Gizlilik politikası.

www.music-campus.com web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Kişisel verilerinizin korunması bizim için önemlidir. Bu gizlilik politikasında hangi verileri, hangi amaçlarla işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz.

Kişisel veriler, kimliği belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgidir (ör. ad, e-posta adresi, telefon numarası, IP adresi).

1Sorumlu

Diğer yasal bilgileri Künye sayfasında bulabilirsiniz.

2Genel ilkeler

2.1 Veri güvenliği

Verileri kayba, manipülasyona ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz.

2.2 Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. Ardından veriler silinir ya da işlenmeleri kısıtlanır.

3Web sitesi ziyaretinde veri işleme (sunucu günlük dosyaları)

Web sitemizi ziyaret ettiğinizde web sunucumuz, tarayıcınızın ilettiği verileri otomatik olarak işler. Bunlar özellikle şunlardır:

• IP adresi
• Erişim tarihi ve saati
• erişilen sayfa/dosya
• Yönlendiren URL (referrer)
• Tarayıcı türü/sürümü, işletim sistemi
• Dil ayarları
• HTTP durum kodu / veri miktarı

4Çerezler, onay ve yerel depolama

Web sitemiz onayınız olmadan çerez kullanmaz ve herhangi bir analiz veya pazarlama aracı kullanmaz. Harici sağlayıcıların içeriklerini (YouTube videosu, Google Maps) ve Google Tag Manager üzerinden ziyaretçi istatistiğini yalnızca onay banner’ımız üzerinden izin verdiğinizde veya ilgili haritayı ya da videoyu kendiniz yüklediğinizde yükleriz. Banner’ın her sayfa açılışında yeniden görünmemesi için seçiminizi tarayıcınızın yerel depolamasında (Local Storage, “mc_consent” kaydı) saklarız; bu bilgi cihazınızdan çıkmaz. 12 ay sonra otomatik olarak silinir ve size yeniden sorarız. Seçiminizi her sayfanın alt kısmındaki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

Deneme dersi talebi için hangi derse ilgi duyduğunuzu, bu bilginin onay sayfasında kullanılabilmesi amacıyla yalnızca tarayıcı oturumunuz süresince oturum depolamasında (Session Storage) saklarız. Bu bilgi cihazınızdan çıkmaz ve tarayıcı penceresini kapattığınızda otomatik olarak silinir.

Onay vermenizin ardından entegre üçüncü taraf hizmetler çerez yerleştirebilir (YouTube, Google Maps ve Google Tag Manager üzerinden yüklenen istatistik hizmetleri). Ayrıca “Deneme dersi” sayfasında msvplus.de’nin rezervasyon formu yer alır. Bu form, talep ettiğiniz deneme dersi başvurusu için teknik olarak gerekli olduğundan ayrı bir onay alınmadan yüklenir (TDDDG § 25 fıkra 2 bent 2). Ayrıntıları ilgili bölümlerde bulabilirsiniz.

5Yazı tipleri (yerel olarak barındırılır)

Web sitemizde kullanılan yazı tipleri kendi sunucumuzda yerel olarak saklanır ve oradan yüklenir. Bu sırada Google’ın veya başka üçüncü taraf sağlayıcıların sunucularına herhangi bir bağlantı kurulmaz.

6Google Maps (yalnızca tıklama sonrası)

Birçok sayfada (her birinde “İletişim ve yol tarifi” bölümünde) bir Google Maps haritası görüntüleyebilirsiniz. Harita yalnızca onay banner’ında “Harici medya”ya izin verdiğinizde veya “Haritayı yükle”ye kendiniz tıkladığınızda yüklenir. “Haritayı yükle”ye tıklamak yalnızca ilgili harita ve o sayfa görüntülemesi için geçerlidir; kalıcı bir onay saklanmaz. Bundan önce Google’a hiçbir veri aktarılmaz. Tıklamadan sonra Google, diğerlerinin yanı sıra IP adresinizi, cihaz ve tarayıcı verilerinizi ve gerekirse konum verilerinizi (cihaz ayarlarınıza bağlı olarak) işleyebilir ve çerez yerleştirebilir.

Üçüncü ülkelere aktarım: ABD’ye aktarım hariç tutulamaz; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır.

7YouTube (ana sayfadaki video)

Ana sayfamızda, YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) üzerinden yerleştirilmiş sessiz bir video gösteriyoruz. Video yalnızca onay banner’ında “Harici medya”ya izin verdiğinizde veya “Videoyu etkinleştir”e tıkladığınızda yüklenir (bu tıklama yalnızca mevcut sayfa görüntülemesi için geçerlidir ve kalıcı bir onay saklamaz). Onay verdiyseniz video, ana sayfayı açtığınızda doğrudan yüklenir. Onay vermezseniz yalnızca kendi sunucumuzdan gelen sabit bir görsel görürsünüz. Onayın ardından YouTube/Google sunucularına bağlantı kurulur; bu sırada özellikle IP adresiniz ile cihaz ve tarayıcı verileriniz aktarılır. YouTube’un kendi açıklamasına göre gelişmiş gizlilik modunda, siz videoyla etkileşime girmediğiniz sürece reklam amaçlı çerez yerleştirilmez; ancak teknik olarak gerekli bilgilerin cihazınızda saklanması hariç tutulamaz.

Üçüncü ülkelere aktarım: ABD’ye aktarım hariç tutulamaz; Google, EU-US Data Privacy Framework kapsamında sertifikalıdır.

8Google Tag Manager ve ziyaretçi istatistiği (yalnızca onayla)

Onay banner’ında “İstatistik” kategorisine izin verirseniz Google Tag Manager’ı yükleriz. Bu araçla web sitemize erişim ölçümü için hizmetler ekleriz, örneğin Google Analytics. Bu sırada özellikle IP adresiniz, tarayıcınız ve cihazınızla ilgili bilgiler, ziyaret ettiğiniz sayfalar, ziyaretinizin zamanı ve süresi ile yaklaşık bölgeniz işlenir ve Google’a aktarılır. Eklenen hizmetler 14 aya kadar saklanan çerezler (örneğin “_ga”) yerleştirebilir. Reklam işlevleri ve kişiselleştirilmiş reklamlar devre dışıdır. Onayınız olmadan Google Tag Manager yüklenmez.

Üçüncü ülkelere aktarım: ABD’ye aktarım göz ardı edilemez; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Onayınızı geri alırsanız sayfa yeniden yüklenir ve Google Tag Manager artık eklenmez.

9msvplus.de üzerinden deneme dersi rezervasyonu (form/çevrim içi hizmet)

Deneme dersi rezervasyonları için msvplus.de tarafından sağlanan ve “Deneme dersi” sayfamıza yerleştirilmiş bir rezervasyon formu kullanıyoruz. Bu sayfayı açtığınızda msvplus.de sunucularına bağlantı kurulur. Orada bir talepte bulunduğunuzda veya rezervasyon yaptığınızda girdiğiniz veriler işlenir, örneğin:

• Ad, iletişim bilgileri (e-posta/telefon)
• istenen enstrüman/kurs, tercih edilen randevu zamanları
• mesajlar/içerikler, gerekirse yaş/öğrenci bilgileri (sorulması halinde)
• sistem güvenliği için teknik veriler (IP adresi, zaman damgası)

msvplus.de’nin veri işleyen olarak görev yaptığı durumlarda işleme, bir veri işleme sözleşmesine (GDPR md. 28) dayanılarak gerçekleştirilir.

10ME Time ön ödemeli kart talebi (form)

“ME Time” sayfasında ön ödemeli kart veya hediye çeki talep edebilirsiniz. Bu sırada girdiğiniz bilgileri işleriz: ad, e-posta adresi, telefon numarası, gerekirse hediye edilecek kişinin adı ve seçilen kart (ders sayısı ve süresi, fiyat). Form, STRATO’daki kendi web sunucumuzda çalışan bir betik aracılığıyla bize e-posta olarak gönderilir; bilgiler web sunucusunda saklanmaz, ardından yalnızca e-posta kutumuzda bulunur.

Otomatik spam taleplerine karşı korunmak için üçüncü taraf bir hizmet değil, kısa bir “müzik kontrolü” kullanıyoruz: Sunucumuz rastgele bir tuş dizisi belirler ve siz bu diziyi tekrar çalarsınız. Ayrıca formun ne kadar hızlı gönderildiğini kontrol eder ve talep sayısını sınırlarız. Bunun için sunucumuzda, IP adresinizin şifrelenmiş (hash’lenmiş) bir değerini içeren bir sayaç en fazla bir saat süreyle tutulur; ardından silinir. Hiçbir çerez yerleştirilmez ve üçüncü taraflara veri aktarılmaz.

11İletişim (e-posta, telefon, WhatsApp)

Bizimle e-posta, telefon veya WhatsApp üzerinden iletişime geçtiğinizde, talebinizi işleme almak için bize ilettiğiniz verileri işleriz.

WhatsApp

Web sitemizde bize WhatsApp üzerinden yazabileceğiniz bağlantılar bulunur. WhatsApp (veya WhatsApp web sitesi) ancak böyle bir bağlantıya tıkladığınızda açılır; öncesinde WhatsApp’a hiçbir veri aktarılmaz. WhatsApp kullanımında sağlayıcı WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda, diğerlerinin yanı sıra telefon numaranızı, profil adınızı, meta verileri ve mesaj içeriklerini (uçtan uca şifreli) işler. ABD’deki ana şirket Meta Platforms Inc.’e aktarım hariç tutulamaz; Meta, EU-US Data Privacy Framework kapsamında sertifikalıdır. Bunu istemiyorsanız bize her zaman e-posta veya telefonla ulaşabilirsiniz.

Sosyal ağlara bağlantılar

Instagram ve Facebook web sitemizde yalnızca basit bağlantılar olarak yer alır. Veriler ancak bir bağlantıya tıklayıp ilgili platformu ziyaret ettiğinizde aktarılır; orada Meta Platforms Ireland Limited’in gizlilik koşulları geçerlidir.

12Alıcılar, hizmet sağlayıcılar ve veri işleyenler

Bizim adımıza veri işleyebilecek hizmet sağlayıcılarla çalışıyoruz (STRATO GmbH’de barındırma, msvplus.de rezervasyon sistemi). Gerekli olduğu durumlarda GDPR md. 28 uyarınca veri işleme sözleşmeleri yaparız.

13Haklarınız

İlgili koşulların sağlanması halinde aşağıdaki haklara sahipsiniz:

• Bilgi edinme (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• GDPR md. 6/1-e/f’ye dayanan işlemeye itiraz (GDPR md. 21)
• Verilen onayların geri alınması (GDPR md. 7/3)

Şikâyet hakkı

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Kuzey Ren-Vestfalya (NRW) için bu makam örneğin şudur:

14GDPR md. 21 uyarınca itiraz

Verileri meşru menfaatlere (GDPR md. 6/1-f) dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz.
Doğrudan pazarlama söz konusu olduğunda itiraz, başka bir menfaat değerlendirmesi yapılmaksızın geçerli olur.

15Veri koruma ile ilgili iletişim