Gizlilik Politikası

Sosyal platform için https://sozialplattform.de adresinden erişilebilen bu gizlilik politikasında, sosyal platform aracılığıyla elektronik uygulamalar oluşturulduğunda size veya başkalarına bir kişi olarak bireysel olarak atanabilecek bilgilerin ("kişisel veriler") nasıl işlendiğini ve kullanıldığını aşağıda açıklıyoruz.

Veri işlemenin her adımı için,

• veri koruma yasası uyarınca hangi makamın sorumlu olduğunu (bölüm 1),
• veri koruma hakkında herhangi bir sorunuz varsa kiminle iletişime geçebileceğinizi (bölüm 2) ve
• sizin ve kişisel verileri işlenen diğer kişilerin hangi haklara sahip olduğunu (bölüm 3) açıklıyoruz.

Bölüm 4'te, veri işlemenin münferit adımlarını, özellikle bu adımların her durumda neden gerçekleştiğini, dayandıkları yasal temeli, adımların her durumda nasıl çalıştığını ve kişisel verilerin her durumda özel olarak nasıl işlendiğini açıklıyoruz.

1. Sorumlu makam

Elektronik başvuru bağlamında kişisel verilerin işlenmesi için, veri koruma yasası uyarınca sorumlu olan makam, başvurunun sonraki idari prosedürde daha fazla işlenmesinden de sorumlu olan veya başvurunun elektronik olarak gönderildiği makamdır. Veri koruma kanunu kapsamında belirli bir başvurudan sorumlu makam, konum seçildikten sonra hizmet ayrıntıları sayfasında görüntülenir. Veri koruma ile ilgili sorular için doğrudan ilgili makamın veri koruma görevlisi ile iletişime geçilmelidir. İletişim bilgileri bölüm 2'de verilmiştir.

Veri koruma ile ilgili sorular için ilgili makamın veri koruma görevlisi ile doğrudan iletişime geçilmelidir. İletişim bilgileri 2.

2. Veri koruma görevlisi veya veri koruma görevlisi, denetleyici makam

Veri korumadan sorumlu makamın veri koruma görevlisinin iletişim bilgileri ikamet yerinize bağlıdır. Kişisel verileriniz toplandığında aşağıdaki şekilde bilgilendirileceksiniz: Bir başvuru ve ikamet yerinizi seçer seçmez, "Başvuru gönder" seçeneğine tıklayarak seçilen başvuru yoluna yönlendirileceksiniz. Burada, örneğin BundID gibi bir kayıt yöntemi seçersiniz. Seçiminizi yaptıktan sonra, kullanım koşullarına ve veri koruma bilgilerine yönlendirileceksiniz. "Gizlilik politikası "na tıklarsanız, veri koruma görevlisinin iletişim bilgilerini madde 9 altında bulabilirsiniz.

3. Veri sahibi olarak haklar

Kişisel verileri bir kamu kurumu tarafından işlenen her kişi, veri sahibi olarak ilgili sorumlu kuruma karşı aşağıdaki hakları ileri sürebilir (madde 1 uyarınca).

3.1. Erişim ve kopyalama hakkı

Veri sahipleri, GDPR'nin 15. maddesi uyarınca yetkili makamdan kendileriyle ilgili kişisel verileri işleyip işlemediğine dair bilgi talep edebilir. Böyle bir durumda, veri sahipleri GDPR Madde 15'te belirtilen veri işlemeye ilişkin bilgileri talep edebilirler. Veri sahibinin talebi üzerine, sorumlu makam (bölüm 1 uyarınca) işlenen kişisel verilerin bir kopyasını sağlayacaktır.

3.2. Düzeltme hakkı

Veri sahipleri, makamdan kendileriyle ilgili yanlış kişisel verilerin düzeltilmesini veya uygun olduğunda GDPR Madde 16 uyarınca eksik kişisel verilerin tamamlanmasını talep edebilir.

3.3. Silme hakkı

GVKY Madde 17 uyarınca, veri sahipleri, GDPR Madde 17'de belirtilen koşulların karşılanması şartıyla, yetkilinin kendileriyle ilgili kişisel verileri silmesini talep edebilir. 3.4. İşlemenin kısıtlanması hakkı

Veri sahipleri, GDPR Madde 17 uyarınca yetkili makamdan işlemenin kısıtlanmasını talep edebilir. GDPR Madde 18 uyarınca, GDPR Madde 18'de belirtilen koşulların karşılanması şartıyla, veri sahipleri kendileriyle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilir.

3.5 Veri taşınabilirliği hakkı

GDPR Madde 20 uyarınca, veri sahipleri kendileriyle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alabilir ve GDPR Madde 20'de belirtilen koşulların karşılanması şartıyla bu verileri bir kontrolörden diğerine aktarabilir.

3.6. İşlenmeye itiraz etme hakkı

Veri sahipleri, özel durumlarıyla ilgili gerekçelerle, GDPR Madde 6 paragraf 1 alt paragraf 1 lit. e) GDPR'nin yasal dayanağı ile gerçekleştirilen kişisel verilerin işlenmesine karşı GDPR Madde 21 uyarınca yetkili makama itirazda bulunabilirler.

Yetkili makam, bu verilerin işlenmesine devam edilmesine ilişkin koşulların yerine getirildiğini gösteremediği ve geçerli olduğu durumlarda kanıtlayamadığı sürece kişisel verileri artık işlemeyecektir.

3.7. Rızayı geri çekme hakkı

Etkilenen kişiler, GDPR Madde 7 paragraf 3 uyarınca kendileriyle ilgili kişisel verilerin işlenmesi için yetkiliye verdikleri rızayı istedikleri zaman geri çekebilirler. Rızanın geri çekilmesi yalnızca gelecek için geçerlidir; rıza temelinde halihazırda gerçekleştirilen kişisel verilerin işlenmesi geri çekmeden etkilenmez.

Rıza yalnızca tek bir işleme adımı için verilmişse, bu işleme adımı rıza verildikten hemen sonra gerçekleştirilir ve tamamlanırsa ve sonraki işleme adımları rızaya dayalı olarak gerçekleştirilmezse, rızanın geri çekilmesi artık herhangi bir etkiye sahip olmayabilir.

3.8. Veri koruma denetim makamına şikayette bulunma hakkı

Etkilenen kişiler, kendileriyle ilgili kişisel verilerin yetkili makam tarafından işlenmesi hakkında her zaman şikayette bulunabilirler. Böyle bir şikayet yetkili veri koruma denetim makamına yapılmalıdır.

4. Kişisel verileriniz nasıl işlenir

Bu bölüm 4'te kişisel verilerin işlendiği münferit işleme adımlarını açıklıyoruz. Genel ve kapsayıcı işleme adımlarını açıklıyoruz (bölüm 4.1 ve 4.3) ve bölüm 4.2'de kira borçlarının transferi için sosyal platform aracılığıyla elektronik olarak sunulabilecek başvuruyu tartışıyoruz.

4.1. Sosyal platformun teknik işletimi

Sosyal platformun teknik işletimi ve dolayısıyla kişisel verilerin bu gizlilik politikasına uygun olarak işlenmesi tamamen Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf tarafından gerçekleştirilir. IT.NRW, Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca veri korumadan sorumlu makam için (Bölüm 1 uyarınca) ek bir işlemci olarak hareket eder. § § 80 SGB X.

4.2. Yardımlar için elektronik başvurular

Aşağıda uygulamayı ayrıntılı olarak sunuyoruz.

Kira borçlarının transferi için başvuru

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahipleri, örneğin temsilciler veya bakıcılar

yardım alanlar

yardım alanın hane halkı üyeleri

Diğer Yararlanıcı ile aile veya benzer bir ilişkisi olan kişiler

Ev sahipleri

Hangi kişisel veri kategorileri işlenmektedir?

• Bakıcının veya yetkili temsilcinin ana verileri: soyadı, adı, varsa kuruluşu/derneği, varsa başvuru sahibiyle ilişkisi. Başvuru sahibiyle ilişki
  
  
  Başvuru sahibinin ana verileri: soyadı, adı, doğum tarihi, akademik derece hakkında bilgi
  
  
  Başvuru sahibinin iletişim bilgileri: telefon numarası, e-posta adresi, Almanya'daki/yurtdışındaki adres
  
  
  Bakıcı veya yetkili temsilcinin iletişim bilgileri: Telefon numarası, e-posta adresi, Almanya'daki/yurtdışındaki adres
  
  
  Ev sahibinin/ev sahibinin iletişim bilgileri: (başvuru sahibi ev sahibiyle/ev sahibiyle doğrudan iletişime geçmek istiyorsa) Soyadı, adı, telefon, e-posta, adres
  
  Hane halkı üyeleri hakkında genel veriler: Soyadı, adı, doğum tarihi, uyruğu, başvuru sahibiyle ilişkisi
• Mali ve sigorta verileri: Yardım alma (SGB II, SGB III), gelir bilgileri, mal varlığı bilgileri, motorlu taşıt, emeklilik karşılığı, üçüncü şahıslara karşı talepler, gayrimenkul ve arazi mülkiyeti, kiralama bilgileri, ev sahibinin / ev sahibinin banka bilgileri, kira borçları / kira borçları dahil. Gerekçe, gecikmiş kira borçlarının üstlenildiğine dair kanıt, mal varlığı kanıtı, elektrik faturası, hanede yaşayan tüm kişilerin gelir kanıtı, hanede yaşayan tüm kişilerin son 3 aylık banka hesap özetleri
• Konut durumuna ilişkin genel veriler: evsizlik veya yurtsuzluk, gelecekteki konut durumu, kira maliyetleri ve daire büyüklüğü hakkında bilgi, adres dahil önceki konut kaybı hakkında bilgi, kira sözleşmesi / kira sertifikası kanıtı
• Vatandaşlık ve ikamet bilgileri: Yasal ikamet durumu, giriş tarihi, uyruk
• Adli bilgiler: Kira borçları, iflas davaları, tahliye davaları ile ilgili işlemlerin durumu
• GVKY Madde 9 uyarınca özel kişisel veriler: Hanede yaşayan kişilerin engellilik durumu
• Metadata: Sözde kullanıcı kimliği, işlem kimliği, oluşturma tarihi, son güncelleme tarihi, tamamlanma tarihi, (istemci) ref kimliği, oturum kimliği, kullanıcı kimliği, kullanıcı nesnesi (ayrıca kullanıcı kimliği ve oturum kimliği içerir), belge UID'leri, belge verileri, uygulama kimliği

Veriler neden işleniyor? (İşleme amaçları)

Kira borçlarını devralma hakkına karar vermek için idari prosedürü yürütmek.

Kişisel verilere ne olur?

Kişisel veriler elektronik olarak sosyal platformda kaydedilir ve elektronik olarak yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) iletilir. Bilgiler daha sonra yetkili makam tarafından idari prosedürde kira borçlarının üstlenilmesine ilişkin karar için işlenir.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, sorumlu makam için SGB X Madde 80 ile bağlantılı olarak GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir.

2. Yetkili kurum (Bölüm 1 uyarınca veri korumadan sorumlu makam), kişisel verileri kira borçlarının devralınmasına yönelik idari prosedürün yasal dayanağı olarak toplar ve işler, yani Madde 6 paragraf 1 alt paragraf 1 lit. e), Madde 9 paragraf 2 lit. h) SGB X Madde 36 paragraf 1 ile bağlantılı olarak GDPR. § Madde 36 paragraf 1 SGB XII, Madde 22 paragraf 8 SGB II ile bağlantılı olarak. §§ SGB X'un 67. ve devamı maddeleri.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Kira borçlarının üstlenilmesi için başvuruda bulunmak isteyen kişi, yasal olarak kararla ilgili tüm bilgileri sağlamak ve gerekirse SGB I'in 60-67. maddeleri uyarınca istenen kanıtları sağlamakla yükümlüdür. Gerekli veriler sağlanmadığı takdirde başvuru düzgün bir şekilde işleme alınamaz.

Bilgi ve kanıtların sosyal platform üzerinden elektronik olarak sağlanması gerekmez, diğer iletişim kanalları üzerinden veya şahsen de sağlanabilir.

Yetkili kurum (1. madde uyarınca veri korumadan sorumlu makam), karar için gerekli bilgiler mevcut olmadığı sürece başvuruyu reddedebilir.

Kişisel veriler ne kadar süre saklanacak?

1. Başvuru gönderildikten sonra, başvuru için toplanan kişisel veriler sosyal platformdan hemen, genellikle sadece birkaç dakika sonra silinecektir.

2. Sorumlu kurumda, kişisel verilerin saklanma süresi, zaman açısından veri minimizasyonu ilkesini belirleyen GDPR Madde 5 paragraf 1 lit. e'de düzenlenen saklama sınırlaması ilkesine dayanmaktadır. Sorumlu kuruluşlar kendi sorumluluklarında belirli bir saklama süresini belirler.

4.3 Çeşitli elektronik uygulamalar için sınır ötesi veri işleme

Bu bölüm 4.3, sosyal platformda elektronik olarak sunulabilen tüm başvurular için aynı şekilde uygulanır ve yukarıdaki bölüm 4.2'de belirtilen başvuru prosedürü için geçerlidir.

4.3.1. Yeni bir kimlik kartı veya elektronik ikamet izni kullanarak kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres

Veriler neden işleniyor? (İşleme amaçları)

Başvuru sahibinin veya bakıcının veya yetkili temsilcinin sosyal platform kullanıcısına bir başvuru atayabilmek için medya kesintisiz kimlik doğrulaması.

Kişisel verilere ne olur?

Yeni kimlik kartı (nPA) veya elektronik oturma izni kullanılarak kimlik doğrulaması yapıldığında, yukarıda belirtilen kişisel veriler okuyucu (örneğin çipli kart okuyucu veya akıllı telefon) kullanılarak nPA'nın güvenli bellek çipinden okunur ve yerel olarak yüklenen kimlik kartı uygulaması aracılığıyla doğrudan yerel web tarayıcısına ve oradan da sosyal platforma iletilir. Bu aktarım sırasında hiçbir üçüncü taraf veriler için aracı olarak hareket etmez.

Yasal dayanak nedir?

1. Yukarıda belirtilen veriler yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla alınır.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru sahibi için Madde 80 SGB X ile bağlantılı olarak Madde 28 GDPR uyarınca sipariş işleme yoluyla gerçekleştirilir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Başvuru sahibi veya başvuru sahibinin bakıcısı veya yetkili temsilcisi kişisel verileri sağlamakla yükümlüdür. Başvuru sahibi veya bakıcı ya da yetkili temsilci, başvuru hakkında karar veren idari prosedürden sorumlu makama (1. madde uyarınca veri koruma yasası uyarınca sorumlu makam) kendilerini bir nPA veya elektronik ikamet izni aracılığıyla meşrulaştırmak zorunda değildir.

Bununla birlikte, sosyal platform aracılığıyla elektronik olarak sunulabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya temsilcisi başvuruyu başka yollarla yetkili makama sunmakta serbesttir.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından, orada geçerli olan düzenlemelere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.2. kullanıcı hesabı üzerinden kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres
• Salutasyon
• Kullanıcı hesabının posta kutusu
• E-Posta

Veriler neden işleniyor? (İşleme amaçları)

Başvuru sahibinin veya bakıcının veya yetkili temsilcinin sosyal platform kullanıcısına bir başvuru atayabilmek için medya kesintisiz kimlik doğrulaması.

Kişisel verilere ne olur?

Örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal devletin bir hizmet hesabı gibi bir kullanıcı hesabı üzerinden kimlik doğrulaması yapılırken, kullanıcı hesabında saklanıyorsa yukarıdaki kişisel veriler talep edilir.

Veriler, ilgili kullanıcı hesabının yönetiminden (aktarım) sorumlu makamdan alınır.

Yasal dayanak nedir? Yukarıda belirtilen veriler sadece başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızası ile Madde 8 (6) OZG uyarınca alınacaktır.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru sahibi için Madde 80 SGB X ile bağlantılı olarak Madde 28 GDPR uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı ilgili prosedür için Bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir? Bakıcı ve yetkili temsilci, bir kullanıcı hesabı aracılığıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makam (bölüm 1 uyarınca veri korumadan sorumlu makam) karşısında kendilerini meşrulaştırmak veya verilerin aktarılmasına izin vermekle yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak yapılabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru, meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya bakıcı ve yetkili temsilci, başvuruyu başka yollarla yetkili makama sunmakta hala özgürdür.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformda silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.3. Kullanıcı hesabındaki verilerin uygulamaya dahil edilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres
• Adres
• E-posta

Veriler neden işleniyor? (İşleme amaçları)

Başvuru sahibinin veya bakıcısının veya yetkili temsilcisinin yukarıdaki kişisel verilerinin, başvuru formunun medya kesintisi olmaksızın önceden doldurulması için aktarılması.

Kişisel verilere ne olur?

Başvuru sahibi veya bakıcı veya yetkili temsilci, başvurunun başlangıcında kendilerini bir kullanıcı hesabı aracılığıyla doğrularsa, örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal eyaletin bir hizmet hesabı, yukarıdaki kişisel veriler, kullanıcı hesabında saklanması koşuluyla ilgili uygulamaya aktarılabilir.

Veriler, ilgili kullanıcı hesabının bakımından sorumlu makamdan alınır (aktarım).

Aktarılan tüm veriler burada başvuru sahibi veya bakıcı veya yetkili temsilci tarafından değiştirilebilir ve üzerine yazılabilir.

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin aktarımı yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla gerçekleşir.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili sosyal platform için Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleşir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci kişisel verileri sağlamakla yükümlüdür. Başvuru sahibi veya bakıcı veya yetkili temsilci yasal olarak veri aktarımına izin vermek zorunda değildir.

Başvuru sahibi veya bakıcı veya yetkili temsilci işlemeye izin vermezse, bilgiler kendileri girilmelidir.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler sosyal platformdaki uygulamada saklanacak ve başvuru yetkili makama (bölüm 1 uyarınca veri korumasından sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (Bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanır.

4.3.4. Gönderilmemiş başvuruların saklanması

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talebi gönderen aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor?

İlgili talepte olduğu gibi aynı kategoriler.

Veriler neden işleniyor? (İşleme amaçları)

Bir başvurunun kesintiye uğramasını ve daha sonra tamamlanmasını sağlamak için, örneğin bir başvuruyla ilgili daha fazla bilgi veya belge sağlamak için.

Kişisel verilere ne olur?

Veriler sosyal platform veritabanında saklanır. Gönderilmemiş başvuruların saklanması, yalnızca başvuru sahibi veya bakıcı veya yetkili temsilci kendilerini bir kullanıcı hesabıyla doğruladıysa mümkündür. Bunun dışında verilerin işlenmesi söz konusu değildir.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru için Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleşir.

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar, çünkü başvuru sahibinin - kağıt formundaki başvurularda olduğu gibi - başvurularını daha sonraki bir tarihte tamamlaması mümkün olmalıdır. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci, verileri sosyal platformda saklamakla yasal olarak yükümlü değildir. Kaydedilen başvurular istenildiği zaman silinebilir. Ancak, yeni bir başvuru yapılırken tüm verilerin yeniden girilmesi gerekir.

Kişisel veriler ne kadar süreyle saklanır?

Kaydedilen başvurular, daha önce gönderilmedikleri sürece, başvuruda yapılan son değişiklikten 24 saat sonra silinir. Bundan sonra, sistemden silinen uygulamalar 6 hafta süreyle şifrelenmiş veri yedeklerinden yeniden oluşturulabilir.

4.3.5. Gönderilen başvuruların iletilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talebi gönderen aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor?

İlgili talepte olduğu gibi aynı kategoriler.

Veriler neden işleniyor? (İşleme amaçları)

İlgili başvuru hakkında karar vermek için idari prosedürü yürütmek.

Kişisel verilere ne olur?

"Başvuru gönder" düğmesine tıklayarak bir başvuru gönderildikten sonra, veriler teknik olarak işlenir ve "Merkezi Veri Değişim Altyapısı" (CDE) olarak adlandırılan aracılığıyla iletilir. "Başvuruyu gönder" butonuna tıklayarak bir başvuru gönderildikten sonra, veriler teknik olarak işlenir ve "Merkezi Veri Değişim Altyapısı" (ZDI) aracılığıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makama (bölüm 1 uyarınca veri koruma yasası uyarınca sorumlu makam) iletilir.

Yasal dayanak nedir?

1. "Merkezi Veri Değişim Altyapısına" (ZDI) yönlendirme ve operatörü tarafından işleme, Alman Sosyal Kanunu'nun (SGB X) 80. maddesi ile bağlantılı olarak GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleştirilir.

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Kişisel veriler ne kadar süreyle saklanacaktır?

Veriler, işlendikten ve sorumlu makama iletildikten hemen sonra birkaç dakika içinde ZDI tarafından sosyal platformdan silinir.

4.3.6 Form yönetim sisteminin oturum çerezi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Çevrimiçi başvuru formunun doldurulduğu web tarayıcısının kullanıcısı.

Hangi kişisel veri kategorileri işlenmektedir?

Kullanıcının form yönetim sisteminde tanınmasını sağlayan benzersiz tanımlayıcı.

Veriler neden işleniyor? (İşleme amaçları)

Başvuru formunun belirli bir tarayıcı oturumuna atanması ve form yönetim sistemi ile tarayıcı arasındaki iletişimin atanması.

Kişisel verilere ne olur?

Benzersiz tanımlayıcı, kullanıcının son cihazındaki bir çerez dosyasında saklanır.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili sosyal platform için Madde 80 SGB X ile bağlantılı olarak Madde 28 GDPR uyarınca sipariş işleme yoluyla gerçekleştirilir. § § 80 SGB X uyarınca veri koruma yasası uyarınca başvurudan sorumlu makam için (Bölüm 1 uyarınca).

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri Bölüm 4.2'de belirtilen idari prosedürün yasal dayanağına göre işler, çünkü bu işlem çevrimiçi başvuru için teknik olarak gereklidir.

3. Veriler kullanıcının terminal cihazından alınırsa veya terminal cihazında saklanırsa, bu, veri koruma yasası uyarınca uygulamadan sorumlu makam tarafından (Bölüm 1 uyarınca), çevrimiçi uygulamanın işlevi için gerekli olduğu için, Madde 25 (2) TTDSG'nin yasal temelinde yapılır.

Kişisel veriler ne kadar süreyle saklanır?

Tekil tanımlayıcıyı içeren oturum çerezi, web tarayıcısı kapatıldığında silinir.