Veri koruma

1Veri sorumlusu

Confédération Internationale de la Formation et de l'Esthétique (CIFA), Wylihof 7, CH-4542 Luterbach.
E-posta: post@cifaworld.ch

2Bu web sitesinin yapmadıkları

Bu web sitesi, yalnızca ziyaret edilmesiyle mümkün olduğunca az veri oluşacak şekilde bilinçli olarak tasarlanmıştır. Bu site:

• çerez kullanmaz — teknik olarak zorunlu olanlar dahil
• üçüncü taraf sunuculardan yazı tipi, harita, video veya komut dosyası yüklemez; her şey kendi sunucumuzdan sunulur
• analiz veya izleme araçları kullanmaz, özellikle Google Analytics kullanmaz
• sosyal medya eklentileri içermez
• yalnızca bir form içerir — belge doğrulama; girilen bilgi yalnızca doğrulama hizmetine (aşağıya bakınız) gönderilir ve saklanmaz

Sitede bu nedenle bir onay (çerez) banner'ı bulunmaz. Bu bir eksiklik değil, sitenin yapısının bir sonucudur.

3Sunucu kayıtları

Sayfalar görüntülendiğinde barındırma sağlayıcısının web sunucusu zorunlu olarak erişim verilerini kaydeder — kural olarak IP adresi, zaman, istenen dosya, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı ve işletim sistemi bilgileri. Bu kayıtlar yalnızca güvenli işletim ve hata teşhisi amacına hizmet eder, başka verilerle birleştirilmez ve yedi gün sonra silinir.

Web sitesi, hosttech GmbH'nin (Seestrasse 15a, 8805 Richterswil, İsviçre) sunucularında işletilir; hosttech GmbH bizim adımıza veri işleyen olarak hareket eder.

Belge doğrulamayı kullandığınızda, girdiğiniz numara tarayıcınızdan doğrudan csl3.de adresindeki doğrulama hizmetine gönderilir; bu hizmet, söz konusu numaraya sahip bir belgenin mevcut olup olmadığını yanıtlar. Numara bu amaçla saklanmaz; kötüye kullanımı önlemek için IP adresi başına sorgu sayısı kısa bir süre için sınırlandırılır.

Hukuki dayanak, güvenli işletime ilişkin meşru menfaattir (GDPR Madde 6 fıkra 1 bent f).

4Kurumsal prosedürlerdeki veriler

CIFA ile iletişime geçen veya bir prosedür başlatan kişi, verilerini e-posta veya posta yoluyla iletir. Özellikle şu veriler işlenir:

• kuruluşun adı ve hukuki biçimi
• irtibat kişileri ve iletişim bilgileri
• değerlendirme için gerekli olduğu ölçüde yapı, kalite ve eğitime ilişkin bilgiler
• prosedür kapsamındaki yazışmalar

Amaçlar; kurumsal taleplerin yanıtlanması, sertifikasyon ve tanınma prosedürlerinin yürütülmesi ve üyeliklerin yönetimidir. Hukuki dayanaklar GDPR Madde 6 fıkra 1 bent b (sözleşme öncesi ve sözleşmesel tedbirler), bent f (meşru menfaat) ve yasal yükümlülüklerdir.

Kişisel veriler, onay olmaksızın toplu reklam iletişimi için kullanılmaz.

5Uluslararası aktarım

CIFA uluslararası faaliyet gösterdiğinden, veri işleme ilgili kişinin ikamet ettiği ülkenin dışında da gerçekleşebilir. Verilerin üçüncü ülkelere aktarılması durumunda standart sözleşme maddeleri gibi uygun güvenceler uygulanır.

6Saklama süresi

Kişisel veriler yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri devam ettiği sürece saklanır.

7İlgili kişilerin hakları

İlgili kişiler; bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahiptir. Taleplerinizi lütfen yukarıda belirtilen iletişim adresine iletin.

8Veri güvenliği

CIFA, kişisel verileri yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel tedbirleri alır. Web sitesi yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur.

9Değişiklikler

Bu beyan gerektiğinde güncellenebilir. İlgili tarihte yayımlanmış olan sürüm geçerlidir.