Gizlilik politikası.

www.music-campus.de web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikasında hangi verileri, hangi amaçlarla işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz.

Kişisel veriler, kimliği belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgidir (ör. ad, e-posta adresi, telefon numarası, IP adresi).

1Sorumlu

Diğer yasal bilgileri Künye sayfasında bulabilirsiniz.

2Genel ilkeler

2.1 Veri güvenliği

Verileri kayba, manipülasyona ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz.

2.2 Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. Ardından veriler silinir ya da işlenmeleri kısıtlanır.

3Web sitesi ziyaretinde veri işleme (sunucu günlük dosyaları)

Web sitemizi ziyaret ettiğinizde web sunucumuz, tarayıcınızın ilettiği verileri otomatik olarak işler. Bunlar özellikle şunlardır:

• IP adresi
• Erişim tarihi ve saati
• erişilen sayfa/dosya
• Yönlendiren URL (referrer)
• Tarayıcı türü/sürümü, işletim sistemi
• Dil ayarları
• HTTP durum kodu / veri miktarı

4Çerezler, onay ve yerel depolama

Web sitemiz onayınız olmadan çerez kullanmaz ve herhangi bir analiz veya pazarlama aracı kullanmaz. Tek istisna, öğrenci alanında ve korumalı yönetim alanında giriş yaptıktan sonra kullanılan, teknik olarak zorunlu oturum çerezleridir (bkz. “Öğrenci alanı” bölümü). Harici sağlayıcıların içeriklerini (YouTube videosu, Google Maps) ve Google Tag Manager üzerinden ziyaretçi istatistiğini yalnızca onay banner’ımız üzerinden izin verdiğinizde veya ilgili haritayı ya da videoyu kendiniz yüklediğinizde yükleriz. Banner’ın her sayfa açılışında yeniden görünmemesi için seçiminizi tarayıcınızın yerel depolamasında (Local Storage, “mc_consent” kaydı) saklarız; bu bilgi cihazınızdan çıkmaz. 12 ay sonra otomatik olarak silinir ve size yeniden sorarız. Seçiminizi her sayfanın alt kısmındaki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Cihazınız daha az hareket istiyorsa (“Hareketi azalt” ayarı), bir kez bilgi notu gösteririz. Seçiminizi (“Hareketi aç” veya “Böyle kalsın”) de yalnızca yerel depolamada (“mc_motion” kaydı) saklarız; bu bilgi cihazınızdan çıkmaz ve alt kısımdaki ilgili bağlantı üzerinden değiştirilebilir.

Deneme dersi talebi için hangi derse ilgi duyduğunuzu, bu bilginin onay sayfasında kullanılabilmesi amacıyla yalnızca tarayıcı oturumunuz süresince oturum depolamasında (Session Storage) saklarız. Bu bilgi cihazınızdan çıkmaz ve tarayıcı penceresini kapattığınızda otomatik olarak silinir.

Onay vermenizin ardından entegre üçüncü taraf hizmetler çerez yerleştirebilir (YouTube, Google Maps ve Google Tag Manager üzerinden yüklenen istatistik hizmetleri). Ayrıca “Deneme dersi” sayfasında msvplus.de’nin talep formu yer alır. Bu form, talep ettiğiniz deneme dersi başvurusu için teknik olarak gerekli olduğundan ayrı bir onay alınmadan yüklenir (TDDDG § 25 fıkra 2 bent 2). Ayrıntıları ilgili bölümlerde bulabilirsiniz.

5Yazı tipleri (yerel olarak barındırılır)

Web sitemizde kullanılan yazı tipleri kendi sunucumuzda yerel olarak saklanır ve oradan yüklenir. Bu sırada Google’ın veya başka üçüncü taraf sağlayıcıların sunucularına herhangi bir bağlantı kurulmaz.

6Google Maps (yalnızca tıklama sonrası)

Birçok sayfada (her birinde “İletişim ve yol tarifi” bölümünde) bir Google Maps haritası görüntüleyebilirsiniz. Harita yalnızca onay banner’ında “Harici medya”ya izin verdiğinizde veya “Haritayı yükle”ye kendiniz tıkladığınızda yüklenir. “Haritayı yükle”ye tıklamak yalnızca ilgili harita ve o sayfa görüntülemesi için geçerlidir; kalıcı bir onay saklanmaz. Bundan önce Google’a hiçbir veri aktarılmaz. Tıklamadan sonra Google, diğerlerinin yanı sıra IP adresinizi, cihaz ve tarayıcı verilerinizi ve gerekirse konum verilerinizi (cihaz ayarlarınıza bağlı olarak) işleyebilir ve çerez yerleştirebilir.

Üçüncü ülkelere aktarım: ABD’ye aktarım hariç tutulamaz; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır.

7YouTube (ana sayfadaki video)

Ana sayfamızda, YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) üzerinden yerleştirilmiş sessiz bir video gösteriyoruz. Video yalnızca onay banner’ında “Harici medya”ya izin verdiğinizde veya “Videoyu etkinleştir”e tıkladığınızda yüklenir (bu tıklama yalnızca mevcut sayfa görüntülemesi için geçerlidir ve kalıcı bir onay saklamaz). Onay verdiyseniz video, ana sayfayı açtığınızda doğrudan yüklenir. Onay vermezseniz yalnızca kendi sunucumuzdan gelen sabit bir görsel görürsünüz. Onayın ardından YouTube/Google sunucularına bağlantı kurulur; bu sırada özellikle IP adresiniz ile cihaz ve tarayıcı verileriniz aktarılır. YouTube’un kendi açıklamasına göre gelişmiş gizlilik modunda, siz videoyla etkileşime girmediğiniz sürece reklam amaçlı çerez yerleştirilmez; ancak teknik olarak gerekli bilgilerin cihazınızda saklanması hariç tutulamaz.

Üçüncü ülkelere aktarım: ABD’ye aktarım hariç tutulamaz; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır.

8Google Tag Manager ve ziyaretçi istatistiği (yalnızca onayla)

Onay banner’ında “İstatistik” kategorisine izin verirseniz Google Tag Manager’ı yükleriz. Bu araçla web sitemize erişim ölçümü için hizmetler ekleriz, örneğin Google Analytics. Bu sırada özellikle IP adresiniz, tarayıcınız ve cihazınızla ilgili bilgiler, ziyaret ettiğiniz sayfalar, ziyaretinizin zamanı ve süresi ile yaklaşık bölgeniz işlenir ve Google’a aktarılır. Eklenen hizmetler 2 yıla kadar saklanan çerezler (örneğin “_ga”) yerleştirebilir. Reklam işlevleri ve kişiselleştirilmiş reklamlar devre dışıdır. Onayınız olmadan Google Tag Manager yüklenmez.

Üçüncü ülkelere aktarım: ABD’ye aktarım göz ardı edilemez; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Onayınızı geri alırsanız sayfa yeniden yüklenir ve Google Tag Manager artık eklenmez.

9msvplus.de üzerinden deneme dersi talebi (form/çevrim içi hizmet)

Deneme dersi talepleri için msvplus.de tarafından sağlanan ve “Deneme dersi” sayfamıza yerleştirilmiş bir talep formu kullanıyoruz. Bu sayfayı açtığınızda msvplus.de sunucularına bağlantı kurulur. Orada bir talepte bulunduğunuzda girdiğiniz veriler işlenir, örneğin:

• Ad, iletişim bilgileri (e-posta/telefon)
• istenen enstrüman/kurs, tercih edilen randevu zamanları
• mesajlar/içerikler, gerekirse yaş/öğrenci bilgileri (sorulması halinde)
• sistem güvenliği için teknik veriler (IP adresi, zaman damgası)

msvplus.de’nin veri işleyen olarak görev yaptığı durumlarda işleme, bir veri işleme sözleşmesine (GDPR md. 28) dayanılarak gerçekleştirilir.

10ME Time ön ödemeli kart talebi (form)

“ME Time” sayfasında ön ödemeli kart veya hediye çeki talep edebilirsiniz. Bu sırada girdiğiniz bilgileri işleriz: ad, e-posta adresi, telefon numarası, gerekirse hediye edilecek kişinin adı ve seçilen kart (ders sayısı ve süresi, fiyat). Form, HOSTER-OFFEN’daki kendi web sunucumuzda çalışan bir betik aracılığıyla bize e-posta olarak gönderilir; bilgiler web sunucusunda saklanmaz, ardından yalnızca e-posta kutumuzda bulunur.

Otomatik spam taleplerine karşı korunmak için üçüncü taraf bir hizmet değil, kısa bir “müzik kontrolü” kullanıyoruz: Sunucumuz rastgele bir tuş dizisi belirler ve siz bu diziyi tekrar çalarsınız. Ayrıca formun ne kadar hızlı gönderildiğini kontrol eder ve talep sayısını sınırlarız. Bunun için sunucumuzda, IP adresinizin şifrelenmiş (hash’lenmiş) bir değerini içeren bir sayaç en fazla bir saat süreyle tutulur; ardından silinir. Hiçbir çerez yerleştirilmez ve üçüncü taraflara veri aktarılmaz.

11Öğrenci alanı: mikrofonlu akort cihazı

Öğrenci alanında (yalnızca giriş yapmış öğrenciler için) bir metronom ve bir akort cihazı sunuyoruz. Akort cihazı cihazınızın mikrofonunu kullanır. Erişim ancak “Mikrofonu başlat” seçeneğini seçip tarayıcınızda izin verdiğinizde başlar.

Ses sinyali, perdeyi belirlemek için yalnızca tarayıcınızda yerel olarak değerlendirilir. Kaydedilmez, saklanmaz ve bize ya da üçüncü taraflara aktarılmaz. Erişimi istediğiniz zaman “Mikrofonu durdur” ile sonlandırabilir veya tarayıcı ayarlarınızdan geri alabilirsiniz.

Metronom ve akort cihazı çerez kullanmaz ve cihazınızda veri saklamaz.

12Öğrenci alanı (giriş ve çalışma takvimi)

Öğrencilerimiz öğrenci alanına erişim alabilir. Kullanımı isteğe bağlıdır; dersler bundan bağımsız olarak yapılır. Erişimi okul yönetim sistemimiz üzerinden oluşturur ve giriş bilgilerini kişisel olarak veya e-posta ile, reşit olmayanlarda velilere teslim ederiz.

Bu kapsamda şu verileri işleriz:

• Erişim: kullanıcı adı (gerçek ad olmadan), şifre yalnızca şifrelenmiş bir hash değeri olarak, oluşturma ve son giriş tarihi, erişimin durumu ve okul yönetim sistemimizin erişimi eşleştirdiği rastgele bir tanımlayıcı
• Çalışma verileri: kaydedilen çalışma sürelerinin başlangıcı, bitişi ve süresi, haftalık hedef (günde dakika, haftada gün) ve bir çalışma için isteğe bağlı notlar. Lütfen notlara hassas bilgiler yazmayın.
• Güvenlik: Başarısız giriş denemelerini IP adresinin ve girilen kullanıcı adının şifrelenmiş bir değeriyle (hash) sayarız. Bu kayıtlar bir gün sonra silinir.

Girişten sonra teknik olarak gerekli bir oturum çerezi („__Host-mcs“) kullanırız. Yalnızca rastgele bir oturum tanımlayıcısı içerir. Oturum, çıkış yaptığınızda, 30 dakika işlem yapılmadığında ve en geç 12 saat sonra sona erer. Akor bulucu ve grup, son ayarlarınızı (örneğin enstrüman, stil ve tempo) tarayıcınızın Local Storage alanında saklar („mc_akkord“ ve „mc_band“ kayıtları). Bu bilgiler cihazınızdan çıkmaz.

Çalışma verileriniz yalnızca size gösterilir. Öğretmenler için bir görünüm yoktur. Veriler, bizim adımıza işleyen HOSTER-OFFEN GmbH’deki web sunucumuzda saklanır.

Erişimleri okul yönetim sistemimiz üzerinden veya web sitesinin yalnızca şifre ve ikinci doğrulama adımıyla erişilebilen korumalı bir yönetim alanı üzerinden yönetiriz. Erişimlerde yapılan değişiklikleri (örneğin oluşturma, kilitleme veya silme) zaman, erişimin kullanıcı adı ve işlemi yapan kişinin adıyla kayıt altına alırız. Bu kayıtlar 12 ay sonra silinir.

Bu amaçla bize bir e-posta adresi verirseniz, giriş bilgilerini e-posta ile göndeririz. Adresi yalnızca bu gönderim için kullanır ve öğrenci alanında saklamayız. Gönderimin şifre içermeyen bir onayı ofis e-posta kutumuza gider.

Öğrenci alanındaki „Bir hata mı buldun? Bir fikrin mi var?“ alanı üzerinden bize geri bildirim gönderebilirsiniz. Mesaj, kullanıcı adınız, seçilen dil ve tarayıcı bilgisiyle birlikte e-posta ile öğrenci alanını geliştiren ekibe gider. Öğrenci alanında saklanmaz; geri bildirim işlendikten sonra e-postayı sileriz.

13İletişim (e-posta, telefon)

Bizimle e-posta veya telefon üzerinden iletişime geçtiğinizde, talebinizi işleme almak için bize ilettiğiniz verileri işleriz.

14Alıcılar, hizmet sağlayıcılar ve veri işleyenler

Bizim adımıza veri işleyebilecek hizmet sağlayıcılarla çalışıyoruz (HOSTER-OFFEN GmbH’de barındırma, msvplus.de talep sistemi). Gerekli olduğu durumlarda GDPR md. 28 uyarınca veri işleme sözleşmeleri yaparız.

15Haklarınız

İlgili koşulların sağlanması halinde aşağıdaki haklara sahipsiniz:

• Bilgi edinme (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• GDPR md. 6/1-e/f’ye dayanan işlemeye itiraz (GDPR md. 21)
• Verilen onayların geri alınması (GDPR md. 7/3)

Şikâyet hakkı

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Kuzey Ren-Vestfalya (Bayern) için bu makam örneğin şudur:

16GDPR md. 21 uyarınca itiraz

Verileri meşru menfaatlere (GDPR md. 6/1-f) dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz.
Doğrudan pazarlama söz konusu olduğunda itiraz, başka bir menfaat değerlendirmesi yapılmaksızın geçerli olur.

17Veri koruma ile ilgili iletişim