Sipariş işleme sözleşmesi (AVV)

Okullar ve eğitim kurumları için örnek AVV

Bu sipariş işleme sözleşmesi, kişisel verilerin eğitim kurumu (kontrolör) adına Typr operatörü (işleyici) tarafından işlenmesini düzenler.

§ 1 Konu ve süre

(1) İşleyici, kişisel verileri Typr platformunun (typr.fun) kullanımının bir parçası olarak kontrolör adına işler.

(2) İşleme süresiz olarak yapılır ve kullanıcı sözleşmesinin feshedilmesi veya okul hesabının silinmesiyle sona erer.

(3) İşlemenin türü ve amacı: 10 parmak klavyeyle yazmayı öğrenmek için çevrimiçi bir öğrenme platformu sağlamak. İşleme, öğrenme ilerlemesinin depolanmasını ve değerlendirilmesini içerir.

§ 2 Kişisel veri türü

Aşağıdaki kişisel veri kategorileri işlenmektedir:

• Görünen ad (öğretmen tarafından atanır)
• Kullanıcı adı (otomatik olarak oluşturulur)
• Şifre (şifreli olarak saklanır, tek yönlü karma)
• Öğrenme ilerleme verileri: yazma hızı (APM), doğruluk, tamamlanan dersler, egzersiz süresi

İşlenmeyenler: E-posta adresleri, doğum tarihleri, adresler, telefon numaraları veya öğrencilerden doğrudan tanımlayıcı diğer veriler.

§ 3 Veri konularının kategorileri

• Eğitim kurumunun öğrencileri
• Eğitim kurumunun öğretmenleri

§ 4 İşleyicinin yükümlülükleri

İşleyici şunları taahhüt eder:

• Kişisel verileri yalnızca kontrolörün belgelenmiş talimatları doğrultusunda işlemek (Madde 28 Para. 3, a GDPR'ye göre)
• İşleme yetkili kişilerin gizlilik taahhüdünde bulunmalarını sağlamak (Mad. 28 Para. 3 lit. b GDPR)
• Madde uyarınca gerekli tüm teknik ve organizasyonel önlemleri almak. 32 GDPR
• Etkilenenlerin haklarının yerine getirilmesinde sorumlu kişiyi desteklemek (Mad. 15-22 GDPR).
• İşleme tamamlandıktan sonra tüm verileri silmek veya iade etmek
• Uyumluluğu kanıtlamak için sorumlu kişiye gerekli tüm bilgileri sağlamak

§ 5 Teknik ve organizasyonel önlemler

• Şifreli veri iletimi (TLS/HTTPS)
• Parolalar yalnızca kriptografik tek yönlü karma (scrypt) olarak saklanır
• Avrupa Birliği içindeki sunucularda barındırma
• Düzenli güvenlik güncellemeleri ve yedeklemeler
• Erişim kontrolü: Öğrenci verilerini yalnızca atanan öğretmen görebilir
• Girişte CSRF koruması ve kaba kuvvet koruması
• Verilerin üçüncü taraflarla paylaşılmaması (gizlilik politikasının bir parçası olarak açıklanmadığı sürece)

§ 6 Alt işlemciler

Aşağıdaki alt işlemciler kullanılmaktadır:

Okul hesapları için hiçbir harici ödeme hizmeti sağlayıcısı entegre edilmemiştir. Platform üzerinden ödeme işlemi yapılmamaktadır.

§ 7 Silme ve iade

(1) Sözleşme ilişkisinin sona ermesinin ardından, işleyici, yasal bir saklama zorunluluğu olmadığı sürece tüm kişisel verileri siler.

(2) Silme işlemi öğretmen tarafından herhangi bir zamanda sınıf yönetimi aracılığıyla başlatılabilir (öğrenci hesabının silinmesi). Veriler 30 gün içinde tamamen silinecektir.

(3) Talep üzerine veri silme onayı verilebilir.

§ 8 İletişim

İşleyici:

Emanuel Schmacher e.U.
E-posta: support@typr.fun
Web sitesi: typr.fun

Yukarıdaki e-posta adresi bireysel bir AVV'yi tamamlamak için veya herhangi bir sorunuz varsa kullanılabilir.