli bu belgelerde yayımlama bağımlılıklarıdır.
Platforma özgü koşullar
Saklama ve silme (tavan ifadesi)
1. Hesap verisi hesabın ömrü boyunca tutulur ve kapatmadan sonra 90 gün içinde silinir veya anonimleştirilir; hukukun daha uzun süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden itibaren 5 yıl, uyumun kanıtı olarak; hukuki bekletmeye tabi kayıtlar: bekletme sona erene kadar).
2. Etkin bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden sonra en geç «retention.conversations» (varsayılan: 12 ay) içinde ve talebiniz üzerine daha erken silinir; hukuki bekletme yoksa.
3. Yedekler 35 günü aşmayan bir döngüyle yenilenir; üretimden silinen veri döngünün sonunda yedeklerden çıkarılır.
4. Sağlayıcı bağımsız veri sorumlusu ise kendi kayıtlarına kendi saklama kuralları uygulanır.
Uygulama notu: oluşturucu kayıt defteri değerini basar; saklama işi basılan tavanda veya daha önce çalışmalıdır (LGL-T ile hizalı iş); madde bu nedenle “en geç” ifadesini kullanır.
---
Veri rolleri
1. Platform verisi. İşletmeci, platformu işletmek üzere işlenen kişisel verilerin veri sorumlusudur: hesap, kimlik doğrulama, kabul kayıtları, ödemeler, güvenlik, destek, iletişimler ve analitik.
2. Sağlayıcı sunum verisi. Bir sağlayıcı platform aracılığıyla bir müşteriye hizmet sunduğunda, bu sunum için ihtiyaç duyduğu verilerin (rezervasyon, sipariş, klinik, eğitim veya mesleki kayıtlar) bağımsız veri sorumlusu; İşletmeci ise işlemin platform düzeyindeki kaydının veri sorumlusudur. Her taraf kendi yükümlülüklerine uyar; hiçbiri diğeri adına hareket etmez.
3. Veri işleyen hizmetleri. İşletmeci, bir ticari müşterinin talimatları uyarınca (örneğin bir kurumsal kiracının çalışan verileri) kişisel veri işlediğinde Veri İşleme Sözleşmesi (DAT-01) uygulanır ve hüküm ifade eder; siparişin parçası olarak imzalanır.
4. SET platformları arasında paylaşım. Kişisel veri, ayarlarınızda belirli hedefi etkinleştirmediğiniz sürece İşletmecinin veya grubunun işlettiği başka hiçbir platformla paylaşılmaz. Bir hedefi etkinleştirmek diğerlerini etkinleştirmez; bunu dilediğiniz zaman kapatabilirsiniz.
5. Uluslararası aktarımlar. Kişisel veri Avrupa Ekonomik Alanı’nda (wellbridge.uk için Birleşik Krallık’ta) saklanır. Bu alanların dışında bir veri işleyen kullanıldığında aktarım, Standart Sözleşme Maddeleri veya UK Addendum/IDTA ile kapsanır ve alt veri işleyen ek’inde listelenir.
---