Gizlilik Bildirimi

1. Veri Sorumlusu

Islamische Gemeinschaft Milli Görüs (IGMG) Hicri 1400 Camii e.V. Ortsverein Sindelfingen, Calwerstraße 1, 71063 Sindelfingen, Deutschland, Telefon: +49 7031 811990, E-posta: egitim@igmg-bs.org.

Bu uygulama („Mualim“) birden fazla IGMG cemiyetinin din dersleri yönetimi için kullanılmaktadır. Katılımcı bir cemiyetin öğrenci ve veli verilerinden GDPR/DSGVO anlamında ilgili cemiyet sorumludur; yukarıda adı geçen dernek platformu işletir ve diğer cemiyetlerin verilerini onların talimatı doğrultusunda işler.

2. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileri yalnızca cemiyetin din derslerinin organizasyonu ve yürütülmesi için işliyoruz: öğrenci yönetimi, sınıf atamaları, yoklama, öğrenme ilerlemesinin belgelenmesi (ör. Kur'an, Elif-Ba, Temel Bilgiler) ve velilerin e-posta ile bilgilendirilmesi.

Hukuki dayanaklar: velilerin derse kayıt sırasında yazılı olarak alınan açık rızası (DSGVO m. 6/1-a); ders ilişkisinin yürütülmesi (m. 6/1-b); dini aidiyete işaret edebilecek veriler için m. 9/2-d (kâr amacı gütmeyen dini bir kuruluşun, üyeleri ve düzenli iletişimde bulunduğu kişilerle sınırlı meşru faaliyeti kapsamında işleme; dışarıya aktarım yok) ile bağlantılı olarak m. 9/2-a (açık rıza).

3. İşlenen Veriler

Öğrenciler: ad-soyad, doğum tarihi, cinsiyet, adres, sınıf/kurs bilgisi, yoklama, öğrenme ilerlemesi ve değerlendirmeler, kilometre taşları ve öğretmen notları.

Veliler: ad-soyad, e-posta adresi, telefon numarası, rol (anne/baba/veli), tercih edilen dil.

Öğretmenler (Hocalar): derse atama bilgisi olarak ad-soyad ve varsa e-posta adresi.

Cemiyet hesabı: ortak cemiyet girişinin e-posta adresi ve şifresi (şifrelenmiş olarak saklanır) ile barındırma hizmetinin teknik kayıtları (bkz. madde 5).

4. Velilere E-posta Raporları

Öğretmenin başlatmasıyla ders raporları (katılım, değerlendirme, varsa öğretmen notu) yalnızca velilerin kayıtlı e-posta adreslerine gönderilir. Her adrese ayrı bir e-posta gönderilir; adresler birbirlerine gösterilmez.

5. Veri İşleyenler ve Alıcılar

İşletim için aşağıdaki hizmet sağlayıcıları veri işleyen (DSGVO m. 28) olarak kullanıyoruz:

Vercel Inc., Walnut, CA, ABD — uygulama barındırma; çalıştırma bölgesi: Frankfurt am Main (fra1). AB standart sözleşme maddelerini içeren veri işleme sözleşmesi.

Supabase, Inc., Singapur — veritabanı ve kimlik doğrulama; verilerin saklandığı yer: Frankfurt am Main (AWS eu-central-1). AB standart sözleşme maddelerini içeren veri işleme sözleşmesi.

Resend (Plus Five Five, Inc.), San Francisco, ABD — velilere e-postaların teknik gönderimi. Bu sırada alıcı adresi ve e-posta içeriği (çocuğun adı, değerlendirmeler, not) işlenir; ABD'ye aktarım AB standart sözleşme maddelerine (m. 46) dayanır.

Başka üçüncü kişilere aktarım yapılmaz. Reklam veya analiz hizmeti kullanılmaz; veriler reklam amacıyla işlenmez.

6. Çerezler ve Yerel Depolama

Uygulama yalnızca oturum açma için teknik olarak zorunlu çerezleri kullanır. Ayrıca cihazda yerel ayarlar saklanır (ör. seçilen hoca, aktif sekme, renk teması). Takip (tracking) yoktur; bu nedenle § 25/2 TDDDG uyarınca çerez bandı gerekmez.

7. Saklama Süresi

Kişisel verileri yalnızca dersin yürütülmesi için gerekli olduğu sürece saklarız. Çocuğun dersten ayrılmasından sonra verileri silme konseptimize göre silinir; veliler talep ettiğinde her zaman silinir (bkz. madde 8). Rapor gönderim kayıtları öğrenci kaydıyla birlikte silinir.

8. Haklarınız

Bilgi edinme (m. 15), düzeltme (m. 16), silme (m. 17), işlemeyi kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) haklarına sahipsiniz. Verdiğiniz rızayı ileriye dönük olarak her zaman geri çekebilirsiniz (m. 7/3).

Bunun için şu adrese yazmanız yeterlidir: egitim@igmg-bs.org. Çocuğunuzun verilerini talep üzerine makine tarafından okunabilir bir formatta (JSON) eksiksiz teslim edebilir ve istenirse tamamen silebiliriz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır; ör. Baden-Württemberg Eyaleti Veri Koruma Görevlisi (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

9. Veri Güvenliği

Tüm bağlantılar TLS ile şifrelidir. Her cemiyetin verileri veritabanı düzeyinde birbirinden kesin olarak ayrılmıştır (Row Level Security). Erişim yalnızca şifre korumalı cemiyet hesabıyla mümkündür; hassas yönetim alanları ayrıca PIN ile korunur. Veriler yalnızca AB'deki (Frankfurt am Main) veri merkezlerinde saklanır.

10. Küçükler

Uygulama, reşit olmayan çocukların verilerini yalnızca velilerin yazılı rızasına dayanarak ve ders için gerekli olan ölçüde işler. Çocuklar uygulamayı kendileri kullanmaz.