Danışan portalı için veri koruma bilgilendirmesi
Mevcut test işletimi: Bu portal henüz gerçek danışan verileri için açılmamıştır. Kontrollü test ortamında yalnızca kurgusal test verileri ve .invalid uzantılı e-posta adresleri kabul edilir. Lütfen gerçek belge yüklemeyin.
1. Veri sorumlusu
Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
Telefon: 0152 56155460
E-Mail: kontakt@migrationsberatung-vk.de
2. Amaç ve kapsam
Portal; yapılandırılmış ilk başvuru, e-posta adresinin doğrulanması, şifre korumalı erişim ve şeffaf dosya işlemleri için kullanılır. İşleme bağlı olarak özellikle ad, e-posta adresi, dil, dosya bilgileri, isteğe bağlı profil bilgileri, yanıtlar, görevler, onaylanmış mesajlar, açıkça seçilen hizmetler, belge üst verileri, yüklenen belgeler ile teknik olarak gerekli güvenlik ve erişim kayıtları işlenir.
3. Hukuki dayanaklar
Sözleşme öncesi başvurular ve sipariş edilen hizmetlerin yerine getirilmesi esas olarak GDPR (DSGVO) Madde 6(1)(b)'ye dayanır. Yasal yükümlülükler Madde 6(1)(c)'ye; portalın güvenli, kararlı ve kötüye kullanıma karşı korumalı işletimi Madde 6(1)(f)'ye dayanır. İsteğe bağlı yüklenen bir belge özel nitelikli kişisel veriler içeriyorsa aktarım öncesinde Madde 9(2)(a) uyarınca ayrıca açık rıza alınır. Rıza geleceğe etkili olmak üzere her zaman geri çekilebilir.
4. Alıcılar ve işletim
Die öffentliche Annahmeebene wird auf einem IONOS-VPS betrieben. Das IONOS-Control-Center weist für diesen Vertrag derzeit den EU-Standortcode fr/nbz in Frankreich aus. Die genaue physische Standortbezeichnung wird nicht aus einer IP-Adresse abgeleitet. Vor der Freigabe echter Daten werden die Betreiberbelege verbindlich dokumentiert.
5. Koruma önlemleri
Bağlantı TLS ile korunur. Portal veritabanındaki hassas metin alanları uygulama düzeyinde AES-256-GCM ile şifrelenir; arama işlevleri ayrı türetilmiş kör indeksler kullanır. Belgeler saklanmadan önce ayrı bir anahtarla şifrelenerek karantinaya alınır. Özel belge anahtarı kendi donanımımızda kalır. Erişimler sınırlandırılır ve güvenlikle ilgili işlemler kaydedilir. Bu önlemler veri taşıyıcısı veya yedek kaybı risklerini azaltır; çalışan bir sunucunun tamamen ele geçirilmesi durumunda erişim teknik önlemlerle mutlak olarak önlenemez.
6. Çerezler ve kayıtlar
Portal yalnızca teknik olarak gerekli oturum ve CSRF koruma çerezlerini kullanır. Reklam veya analiz çerezleri kullanılmaz. Öndeki web sunucusu işletim ve saldırı tespiti için gerekli bağlantı verilerini kaydeder. İstek yolu, çerez ve yetkilendirme değerleri erişim kayıtlarından çıkarılır. Döndürülmüş erişim kayıtları, ayrı inceleme gerektiren bir güvenlik olayı yoksa en fazla yedi gün saklanır.
7. Saklama süresi
Doğrulanmamış ilk başvurular yedi gün sonra silme incelemesine alınır. Oturumlar sekiz saat sonra sona erer. Tek kullanımlık kodlar ve teknik engelleme verileri yalnızca erişim ve kötüye kullanım koruması için gerekli olduğu sürece saklanır. Etkin dosya ve sipariş verileri yalnızca işlem, açık talepler veya yasal yükümlülükler gerektirdiği sürece tutulur. Tamamlama veya uzun süreli hareketsizlikten sonra belgelenmiş bir silme incelemesi yapılır. Yasal saklama yükümlülüğü bulunan fatura ve ticari belgeler ayrı işlenir. Yedek kopyalar planlı döngülerinde üzerine yazılır.
8. Haklarınız
Yasal koşullar çerçevesinde erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızalar geleceğe etkili olarak geri çekilebilir. Portalda erişim, dışa aktarım ve diğer veri koruma talepleri kaydedilebilir; alternatif olarak yukarıdaki e-posta adresine mesaj göndermeniz yeterlidir. Bir veri koruma denetim makamına şikâyet hakkınız vardır. Özellikle Aşağı Saksonya Veri Koruma Eyalet Sorumlusu, Prinzenstraße 5, 30159 Hannover yetkilidir.
9. Otomatik dış karar yoktur
Hukuki veya benzer ölçüde önemli etkiye sahip yalnızca otomatik bir karar verilmez. Bu sürümde hiçbir yazı, e-posta, başvuru veya beyan, öngörülen insan onayı olmadan bir makama ya da başka bir dış kuruma gönderilmez.
10. Değişiklikler
İlgili işlemde gösterilen sürüm kaydedilir. Önemli değişiklikler yeni bir hassas aktarım öncesinde tekrar gösterilir. Tarih: 24 Ağustos 2026.