Gizlilik Politikası

1. Veri Sorumlusu

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Avusturya
Ticaret sicili (Firmenbuch): FN 668519 t
E-posta: kiara@digitaleprojekte.at
Web sitesi: kurseonline.at

Faaliyet alanı: Çevrimiçi kurslar ve mağazalar için web sitelerinin geliştirilmesi ve işletilmesi, yapay zeka destekli programların geliştirilmesi ve satışı.

KURSEonline platformunda kişisel verilerin işlenmesinden, AB Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumludur.

2. Veri İşleme İlkeleri

Kişisel verileri yalnızca yasal hükümler (GDPR, Avusturya Veri Koruma Kanunu DSG, TKG 2021) çerçevesinde işleriz. Üçüncü taraflara aktarım, yalnızca sözleşmenin ifası için zorunlu olduğunda gerçekleşir – özellikle Stripe üzerinden ödeme işlemlerinde. Bunun dışında kişisel verileri üçüncü taraflara aktarmayız.

3. Topladığımız Veriler

3.1 Kayıt ve Kullanıcı Hesabı

Kayıt sırasında e-posta adresi, ad ve soyad toplanır. İsteğe bağlı olarak profil fotoğrafı, fatura adresi ve telefon numarası kaydedebilirsiniz; kurumsal hesaplarda ayrıca şirket adı alınır. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

3.2 Kullanım Verileri

Platformun kullanımı sırasında öğrenme ilerlemesi, kurs kayıtları, quiz sonuçları ve sertifikalar saklanır. Bu veriler öğrenme platformunun sunulması için gereklidir. Hukuki dayanak: GDPR Madde 6(1)(b).

3.3 Ödeme Verileri

Ücretli kurslarda veya aboneliklerde ödeme bilgileri (kredi kartı, SEPA verileri) yalnızca Stripe tarafından işlenir. Biz ödeme aracı ayrıntılarını saklamayız – yalnızca eşleştirme için bir referans kimliği ile fatura tutarını tutarız. Hukuki dayanak: GDPR Madde 6(1)(b).

3.4 Oturum Verileri

Kimlik doğrulama için teknik olarak gerekli bir oturum çerezi (ko_session) kullanırız. Bu çerez kişisel veri içermez – yalnızca rastgele oluşturulmuş bir oturum kimliği içerir. Oturum verileri sunucu tarafında saklanır ve en geç 5 gün sonra otomatik olarak silinir. Hukuki dayanak: GDPR Madde 6(1)(f) (teknik işlevselliğe ilişkin meşru menfaat).

4. Üçüncü Taraf Sağlayıcılar ve Veri İşleyenler

Platformun işletilmesi için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Tüm veri işleyenlerle GDPR Madde 28 uyarınca veri işleme sözleşmeleri mevcuttur.

• Stripe (ödeme işlemleri): Stripe Payments Europe, Ltd., İrlanda. Amaç: tek seferlik ödemelerin ve aboneliklerin işlenmesi, faturalama, iadeler. Aktarılan veriler: e-posta adresi, ad, fatura adresi, Stripe müşteri kimliği. Hukuki dayanak: GDPR Madde 6(1)(b). Saklama süresi: Avusturya vergi mevzuatı uyarınca 7 yıl.
• Brevo (işlemsel e-postalar): Sendinblue GmbH, Almanya. Amaç: sistem e-postalarının gönderimi (giriş bağlantıları, onaylar, bildirimler). Aktarılan veri: yalnızca alıcının e-posta adresi. Hukuki dayanak: GDPR Madde 6(1)(b) ve 6(1)(f). Pazarlama amaçlı kullanım yoktur.
• Bunny.net (video akışı ve dosya barındırma): BunnyWay d.o.o., Slovenya (AB). Amaç: kurs videolarının, PDF belgelerinin, ses dosyalarının ve sertifikaların bir CDN üzerinden barındırılması ve sunulması. Aktarılan veri: IP adresi (teknik zorunluluk); kişisel kullanıcı verisi aktarılmaz. Hukuki dayanak: GDPR Madde 6(1)(f). Sunucular AB içindedir.
• IONOS (sunucu barındırma): IONOS SE, Almanya. Amaç: uygulamanın, veritabanının ve oturum yönetiminin barındırılması. Tüm veriler Almanya'daki (AB) IONOS sunucularında saklanır; IONOS yalnızca altyapıyı sağlar. Hukuki dayanak: GDPR Madde 6(1)(f) ve Madde 28.

5. Pazarlama Amacıyla Üçüncü Taraflara Aktarım Yapılmaz

Kişisel verilerinizi pazarlama veya reklam amacıyla üçüncü taraflara satmayız, kiralamayız veya paylaşmayız. Madde 4'te belirtilen veri işleyenlere aktarım, yalnızca sözleşmenin ifası ve platformun işletilmesi amacıyla yapılır.

6. Çerezler

KURSEonline yalnızca teknik olarak gerekli tek bir oturum çerezi kullanır: kimlik doğrulama ve oturum yönetimi için ko_session (en fazla 5 gün; HttpOnly, Secure, SameSite=Lax). Teknik olarak gerekli bir çerez olduğundan § 165(3) TKG 2021 uyarınca onay gerekmez. Takip, analiz veya pazarlama çerezi kullanılmaz.

7. Haklarınız

Her zaman şu haklara sahipsiniz: Erişim (GDPR Madde 15) – hakkınızda hangi verileri sakladığımız. Düzeltme (Madde 16) – yanlış verilerin düzeltilmesi. Silme (Madde 17) – yasal saklama yükümlülükleri bulunmadığı sürece verilerinizin silinmesi. İşlemenin kısıtlanması (Madde 18). Veri taşınabilirliği (Madde 20) – verilerinizin makine tarafından okunabilir bir formatta alınması. İtiraz (Madde 21) – meşru menfaate dayalı işlemeye karşı.

Haklarınızı kullanmak için bize kiara@digitaleprojekte.at adresinden ulaşabilirsiniz.

8. Saklama Süresi

Kişisel veriler, yasal saklama yükümlülükleri engel teşkil etmediği sürece, saklama amacı ortadan kalktığında silinir. Ayrıntılı olarak:

Kullanıcı hesabı: Kullanıcı hesabı silene kadar veya talep üzerine. Ödeme verileri: § 132 BAO (Avusturya Federal Vergi Kanunu) uyarınca 7 yıl. Oturum verileri: En fazla 5 gün, ardından otomatik silme. Öğrenme ilerlemesi: Kullanıcı hesabı silinene kadar.

9. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve organizasyonel önlemler alıyoruz: şifreli aktarım (TLS/HTTPS), HttpOnly oturum çerezleri, parolasız giriş yöntemi (Magic Link), otomatik süre sonu ile sunucu tarafında oturum yönetimi ve düzenli güvenlik güncellemeleri.

10. Üçüncü Ülkelere Veri Aktarımı

Stripe'ın Avrupa merkezi İrlanda'dadır ve verileri AB içinde işler. Stripe altyapısı kapsamında ABD'ye aktarım gerçekleşebilir – bu, AB-ABD Veri Gizliliği Çerçevesi (AB Komisyonunun 10 Temmuz 2023 tarihli yeterlilik kararı) kapsamındadır.

Diğer tüm veri işleyenler (Brevo, Bunny.net, IONOS) verileri yalnızca AB içinde işler.

11. Şikayet Hakkı

Yetkili veri koruma makamına şikayette bulunma hakkına sahipsiniz:

Avusturya Veri Koruma Makamı (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Viyana
E-posta: dsb@dsb.gv.at
Web sitesi: dsb.gv.at

12. Bu Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikasını, özellikle kullanılan hizmetlerde veya hukuki durumda değişiklik olması halinde güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman bu sayfada yer alır.