Internet sitemizi ziyaret etmenize ve şirketimize gösterdiğiniz ilgiye çok sevindik. Veri koruması, Pension Bottwartal yönetimi için son derece büyük önem taşımaktadır. Pension Bottwartal internet sitelerini kullanmak, prensip olarak kişisel verilerinizi belirtmeden mümkündür. Ancak ilgili bir kişi şirketimizin özel hizmetlerinden internet sitemiz üzerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli olabilir. Kişisel verilerin işlenmesi gerekli olup bu tür bir işleme için yasal bir dayanak yoksa, genel olarak ilgili kişinin onayını alırız.
Bir ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi her zaman Genel Veri Koruma Tüzüğü’ne ve Pension Bottwartal için geçerli olan ülkeye özgü veri koruma hükümlerine uygun olarak gerçekleşir. Bu gizlilik bildirimi aracılığıyla şirketimiz, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca bu gizlilik bildirimi aracılığıyla ilgili kişiler, kendilerine tanınan haklar konusunda bilgilendirilmektedir.
Pension Bottwartal, veri işlemenin sorumlusu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Yine de internet tabanlı veri aktarımlarında prensip olarak güvenlik açıkları bulunabileceğinden mutlak koruma garanti edilemez. Bu nedenle her ilgili kişi, kişisel verilerini örneğin telefonla gibi alternatif yollarla da bize iletme konusunda serbesttir.
1. Tanımlar
Pension Bottwartal’ın gizlilik bildirimi, Avrupa Birliği mevzuat koyucusu tarafından Genel Veri Koruma Tüzüğü (DS-GVO) çıkarılırken kullanılan terimlere dayanmaktadır. Gizlilik bildirimimizin hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunur ve anlaşılır olmasını istiyoruz. Bunu sağlamak için kullanılan terimleri önceden açıklamak istiyoruz.
Bu gizlilik bildiriminde diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:
a) kişisel veriler
Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiyle (bundan sonra “ilgili kişi”) ilgili tüm bilgilerdir. Doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı veya bu gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ya da sosyal kimliğinin ifadesi olan bir veya birden fazla özel niteliğe atıfla tanımlanabilen gerçek kişi tanımlanabilir sayılır.
b) ilgili kişi
İlgili kişi, kişisel verileri veri işlemenin sorumlusu tarafından işlenen, tanımlanmış veya tanımlanabilir her gerçek kişidir.
c) işleme
İşleme, kişisel verilerle bağlantılı olarak otomatik veya otomatik olmayan yöntemlerle gerçekleştirilen; toplama, kaydetme, düzenleme, sıralama, depolama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, iletim yoluyla ifşa etme, yayma veya başka bir biçimde kullanıma sunma, karşılaştırma veya ilişkilendirme, kısıtlama, silme veya yok etme gibi her türlü işlem veya işlem dizisidir.
d) işlemenin kısıtlanması
İşlemenin kısıtlanması, depolanmış kişisel verilerin gelecekteki işlenmesini sınırlamak amacıyla işaretlenmesidir.
e) profilleme
Profilleme, kişisel verilerin bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek amacıyla kullanıldığı her türlü otomatik kişisel veri işlemesidir. Özellikle iş performansı, ekonomik durum, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, konum veya yer değiştirme gibi yönleri analiz etmek ya da tahmin etmek için yapılır.
f) takma adla işleme
Takma adla işleme, kişisel verilerin ek bilgiler kullanılmadan artık belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir; bu ek bilgilerin ayrı olarak saklanması ve kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atanmamasını sağlayan teknik ve organizasyonel önlemlere tabi olması koşuluyla.
g) sorumlu veya veri işlemenin sorumlusu
Sorumlu veya veri işlemenin sorumlusu, tek başına veya başkalarıyla birlikte kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer mercidir. Bu işlemenin amaçları ve yöntemleri Birlik hukuku veya üye devletlerin hukuku ile belirlenmişse, sorumlunun veya atanmasına ilişkin belirli ölçütler Birlik hukuku ya da üye devletlerin hukuku ile öngörülebilir.
h) işleyen
İşleyen, kişisel verileri sorumlunun adına işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer mercidir.
i) alıcı
Alıcı, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer mercidir; üçüncü taraf olup olmadığı önemli değildir. Ancak Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir araştırma görevi kapsamında kişisel veri alabilecek kamu kurumları alıcı sayılmaz.
j) üçüncü taraf
Üçüncü taraf, ilgili kişi, sorumlu, işleyen ile sorumlunun veya işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışında kalan gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer mercidir.
k) onay
Onay, ilgili kişinin belirli bir durum için, bilgilendirilmiş ve açık biçimde, gönüllü olarak verdiği; kendisiyle ilgili kişisel verilerin işlenmesine rıza gösterdiğini bir beyan veya başka açık bir onaylayıcı eylem biçiminde ortaya koyduğu irade beyanıdır.
2. Sorumlu olan kişinin adı ve adresi
Genel Veri Koruma Tüzüğü, Avrupa Birliği üye devletlerinde geçerli diğer veri koruma kanunları ve veri korumasına ilişkin diğer hükümler kapsamında sorumlu olan taraf:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Almanya
Tel.: +49 (0)163 6 33 13 11
Web sitesi: https://www.pension-bottwartal.de
3. Çerezler
Pension Bottwartal internet siteleri çerez kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bilgisayar sistemine yerleştirilen ve kaydedilen metin dosyalarıdır.
Çok sayıda internet sitesi ve sunucu çerez kullanmaktadır. Birçok çerez, “çerez kimliği” olarak adlandırılan bir kimlik içerir. Çerez kimliği, çerezin benzersiz tanımlayıcısıdır. Ziyaret edilen internet siteleri ve sunucuların, çerezin kaydedildiği belirli internet tarayıcısını tanımlamasına olanak tanıyan bir karakter dizisinden oluşur. Bu sayede ziyaret edilen internet siteleri ve sunucular, ilgili kişinin bireysel tarayıcısını diğer çerezleri içeren tarayıcılardan ayırt edebilir. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla yeniden tanınabilir ve tanımlanabilir.
Çerez kullanımı sayesinde Pension Bottwartal, bu internet sitesinin kullanıcılarına, çerez yerleştirilmeden mümkün olmayacak daha kullanıcı dostu hizmetler sunabilmektedir.
Çerezler aracılığıyla internet sitemizdeki bilgi ve teklifler kullanıcının isteklerine göre optimize edilebilir. Çerezler, daha önce de belirtildiği gibi, internet sitemizin kullanıcılarını yeniden tanımamızı sağlar.
Bu yeniden tanımanın amacı, kullanıcıların internet sitemizi kullanmasını kolaylaştırmaktır. Çerez kullanan bir internet sitesinin kullanıcısı, örneğin her ziyarette erişim bilgilerini yeniden girmek zorunda kalmaz; bu işlem internet sitesi ve kullanıcının bilgisayar sisteminde saklanan çerez tarafından üstlenilir. Bir başka örnek ise çevrimiçi mağazadaki sepet çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez aracılığıyla hatırlar.
İlgili kişi, internet sitemizin çerez yerleştirmesini, kullandığı internet tarayıcısında uygun bir ayarla istediği zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca yerleştirilmiş çerezler, bir internet tarayıcısı veya başka yazılım programları aracılığıyla istediği zaman silinebilir. Bu, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerez yerleştirmeyi devre dışı bırakırsa, internet sitemizin tüm işlevlerinden tam olarak yararlanamayabilir.
4. Genel veri ve bilgilerin toplanması
Pension Bottwartal internet sitesi, bir ilgili kişi veya otomatik bir sistem tarafından her erişimde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında (log dosyaları) saklanır. Toplanabilen veriler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişen sistemin kullandığı işletim sistemi, (3) erişen sistemin internet sitemize hangi internet sitesinden ulaştığı (sözde yönlendiren siteler), (4) erişen sistem üzerinden internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişimin tarihi ve saati, (6) bir internet protokol adresi (IP adresi), (7) erişen sistemin internet servis sağlayıcısı ve (8) bilişim sistemlerimize yönelik saldırılar durumunda tehlike savunmasına hizmet eden diğer benzer veri ve bilgiler.
Pension Bottwartal, bu genel veri ve bilgilerin kullanımında ilgili kişi hakkında hiçbir sonuç çıkarmaz. Bu bilgiler, aksine, (1) internet sitemizin içeriklerini doğru şekilde sunmak, (2) internet sitemizin içeriklerini ve bunun reklamını optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknik altyapısının kalıcı işlevselliğini sağlamak ve (4) bir siber saldırı durumunda kovuşturma makamlarına kovuşturma için gerekli bilgileri sağlamak amacıyla gereklidir. Bu nedenle Pension Bottwartal, anonim olarak toplanan bu veri ve bilgileri bir yandan istatistiksel olarak, diğer yandan şirketimizde veri korumasını ve veri güvenliğini artırmak ve nihayetinde işlediğimiz kişisel verilere en uygun koruma düzeyini sağlamak amacıyla değerlendirir. Sunucu günlük dosyalarının anonim verileri, ilgili kişi tarafından belirtilen kişisel verilerden ayrı olarak saklanır.
5. İnternet sitemizde kayıt
İlgili kişi, sorumlunun internet sitesinde kişisel verilerini belirterek kayıt olma imkânına sahiptir. Sorumluya iletilen kişisel verilerin hangileri olduğu, kullanılan giriş formundan anlaşılır. İlgili kişi tarafından girilen kişisel veriler, yalnızca sorumlunun dahili kullanımı ve kendi amaçları için toplanır ve saklanır. Sorumlu, kişisel verilerin bir veya birden fazla işleyene, örneğin bir kargo hizmet sağlayıcısına aktarılmasını sağlayabilir; işleyen de bu verileri yalnızca sorumlunun kendi dahili kullanımı kapsamında kullanır.
Sorumlunun internet sitesinde kayıt olunmasıyla birlikte, ilgili kişinin internet servis sağlayıcısı (ISP) tarafından atanan IP adresi ile kaydın tarihi ve saati de kaydedilir. Bu verilerin saklanması, hizmetlerimizin kötüye kullanımını ancak bu şekilde önleyebileceğimiz ve gerektiğinde işlenmiş suçların aydınlatılmasını sağlayacağı düşüncesine dayanmaktadır. Bu bakımdan bu verilerin saklanması, sorumlunun kendini güvence altına alması için gereklidir. Bu verilerin üçüncü taraflara aktarılması, yasal bir aktarma yükümlülüğü bulunmadıkça veya aktarım kovuşturma amacına hizmet etmedikçe, prensip olarak gerçekleşmez.
İlgili kişinin kişisel verilerini isteğe bağlı olarak belirterek kayıt olması, sorumlunun ilgili kişiye, yalnızca kayıtlı kullanıcılara sunulabilecek içerik veya hizmetleri sunmasını sağlar. Kayıtlı kişiler, kayıt sırasında belirttikleri kişisel verileri istedikleri zaman değiştirme veya sorumlunun veri tabanından tamamen sildirme imkânına sahiptir.
Sorumlu, ilgili kişinin talebi üzerine, hakkında hangi kişisel verilerin saklandığına dair bilgiyi her zaman verir. Ayrıca sorumlu, ilgili kişinin isteği veya uyarısı üzerine, yasal saklama yükümlülükleri bunu engellemediği sürece kişisel verileri düzeltir veya siler. Bu bağlamda sorumlunun tüm çalışanları ilgili kişinin muhatabı olarak hizmet verir.
6. İnternet sitesi üzerinden iletişim imkânı
Pension Bottwartal internet sitesi, yasal düzenlemeler nedeniyle şirketimizle hızlı elektronik iletişim kurulmasını ve doğrudan iletişim sağlanmasını mümkün kılan bilgiler içerir; buna elektronik posta adresi (e-posta adresi) de dahildir. İlgili bir kişi e-posta veya bir iletişim formu aracılığıyla sorumlu ile iletişime geçtiğinde, ilgili kişinin ilettiği kişisel veriler otomatik olarak kaydedilir. İlgili kişinin gönüllü olarak sorumluya ilettiği bu tür kişisel veriler, işlenmesi veya ilgili kişiyle iletişim kurulması amacıyla saklanır. Bu kişisel veriler üçüncü taraflara aktarılmaz.
7. Kişisel verilerin rutin olarak silinmesi ve engellenmesi
Sorumlu, ilgili kişinin kişisel verilerini yalnızca saklama amacının gerçekleştirilmesi için gerekli olan süre boyunca veya Avrupa Birliği mevzuat koyucusu ya da sorumlunun tabi olduğu diğer bir kanun koyucu tarafından kanun ve yönetmeliklerde öngörülmüşse o süre boyunca işler ve saklar.
Saklama amacı ortadan kalkar veya Avrupa Birliği mevzuat koyucusu ya da yetkili başka bir kanun koyucu tarafından öngörülen saklama süresi dolarsa, kişisel veriler yasal düzenlemelere uygun olarak rutin şekilde engellenir veya silinir.
8. İlgili kişinin hakları
a) Teyit alma hakkı
Her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre veri işlemenin sorumlusundan kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair teyit talep edebilir. İlgili bir kişi bu teyit hakkını kullanmak isterse, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir.
b) Bilgi alma hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre istediği zaman veri işlemenin sorumlusundan, hakkında saklanan kişisel veriler hakkında ücretsiz bilgi ve bu bilginin bir kopyasını talep edebilir. Ayrıca Avrupa Birliği mevzuat koyucusu, ilgili kişiye aşağıdaki bilgiler hakkında bilgi alma hakkı tanımıştır:
- işleme amaçları
- işlenen kişisel veri kategorileri
- kişisel verilerin ifşa edildiği veya edilecek olduğu alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
- mümkünse kişisel verilerin saklanacağı planlanan süre veya bu mümkün değilse, bu süreyi belirlemek için kullanılan ölçütler
- kendisiyle ilgili kişisel verilerin düzeltilmesi veya silinmesi ya da sorumlu tarafından işlemenin kısıtlanması veya bu işlemeye itiraz etme hakkının bulunması
- bir denetim makamına şikâyette bulunma hakkının bulunması
- kişisel veriler ilgili kişiden toplanmamışsa: verilerin kaynağına ilişkin mevcut tüm bilgiler
- Tüzüğün 22. maddesinin 1. ve 4. fıkrası uyarınca profilleme dahil otomatik karar alma sürecinin varlığı ve en azından bu durumlarda, söz konusu işlemede yer alan mantık hakkında anlamlı bilgiler ile bu işlemenin ilgili kişi açısından önemi ve öngörülen sonuçları
Ayrıca ilgili kişinin, kişisel verilerinin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığına ilişkin bilgi alma hakkı vardır. Bu durumda ilgili kişi, aktarımla bağlantılı uygun güvenceler hakkında da bilgi alma hakkına sahiptir.
İlgili bir kişi bu bilgi alma hakkını kullanmak isterse, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir.
c) Düzeltme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre kendisiyle ilgili yanlış kişisel verilerin gecikmeksizin düzeltilmesini talep edebilir. Ayrıca ilgili kişi, işlemenin amaçları dikkate alınarak, eksik kişisel verilerin ek bir beyan dahil olmak üzere tamamlanmasını talep etme hakkına sahiptir.
İlgili bir kişi bu düzeltme hakkını kullanmak isterse, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir.
d) Silme hakkı (unutulma hakkı)
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre aşağıdaki gerekçelerden biri geçerliyse ve işleme gerekli değilse, sorumludan kendisiyle ilgili kişisel verilerin gecikmeksizin silinmesini talep edebilir:
- Kişisel veriler, artık gerekli olmayan amaçlar için toplanmış veya başka şekilde işlenmiştir.
- İlgili kişi, işlemenin dayandığı, DS-GVO’nun 6. madde 1. fıkra a bendi veya 9. madde 2. fıkra a bendi uyarınca verdiği onayını geri çeker ve işleme için başka bir hukuki dayanak bulunmamaktadır.
- İlgili kişi, DS-GVO’nun 21. madde 1. fıkrası uyarınca işlemeye itiraz eder ve işleme için öncelikli meşru gerekçeler bulunmamaktadır veya ilgili kişi, DS-GVO’nun 21. madde 2. fıkrası uyarınca işlemeye itiraz eder.
- Kişisel veriler hukuka aykırı olarak işlenmiştir.
- Kişisel verilerin silinmesi, sorumlunun tabi olduğu Birlik hukuku veya üye devletlerin hukuku kapsamındaki yasal bir yükümlülüğün yerine getirilmesi için gereklidir.
- Kişisel veriler, DS-GVO’nun 8. madde 1. fıkrası uyarınca bilgi toplumu hizmetlerinin sunulması bağlamında toplanmıştır.
Yukarıda belirtilen gerekçelerden biri geçerliyse ve bir ilgili kişi, Pension Bottwartal’da saklanan kişisel verilerinin silinmesini istiyorsa, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir. Pension Bottwartal çalışanı, silme talebinin gecikmeksizin yerine getirilmesini sağlayacaktır.
Kişisel veriler Pension Bottwartal tarafından alenileştirilmişse ve şirketimiz sorumlu olarak DS-GVO’nun 17. madde 1. fıkrası uyarınca kişisel verileri silmekle yükümlüyse, Pension Bottwartal, mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, yayımlanan kişisel verileri işleyen diğer veri işleme sorumlularını, ilgili kişinin bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının ya da çoğaltmalarının silinmesini talep ettiği konusunda bilgilendirmek üzere, teknik nitelikli olanlar dahil uygun önlemleri alır; işlemenin gerekli olmadığı durumlarda bu geçerlidir. Pension Bottwartal çalışanı, her somut durumda gerekli adımları atacaktır.
e) İşlemenin kısıtlanması hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre aşağıdaki koşullardan biri varsa sorumludan işlemenin kısıtlanmasını talep edebilir:
- Kişisel verilerin doğruluğu ilgili kişi tarafından itiraz edilmektedir ve bu süre, sorumlunun kişisel verilerin doğruluğunu kontrol edebilmesi için yeterlidir.
- İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddeder ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep eder.
- Sorumlunun kişisel verilere işleme amaçları için artık ihtiyacı yoktur, ancak ilgili kişi bunlara hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymaktadır.
- İlgili kişi, DS-GVO’nun 21. madde 1. fıkrası uyarınca işlemeye itiraz etmiştir ve sorumlunun meşru gerekçelerinin ilgili kişinin gerekçelerine üstün gelip gelmediği henüz belirlenmemiştir.
Yukarıda belirtilen koşullardan biri varsa ve bir ilgili kişi, Pension Bottwartal’da saklanan kişisel verilerin kısıtlanmasını talep etmek istiyorsa, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir. Pension Bottwartal çalışanı işlemenin kısıtlanmasını sağlayacaktır.
f) Veri taşınabilirliği hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre ilgili kişi tarafından bir sorumluya sağlanan, kendisiyle ilgili kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma hakkına sahiptir. Ayrıca, işleme DS-GVO’nun 6. madde 1. fıkra a bendi veya 9. madde 2. fıkra a bendi uyarınca verilen onaya ya da 6. madde 1. fıkra b bendi uyarınca bir sözleşmeye dayanıyorsa ve işleme otomatik yöntemlerle gerçekleştiriliyorsa, bu verileri, kişisel verilerin sağlandığı sorumlunun engellemesi olmaksızın başka bir sorumluya iletme hakkına sahiptir; ancak işleme, kamu yararına yapılan veya sorumluya verilen resmi yetkinin kullanılmasında gerçekleştirilen bir görevin yerine getirilmesi için gerekli değilse bu geçerlidir.
Ayrıca ilgili kişi, DS-GVO’nun 20. madde 1. fıkrası uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ve başka kişilerin hak ve özgürlüklerini olumsuz etkilemediği sürece, kişisel verilerinin bir sorumludan doğrudan başka bir sorumluya aktarılmasını sağlama hakkına sahiptir.
Veri taşınabilirliği hakkını ileri sürmek için ilgili kişi, istediği zaman Pension Bottwartal çalışanı ile iletişime geçebilir.
g) İtiraz hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre kendi özel durumundan kaynaklanan nedenlerle, DS-GVO’nun 6. madde 1. fıkra e veya f bendi uyarınca gerçekleştirilen kendisiyle ilgili kişisel verilerin işlenmesine istediği zaman itiraz edebilir. Bu, bu hükümlere dayanan profilleme için de geçerlidir.
İtiraz durumunda Pension Bottwartal kişisel verileri artık işlemez; ancak işleme için ilgili kişinin çıkarlarına, haklarına ve özgürlüklerine üstün gelen zorlayıcı ve korunmaya değer meşru gerekçeler ortaya koyabilirsek veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet ediyorsa, bu geçerli değildir.
Pension Bottwartal doğrudan pazarlama yapmak amacıyla kişisel verileri işlerse, ilgili kişi bu tür reklam amaçlı kişisel veri işlemeye istediği zaman itiraz etme hakkına sahiptir. Bu, bu tür doğrudan pazarlamayla bağlantılı olduğu sürece profilleme için de geçerlidir. İlgili kişi Pension Bottwartal’a doğrudan pazarlama amacıyla yapılan işlemeye itiraz ederse, Pension Bottwartal kişisel verileri bu amaçlar için artık işlemeyecektir.
Ayrıca ilgili kişi, kendi özel durumundan kaynaklanan nedenlerle, Pension Bottwartal’da DS-GVO’nun 89. madde 1. fıkrası uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla gerçekleştirilen kendisiyle ilgili kişisel veri işlemesine itiraz etme hakkına sahiptir; kamu yararına yürütülen bir görevin yerine getirilmesi için bu işleme gerekli olmadığı sürece bu geçerlidir.
İtiraz hakkını kullanmak için ilgili kişi doğrudan Pension Bottwartal’daki herhangi bir çalışanla veya başka bir çalışanla iletişime geçebilir. İlgili kişi ayrıca, Direktif 2002/58/EG’ye bakılmaksızın, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, teknik spesifikasyonların kullanıldığı otomatik yöntemlerle itiraz hakkını kullanma konusunda serbesttir.
h) Bireysel durumda otomatik kararlar, profilleme dahil
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre, profilleme dahil yalnızca otomatik işlemeye dayanan ve kendisi açısından hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen bir karara tabi tutulmama hakkına sahiptir; ancak karar (1) ilgili kişi ile sorumlu arasındaki bir sözleşmenin akdi veya ifası için gerekli değilse, (2) sorumlunun tabi olduğu Birlik veya üye devletlerin hukuku tarafından izin verilmiş ve bu hukuk ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerini korumaya yönelik uygun önlemler içeriyorsa veya (3) ilgili kişinin açık onayıyla gerçekleşmiyorsa bu geçerlidir.
Karar (1) ilgili kişi ile sorumlu arasındaki bir sözleşmenin akdi veya ifası için gerekliyse ya da (2) ilgili kişinin açık onayıyla gerçekleşiyorsa, Pension Bottwartal ilgili kişinin hak ve özgürlüklerini ile meşru menfaatlerini korumak için uygun önlemler alır. Bu önlemler en azından sorumlu tarafından bir kişinin müdahalesini talep etme hakkını, kendi görüşünü açıklama hakkını ve kararı itiraz etme hakkını içerir.
İlgili kişi otomatik kararlarla bağlantılı haklarını ileri sürmek isterse, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir.
i) Veri koruma onayını geri alma hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa Birliği mevzuat koyucusu tarafından tanınan hakka sahiptir; buna göre kişisel verilerin işlenmesine verdiği onayı istediği zaman geri alabilir.
İlgili kişi onay geri alma hakkını ileri sürmek isterse, bu amaçla istediği zaman sorumlunun bir çalışanı ile iletişime geçebilir.
9. İşlemenin hukuki dayanağı
DS-GVO’nun 6. madde 1. fıkra a bendi, belirli bir işleme amacı için onay aldığımız işleme faaliyetleri için şirketimize hukuki dayanak oluşturur. İlgili kişinin taraf olduğu bir sözleşmenin ifası için kişisel verilerin işlenmesi gerekliyse; örneğin bir mal teslimi veya başka bir hizmet ya da karşı hizmetin sunulması için gerekli olan işleme faaliyetlerinde olduğu gibi, işleme DS-GVO’nun 6. madde 1. fıkra b bendine dayanır. Aynı durum, ürünlerimiz veya hizmetlerimizle ilgili talepler gibi sözleşme öncesi tedbirlerin uygulanması için gerekli işleme faaliyetleri için de geçerlidir. Şirketimiz, kişisel verilerin işlenmesini gerektiren bir hukuki yükümlülüğe tabiyse, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, işleme DS-GVO’nun 6. madde 1. fıkra c bendine dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerin işlenmesi gerekebilir. Örneğin, işletmemizde bir ziyaretçinin yaralanması ve bunun ardından adının, yaşının, sağlık sigortası bilgilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya başka üçüncü kişilere aktarılması gerektiği durumda bu geçerli olabilir. Bu durumda işleme DS-GVO’nun 6. madde 1. fıkra d bendine dayanır. Son olarak, işleme işlemleri DS-GVO’nun 6. madde 1. fıkra f bendine dayanabilir. Yukarıda belirtilen hukuki dayanakların hiçbirinin kapsamadığı işleme faaliyetleri, işlemenin şirketimizin veya bir üçüncü tarafın meşru menfaatinin korunması için gerekli olduğu ve ilgili kişinin çıkarları, temel hakları ve temel özgürlüklerinin bunun önüne geçmediği durumlarda bu hukuki dayanağa dayanır. Bu tür işleme faaliyetlerine özellikle, Avrupa Birliği koyucusu tarafından özel olarak belirtildikleri için izin verilmektedir. Koyucu bu bağlamda, ilgili kişinin sorumlunun bir müşterisi olması durumunda meşru bir menfaatin bulunabileceği görüşünü benimsemiştir (DS-GVO, Gerekçe 47, 2. cümle).
10. Sorumlu veya bir üçüncü taraf tarafından izlenen, işlemeye yönelik meşru menfaatler
Kişisel verilerin işlenmesi DS-GVO’nun 6. madde 1. fıkra f bendine dayanıyorsa, meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı için iş faaliyetlerimizi yürütmektir.
11. Kişisel verilerin saklanacağı süre
Kişisel verilerin saklanma süresinin ölçütü, ilgili yasal saklama süresidir. Süre dolduktan sonra, ilgili veriler artık sözleşmenin ifası veya sözleşme görüşmeleri için gerekli değilse rutin olarak silinir.
12. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel düzenlemeler;
Sözleşmenin akdi için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; sağlanmamasının olası sonuçları
Kişisel verilerin bir kısmının yasal olarak zorunlu olduğu (ör. vergi düzenlemeleri) veya sözleşmesel düzenlemelerden de (ör. sözleşme tarafına ilişkin bilgiler) kaynaklanabileceği konusunda sizi bilgilendirmek isteriz. Bir sözleşmenin akdi için, ilgili bir kişinin bizim tarafımızdan işlenmesi gereken kişisel verileri sağlaması gerekebilir. Örneğin şirketimiz ilgili kişiyle bir sözleşme akdederse, ilgili kişi bize kişisel verileri sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin akdedilememesi sonucunu doğurur. İlgili kişi kişisel verilerini sağlamadan önce, şirketimizin çalışanlarından biriyle iletişime geçmelidir. Çalışanımız, her somut durumda ilgili kişiyi, kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak zorunlu olup olmadığı veya sözleşmenin akdi için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve kişisel verilerin sağlanmamasının sonuçlarının ne olacağı konusunda bilgilendirecektir.
13. Otomatik karar verme süreci bulunup bulunmadığı
Sorumlu bir şirket olarak, otomatik karar verme veya profillemeden kaçınıyoruz.
Bu gizlilik bildirimi, DGD Deutsche Gesellschaft für Datenschutz GmbH tarafından, Essen Dış Veri Koruma Görevlisi olarak hizmet veren ve WILDE BEUGER SOLMECKE | Rechtsanwälte hukuk bürosunun veri koruma avukatları ile iş birliği içinde hazırlanan Gizlilik Bildirimi Oluşturucu ile oluşturulmuştur.