Mad. 13 DSGVO uyarınca bilgilendirme yükümlülükleri
Kişisel bilgilerinizin korunması bizim için çok önemli bir konudur. Bu nedenle kişisel bilgilerinizi (kısaca "veriler") yalnızca yasal düzenlemeler esasında işleme alıyoruz. Avrupa Veri Gizliği Temel Düzenlemesinin (EU DS-GVO) 13. maddesi uyarınca bu veri gizliliği açıklamasıyla verilerinizin şirketimizden nasıl işlendiğine dair ve veri gizliği anlamında sahip olduğunuz haklar hakkında bilgi vermek istiyoruz.
1. Verilerin işlenmesinden kim sorumlu ve kime başvurabilirsiniz?
Sorumlu
ROPA Fahrzeug- und Maschinenbau GmbH
Sittelsdorf 24
D-84097 Herrngiersdorf
Telefon: +49-(0) 87 85 - 96 01 - 0
Şirketin veri gizliliği sorumlusu
Gerald Lill
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-posta: g.lill@projekt29.de
Tel.: 0941-2986930
2. Hangi veriler işlenecek ve bu veriler hangi kaynaklardan elde edilmiştir?
Sözleşmedeki koşulları yerine getirmek amacıyla, verdiğiniz rıza doğrultusunda topladığımız ya da başvuru esnasında sizden aldığımız verileri işleme alıyoruz.
Kişisel bilgilere şunlar girer:
Ana/irtibat verileriniz, buna dahil olanlar: Müşteriler örn. adı ve soyası, adresi, iletişim bilgileri (e-posta adresi, telefon numarası, faks), banka verileri.
Bei İş başvurusu yapanlarda ve çalışanlarda bunun yanında örn. adı ve soyası, adresi, iletişim bilgileri (e-posta adresi, telefon numarası, faks), doğum tarihi, özgeçmişteki ve iş evraklarındaki bilgiler, banka verileri, din mensubiyeti.
Bei İş ortaklarında bunun yanında örn. ticari temsilcinizin adı, firma, ticaret sicil numarası, gelir vergisi numarası, işletme numarası, adresi, muhatap kişinin iletişim bilgileri (e-posta adresi, telefon numarası, faks), banka verileri.
Ayrıca aşağıdaki kişisel bilgileri de işleme alıyoruz:
• Sözleşme verilerinin, sipariş verilerinin, satış verilerinin, müşteri ve tedarikçi geçmişinin ve danışma evraklarının türü ve içeriği hakkında bilgiler,
• Reklam ve satış verileri,
• Bizimle olan elektronik iletişiminizin bilgileri (örn. IP adresi, oturum açma bilgileri),
• İş ilişkimizden dolayı sizden aldığımız diğer verileri (örneğin müşteri görüşmelerinde),
• Ana / iletişim verilerinden ve diğer verilerden kendi oluşturduğumuz verileri, örneğin müşteri ihtiyaç ve müşteri potansiyel analizleri yardımıyla,
• Örneğin haber bülteni almak için muvafakat beyanınızın belgesi.
3. Veriler hangi amaç için ve hangi hukuki esas doğrultusunda işleme alınmaktadır?
Verilerinizi Veri Gizliliği Temel Düzenlemesinin (DS-GVO) hükümleri doğrultusunda ve 2018 Federal Veri Gizliliği Yasası doğrultusunda işleme alıyoruz:
• sözleşmedeki yükümlülükleri yerine getirmek amacıyla (mad. 6 par. 1lit.b DS-GVO):
Verileriniz, sözleşmenin yerine getirilmesi amacıyla ve şirketimizdeki çalışanlarınızın sözleşmelerini yerine getirmek amacıyla online olarak ya da şubelerimizin birinde işleme alınmaktadır. Veriler özellikle işleri geliştirirken ve sizinle sözleşmeler yapılırken işleme alınmaktadır.
• hukuki yükümlülükleri yerine getirilmesi amacıyla (mad. 6 par. 1 lit.c DS-GVO):
Örneğin ticaret kanunundan veya vergi mevzuatından kaynaklanan çeşitli yasal yükümlülükleri yerine getirmek amacıyla verilerinizin işleme alınması gerekir.
• haklı çıkarların muhafaza edilmesi amacıyla (mad. 6 par. 1 lit.f DS-GVO):
Çıkarların karşılaştırılması nedeniyle sözleşmedeki esas hükümlerin yerine getirilmesinin dışında çıkarlarımızın veya üçüncü şahısların çıkarlarının muhafaza edilmesi amacıyla veriler işleme alınabilir. Haklı çıkarları muhafaza etmek amacıyla veriler örneğin şu vakalarda işleme alınır:
- Reklam veya pazarlama (bkz. no. 4),
- İşleri yönetme ve hizmetleri ve ürünleri geliştirme tedbirleri;
- Müşteri hizmetlerini iyileştirme amacıyla grup bünyesinde bir müşteri veritabanının tutulması
- Hukuki takip kapsamında.
• muvafakatiniz kapsamında (mad. 6 par. 1lit.a DSGVO):
Verilerinizin işleme alınmasına dair bize bir muvafakat verdiyseniz, örneğin haber bültenlerimizi göndermek için.
4. Reklam amacıyla kişisel bilgilerin işleme alınması
Reklam amacıyla kişisel bilgilerinizin kullanılmasına tamamen veya münferit durumlar için itiraz edebilirsiniz; bunun için temel tarifelere göre oluşan ulaştırma giderlerinin dışında gider söz konusu değildir.
UWG 7. maddesinin 3. paragrafındaki yasal hükümler uyarınca sözleşme yaparken bize vermiş olduğunu e-posta adresini, benzer ürünlerin veya hizmetlerin direkt reklamını yapmak için kullanma hakkına sahibiz. Bir haber bülteni aboneliğinizin bulunup bulunmadığından bu ürün tavsiyelerini bizden alırsınız.
Bizden bu tip ürün tavsiyelerini e-postayla almak istemiyorsanız reklam amacıyla adresinizin kullanılmasına tamamen veya münferit durumlar için itiraz edebilirsiniz; bunun için temel tarifelere göre oluşan ulaştırma giderlerinin dışında gider söz konusu değildir. Bunun için metin şeklinde bildirimde bulunmanız yeterlidir. Ayrıca her e-postada bir kayıt silme linki de mevcuttur.
5. Verilerimi kim alıyor?
Bir sipariş sürecinde bir hizmet sağlayıcısı kullansak bile verilerinizin korunmasından yine de biz sorumluyuz. Siparişleri işleme alan tüm kişiler, bilgilerinizi gizlilik ilkesi içinde ele almak ve yalnızca hizmet verme kapsamında işleme almak noktasında sözleşmeyle yükümlüdür. Görevlendirdiğimiz kişiler, ilgili hizmetin yerine getirilmesi için gerek olduğu takdirde ancak verilerinizi alır. Bu kişiler örneğin IT sistemimizin işlemesi ve emniyeti için gereken IT hizmeti sağlayıcıları ve kendi reklam kampanyalarımızda kullandığımız reklam ajanslarıdır.
Verileriniz, müşteri veritabanımızda işleme alınır. Müşteri veritabanı, var olan müşteri verilerinin veri kalitesini yükseltmeyi destekler (çift verilerin temizlenmesi, taşındı/öldü işareti, adres düzeltmesi) ve resmi kaynaklardan gelen verilerle veritabanını zenginleştirir.
Bu veriler, sözleşmenin yerine getirilmesi gerektiği takdirde kardeş şirketlerimize tahsis edilir. Müşteri verileri şirkete özgü ve ayrı içimde kaydedilir; burada ana şirketimiz diğer katılımcı münferit şirketler için bir nevi hizmet sağlayıcısı görevi görmektedir.
Bir yasal yükümlülük söz konusu olduğunda ve hukuki takibat kapsamında resmi kurumlar, mahkemeler ve harici müfettişler verilerinizi alabilir.
Bunun dışında sözleşmeyi geliştirme ve yerine getirmek amacıyla bankalar, bilgi merkezleri ve hizmet sağlayıcıları verilerinizi alabilir.
6. Verilerim ne kadar süre kayıtlı kalacak?
Ticari ilişkimizi sona erene kadar veya geçerli yasal muhafaza süresi dolana kadar (örneğin ticaret kanunda, vergi mevzuatında, iş hukukunda öngörüldüğü üzere) verilerinizi işleme alırız; ayrıca verilerin delil teşkil edebileceğini muhtemel hukuki anlaşmazlıklar çözülene kadar da verilerinizi işleme alırız.
7. Kişisel bilgiler üçüncü ülkelere gönderiliyor mu?
Üçüncü ülkelere kesinlikle veri göndermiyoruz. Yalnızca münferit vakalarda Avrupa Komisyonunun bir kararı, standart sözleşme hükümleri, uygun garantiler veya açık muvafakatiniz olması halinde gönderimler yapılır.
8. Veri gizliliğiyle alakalı hangi haklara sahibim?
Kaydedilen verileriniz hakkında her zaman bilgi edinme, düzeltme, silme veya işlemenin sınırlandırılması, işlemeye itiraz ve veri iletilebilirliği hakkı ve veri koruma yasaları ön koşulları uyarınca şikayet hakkınız vardır.
Bilgi edinme hakkı:
Bizden, verilerinizi işleyip işlemediğimiz veya hangi ölçüde işlediğimiz hakkında bilgi alma talebinde bulunabilirsiniz.
Düzeltme hakkı:
Eksik veya yanlış olan verilerinizi işliyorsak, bizden her zaman bunların düzeltilmesini veya tamamlanmasını talep edebilirsiniz.
Silme hakkı:
Verilerinizi kanunsuz biçimde işliyorsak veya işlenme, oransız olarak meşru korunma çıkarlarınıza müdahale ediyorsa, bunların silinmesini talep edebilirsiniz. Lütfen, derhal silinme önünde engel teşkil eden nedenler olabileceğini dikkate alın, örn. yasalar ile belirlenmiş saklama yükümlülükleri durumunda.
Buna dair yasal işlem veya yasal saklama mecburiyeti önünde engel teşkil etmiyorsa verilerinizi, silme hakkınızın kullanılmasından bağımsız olarak derhal ve tamamen sileceğiz.
İşlenmenin sınırlandırılması hakkı:
Aşağıdaki durumlarda bizden verilerinizin işlenmesini kısıtlama talebinde bulunabilirsiniz:
• Verilerin doğruluğunun tarafımızca kontrol edilmesine yetecek bir sürede verilerin doğruluğuna itiraz ediyorsanız.
• Verilerin işlenmesi yasa dışı ise ancak siz bir silmeyi reddeder ve bunun yerine veri kullanımının sınırlanmasını talep ederseniz,
• biz verilere öngörülen amaç için artık ihtiyaç duymazsak, ancak siz bu verilere daha yasal hakların iddiası veya savunulması için ihtiyaç duyarsanız veya
• verilerin işlemesine karşı itirazda bulunmuşsanız.
Veri iletilebilirliği hakkı:
Sizi ilgilendiren, bize sunduğunuz kişisel verilerin, yapılandırılmış, geçerli ve makine tarafından okunabilecek formatta elde edilmesini ve bu verilerin başka bir sorumluya engel olmadan iletebilmesini talep edebilirsiniz, ancak
• biz bu verileri sizin bize verdiğiniz, iptal edilebilen onayınız veya bir sözleşmenin yerine getirilmesi için işliyorsak ve
• bu işleme otomatik süreçler vasıtası ile gerçekleşiyorsa.
Teknik olarak mümkün ise bizden, verilerinizin doğrudan başka bir sorumluya aktarılmasını talep edebilirsiniz.
İtiraz hakkı:
Verilerinizi meşru ilgi nedeni ile işliyorsak bu veri işlemesine her zaman itiraz edebilirsiniz; bu aynı zamanda bu şartlara dayanan bir profilleme için de geçerli olurdu. Verilerinizi bu durumda artık işlemeyiz, ancak eğer sizin ilgilerinizi, haklarınızı ve özgürlüklerinizi aşan, işlenme için zorlayıcı korunması gereken nedenler kanıtlayabildiğimiz durumlarda veya işlemenin, kanuni hakların iddiası kullanılması veya savunulmasına yaradığı durumlar hariç. Verilerinizin doğrudan reklam amacı ile işlenmesine neden bildirmeksizin her zaman itiraz edebilirsiniz.
Şikayet hakkı:
Verilerinizin işlenmesinde Alman veya Avrupa veri koruma yasalarını ihlal ettiğimiz görüşündeyseniz, soruları aydınlatabilmemiz için bizimle irtibata geçmenizi rica ederiz. Tabii ki sizin için yetkili denetleme kurumu, ilgili eyalet veri koruma denetleme makamına başvurma hakkınız da vardır.
Bu anılan haklardan birini bize karşı kullanmak istiyorsanız, lütfen veri koruma görevlimize başvurun. Kararsızlık halinde kimliğinizin onayı için ilave bilgiler talep edebiliriz.
9. Verilerimi tahsis etmek zorunda mıyım?
Bizimle yapmış olduğunuz sözleşmenin hayata geçmesi için verilerinizin işleme alınması gerekir. Bu verileri bize vermezseniz, sözleşmenin yürürlüğe girmesi mümkün olmaz veya var olan bir sözleşme geçersiz hale gelir ve dolayısıyla sözleşmeyi sonlandırmak zorunda oluruz. Fakat sözleşmenin yerine getirilmesi bakımından alakası olmayan veya yasal olarak gerekli olmayan veriler için bir veri işleme muvafakati vermek zorunda değilsiniz.