Sosyal platformda konut hak belgesi (WBS) prosedüründe elektronik başvurular için gizlilik politikası

Sosyal platform için https://sozialplattform.de adresinden erişilebilen bu gizlilik politikasında, size veya başkalarına bir kişi olarak bireysel olarak atanabilecek bilgilerin ("kişisel veriler") sosyal platformda nasıl işlendiğini ve kullanıldığını aşağıda açıklıyoruz.

Veri işlemenin her adımı için

  • veri korumadan hangi makamın sorumlu olduğunu (bkz. bölüm 1),
  • veri koruma hakkında herhangi bir sorunuz varsa kiminle iletişime geçebileceğinizi (bkz. bölüm 2) ve
  • sizin ve kişisel verileri işlenen diğer kişilerin hangi haklara sahip olduğunu (bkz. bölüm 3) açıklıyoruz.

Daha sonra bölüm 4'te veri işlemenin münferit adımlarını, özellikle bu adımların her durumda neden gerçekleştirildiğini, dayandıkları yasal temeli, adımların her durumda nasıl işlediğini ve kişisel verilerin her durumda özel olarak nasıl işlendiğini açıklıyoruz.

1. Sorumlu makam

Elektronik başvuru bağlamında kişisel verilerin işlenmesi için, veri koruma yasası uyarınca sorumlu olan makam, başvurunun sonraki idari prosedürde daha fazla işlenmesinden de sorumlu olan veya başvurunun elektronik olarak gönderildiği makamdır.

Veri koruma yasası uyarınca belirli bir başvurudan sorumlu makam, hizmet ayrıntıları sayfasında konum seçildikten sonra görüntülenir.

Veri korumasına ilişkin sorular için ilgili makamın veri koruma görevlisi veya veri koruma görevlisi ile doğrudan iletişime geçilmelidir. İletişim bilgileri bölüm 2'de listelenmiştir.

2. Veri koruma görevlisi, Denetleyici makam

Veri korumadan sorumlu makamın veri koruma görevlisinin iletişim bilgileri ikamet yerinize bağlıdır. Kişisel verileriniz toplandığında aşağıdaki şekilde bilgilendirileceksiniz: Bir başvuru ve ikamet yerinizi seçer seçmez, "Başvuru gönder" seçeneğine tıklayarak seçilen başvuru yoluna yönlendirileceksiniz. Burada, örneğin BundID gibi bir kayıt yöntemi seçersiniz. Seçiminizi yaptıktan sonra, kullanım koşullarına ve veri koruma bilgilerine yönlendirileceksiniz. "Gizlilik politikası "na tıklarsanız, veri koruma görevlisinin iletişim bilgilerini madde 9 altında bulabilirsiniz.

3. Veri sahibi olarak haklar

Kişisel verileri bir kamu kurumu tarafından işlenen her kişi, veri sahibi olarak sorumlu kuruma karşı aşağıdaki hakları kullanabilir (bkz. Bölüm 1).

3.1 Bilgi alma ve kopyalama hakkı

Kendileriyle ilgili kişisel verilerin işlenip işlenmediği konusunda ilgili kişiler GDPR Madde 15 uyarınca yetkili makamdan bilgi talep edebilir. Böyle bir durumda, ilgili kişiler GDPR Madde 15'te belirtilen veri işlemeye ilişkin bilgileri talep edebilirler. Veri sahibinin talebi üzerine, sorumlu makam (bölüm 1 uyarınca) işlenen kişisel verilerin bir kopyasını sağlayacaktır.

3.2 Düzeltme hakkı

Veri sahipleri, makamdan kendileriyle ilgili yanlış kişisel verilerin düzeltilmesini veya uygun olduğunda GDPR Madde 16 uyarınca eksik kişisel verilerin tamamlanmasını talep edebilir.

3.3. Silme hakkı

Veri sahipleri, GDPR Madde 17'de belirtilen koşulların karşılanması kaydıyla, GDPR Madde 17 uyarınca yetkili makamdan kendileriyle ilgili kişisel verilerin silinmesini talep edebilir.

3.4. Veri taşınabilirliği hakkı

Veri sahipleri, GDPR Madde 20 uyarınca yetkili makamdan kendileriyle ilgili kişisel verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta kendilerine sağlanmasını talep edebilir. Bu verileri başka bir kontrolöre iletme hakkına sahiptirler. Bu, yalnızca işlemenin rızaya dayalı olması veya işlemenin otomatik yollarla gerçekleştirilmesi durumunda geçerlidir.

3.5 İşlemenin kısıtlanması hakkı

Veri sahipleri, GDPR Madde 18'de belirtilen koşulların karşılanması şartıyla, GDPR Madde 18 uyarınca yetkili makamdan kendileriyle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilir.

3.6 İşlemeye itiraz etme hakkı

Veri sahipleri, özel durumlarıyla ilgili gerekçelerle, GDPR'nin 6. maddesinin 1. fıkrasının 1. bendinin e) alt bendinde belirtilen yasal dayanakla gerçekleştirilen, kendileriyle ilgili kişisel verilerin işlenmesine karşı GDPR'nin 21. maddesi uyarınca yetkili makama itirazda bulunabilirler.

Yetkili makam, bu verilerin işlenmesine devam edilmesi için gerekli koşulların yerine getirildiğini göstermediği ve gerekirse kanıtlamadığı sürece kişisel verileri artık işlemeyecektir.

3.7. İzni geri çekme hakkı

Etkilenen kişiler, GDPR Madde 7 paragraf 3 uyarınca kendileriyle ilgili kişisel verilerin işlenmesi için yetkili makama verdikleri izni her zaman geri çekebilirler. Rızanın geri çekilmesi sadece gelecek için geçerlidir; rıza temelinde halihazırda gerçekleştirilen kişisel verilerin işlenmesi geri çekmeden etkilenmez.

Rıza sadece tek bir işleme adımı için verilmişse, bu işleme adımı rıza verildikten hemen sonra gerçekleştirilir ve tamamlanırsa ve sonraki işleme adımları rıza temelinde gerçekleştirilmezse, rızanın geri çekilmesi artık herhangi bir etkiye sahip olmayabilir. herhangi bir iptalin artık herhangi bir etkisi olmayabilir

3.8 Veri koruma denetim makamına şikayette bulunma hakkı

Etkilenen kişiler, kendileriyle ilgili kişisel verilerin yetkili makam tarafından işlenmesi hakkında herhangi bir zamanda şikayette bulunabilirler. Böyle bir şikayet, hizmet ayrıntıları sayfasında belirtilen yetkili veri koruma denetim makamına sunulmalıdır.

4. Kişisel verileriniz nasıl işlenir

Bu bölüm 4'te, kişisel verilerin işlendiği bireysel işleme adımlarını açıklıyoruz. Genel ve kapsayıcı işleme adımlarını (bölüm 4.1 ve 4.3) açıklıyoruz ve bölüm 4.2'de ikamet hakkı belgesi için sosyal platform üzerinden elektronik olarak yapılabilecek başvuruyu ele alıyoruz.

4.1. Sosyal platformun teknik işletimi

Sosyal platformun teknik işletimi ve dolayısıyla kişisel verilerin bu gizlilik politikasına uygun olarak işlenmesi tamamen Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf tarafından gerçekleştirilir. IT.NRW, GDPR Madde 28 uyarınca veri korumadan sorumlu makam için (bkz. yukarıdaki bölüm 1) ek bir işlemci olarak hareket eder.

4.2. Yardımlar için elektronik başvurular

Uygulamayı aşağıda ayrıntılı olarak sunuyoruz.

Konut hak belgesi (WBS)

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahipleri, örneğin Temsilciler, bakıcılar

Yararlanıcılar

Yararlanıcıların hane halkı üyeleri

Yararlanıcılarla aile veya benzer bir ilişkisi olan diğer kişiler

Hangi kişisel veri kategorileri işlenmektedir?

  • Kişisel veriler
  • Adres verileri
  • İletişim verileri
  • Vatandaşlık ve ikametgah bilgileri
  • Miras hakkında bilgi
  • Sosyal yardımlar hakkında bilgi
  • Aile bireyleri hakkında bilgi
  • Aile bireyleri hakkında bilgi Hane halkı üyeleri
  • Mali veriler
  • Mal varlığı verileri
  • Sigorta verileri
  • Konut durumuna ilişkin veriler
  • Özel hak sahibi gruplarına üyelik
  • Madde uyarınca özel kişisel veriler. 9 GDPR
  • Başvuru işleme kanıtı
  • Metadata

Veriler neden işleniyor? (İşlemenin amaçları)

İkamet hakkı belgesine hak kazanma konusunda karar vermek için idari prosedürün yürütülmesi (Bölüm 1 uyarınca veri koruma yasası uyarınca sorumlu makam).

Kişisel verilere ne olur?

Kişisel veriler sosyal platformda elektronik olarak kaydedilir ve başvuru hakkında karar vermek için idari prosedürde kullanılabilir. Veriler elektronik olarak yetkili makama (bölüm 1 uyarınca veri korumadan sorumlu makam) iletilir.

Yasal dayanak nedir?

1. Kuzey Ren-Vestfalya Eyaleti Çalışma, Sağlık ve Sosyal İşler Bakanlığı (MAGS NRW) ve IT.NRW tarafından sosyal platformda işleme, Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. 2. Yetkili kurum (bölüm 1 uyarınca veri korumadan sorumlu makam), kişisel verileri, konut hak sahipliği belgesi düzenlemeye yönelik idari prosedürün yasal dayanağı olan GDPR Madde 6 paragraf 1 alt paragraf 1 lit. e), GDPR Madde 9 paragraf 2 lit. b) uyarınca, münferit federal eyaletlerin konut sübvansiyon yasaları ile bağlantılı olarak toplar. Federal eyaletler kendi yasalarını yürürlüğe koymamışsa, federal yasa geçerlidir.

  • Federal Hükümet: Madde 27 WoFG
  • Kuzey Ren-Vestfalya: Bölüm 4, 13-15, 18, 25 WFNG NRW
  • Baden-Württemberg: Bölüm 27 BW WoFG
  • Bavyera: Md. 14, 21 BayWoFG
  • Brandenburg: §§ 14, 21 BbgWoFG
  • Hamburg: §§ 16, 23 HmbWoFG
  • Hessen: §§ 17, 24 HWoFG
  • Aşağı Saksonya: §§ 8, 13 NWoFG
  • Rhineland-Palatinate: §§ Bölüm 17, 29 LWoFG
  • Schleswig-Holstein: Bölüm 8 SHWoFG
  • Thüringen: Bölüm 19, 26 ThürWoFG

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda ne gibi sonuçlar doğabilir?

Konut hak sahipliği belgesi almak istiyorsanız, gelir durumunuzla ilgili kararla ilgili tüm bilgileri ve gerekirse istenen kanıtları sağlamakla yükümlüsünüz.

Bilgi ve kanıtların sosyal platform üzerinden elektronik olarak sağlanması gerekmez, diğer iletişim kanalları aracılığıyla veya şahsen de sağlanabilir.

Yetkili kurum (Bölüm 1 uyarınca veri korumadan sorumlu makam), karar için gerekli bilgiler sağlanmadığı sürece ikamet hakkı belgesi vermeyi reddedebilir.

Kişisel veriler ne kadar süre saklanacak?

1. Başvuru gönderildikten sonra, başvuru için toplanan kişisel veriler sosyal platformdan hemen, genellikle sadece birkaç dakika sonra silinecektir.

2. Sorumlu kurumda, kişisel verilerin saklanma süresi, zaman açısından veri minimizasyonu ilkesini belirleyen GDPR Madde 5 paragraf 1 lit. e)'de düzenlenen saklama sınırlaması ilkesine dayanmaktadır. Belirli bir saklama süresinin belirlenmesinden yetkili sosyal yardım kuruluşları sorumludur.

4.3 Çeşitli elektronik başvurular için kapsamlı veri işleme

Bu Bölüm 4.3'te açıklanan işleme adımları, sosyal platformda elektronik olarak sunulabilen tüm başvurular için aynı şekilde uygulanır ve yukarıda Bölüm 4.2'de belirtilen başvuru prosedürü için geçerlidir.4.3.1 Yeni bir kimlik kartı veya elektronik ikamet izni kullanarak kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Örneğin temsilciler de dahil olmak üzere başvuru sahipleri

Hangi kişisel veri kategorileri işleniyor?

  • Kişisel veriler
  • Adres verileri
  • Teknik meta veriler

Veriler neden işleniyor? (İşleme amaçları)

Sosyal platform kullanıcısına başvuru atayabilmek için başvuru sahibinin veya temsilcisinin kesintisiz kimlik doğrulaması.

Kişisel verilere ne oluyor?

Yeni kimlik kartı (nPA) veya elektronik oturma izni ile kimlik doğrulaması yapılırken, yukarıda belirtilen kişisel veriler okuyucu (örneğin çipli kart okuyucu veya akıllı telefon) ile nPA'nın güvenli bellek çipinden okunur ve yerel olarak yüklenen kimlik kartı uygulaması aracılığıyla doğrudan yerel web tarayıcısına ve oradan da sosyal platforma iletilir.

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin alınması, GDPR Madde 6 paragraf 1 alt paragraf 1 lit. a) uyarınca yalnızca başvuru sahibinin veya temsilcisinin rızasıyla gerçekleşir.

2 MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1'e göre).

3 Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1'e göre), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya temsilcisi, başvuru hakkında karar veren idari prosedürden sorumlu makama (bölüm 1 uyarınca veri korumadan sorumlu makam) kendilerini bir nPA veya elektronik ikamet izni aracılığıyla meşrulaştırmak zorunda değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak sunulabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya temsilcisi başvuruyu başka yollarla yetkili makama sunmakta serbesttir.

Kişisel veriler ne kadar süreyle saklanacak?

Kişisel veriler, başvuru yetkili makama (bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından, orada geçerli olan düzenlemelere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.2. kullanıcı hesabı üzerinden kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Örneğin temsilciler de dahil olmak üzere başvuru sahipleri

Hangi kişisel veri kategorileri işlenmektedir?

  • Kişisel veriler
  • Adres verileri
  • İletişim verileri
  • Teknik meta veriler

Veriler neden işleniyor? (İşleme amaçları)

Sosyal platform kullanıcısına başvuru atayabilmek için başvuru sahibinin veya temsilcisinin kesintisiz kimlik doğrulaması.

Kişisel verilere ne oluyor?

Örneğin federal hükümetin veya federal bir eyaletin hizmet hesabı gibi bir kullanıcı hesabı üzerinden kimlik doğrulama sırasında, kullanıcı hesabında saklanıyorsa yukarıdaki kişisel veriler talep edilir.

Veriler, ilgili kullanıcı hesabını korumaktan sorumlu makamdan alınır (iletim).

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin alınması, OZG Madde 8 paragraf 6 ile bağlantılı olarak GDPR Madde 6 paragraf 1 alt paragraf 1 lit. a) uyarınca yalnızca başvuru sahibinin veya temsilcinin rızasıyla gerçekleşir.

2. MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya temsilcisi, başvuru hakkında karar vermek için idari prosedürden sorumlu makam (bölüm 1 uyarınca veri korumadan sorumlu makam) karşısında kendilerini bir kullanıcı hesabı aracılığıyla meşrulaştırmak veya verilerin aktarılmasına izin vermekle yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak sunulabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru, meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya temsilcisi başvuruyu başka yollarla yetkili makama sunmakta serbesttir.

Kişisel veriler ne kadar süreyle saklanacak?

Kişisel veriler, başvuru yetkili makama (bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.3. Kullanıcı hesabındaki verilerin uygulamaya dahil edilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahipleri veya başvuru sahipleri, ayrıca örneğin temsilciler

Hangi kişisel veri kategorileri işleniyor?

  • Kişisel veriler
  • Adres verileri
  • İletişim verileri

Veriler neden işleniyor? (İşleme amaçları)

Başvuru formunun önceden doldurulması için başvuru sahibinin veya temsilcisinin yukarıdaki kişisel verilerinin ortam kesintisi olmaksızın aktarılması.

Kişisel verilere ne olur? Başvuru sahibi veya temsilci, başvurunun başında bir kullanıcı hesabı, örneğin federal hükümetin veya federal bir eyaletin hizmet hesabı aracılığıyla kimliklerini doğrularsa, yukarıdaki kişisel veriler, kullanıcı hesabında saklanması koşuluyla ilgili uygulamaya aktarılabilir.

Veriler, ilgili kullanıcı hesabını korumaktan sorumlu makamdan (iletim) alınır.

Aktarılan tüm veriler burada başvuru sahibi veya temsilci tarafından değiştirilebilir ve üzerine yazılabilir.

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin aktarımı, Madde 6 paragraf 1 alt paragraf 1 lit. uyarınca yalnızca başvuru sahibinin veya temsilcinin rızasıyla gerçekleşir.

2. MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya temsilcisinin verilerin aktarılmasına rıza göstermesi yasal olarak zorunlu değildir.

Başvuru sahibi veya temsilcisi işlemeye rıza göstermezse, bilgilerin kendileri girilmelidir.

Kişisel veriler ne kadar süreyle saklanacaktır?

Kişisel veriler sosyal platformdaki uygulamada saklanacak ve başvuru yetkili makama (1. madde uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından, orada geçerli olan düzenlemelere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.4 Gelen kutusu işlevinin kullanımı

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuranlar, örneğin temsilciler dahil

Hangi kişisel veri kategorileri işleniyor?

Teknik meta veriler (örneğin gelen kutusu kimliği)

Veriler neden işleniyor? (Purposes of processing)

Veriler, başvuruya özgü bilgilerin ve/veya idari kararın elektronik yollarla sağlanması için başvuru sahibi ve varsa temsilci ile iletişimin sağlanması amacıyla kullanılır.

Kişisel verilere ne olur?

Gelen kutusu kullanıldığında, yukarıda belirtilen kişisel veriler sosyal platformda saklanır. Buna ek olarak, veriler veri korumadan sorumlu makama iletilecektir (bölüm 1 uyarınca).

Yasal dayanak nedir?

1. İşleme yalnızca başvuru sahibinin veya temsilcinin GDPR Madde 6 paragraf 1 alt paragraf 1 lit. a) uyarınca rızasıyla gerçekleşir.

2 MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1'e göre).

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya temsilcisi, gelen kutusu işlevinin kullanılmasına yasal olarak izin vermek zorunda değildir. Yetkili makam yine de başvuru sahibi veya temsilcisiyle posta yoluyla iletişime geçebilir.

Kişisel veriler ne kadar süreyle saklanır?

Kişisel veriler sosyal platformda saklanır ve başvuru yetkili makama (bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten birkaç dakika sonra, genellikle on dakika sonra silinir. Başvuru gönderilmezse, veriler başvurudaki son değişiklikten 24 saat sonra silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1'e göre veri korumadan sorumlu makam) tarafından geçerli düzenlemelere uygun olarak başvuru hakkında karar vermek için idari prosedürde saklanacaktır.

4.3.5. Gönderilmemiş başvuruların saklanması

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talepte bulunan kişilerle aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor

İlgili talepte olduğu gibi aynı kategoriler (bölüm 4.2'ye göre).

Veriler neden işleniyor? (İşleme amaçları)

Bir başvurunun kesintiye uğramasını ve daha sonra tamamlanmasını sağlamak için, örneğin bir başvuruyla ilgili daha fazla bilgi veya belge sağlamak için.

Kişisel verilere ne olur

Veriler sosyal platform veri tabanında saklanır. Gönderilmemiş başvuruların saklanması, yalnızca başvuru sahibi veya temsilcinin bir kullanıcı hesabıyla kendilerini doğrulaması durumunda mümkündür. Bunun ötesinde verilerin işlenmesi gerçekleşmez.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleşir (Bölüm 1 uyarınca).

2 Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar, çünkü başvuru sahibi veya temsilcisinin - kağıt formundaki başvurularda olduğu gibi - daha sonraki bir tarihte bir başvuruyu tamamlaması mümkün olmalıdır. İdari prosedürün yasal dayanağı ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya temsilcisinin verileri sosyal platformda saklaması yasal olarak zorunlu değildir. Kaydedilen başvurular istenildiği zaman silinebilir. Ancak, yeni bir başvuru yapılırken tüm verilerin yeniden girilmesi gerekir.

Kişisel veriler ne kadar süreyle saklanır?

Kaydedilen başvurular, daha önce gönderilmedikleri sürece, başvuruda yapılan son değişiklikten 24 saat sonra silinir. Bundan sonra, sistemden silinen uygulamalar 6 hafta süreyle şifrelenmiş veri yedeklerinden yeniden oluşturulabilir.

4.3.6. Gönderilen başvuruların iletilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talebi yapan aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor?

İlgili talepte olduğu gibi aynı kategoriler (bölüm 4.2 uyarınca).

Veriler neden işleniyor? (İşleme amaçları)

İlgili başvuru hakkında karar vermek için idari prosedürü yürütmek.

Kişisel verilere ne olur?

Bir başvuru göndermek için düğmeye tıkladıktan sonra, veriler IT.NRW tarafından veri korumadan sorumlu makama (bölüm 1'e göre) veya varsa ek olarak görevlendirilen teknik servis sağlayıcısına aktarılır.

Yasal dayanak nedir?

1. Verilerin IT.NRW ve varsa ek olarak görevlendirilen teknik servis sağlayıcı tarafından işlenmesi ve iletilmesi, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

2 Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Kişisel veriler ne kadar süre saklanacak?

Başvuru gönderildikten sonra, IT.NRW tarafından işletilen sosyal platformdaki kişisel veriler, sorumlu makama (bölüm 1'e göre) veya varsa ek olarak görevlendirilen teknik servis sağlayıcısına iletildikten sonra on dakika içinde silinecektir.

Eğer sorumlu makam (Bölüm 1 uyarınca) IT.NRW tarafından işletilen sosyal platformdan başvuruyu toplamak için ek olarak görevlendirilmiş bir teknik servis sağlayıcı kullanıyorsa, verilerin silinmesi daha uzun sürebilir. Bu durumda, veriler en fazla 21 gün sonra teknik servis sağlayıcının sisteminden tamamen silinecektir.

4.3.7 Form yönetim sisteminin oturum çerezi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Çevrimiçi başvuru formunun doldurulduğu web tarayıcısının kullanıcıları.

Hangi kişisel veri kategorileri işlenmektedir?

Kullanıcının form yönetim sisteminde tanınmasını sağlayan benzersiz tanımlayıcı.

Veriler neden işleniyor? (İşlemenin amaçları)

Başvuru formunun belirli bir tarayıcı oturumuna benzersiz olarak atanması ve form yönetim sistemi ile tarayıcı arasındaki iletişimin atanması.

Kişisel verilere ne olur?

Özgün tanımlayıcı, kullanıcının son cihazındaki bir çerez dosyasında saklanır.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri bölüm 4.2'de belirtilen idari prosedürün yasal dayanağına göre işler, çünkü bu işlem çevrimiçi başvuru için teknik olarak gereklidir.

3. Verilerin kullanıcının terminal cihazından alınması veya terminal cihazında saklanması durumunda, bu, veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca) tarafından Alman Veri Koruma Yasası'nın (TTDSG) 25 (2) maddesinin yasal dayanağına göre yapılır. 2 TTDSG, çevrimiçi uygulamanın işlevi için geri alma ve depolama gerekli olduğundan.

Kişisel veriler ne kadar süreyle saklanır?

Tekil tanımlayıcıyı içeren oturum çerezi, web tarayıcısı kapatıldığında silinir.

Oturum çerezi, web tarayıcısı kapatıldığında silinir.