Nexier School Haklar, Saklama ve Olay Usulü
1. Kabul ve kimlik doğrulama
Hak, gizlilik ve hizmet şikâyetlerini nexierschool.com için belirlenmiş izlenen yol üzerinden ve Yasal Uyarı yazışma adresinden alın. Alındığını bildirin ve bir dosya referansı atayın. Mesleki şikâyetleri fiilî sağlayıcıya yönlendirirken platform konularındaki sorumluluğu koruyun. Kimliği ve temsilci veya veli ehliyetini orantılı doğrulayın; aşırı belge toplamaktan kaçının.
2. Değerlendirme ve süreler
Tam veri sorumlusunu, talep türünü ve veri kapsamını belirleyin. Uygulanabilir GDPR taleplerine kural olarak bir ay içinde yanıt verin; hukuka uygun bir uzatma gerekiyorsa gerekçeyi ve uzatmayı ilk ay içinde bildirin. Reddi, sınırları ve şikâyet haklarını açıklayın. Veri işleyen, yetkisiz bağımsız yanıt vermek yerine veri sorumlusuna ivedilikle yardımcı olur. Tüm hassas içeriği çoğaltmadan sınırlı bir talep ve karar kanıtı tutun.
3. Saklama ve hukuki bekletmeler
Veri sınıfı, amaç, hukuki dayanak, fiilî süre veya tetikleyici, sorumlu, silme veya dışa aktarma işi ve yedek sona ermesine göre bir cetvel tutun. Etkin hizmet verisini yalnızca gerekli olduğu sürece saklayın; belirli emredici yükümlülüklere tabi fatura, mesleki kayıt veya talep malzemesini ayrı kısıtlayın. Bir hukuki bekletme; sorumlu, dayanak, kapsam, gözden geçirme ve sona erme gerektirir. Genel ve süresiz bir defter saklaması, silme veya saklama sınırlamasının yerine geçmez. Korunan kanıtı değiştirmek yerine yeni ve asgari bir düzeltme veya geri alma olayı kullanın; kişisel yükü bütünlük kanıtından hukuka uygun ayıracak biçimde tasarlayın.
4. Güvenlik olayları
Personel, şüphelenilen olayları derhâl atanmış olay sorumlusuna bildirir. Gerekli kanıtı kontrol altına alın ve koruyun; etkilenen kiracıları, erişimi, gizliliği, bütünlüğü, kullanılabilirliği ve riskleri değerlendirin ve yetkili veri sorumlusunu dâhil edin. Gerektiği üzere veri işleyenleri ve veri sorumlularını gereksiz gecikme olmaksızın bilgilendirin. Veri sorumlusu, GDPR eşiği uygulandığında farkına vardıktan sonra 72 saat içinde denetim otoritesine bildirimi değerlendirir; ilgili yüksek risk için hukuka uygun bir istisna yoksa etkilenen kişilere gereksiz gecikme olmaksızın bildirir. Bildirmenin veya bildirmemenin gerekçelerini tutun; uydurulmuş sabit bir özel bildirim süresi kanuni hukuk olarak gösterilmez.
5. İnceleme ve itiraz
Gerekçeli bir çözüm, çare ve sevk yolu ile uygulanabilir bağımsız makam veya mahkeme yolunu verin. Gerektiğinde sağlayıcı kısıtlamaları ve hukuka aykırı içerik kararları için adil incelemeyi koruyun. Personel, yüksek sonuçlu klinik, hukuki veya kanuni kararları tek başına kesinleştiremez. Günlükler ve dosyalar kiracı kapsamındadır ve erişim denetlenir; rutin reddedilen talepler M10 kaydını doldurmaz; kanıt, onay, istisna ve SEV sınıfı olaylar yerleşik ray politikasına uyar.
Platforma özgü koşullar
Saklama ve silme (tavan ifadesi)
1. Hesap verisi hesabın ömrü boyunca tutulur ve kapatmadan sonra 90 gün içinde silinir veya anonimleştirilir; hukukun daha uzun süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden itibaren 5 yıl, uyumun kanıtı olarak; hukuki bekletmeye tabi kayıtlar: bekletme sona erene kadar).
2. Etkin bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden sonra en geç «retention.conversations» (varsayılan: 12 ay) içinde ve talebiniz üzerine daha erken silinir; hukuki bekletme yoksa.
3. Yedekler 35 günü aşmayan bir döngüyle yenilenir; üretimden silinen veri döngünün sonunda yedeklerden çıkarılır.
4. Sağlayıcı bağımsız veri sorumlusu ise kendi kayıtlarına kendi saklama kuralları uygulanır.
Uygulama notu: oluşturucu kayıt defteri değerini basar; saklama işi basılan tavanda veya daha önce çalışmalıdır (LGL-T ile hizalı iş); madde bu nedenle “en geç” ifadesini kullanır.
---