Gizlilik Politikası

Sosyal platform için https://sozialplattform.de adresinden erişilebilen bu gizlilik politikasında, size veya başkalarına bir kişi olarak bireysel olarak atanabilecek bilgilerin ("kişisel veriler") sosyal platformda nasıl işlendiğini ve kullanıldığını aşağıda açıklıyoruz.

Veri işlemenin her adımı için,

• veri korumadan hangi makamın sorumlu olduğunu (bkz. Bölüm 1),
• veri koruma hakkında herhangi bir sorunuz varsa kiminle iletişime geçebileceğinizi (bkz. Bölüm 2) ve
• sizin ve kişisel verileri işlenen diğer kişilerin hangi haklara sahip olduğunu (bkz. Bölüm 3) açıklıyoruz.

Daha sonra bölüm 4'te veri işlemenin münferit adımlarını, özellikle bu adımların her durumda neden gerçekleştirildiğini, dayandıkları yasal temeli, adımların her durumda nasıl çalıştığını ve kişisel verilerin her durumda özel olarak nasıl işlendiğini açıklıyoruz.

1. Sorumlu makam

Kişisel verilerin elektronik başvuru bağlamında işlenmesi için, veri koruma yasası uyarınca sorumlu olan makam, başvurunun sonraki idari prosedürde daha fazla işlenmesinden de sorumlu olan veya başvurunun elektronik olarak gönderildiği makamdır.

Veri koruma yasası uyarınca belirli bir başvurudan sorumlu olan makam, konum seçildikten sonra hizmet ayrıntıları sayfasında görüntülenir.

Veri korumasına ilişkin sorular için, ilgili makamın veri koruma görevlisi ile doğrudan iletişime geçilmelidir. İletişim bilgileri bölüm 2'de listelenmiştir.

2. Veri koruma görevlisi, denetleyici makam

Veri korumasından sorumlu makamın veri koruma görevlisinin iletişim bilgileri ikamet yerinize bağlıdır. Kişisel verileriniz toplandığında aşağıdaki şekilde bilgilendirileceksiniz: Bir başvuru ve ikamet yerinizi seçer seçmez, "Başvuru gönder" seçeneğine tıklayarak seçilen başvuru yoluna yönlendirileceksiniz. Burada, örneğin BundID gibi bir kayıt yöntemi seçersiniz. Seçiminizi yaptıktan sonra, kullanım koşullarına ve veri koruma bilgilerine yönlendirileceksiniz. "Gizlilik politikası "na tıklarsanız, veri koruma görevlisinin iletişim bilgilerini madde 9 altında bulabilirsiniz.

3. Veri sahibi olarak haklar

Kişisel verileri bir kamu kurumu tarafından işlenen her kişi, veri sahibi olarak sorumlu kuruma karşı aşağıdaki hakları kullanabilir (bkz. Bölüm 1).

3.1. Erişim ve kopyalama hakkı

İlgili kişiler, GDPR Madde 15 uyarınca yetkili makamdan kendileriyle ilgili kişisel verileri işleyip işlemediğine dair bilgi talep edebilir. Böyle bir durumda, ilgili kişiler GDPR Madde 15'te belirtilen veri işlemeye ilişkin bilgileri talep edebilirler. Veri sahibinin talebi üzerine, sorumlu makam (bölüm 1'e uygun olarak) işlenen kişisel verilerin bir kopyasını sağlayacaktır.

3.2. Düzeltme hakkı

Veri sahipleri, GDPR Madde 16'ya uygun olarak, yetkili makamdan kendileriyle ilgili yanlış kişisel verilerin düzeltilmesini veya uygun olduğunda eksik kişisel verilerin tamamlanmasını talep edebilir.

3.3. Silme hakkı

Veri sahipleri, GDPR Madde 17'de belirtilen koşulların karşılanması şartıyla, GDPR Madde 17 uyarınca yetkiliden kendileriyle ilgili kişisel verilerin silinmesini talep edebilir.

3.4 Veri taşınabilirliği hakkı

Veri sahipleri, GDPR Madde 20'ye uygun olarak, yetkilinin kendileriyle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta kendilerine sağlamasını talep edebilir. Bu verileri başka bir kontrolöre iletme hakkına sahiptirler. Bu, yalnızca işlemenin rızaya dayalı olması veya işlemenin otomatik yollarla gerçekleştirilmesi durumunda geçerlidir.

3.5. İşlemenin kısıtlanması hakkı

Veri sahipleri, GDPR Madde 18'de belirtilen koşulların karşılanması şartıyla, GDPR Madde 18 uyarınca yetkili makamdan kendileriyle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilir.

3.6. İşlenmeye itiraz etme hakkı

Veri sahipleri, özel durumlarıyla ilgili gerekçelerle, GDPR Madde 6 paragraf 1 alt paragraf 1 lit. e) GDPR'nin yasal dayanağı ile gerçekleştirilen kişisel verilerin işlenmesine karşı GDPR Madde 21 uyarınca yetkiliye itirazda bulunabilirler.

Yetkili makam, bu verilerin işlenmesine devam edilmesine ilişkin koşulların yerine getirildiğini gösteremediği ve geçerli olduğu durumlarda kanıtlayamadığı sürece kişisel verileri artık işlemeyecektir.

3.7. Rızayı geri çekme hakkı

Etkilenen kişiler, GDPR Madde 7 paragraf 3 uyarınca kendileriyle ilgili kişisel verilerin işlenmesi için yetkiliye verdikleri rızayı istedikleri zaman geri çekebilirler. Rızanın geri çekilmesi yalnızca gelecek için geçerlidir; rıza temelinde halihazırda gerçekleştirilen kişisel verilerin işlenmesi geri çekmeden etkilenmez.

Rıza yalnızca tek bir işleme adımı için verilmişse, bu işleme adımı rıza verildikten hemen sonra gerçekleştirilir ve tamamlanırsa ve sonraki işleme adımları rızaya dayalı olarak gerçekleştirilmezse, rızanın geri çekilmesi artık herhangi bir etkiye sahip olmayabilir.

3.8. Veri koruma denetim makamına şikayette bulunma hakkı

Etkilenen kişiler, kendileriyle ilgili kişisel verilerin yetkili makam tarafından işlenmesi hakkında her zaman şikayette bulunabilirler. Böyle bir şikayet yetkili veri koruma denetim makamına yapılmalıdır.

4. Kişisel verileriniz nasıl işlenir

Bu bölüm 4'te, kişisel verilerin işlendiği bireysel işleme adımlarını açıklıyoruz. Genel ve kapsayıcı işleme adımlarını açıklıyoruz (bölüm 4.1 ve 4.3) ve bölüm 4.2'de sosyal platform aracılığıyla ikamet hakkı belgesi için elektronik olarak sunulabilecek başvuruyu tartışıyoruz.

4.1. Sosyal platformun teknik işletimi

Sosyal platformun teknik işletimi ve dolayısıyla kişisel verilerin bu gizlilik politikasına uygun olarak işlenmesi tamamen Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf tarafından gerçekleştirilir. IT.NRW, GDPR Madde 28 uyarınca veri korumadan sorumlu makam için (bkz. yukarıdaki bölüm 1) ek bir işlemci olarak hareket eder.

4.2. Konut hak belgesi (WBS)

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahipleri, örneğin temsilciler veya bakıcılar

Yardım alanlar

Yardım alanların hane halkı üyeleri

Hangi kişisel veri kategorileri işleniyor?

• Başvuru sahibi: hak sahibi, temsilci veya bakıcı sıfatıyla.
• Tüm veri sahibi kategorileri:
• İletişim bilgileri: Adı; soyadı; kızlık soyadı; doğum tarihi; doğum yeri; doğum ülkesi; sokak; ev numarası; adres son eki; posta kodu; şehir; telefon numarası; e-posta adresi; uyruk; Almanya'da daimi ikamet.
• Diğer kişisel bilgiler: Ağır engellilik; bakım derecesi; medeni durum; çalışma durumu.
• Durum: Özel olarak korunan bir gruba üyelik; eve taşınma nedenleri; mevcut konut durumunun ayrıntıları.
• Gelir ve harcamalar: Temel emeklilik maaşı veya İşsizlik parası II makbuzu; gelir kaynağına göre ayrılmış vergiye tabi gelir; harcama türüne göre ayrılmış harcama; gelir ve harcamanın türü ve miktarını kanıtlayan belgeler.
• Metadata: Sözde kullanıcı kimliği, işlem kimliği, oluşturma tarihi, son güncelleme tarihi, tamamlanma tarihi, (istemci) ref kimliği, oturum kimliği, kullanıcı kimliği, kullanıcı nesnesi (kullanıcı kimliği ve oturum kimliğini de içerir), belge UUID'leri, belge verileri, talep kimliği.

Veriler neden işleniyor? (İşleme amaçları)

WFNG NRW Madde 3 (3) uyarınca yetkili makam (Madde 1 uyarınca veri korumadan sorumlu makam) tarafından WFNG NRW Madde 18 uyarınca bir ikamet hakkı belgesine hak kazanmaya karar vermek için idari prosedürün yürütülmesi.

Özellikle, WFNG NRW Madde 14 Paragraf 5 uyarınca başvuru sırasında sunulması gereken işverenden veya vergi dairesinden gelen gerekli bilgi taleplerine ilişkin onay beyanı, yetkili kurum tarafından Madde 3 Paragraf 3 uyarınca işleme alınacaktır. 3 WFNG NRW (Bölüm 1 uyarınca veri korumadan sorumlu makam), yasal gerekliliklerin yerine getirilmesi halinde idari prosedür sırasında bilgi taleplerini yerine getirmek için.

Kişisel verilere ne olur?

Kişisel veriler sosyal platformda elektronik olarak kaydedilir ve başvuru hakkında karar vermek için idari prosedürde kullanılabilir. Veriler, Madde 3 (3) uyarınca yetkili makama elektronik olarak iletilir WFNG NRW (Madde 1 uyarınca veri korumasından sorumlu makam).

Yasal dayanak nedir?

1. Kuzey Ren-Vestfalya Eyaleti Çalışma, Sağlık ve Sosyal İşler Bakanlığı (MAGS NRW) ve IT.NRW tarafından sosyal platformdaki işleme, Madde 2 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. §§ Bölüm 4, 13-15, 18, 25 WFNG NRW.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda ne gibi sonuçlar ortaya çıkabilir?

Konut hak sertifikası almak isteyen herkes, özellikle WFNG NRW Bölüm 13-15 uyarınca kararla ilgili olan gelir durumuyla ilgili tüm bilgileri sağlamak ve istenen kanıtları sağlamakla yükümlüdür.

Bilgi ve kanıtların sosyal platform üzerinden elektronik olarak sunulması gerekmez, diğer iletişim kanalları üzerinden veya şahsen de sunulabilir.

Yetkili kurum, Madde 3 paragraf. 3 WFNG NRW (Bölüm 1 uyarınca veri korumadan sorumlu makam), karar için gerekli bilgiler sağlanmadığı sürece bir oturum hakkı belgesi vermeyi reddedebilir.

Kişisel veriler ne kadar süreyle saklanacak?

1. Başvuru gönderildikten sonra, başvuru için toplanan kişisel veriler sosyal platformdan hemen, genellikle sadece birkaç dakika sonra silinecektir.

2. WFNG NRW Bölüm 3 (3) uyarınca yetkili organ durumunda, kişisel verilerin saklanma süresi, zaman açısından veri minimizasyonu ilkesini belirleyen GDPR Madde 5 (1) (e)'de düzenlenen depolama sınırlaması ilkesine dayanmaktadır. Belirli saklama süresi, yetkili sosyal yardım kuruluşları tarafından kendi sorumluluklarında belirlenir.

4.3. Çeşitli elektronik başvurular için çapraz veri işleme

Bu bölüm 4.3'te açıklanan işleme adımları, sosyal platformda elektronik olarak sunulabilen tüm başvurular için aynı şekilde uygulanır ve yukarıdaki bölüm 4.2'de belirtilen başvuru prosedürü için geçerlidir.

4.3.1. Yeni bir kimlik kartı veya elektronik ikamet izni kullanarak kimlik doğrulama

Kimin kişisel verileri işleniyor?(Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres

Veriler neden işleniyor?(İşleme amaçları)

Sosyal platformun bir kullanıcısına bir başvuru atayabilmek için başvuru sahibinin veya bakıcının veya yetkili temsilcinin medya kesintisi olmadan kimlik doğrulaması.

Kişisel verilere ne olur?

Yeni bir kimlik kartı (nPA) veya elektronik oturma izni kullanılarak kimlik doğrulaması yapıldığında, yukarıda belirtilen kişisel veriler okuyucu (örneğin çipli kart okuyucu veya akıllı telefon) kullanılarak nPA'nın güvenli bellek çipinden okunur ve yerel olarak yüklenen kimlik kartı uygulaması aracılığıyla doğrudan yerel web tarayıcısına ve oradan da sosyal platforma iletilir. Bu aktarım sırasında hiçbir üçüncü taraf veriler için aracı olarak hareket etmez.

Yasal dayanak nedir?

1. Yukarıda belirtilen veriler yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla alınır.

2. MAG tarafından sosyal platformda işlenir. MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci kişisel verileri sağlamakla yükümlüdür. Bakıcı veya yetkili temsilci, başvuru hakkında karar vermek için idari prosedürden sorumlu makama (madde 1 uyarınca veri koruma yasası uyarınca sorumlu makam) kendilerini bir nPA veya elektronik ikamet izni aracılığıyla meşrulaştırmakla yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak sunulabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya temsilcisi başvuruyu başka yollarla yetkili makama sunmakta serbesttir.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.2. Kullanıcı hesabı üzerinden kimlik doğrulama

Kimin kişisel verileri işleniyor (veri sahibi kategorileri)

Başvuru sahibi ve varsa veri sahibi. bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres
• Adres
• Kullanıcı hesabının posta kutusu
• E-posta

Veriler neden işleniyor?(İşleme amaçları)

Sosyal platformun bir kullanıcısına bir başvuru atayabilmek için başvuru sahibinin veya bakıcının veya yetkili temsilcinin medya kesintisiz kimlik doğrulaması.

Kişisel verilere ne olur?

Örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal devletin bir hizmet hesabı gibi bir kullanıcı hesabı üzerinden kimlik doğrulaması yapılırken, kullanıcı hesabında saklanıyorsa yukarıdaki kişisel veriler talep edilir.

Veriler, ilgili kullanıcı hesabının yönetiminden (iletim) sorumlu makamdan alınır.

Yasal dayanak nedir?

1. Yukarıda belirtilen veriler yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla OZG Madde 8 (6) uyarınca alınır.

2. MAGS NRW ve IT tarafından sosyal platformda işleme.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1'e göre).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1'e göre), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir? Bakıcı ve yetkili temsilci, bir kullanıcı hesabı aracılığıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makam (bölüm 1 uyarınca veri korumadan sorumlu makam) karşısında kendilerini meşrulaştırmak veya verilerin aktarılmasına izin vermekle yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak yapılabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru, meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya bakıcı ve yetkili temsilci, başvuruyu başka yollarla yetkili makama sunmakta hala özgürdür.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformda silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.3. Kullanıcı hesabındaki verilerin başvuruya dahil edilmesi

Kimin kişisel verileri işleniyor?(Veri sahibi kategorileri)

Başvuru sahibi ve varsa vasi veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Address
• Salutation
• Email

Veriler neden işleniyor?(İşleme amaçları)

Başvuru sahibinin veya başvuru sahibinin bakıcısının veya yetkili temsilcisinin yukarıdaki kişisel verilerinin medya sürekliliği olmaksızın aktarılması. Bakıcı veya yetkili temsilcinin başvuru formunu önceden doldurması.

Kişisel verilere ne olur? Bakıcı veya yetkili temsilci başvurunun başında kimliklerini doğrular, örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal eyaletin bir hizmet hesabı, yukarıdaki kişisel veriler, kullanıcı hesabında saklanması koşuluyla ilgili uygulamaya aktarılabilir.

Veriler, ilgili kullanıcı hesabını korumaktan sorumlu makamdan alınır (iletim).

Aktarılan tüm veriler burada başvuru sahibi veya bakıcı veya yetkili temsilci tarafından değiştirilebilir ve üzerine yazılabilir.

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin aktarılması yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla gerçekleşir.

2 MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (Bölüm 1 uyarınca).

3 Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci kişisel verileri sağlamakla yükümlüdür. Başvuru sahibi veya bakıcı veya yetkili temsilci yasal olarak veri aktarımına izin vermek zorunda değildir.

Başvuru sahibi veya bakıcı veya yetkili temsilci işlemeye izin vermezse, bilgiler kendileri girilmelidir.

Kişisel veriler ne kadar süreyle saklanacak?

Başvuruda yer alan kişisel veriler sosyal platformda saklanacak ve başvuru yetkili makama (1. bölüm uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumasından sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.4. Gönderilmemiş başvuruların saklanması

Kimin kişisel verileri işleniyor?(Veri sahibi kategorileri)

Talebi gönderen aynı kişilerin verileri.

Hangi kişisel veri kategorileri işlenir?

İlgili talepte olduğu gibi aynı kategoriler.

Veriler neden işleniyor? (İşleme amaçları)

Bir başvurunun kesintiye uğramasını ve daha sonra tamamlanmasını sağlamak için, örneğin bir başvuruyla ilgili daha fazla bilgi veya belge sağlamak için.

Kişisel verilere ne olur?

Veriler sosyal platform veri tabanında saklanır. Gönderilmemiş başvuruların saklanması, yalnızca başvuru sahibi veya bakıcı veya yetkili temsilci kendilerini bir kullanıcı hesabı ile doğruladıysa mümkündür. Bunun dışında verilerin işlenmesi gerçekleşmez.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformda işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleşir (Bölüm 1 uyarınca).

2 Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar, çünkü başvuru sahibinin - kağıt formundaki başvurularda olduğu gibi - başvurularını daha sonraki bir tarihte tamamlaması mümkün olmalıdır. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci, verileri sosyal platformda saklamakla yasal olarak yükümlü değildir. Kaydedilen başvurular istenildiği zaman silinebilir. Ancak, yeni bir başvuru yapılırken tüm verilerin yeniden girilmesi gerekir.

Kişisel veriler ne kadar süreyle saklanır?

Kaydedilen başvurular, daha önce gönderilmedikleri sürece, başvuruda yapılan son değişiklikten en geç 24 saat sonra silinir. Bundan sonra, sistemden silinen uygulamalar 6 haftalık bir süre boyunca şifrelenmiş veri yedeklerinden yeniden oluşturulabilir.

4.3.5. Gönderilen taleplerin iletilmesi

Kimin kişisel verileri işleniyor(Veri sahibi kategorileri)

Talebi gönderen kişilerle aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor

İlgili talepte yer alan aynı kategoriler.

Veriler neden işleniyor?(İşleme amaçları)

İlgili başvurunun karara bağlanmasına ilişkin idari prosedürün yürütülmesi için.

Kişisel verilere ne olur?

"Başvuruyu gönder" butonuna tıklayarak bir başvuru gönderildikten sonra, veriler teknik olarak işlenir ve "Merkezi Veri Değişim Altyapısı" (ZDI) aracılığıyla
başvuru hakkındaki karar için idari prosedürden sorumlu makama (Bölüm 1 uyarınca veri korumasından sorumlu makam) iletilir.

Yasal dayanak nedir?

1. "Merkezi Veri Değişim Altyapısı "na (ZDI) aktarım ve operatörü tarafından işleme, veri koruma yasası uyarınca başvurudan sorumlu makam için (bölüm 1 uyarınca) GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleştirilir.

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Kişisel veriler ne kadar süreyle saklanacaktır?

Veriler, işlendikten ve sorumlu makama iletildikten hemen sonra birkaç dakika içinde ZDI tarafından sosyal platformdan silinecektir.

4.3.6. Form yönetim sisteminin oturum çerezi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Çevrimiçi başvuru formunu doldurmak için kullanılan web tarayıcısının kullanıcısı.

Hangi kişisel veri kategorileri işleniyor

Kullanıcıyı form yönetim sisteminde tanımak için benzersiz tanımlayıcı.

Veriler neden işleniyor?(İşleme amaçları)

Başvuru formunun belirli bir tarayıcı oturumuna atanması ve form yönetim sistemi ile tarayıcı arasındaki iletişimin atanması.

Kişisel verilere ne olur?

Benzersiz tanımlayıcı, kullanıcının son cihazındaki bir çerez dosyasında saklanır.

Yasal dayanak nedir?

1. MAGS NRW ve IT tarafından sosyal platformdaki işleme.NRW tarafından sosyal platformda işlenmesi, veri koruma yasası uyarınca başvurudan sorumlu makam için GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir (bölüm 1 uyarınca).

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri bölüm 4'te belirtilen idari prosedür için yasal dayanakta işler.2, çünkü bu işlem çevrimiçi başvuru için teknik olarak gereklidir.

3. Verilerin kullanıcının terminal cihazından alınması veya terminal cihazında saklanması durumunda, bu, veri koruma yasası uyarınca (Bölüm 1 uyarınca) başvurudan sorumlu makam tarafından Madde 25 paragrafının yasal dayanağı ile yapılır. 2 TTDSG, çünkü alma ve depolama çevrimiçi uygulamanın işlevi için gereklidir.

Kişisel veriler ne kadar süreyle saklanır?

Özgün tanımlayıcıyı içeren oturum çerezi, web tarayıcısı kapatıldığında silinir.