Bu metin, bilgi.fr uygulamasının kişisel verilerle ne yaptığını açıklar. Siteyi, demo taleplerini ve müşteri derneklerin hesaplarını kapsar. Bir okulun ailelerinin, öğrencilerinin ve öğretmenlerinin verileri, dernekleri adına sorumluluk altında kalır (bkz. “İki rol”).
İki rol
Site, demo talepleri, abonelik, faturalama ve hizmetin güvenliği için yayıncı veri sorumlusudur.
Bir okulun verileri (öğrenciler, aileler, hocalar, gönüllüler) için veri sorumlusu dernektir; yayıncı, bir veri işleme sözleşmesi uyarınca onun veri işleyeni olarak hareket eder. Haklarını kullanmak isteyen bir aile önce okulunun derneğine başvurur; yayıncı derneğin yanıt vermesine yardım eder.
Yayıncı kimdir
Node Digital, şahıs işletmesi, 3 rue d'Aigle, 61300 L'Aigle, France. SIRET 893 465 245 00015. Verilerinizle ilgili her soru için: contact@bilgi.fr.
Toplanan veriler, amaçlar ve hukuki dayanaklar
| Veri | Neden | Hukuki dayanak |
|---|---|---|
| Demo talebi: derneğin adı, ad, e-posta; telefon ve mesaj isteğe bağlı; sitenin dili | Talebi yanıtlamak ve demo göstermek | Kişinin talebi üzerine atılan sözleşme öncesi adımlar |
| IP adresi, gönderimleri saymak için en fazla 24 saat saklanır (saatte 5 demo talebi) | Formları kötüye kullanıma karşı korumak | Yayıncının meşru menfaati |
| Derneğin kaydı: ad, şehir, alan için seçilen adres, başkanın adı, soyadı ve e-postası, ülke, paket | Alanı oluşturmak ve aboneliği yönetmek | Sözleşmenin ifası |
| Ödeme, Stripe’ta girilir: yayıncı kart numarasını görmez ve saklamaz | Aboneliği tahsil etmek ve fatura düzenlemek | Sözleşmenin ifası; faturalar için yasal yükümlülük |
| Erişim hesabı: e-posta, parola (okunamaz biçimde saklanır), iki adımlı doğrulama ayarları | Giriş ve hesap güvenliği | Sözleşmenin ifası |
| Teknik kayıtlar: teknik kimlikler, sayfa şablonu, isteğin durumu ve süresi; ad yok, e-posta yok, IP adresi yok | Güvenlik ve arıza teşhisi | Yayıncının meşru menfaati |
| Sitenin ziyaretçi sayısı: gün, sayfa, dil ve yönlendiren site başına bir sayaç; çerez yok, veri tabanında IP adresi yok | Hangi sayfaların okunduğunu bilmek | Yayıncının meşru menfaati |
| Yazılımın kullanımı: sunucunun saydığı olaylar; ad, e-posta, hesap veya cihaz kimliği yok (örneğin “kurulum bitti”) | İlk kurulumu ve yazılımı iyileştirmek | Yayıncının meşru menfaati |
| Ayrıntılı kullanım ölçümü, YALNIZCA onayınızla: rastgele ziyaret kimliği (çerez, 13 ay), görüntülenen sayfalar, geçirilen süre, düğme ve tekliflere tıklamalar, ulaşılan kayıt adımı, terk edilen ödeme. Asla bir formun içeriği, tuş vuruşu, ekran ya da fare kaydı yok; IP adresi asla saklanmaz | Ziyaretçilerin nerede tereddüt ettiğini anlayıp siteyi geliştirmek | Rıza (istediğiniz zaman geri çekebilirsiniz) |
| Ticari kişiselleştirme, YALNIZCA onayınızla: gezintinize uyarlanmış çağrı (örneğin « Kaydınıza devam edin ») | Başladığınız işi bitirmenize yardımcı olmak; kişiye göre farklı fiyat asla yok | Rıza (istediğiniz zaman geri çekebilirsiniz) |
| Çerez seçiminizin kanıtı: tarih, bandın sürümü, seçim, rastgele kimlikler | Seçiminize uyulduğunu kanıtlamak | Rızayı kanıtlama yasal yükümlülüğü; yayıncının meşru menfaati |
| Site asistanı: sorunuz ad, e-posta, numara ve web adresi olmadan gönderilir; saklanmaz. Anonim sayaçlar (soru sayısı) ve yanıtsız kalan sorular için kimliksiz, temizlenmiş metin | Satın almadan önce sorularınızı yanıtlamak ve sitenin yardımını tamamlamak | Kişinin talebi üzerine alınan sözleşme öncesi önlemler; yayıncının meşru menfaati |
| Doğru anda hatırlatmalar: tarayıcınızda hesaplanır (sekme kapanınca silinen oturum depolaması), tüm ziyaretçiler için; yalnızca varyant ve gün başına anonim « gösterilen / tıklanan » sayaçları gönderilir | Doğru anda yardımcı olmak ve iki ifadeyi karşılaştırmak | Yayıncının meşru menfaati |
Ayrıntılı ölçüm ve kişiselleştirme: onayınızla
İlk ziyaretinizde bir bant seçiminizi sorar. « Tümünü kabul et » ve « Tümünü reddet » aynı düzeydedir; kapatma çarpısı reddetme anlamına gelir; « Özelleştir » amaç amaç seçmenizi sağlar. Seçiminizden önce hiçbir şey yerleştirilmez ya da gönderilmez.
Sorumlu: yayıncı. Alıcı: yalnızca yayıncı. Üçüncü taraf hizmet yok (Google Analytics, Meta, Hotjar yok): her şey Fransa’daki sunucularımızda kalır. Yayıncının yapay zekâ modeli yalnızca toplu rakamlar alır (örneğin adım başına ziyaretçi sayısı); asla bir ziyaretin kimliğini ya da gezintisini almaz.
Seçiminiz 6 ay saklanır (kabul de ret de), sonra yeniden sorulur. Ziyaret kimliği ve izleme verileri en fazla 13 ay saklanır, sonra otomatik silinir.
Onayınızı istediğiniz zaman, verdiğiniz kadar kolay şekilde, her sayfanın altındaki « Çerezlerimi yönet » bağlantısıyla reddedebilir ya da geri çekebilirsiniz: izleme hemen durur ve ziyaretinizin olayları silinir. Reddetmek siteye erişimi sınırlamaz.
Yapmadıklarımız
- Onayınız olmadan ölçüm ya da kişiselleştirme çerezi yok; üçüncü taraf reklam ya da izleme hizmeti yok.
- Sayfalarımızda başka bir siteden hiçbir kaynak yok (yazı tipi, video, istatistik, sosyal ağ yok).
- Veri satışı veya devri yok.
- Bir kişi hakkında otomatik karar yok: yapay zekânın önerdiği bir değerlendirme ancak hoca okuduktan sonra kaydedilir.
Verileri kimler alır
- Site ve abonelik verileri için yalnızca yayıncı.
- Teknik hizmet sağlayıcılar (barındırma, depolama, e-posta gönderimi, ödeme, SMS, çeviri, yapay zekâ).
- Aileler, öğrenciler ve bir okulun ekibi yalnızca dernekleri tarafından kendilerine açılanı görür.
- Yayıncının yapay zekâ modeli (Anthropic), site analizi için yalnızca toplu rakamları, ziyaretçi asistanı için ise temizlenmiş sorunuzu alır.
Avrupa Birliği dışına aktarımlar
Uygulama, veri tabanı, dosyalar, yedekler ve e-posta gönderimi Fransa’da barındırılır. Dört durum Avrupa Birliği dışına çıkar:
1. Anthropic (ABD) tarafından sağlanan, derneğin kapatabileceği asistan ve yapay zekâ ile önerilen değerlendirmeler. Değerlendirmeler, öğrenci adı veya kimliği olmayan bir not ve bir ölçek alır. Asistan, kişinin yazdığı iletiyi (adresler, numaralar ve bağlantılar çıkarılmış; hesabının ve çocuklarının ad ve soyadları garanti verilmeden gizlenmiş; sağlık soruları gönderilmeden reddedilir), adını ve rolünün okumasına izin verdiği okul bilgilerini alır.
2. Fotoğraflanmış bir kayıt formunun okunması (fotoğrafla içe aktarma), Anthropic (ABD) tarafından; dernek bunu ayarlarından (Gizlilik bölümü) kapatabilir. Fotoğraf öğrencilerin adlarını, telefonlarını, e-posta adreslerini ve doğum tarihlerini içerebilir; küçültülür, yalnızca okunmak üzere gönderilir ve uygulama onu saklamaz (yalnızca gözden geçirdiğiniz satırlar kaydedilir). Sağlayıcıdaki saklama, sağlayıcının kendi koşullarına tabidir.
3. Demo taleplerini alan yayıncının gelen kutusu Google’dadır (Gmail, ABD).
4. Sitedeki asistan, Anthropic (ABD) tarafından sağlanır: ziyaretçinin yazdığı soruyu ad, e-posta veya numara olmadan alır; yayıncı bu soruyu saklamaz.
4. Sitenin ziyaretçi asistanı ve saatlik kullanım analizi, Anthropic (ABD) tarafından. Asistan, sorunuzu ad, e-posta, numara ve web adresi olmadan, sitenin herkese açık metinlerinden alıntılarla birlikte alır; analiz yalnızca toplu rakamlar alır. Yayıncı yanıtın ötesinde hiçbir şey saklamaz.
Saklama süreleri
- Demo talebi: müşteri olmayan bir kişiyle son görüşmeden 3 yıl sonra; basit bir talep üzerine daha önce silinir.
- Bir derneğin alanı: abonelik süresince. Sonunda satış koşullarına bakın (“Süre, fesih ve veriler” maddesi).
- Faturalar ve muhasebe belgeleri: muhasebe hukukunun gerektirdiği süre.
- Teknik kayıtlar: en fazla bir yıl. Gönderim sayaçları: 24 saat. Kullanım olayları: 13 ay. Şifreli yedekler: en fazla 80 gün.
- Asistan konuşmaları: son iletiden 90 gün sonra, yalnızca yazarı görebilir.
- Ayrıntılı ölçüm ve kişiselleştirme (onayla): ziyaret kimliği ve olaylar en fazla 13 ay; çerez seçimi: 6 ay; seçimin kanıtı: 13 ay; ret ya da geri çekme: ziyaretin olayları hemen silinir.
Güvenlik
- Veriler Fransa’da barındırılır; bağlantılar şifrelidir.
- Parolalar okunamaz biçimde saklanır; başkanlığa, saymanlığa ve yönetime iki adımlı doğrulama sunulur (isteğe bağlı).
- Sağlık verileri şifrelidir (AES-256-GCM) ve kayıtlara asla yazılmaz.
- Veri tabanında dernekler arasında sıkı ayrım; yönetim işlemlerinin kaydı.
- Yedekler sunucudan çıkmadan önce şifrelenir.
Haklarınız
Verilerinize erişimi, düzeltilmesini veya silinmesini, bir işlemenin sınırlandırılmasını veya buna itiraz etmeyi ve verilerinizin taşınabilirliğini talep edebilirsiniz. contact@bilgi.fr adresine yazın; bir okul için derneğine yazın.
Uygulamada, profilinizdeki “Verilerimi sil” düğmesi derneğe bir silme talebi gönderir. Zorunlu olmayan her e-posta, tek tıkla aboneliği bırakmak için bir bağlantı içerir.
Ayrıca CNIL’e (cnil.fr) başvurabilirsiniz.
Çocuklar ve ergenler
Site derneklere yöneliktir, çocuklara değil: sitenin hiçbir formu bir reşit olmayana yönelik değildir. Bir okulun alanında, 15 yaşından küçük bir öğrencinin hesabı yalnızca ebeveyninin veya velisinin kayıtlı onayıyla açılır; öğrenciler arası mesajlaşma 15 yaş ve üzeri öğrencilere ayrılmıştır.