Gizlilik
Gizlilik Beyanı
Şirketimize gösterdiğiniz ilgiden dolayı çok memnunuz. Veri koruma, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung şirketinin yönetimi için son derece büyük önem taşımaktadır. MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'ın internet sayfaları, temel olarak herhangi bir kişisel veri verilmeksizin kullanılabilir. Ancak, ilgili kişi şirketimizin internet sitesi üzerinden özel hizmetlerden yararlanmak isterse, kişisel verilerin işlenmesi gerekebilir. Kişisel verilerin işlenmesi gerekliyse ve bu işleme için yasal bir dayanak yoksa, genel olarak ilgili kişinin rızasını alırız.
Kişisel verilerin işlenmesi, örneğin ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası, her zaman Genel Veri Koruma Yönetmeliği ile uyumlu olarak ve MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung için geçerli olan ülkeye özgü veri koruma düzenlemelerine uygun olarak gerçekleştirilir. Şirketimiz, bu Gizlilik Beyanı aracılığıyla, topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, bu Gizlilik Beyanı aracılığıyla ilgili kişilere kendilerine ait haklar hakkında bilgi verilmektedir.
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, veri sorumlusu olarak, bu internet sitesi üzerinden işlenen kişisel verilerin mümkün olduğunca eksiksiz bir şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Bununla birlikte, internet tabanlı veri aktarımları temel olarak güvenlik açıkları içerebilir, bu nedenle mutlak bir koruma garanti edilemez. Bu nedenle, her ilgili kişi kişisel verilerini alternatif yollarla, örneğin telefonla bize iletmekte serbesttir.
1. Tanımlar
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'ın veri koruma beyanı, Avrupa Direktif ve Yönetmelik Otoritesi tarafından Genel Veri Koruma Yönetmeliği'nin (GDPR) kabulü sırasında kullanılan terimlere dayanmaktadır. Gizlilik beyanımız, hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunabilir ve anlaşılır olmalıdır. Bunu sağlamak için, öncelikle kullanılan terimleri açıklamak istiyoruz.
Bu Gizlilik Politikasında, diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:
-
a) kişisel veriler
Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (bundan sonra "ilgili kişi" olarak anılacaktır) ilişkin tüm bilgilerdir. Tanımlanabilir, doğrudan veya dolaylı olarak, özellikle bir isim, kimlik numarası, konum verileri, çevrimiçi kimlik veya bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla özel özellik ile eşleştirilerek tanımlanabilen bir gerçek kişi olarak kabul edilir.
-
b) ilgili kişi
Veri sahibi, kişisel verileri işleyen sorumlu tarafından işlenen, tanımlanmış veya tanımlanabilir her gerçek kişidir.
-
c) İşleme
İşleme, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmaksızın gerçekleştirilen, kişisel verilerle ilgili her türlü işlem veya işlem dizisidir; örneğin toplama, kaydetme, düzenleme, sıralama, depolama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla ifşa etme, yayma veya başka bir şekilde sunma, eşleştirme veya bağlantı kurma, kısıtlama, silme veya imha etme gibi kişisel verilerle ilgili, otomatikleştirilmiş yöntemlerin yardımıyla veya yardımı olmadan gerçekleştirilen her türlü işlem veya bu tür işlemler dizisidir.
-
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, gelecekteki işlenmesini kısıtlamak amacıyla saklanan kişisel verilerin işaretlenmesidir.
-
e) Profil oluşturma
Profil oluşturma, kişisel verilerin, bir gerçek kişiye ilişkin belirli kişisel özellikleri değerlendirmek, özellikle de bu gerçek kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, ikamet yeri veya yer değiştirme durumuna ilişkin özellikleri analiz etmek veya tahmin etmek amacıyla kullanılması şeklinde gerçekleştirilen her türlü otomatik kişisel veri işleme işlemidir.
-
f) Takma adlandırma
Takma adlandırma, kişisel verilerin, ek bilgiler kullanılmadan belirli bir ilgili kişiye atfedilemeyecek şekilde işlenmesidir; ancak bu ek bilgiler ayrı olarak saklanır ve kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atfedilmemesini sağlayan teknik ve organizasyonel önlemlere tabidir.
-
g) Veri sorumlusu veya işleme sorumlusu
Sorumlu veya işleme sorumlusu, kişisel verilerin işlenme amaçları ve araçları hakkında tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer birimdir. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, sorumlu veya atanmasına ilişkin belirli kriterler Birlik hukuku veya üye devletlerin hukuku uyarınca öngörülebilir.
-
h) Veri işleyen
Veri işleyen, sorumlu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş veya diğer birimdir.
-
i) Alıcı
Alıcı, üçüncü taraf olup olmadığına bakılmaksızın, kişisel verilerin ifşa edildiği gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir birimdir. Ancak, Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi kapsamında kişisel verileri alabilecek kamu kurumları, alıcı olarak kabul edilmez.
-
j) Üçüncü Kişi
Üçüncü taraf, ilgili kişi, sorumlu kişi, işleyici ve sorumlu kişinin veya işleyicinin doğrudan sorumluluğu altında kişisel verileri işleme yetkisine sahip kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kuruluş veya başka bir kurumdur.
-
k) Rıza
Rıza, ilgili kişinin belirli bir durum için bilgilendirilmiş ve açık bir şekilde, beyan veya başka bir kesin onaylayıcı eylem şeklinde gönüllü olarak verdiği, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesine rıza gösterdiğini belirten irade beyanıdır.
2. İşlemden Sorumlu Kişinin Adı ve Adresi
Genel Veri Koruma Yönetmeliği, Avrupa Birliği üye devletlerinde geçerli diğer veri koruma kanunları ve veri koruma hukuku niteliğindeki diğer hükümler anlamında sorumlu kişi şudur:
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung
Senftenberger Ring 3a
13439 Berlin
Tel.: +49-(0)30-40710171
E-posta: maerkisches.zentrum@kintyre.de
Web sitesi: www.maerkisches-zentrum.de
3. Çerezler
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'ın internet sayfaları çerezler kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve saklanan metin dosyalarıdır.
Çok sayıda internet sitesi ve sunucu çerezler kullanır. Birçok çerez, sözde çerez kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Bu, internet sitelerinin ve sunucuların çerezin depolandığı belirli internet tarayıcısına atanabilmesini sağlayan bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sitelerinin ve sunucuların, ilgili kişinin tarayıcısını diğer çerezler içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla tanınabilir ve tanımlanabilir.
Çerezlerin kullanımı sayesinde, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, bu internet sitesinin kullanıcılarına, çerezlerin yerleştirilmesi olmadan mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir.
Çerezler sayesinde, internet sitemizdeki bilgiler ve teklifler kullanıcı lehine optimize edilebilir. Çerezler, daha önce de belirtildiği gibi, internet sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımlamanın amacı, kullanıcıların internet sitemizi kullanmasını kolaylaştırmaktır. Çerez kullanan bir internet sitesinin kullanıcısı, örneğin, internet sitesini her ziyaret ettiğinde erişim bilgilerini yeniden girmek zorunda kalmaz, çünkü bu bilgiler internet sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından devralınır. Bir başka örnek ise çevrimiçi mağazadaki alışveriş sepeti çerezi. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine koyduğu ürünleri bir çerez aracılığıyla hatırlar.
İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerezlerin yerleştirilmesini her zaman engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca, halihazırda yerleştirilmiş çerezler, bir internet tarayıcısı veya diğer yazılım programları aracılığıyla her zaman silinebilir. Bu, tüm yaygın internet tarayıcılarında mümkündür. İlgili kişi, kullandığı internet tarayıcısında çerezlerin yerleştirilmesini devre dışı bırakırsa, bazı durumlarda internet sitemizin tüm işlevleri tam olarak kullanılamayabilir.
4. Genel verilerin ve bilgilerin toplanması
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'ın internet sitesi, ilgili kişi veya otomatik bir sistem tarafından her ziyaret edildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler sunucunun günlük dosyalarında saklanır. Toplanan veriler arasında (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sağlayan sistemin kullandığı işletim sistemi, (3) erişim sağlayan sistemin internet sitemize geldiği internet sitesi (sözde yönlendiren), (4) erişim sağlayan sistem üzerinden internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişim tarihi ve saati, (6) bir internet protokol adresi (IP adresi), (7) erişim sağlayan sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırı durumunda tehlikeyi önlemeye yarayan diğer benzer veriler ve bilgiler.
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, bu genel verileri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir sonuca varmaz. Bu bilgiler daha çok (1) internet sitemizin içeriğini doğru bir şekilde sunmak, (2) internet sitemizin içeriğini ve reklamlarını optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknolojisinin sürekli işlerliğini sağlamak ve (4) bir siber saldırı durumunda kolluk kuvvetlerine cezai kovuşturma için gerekli bilgileri sağlamak amacıyla gereklidir. Bu şekilde anonim olarak toplanan veriler ve bilgiler, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung tarafından bir yandan istatistiksel olarak, diğer yandan da şirketimizdeki veri koruma ve veri güvenliğini artırmak amacıyla değerlendirilir; böylece işlediğimiz kişisel veriler için en üst düzeyde koruma sağlanır. Sunucu günlük dosyalarındaki anonim veriler, ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.
5. İnternet sitemize kayıt
İlgili kişi, işleme sorumlusunun internet sitesinde kişisel verilerini girerek kayıt olma imkanına sahiptir. Bu sırada işleme sorumlusuna hangi kişisel verilerin iletileceği, kayıt için kullanılan ilgili giriş formundan anlaşılır. İlgili kişi tarafından girilen kişisel veriler, yalnızca veri sorumlusunun iç kullanımı ve kendi amaçları için toplanır ve saklanır. Veri sorumlusu, kişisel verileri yine yalnızca veri sorumlusuna atfedilebilecek iç kullanım amacıyla kullanan bir veya daha fazla işleyiciye (örneğin bir paket hizmet sağlayıcısına) aktarmayı talep edebilir.
İşleme sorumlusunun internet sitesine kayıt olunduğunda, ilgili kişinin İnternet Servis Sağlayıcısı (ISP) tarafından verilen IP adresi, kayıt tarihi ve saati de saklanır. Bu verilerin saklanması, hizmetlerimizin kötüye kullanımının ancak bu şekilde önlenebileceği ve bu verilerin gerektiğinde işlenen suçların aydınlatılmasını mümkün kıldığı gerekçesiyle gerçekleştirilir. Bu bakımdan, bu verilerin saklanması, veri sorumlusunun güvenliğini sağlamak için gereklidir. Yasal bir aktarım yükümlülüğü bulunmadığı veya aktarımın cezai kovuşturmaya hizmet etmediği sürece, bu veriler üçüncü taraflara aktarılmaz.
İlgili kişinin kişisel verilerini gönüllü olarak vererek kayıt olması, veri sorumlusuna, konunun doğası gereği yalnızca kayıtlı kullanıcılara sunulabilecek içerik veya hizmetleri ilgili kişiye sunma imkanı sağlar. Kayıtlı kişiler, kayıt sırasında verdikleri kişisel verileri istedikleri zaman değiştirebilir veya veri sorumlusunun veri tabanından tamamen sildirebilirler.
Veri sorumlusu, her ilgili kişiye, talep üzerine, ilgili kişi hakkında hangi kişisel verilerin saklandığını her zaman bildirir. Ayrıca, veri sorumlusu, yasal saklama yükümlülükleri buna engel olmadığı sürece, ilgili kişinin talebi veya bildirimi üzerine kişisel verileri düzeltir veya siler. Veri sorumlusunun tüm çalışanları, bu bağlamda ilgili kişiye danışman olarak hizmet vermektedir.
6. İnternet sitesi üzerinden iletişim
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'ın internet sitesi, yasal düzenlemeler gereği, şirketimizle hızlı bir şekilde elektronik olarak iletişime geçilmesini ve bizimle doğrudan iletişim kurulmasını sağlayan bilgileri içerir; bu bilgiler arasında genel bir elektronik posta adresi (e-posta adresi) de bulunmaktadır. Bir ilgili kişi, e-posta veya iletişim formu yoluyla veri sorumlusuyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak kaydedilir. İlgili kişi tarafından veri sorumlusuna gönüllü olarak iletilen bu tür kişisel veriler, işleme veya ilgili kişiyle iletişime geçme amacıyla saklanır. Bu kişisel veriler üçüncü şahıslara aktarılmaz.
7. Kişisel verilerin rutin olarak silinmesi ve engellenmesi
Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya Avrupa Direktif ve Yönetmelik Otoritesi ya da veri sorumlusunun tabi olduğu kanun veya yönetmeliklerde başka bir yasama organı tarafından öngörüldüğü ölçüde işler ve saklar.
Saklama amacı ortadan kalkarsa veya Avrupa Direktif ve Yönetmelik Otoritesi veya başka bir yetkili yasama organı tarafından öngörülen saklama süresi sona ererse, kişisel veriler rutin olarak ve yasal düzenlemelere uygun şekilde engellenir veya silinir.
8. İlgili kişinin hakları
-
a) Onay hakkı
Her ilgili kişi, Avrupa Direktif ve Yönetmelik Otoritesi tarafından tanınan, veri sorumlusundan kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair teyit talep etme hakkına sahiptir. İlgili kişi bu teyit hakkını kullanmak isterse, bu amaçla her zaman veri sorumlusunun bir çalışanına başvurabilir.
-
b) Bilgi alma hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik Otoritesi tarafından tanınan, işleme sorumlusundan kendisiyle ilgili olarak saklanan kişisel veriler hakkında her zaman ücretsiz bilgi alma ve bu bilgilerin bir kopyasını alma hakkına sahiptir. Ayrıca, Avrupa Direktif ve Yönetmelik Otoritesi, ilgili kişiye aşağıdaki bilgiler hakkında bilgi verme hakkını tanımıştır:
- işleme amaçları
- işlenen kişisel veri kategorileri
- kişisel verilerin ifşa edildiği veya ifşa edilecek olan alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
- mümkünse, kişisel verilerin saklanacağı planlanan süre veya bu mümkün değilse, bu sürenin belirlenmesine ilişkin kriterler
- kendisini ilgilendiren kişisel verilerin düzeltilmesi veya silinmesi ya da sorumlu tarafından işlenmesinin kısıtlanması hakkı veya bu işleme karşı itiraz hakkı
- bir denetim makamına şikayette bulunma hakkının varlığı
- kişisel veriler ilgili kişiden toplanmamışsa: verilerin kaynağına ilişkin mevcut tüm bilgiler
- GDPR Madde 22, Paragraf 1 ve 4 uyarınca profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve — en azından bu durumlarda — ilgili mantık hakkında anlamlı bilgiler ile bu tür bir işlemenin ilgili kişi için kapsamı ve amaçlanan etkileri
Ayrıca, ilgili kişi, kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığını öğrenme hakkına sahiptir. Bu durumda, ilgili kişi ayrıca aktarımla ilgili uygun garantiler hakkında bilgi alma hakkına sahiptir.
İlgili kişi bu bilgi edinme hakkını kullanmak isterse, bu amaçla her zaman işleme sorumlusunun bir çalışanına başvurabilir.
-
c) Düzeltme hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından tanınan, kendisiyle ilgili yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, ilgili kişi, işleme amaçları dikkate alınarak, eksik kişisel verilerin — ek bir açıklama yoluyla da olsa — tamamlanmasını talep etme hakkına sahiptir.
Etkilenen kişi bu düzeltme hakkını kullanmak isterse, bu amaçla her zaman işleme sorumlusunun bir çalışanına başvurabilir.
-
d) Silme hakkı (unutulma hakkı)
Kişisel verilerin işlenmesinden etkilenen her kişi, aşağıdaki nedenlerden biri geçerli olduğu ve işleme gerekli olmadığı sürece, Avrupa Direktif ve Yönetmelik düzenleyicisi tarafından tanınan, kendisiyle ilgili kişisel verilerin derhal silinmesini sorumlu kişiden talep etme hakkına sahiptir:
- Kişisel veriler, artık gerekli olmayan amaçlar için toplanmış veya başka bir şekilde işlenmiştir.
- İlgili kişi, GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca işleme dayanak teşkil eden rızasını geri çekmiştir ve işleme için başka bir yasal dayanak bulunmamaktadır.
- İlgili kişi, GDPR Madde 21, Paragraf 1 uyarınca işleme itiraz eder ve işleme için öncelikli meşru nedenler bulunmaz veya ilgili kişi, GDPR Madde 21, Paragraf 2 uyarınca işleme itiraz eder.
- Kişisel veriler hukuka aykırı olarak işlenmiştir.
- Kişisel verilerin silinmesi, sorumlu kişinin tabi olduğu Birlik hukuku veya üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
- Kişisel veriler, GDPR'nin 8. maddesinin 1. fıkrası uyarınca sunulan bilgi toplumu hizmetleri ile ilgili olarak toplanmıştır.
Yukarıda belirtilen nedenlerden biri geçerliyse ve bir ilgili kişi, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung nezdinde saklanan kişisel verilerin silinmesini talep etmek isterse, bu konuda her zaman işleme sorumlusunun bir çalışanına başvurabilir. MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung çalışanı, silme talebinin derhal yerine getirilmesini sağlayacaktır.
Kişisel veriler MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung tarafından kamuya açıklanmışsa ve şirketimiz GDPR Madde 17, Paragraf 1 uyarınca veri sorumlusu olarak kişisel verilerin silinmesinden sorumluysa, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, yayınlanan kişisel verileri işleyen diğer veri işleme sorumlularını, işleme gerekli olmadığı sürece, ilgili kişinin bu diğer veri işleme sorumlularından bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltımlarının silinmesini talep ettiği konusunda bilgilendirmek için uygun önlemler, teknik önlemler de dahil olmak üzere, alır. MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung çalışanı, her bir durumda gerekli işlemleri başlatacaktır.
-
e) İşlemenin kısıtlanması hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, aşağıdaki koşullardan biri mevcutsa, Avrupa Direktif ve Yönetmelik düzenleyicisi tarafından tanınan, sorumlu kişiden işlemeyi sınırlandırmasını talep etme hakkına sahiptir:
- Kişisel verilerin doğruluğu, veri sahibi tarafından, veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine imkan verecek bir süre boyunca tartışılmaktadır.
- İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesini reddediyor ve bunun yerine kişisel verilerin kullanımının sınırlandırılmasını talep ediyor.
- Sorumlu kişi, işleme amaçları için kişisel verilere artık ihtiyaç duymamaktadır, ancak ilgili kişi, yasal haklarını ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duymaktadır.
- İlgili kişi, GDPR Madde 21, Paragraf 1 uyarınca işleme itiraz etmiştir ve sorumlu tarafın meşru gerekçelerinin ilgili kişinin gerekçelerine üstün gelip gelmediği henüz belli değildir.
Yukarıda belirtilen koşullardan biri mevcutsa ve bir ilgili kişi, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung nezdinde saklanan kişisel verilerin sınırlandırılmasını talep etmek isterse, bu konuda her zaman işleme sorumlusunun bir çalışanına başvurabilir. MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung çalışanı, işlemenin sınırlandırılmasını sağlayacaktır.
-
f) Veri taşınabilirliği hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından tanınan, ilgili kişi tarafından bir sorumluya sağlanan, kendisini ilgilendiren kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. Ayrıca, işleme, GDPR Madde 6, Paragraf 1, (a) bendi veya Madde Ayrıca, ilgili kişi, GDPR Madde 20(1) uyarınca veri taşınabilirliği hakkını kullanırken, kişisel verilerin bir sorumlu tarafından doğrudan bir başka sorumluya aktarılmasını talep etme hakkına sahiptir.
Ayrıca, ilgili kişi, GDPR Madde 20, Paragraf 1 uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ve bu durumun diğer kişilerin hak ve özgürlüklerini etkilemediği ölçüde, kişisel verilerin bir sorumlu kişiden başka bir sorumlu kişiye doğrudan aktarılmasını talep etme hakkına sahiptir.
Veri taşınabilirliği hakkını kullanmak için, ilgili kişi her zaman MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung şirketinin bir çalışanına başvurabilir.
-
g) İtiraz hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından tanınan, kendi özel durumundan kaynaklanan nedenlerle, GDPR Madde 6, Paragraf 1, e veya f maddeleri uyarınca gerçekleştirilen, kendisiyle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, bu hükümlere dayanan profil oluşturma için de geçerlidir.
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, itiraz durumunda kişisel verileri artık işlemeyecektir; ancak, işleme için ilgili kişinin menfaatleri, hakları ve özgürlüklerinden daha ağır basan, korunmaya değer zorlayıcı nedenler kanıtlayabilirsek veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet ediyorsa bu durum istisnadır.
MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, doğrudan pazarlama amacıyla kişisel verileri işliyorsa, ilgili kişi bu tür reklam amaçlı kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahiptir. Bu, söz konusu doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir. İlgili kişi, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung'a karşı doğrudan pazarlama amacıyla işlemeyi reddederse, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung kişisel verileri artık bu amaçlar için işlemeyecektir.
Ayrıca, ilgili kişi, özel durumundan kaynaklanan nedenlerle, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung tarafından bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar doğrultusunda GDPR Madde 89, Paragraf 1 uyarınca gerçekleştirilen, kendisiyle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahiptir, itiraz etme hakkına sahiptir; ancak, bu tür bir işleme kamu yararına bir görevin yerine getirilmesi için gerekliyse bu durum istisnadır.
İtiraz hakkını kullanmak için, ilgili kişi doğrudan MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung şirketinin herhangi bir çalışanına veya başka bir çalışana başvurabilir. Ayrıca, ilgili kişi, 2002/58/EG sayılı Direktif'e bakılmaksızın, bilgi toplumunun hizmetlerinin kullanımıyla bağlantılı olarak, teknik özelliklerin kullanıldığı otomatik işlemler yoluyla itiraz hakkını kullanmakta serbesttir.
-
h) Profil oluşturma dahil olmak üzere münferit durumlarda otomatik kararlar
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik koyucusu tarafından tanınan, kendisine karşı hukuki etki yaratan veya benzer şekilde önemli ölçüde zarar veren, yalnızca otomatik işlemeye (profil oluşturma dahil) dayanan bir karara tabi tutulmama hakkına sahiptir; ancak bu karar (1) ilgili kişi ile sorumlu kişi arasında bir sözleşmenin akdedilmesi veya ifası için gerekli değilse veya (2) sorumlu kişinin tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin veriliyorsa ve bu yasal düzenlemeler ilgili kişinin hak ve özgürlüklerini ile meşru menfaatlerini korumak için uygun önlemler içeriyorsa veya (3) ilgili kişinin açık rızası ile gerçekleştiriliyorsa.
Karar (1) ilgili kişi ile sorumlu kişi arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse veya (2) ilgili kişinin açık rızası ile gerçekleştiriliyorsa, MV Geschäftshaus-Marketing Gesellschaft mit beschränkter Haftung, ilgili kişinin hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri alır; bu önlemler arasında en azından sorumlu tarafın bir kişinin müdahalesini sağlama, kendi görüşünü açıklama ve karara itiraz etme hakkı yer alır.
Veri sahibi, otomatik kararlarla ilgili haklarını kullanmak isterse, bu konuda her zaman veri sorumlusunun bir çalışanına başvurabilir.
-
i) Veri koruma mevzuatı kapsamındaki rızanın geri çekilmesi hakkı
Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa Direktif ve Yönetmelik düzenleyicisi tarafından tanınan, kişisel verilerin işlenmesine ilişkin rızayı her zaman geri çekme hakkına sahiptir.
İlgili kişi, rızasını geri çekme hakkını kullanmak isterse, bu konuda her zaman veri sorumlusunun bir çalışanına başvurabilir.
9. İş başvuruları ve başvuru sürecinde veri koruma
İşleme sorumlusu, başvuru sürecini yürütmek amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşleme elektronik yolla da gerçekleştirilebilir. Bu durum, özellikle bir başvuru sahibinin ilgili başvuru belgelerini elektronik yolla, örneğin e-posta veya internet sitesinde bulunan bir web formu aracılığıyla işleme sorumlusuna iletmesi halinde geçerlidir. Veri sorumlusu bir adayla iş sözleşmesi imzalarsa, iletilen veriler iş ilişkisinin yürütülmesi amacıyla yasal düzenlemelere uygun olarak saklanır. İşlemden sorumlu kişi aday ile iş sözleşmesi imzalamazsa, red kararının bildirilmesinden iki ay sonra, işlemden sorumlu kişinin başka meşru menfaatleri silinmeye engel teşkil etmediği sürece, başvuru belgeleri otomatik olarak silinir. Bu bağlamda diğer meşru menfaatler arasında, örneğin Genel Eşit Muamele Yasası (AGG) uyarınca bir davada ispat yükümlülüğü sayılabilir.
10. Facebook'un kullanımı ve uygulaması ile ilgili veri koruma hükümleri
Veri sorumlusu, bu internet sitesine Facebook şirketinin bileşenlerini entegre etmiştir. Facebook bir sosyal ağdır.
Sosyal ağ, internette işletilen bir sosyal buluşma noktası, genellikle kullanıcıların birbirleriyle iletişim kurmasına ve sanal alanda etkileşimde bulunmasına olanak tanıyan bir çevrimiçi topluluktur. Bir sosyal ağ, fikir ve deneyimlerin paylaşılması için bir platform görevi görebilir veya internet topluluğunun kişisel veya şirketle ilgili bilgileri paylaşmasına olanak tanır. Facebook, sosyal ağ kullanıcılarına, diğerlerinin yanı sıra, özel profiller oluşturma, fotoğraf yükleme ve arkadaşlık istekleri yoluyla ağ kurma imkanı sunar.
Facebook'un işletmecisi, Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, ABD'dir. İlgili kişi ABD veya Kanada dışında yaşıyorsa, kişisel verilerin işlenmesinden sorumlu olan Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda'dır.
İşleme sorumlusu tarafından işletilen ve bir Facebook bileşeni (Facebook eklentisi) entegre edilmiş olan bu internet sitesinin herhangi bir sayfasına her erişimde, ilgili Facebook bileşeni tarafından ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak Facebook'tan ilgili Facebook bileşeninin bir görüntüsünü indirmeye yönlendirilir. Tüm Facebook eklentilerinin genel bir özeti https://developers.facebook.com/docs/plugins/?locale=de_DE adresinde bulunabilir. Bu teknik işlem kapsamında Facebook, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir.
İlgili kişi aynı anda Facebook'ta oturum açmışsa, Facebook, ilgili kişinin web sitemizi her ziyaretinde ve web sitemizde kaldığı süre boyunca, web sitemizin hangi alt sayfasını ziyaret ettiğini algılar. Bu bilgiler Facebook bileşeni tarafından toplanır ve Facebook tarafından ilgili kişinin Facebook hesabına atanır. İlgili kişi, internet sitemize entegre edilmiş Facebook düğmelerinden birine, örneğin "Beğen" düğmesine basarsa veya bir yorum yaparsa, Facebook bu bilgiyi ilgili kişinin kişisel Facebook kullanıcı hesabına atar ve bu kişisel verileri kaydeder.
Facebook, ilgili kişi internet sitemizi ziyaret ettiği sırada Facebook'ta oturum açmışsa, Facebook bileşeni aracılığıyla her zaman ilgili kişinin internet sitemizi ziyaret ettiği bilgisini alır; bu, ilgili kişinin Facebook bileşenine tıklayıp tıklamaması fark etmeksizin gerçekleşir. İlgili kişi bu bilgilerin Facebook'a aktarılmasını istemiyorsa, internet sitemizi ziyaret etmeden önce Facebook hesabından çıkış yaparak bu aktarımı engelleyebilir.
https://de-de.facebook.com/about/privacy/ adresinden erişilebilen Facebook tarafından yayınlanan veri politikası, Facebook tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir. Ayrıca, burada Facebook'un ilgili kişinin gizliliğini korumak için sunduğu ayar seçenekleri de açıklanmaktadır. Ayrıca, Facebook'a veri aktarımını engelleyen çeşitli uygulamalar da mevcuttur. İlgili kişi, Facebook'a veri aktarımını engellemek için bu tür uygulamaları kullanabilir.
11. Instagram'ın kullanımı ve uygulaması ile ilgili gizlilik hükümleri
Veri sorumlusu, bu internet sitesine Instagram hizmetinin bileşenlerini entegre etmiştir. Instagram, görsel-işitsel bir platform olarak nitelendirilebilen ve kullanıcılara fotoğraf ve video paylaşma ve ayrıca bu tür verileri diğer sosyal ağlarda yayma imkanı sunan bir hizmettir.
Instagram hizmetlerinin işletmecisi, Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, ABD'dir.
İşlemden sorumlu kişi tarafından işletilen ve bir Instagram bileşeni (Insta düğmesi) entegre edilmiş olan bu internet sitesinin herhangi bir sayfasına her erişimde, ilgili Instagram bileşeni tarafından, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak Instagram'ın ilgili bileşenini indirmeye yönlendirilir. Bu teknik işlem kapsamında Instagram, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir.
İlgili kişi aynı anda Instagram'da oturum açmışsa, Instagram, ilgili kişinin internet sitemizi her ziyaretinde ve internet sitemizdeki kalış süresinin tamamı boyunca, ilgili kişinin hangi alt sayfayı ziyaret ettiğini algılar. Bu bilgiler Instagram bileşeni tarafından toplanır ve Instagram tarafından ilgili kişinin Instagram hesabına atanır. İlgili kişi, internet sitemize entegre edilmiş Instagram düğmelerinden birine tıklarsa, bu şekilde aktarılan veriler ve bilgiler ilgili kişinin kişisel Instagram kullanıcı hesabına atanır ve Instagram tarafından saklanır ve işlenir.
Instagram, ilgili kişi web sitemizi ziyaret ettiğinde, web sitemizi ziyaret ettiği anda aynı anda Instagram'da oturum açmışsa, Instagram bileşeni aracılığıyla her zaman bu bilgiyi alır; bu, ilgili kişinin Instagram bileşenine tıklayıp tıklamaması fark etmeksizin gerçekleşir. İlgili kişi bu bilgilerin Instagram'a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce Instagram hesabından çıkış yaparak bu aktarımı engelleyebilir.
Daha fazla bilgi ve Instagram'ın geçerli gizlilik politikası https://help.instagram.com/155833707900388 ve https://www.instagram.com/about/legal/privacy/ adreslerinde bulunabilir.
12. AI destekli asistanın kullanımı
Bu web sitesinde yapay zeka destekli bir sohbet asistanı kullanıyoruz. Bu asistan, Märkische Zentrum ile ilgili genel bilgilere (ör. çalışma saatleri, mağazalar, hizmetler, ulaşım, etkinlikler) yönelik sorularınızı otomatik olarak yanıtlamak için kullanılır.
12.1 Sağlayıcı ve işleme
hizmeti AI hizmeti teknik olarak Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sağlanmaktadır. Google'ın Gemini API'si üzerinden erişilen "Gemini 2.5 Flash" modeli kullanılmaktadır. Google ile, "Google Cloud Data Processing Addendum" (CDPA, 8 Kasım 2023 tarihi itibarıyla, https://cloud.google.com/terms/data-processing-addendum adresinden erişilebilir) temelinde, GDPR Madde 28 uyarınca bir veri işleme ilişkisi bulunmaktadır. Kullanılan bulut projesi, ücretli bir versiyon (Paid Service) olarak yapılandırılmıştır.
12.2 İşlenen Veriler
Sohbet asistanı kullanıldığında aşağıdaki veriler işlenir:
- Girişlerinizin (komutlar) içeriği ve AI yanıtları
- teknik bir oturum kimliği (Session-ID)
- IP adresiniz ve kullanıcı ajanı kimliğiniz (tarayıcı kimliği)
- teknik kullanım verileri (kullanılan AI modeli, token kullanımı, zaman damgası)
Lütfen sohbette kişisel veya gizli bilgiler girmeyin. Asistan bu tür bilgileri aktif olarak talep etmez ve bireysel, kişisel talepleri işlemek için tasarlanmamıştır.
12.3 Saklama
Süresi Sorularınızın içeriği ve ilgili AI yanıtları, IP adresi, oturum kimliği ve kullanıcı ajanı ile birlikte sistemimizde en fazla 90 gün boyunca saklanır. Bu sürenin sonunda, bu kişisel alanlar otomatik olarak anonimleştirilir (NULL değerleriyle üzerine yazılarak). Yalnızca anonim, toplu kullanım ve istatistik verileri (model, token, zaman damgası), kullanım eğilimlerinin değerlendirilmesi ve maliyet kontrolü amacıyla en fazla 24 ay boyunca saklanır. Bundan sonra bu veri kayıtları da tamamen silinir.
12.4 ABD'ye
aktarım Taleplerinizin işlenmesi, ABD'deki Google sunucularında gerçekleştirilir. Aktarım, Avrupa Komisyonu'nun (AB) 2021/914 sayılı Uygulama Kararı'nın metnindeki AB Standart Sözleşme Maddeleri (SCC'ler) temelinde gerçekleştirilir; bu maddeler yukarıda belirtilen CDPA (Ek 3, Bölüm 4.1 "Kısıtlı Aktarımlar") bir parçasıdır ve GDPR Madde 46, Paragraf 2, c bendi uyarınca GDPR Madde 46 anlamında "uygun garantiler" teşkil eder.
12.5 AI
Modellerinin Eğitilmemesi Hizmeti ücretli bir hizmet olarak kullandığımızdan, taleplerimiz kapsamında işlenen içerikler (komutlar ve yanıtlar) Google tarafından AI modellerinin eğitimi veya iyileştirilmesi amacıyla kullanılmamaktadır. Bu taahhüt, "Gemini API Ek Hizmet Şartları"ndan (https://ai.google.dev/gemini-api/terms) kaynaklanmaktadır.
12.6 Yasal
dayanak Sohbet asistanının kullanımının yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent f'dir. Meşru menfaatimiz, size güncel ve erişilebilir bir bilgi hizmeti sunmak ve hizmetlerimizi iyileştirmektir. Değerlendirme sonucunda, profil oluşturma amacıyla hiçbir kişisel veri kullanılmadığı ve asistanı gönüllü olarak kullandığınız için, sizin tarafınızdan buna karşı çıkacak hiçbir üstün menfaat bulunmadığı sonucuna varılmıştır.
12. Google Analytics ve Google Ads kullanımı ile ilgili veri koruma hükümleri
Veri sorumlusu bu web sitesinde Google Analytics 4 ve dönüşüm izleme (Conversion Tracking) özellikli Google Ads kullanmaktadır. Bu hizmetlerin işletmecisi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.
Google Analytics, web sitemizdeki kullanım davranışının analiz edilmesine hizmet eder. Elde edilen veriler ve bilgiler, web sitemizin kullanımını değerlendirmek ve hizmetlerimizi sürekli iyileştirmek için kullanılır. Google Ads dönüşüm izleme, reklamlarımızın etkinliğini ölçmek için kullanılır: Bir ilgili kişi web sitemize bir Google reklamı üzerinden ulaştığında, belirli işlemlerin gerçekleşip gerçekleşmediği değerlendirilebilir.
Her iki hizmet de çerezleri veya benzer teknolojileri yalnızca ilgili kişinin çerez onay bandı üzerinden açıkça onay vermesi durumunda kullanır. İşlemenin hukuki dayanağı GDPR Madde 6 (1) (a) (onay) hükmüdür. Onay verilmemesi halinde, Google Consent Mode aracılığıyla hiçbir çerez yerleştirilmez ve kişisel tanımlayıcılar iletilmez; bu durumda Google'a yalnızca kişisel referans içermeyen, toplu ve çerezsiz sinyaller iletilir.
Kullanım kapsamında verilerin ABD'deki Google LLC sunucularına aktarılması ihtimali dışlanamaz. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalandırılmıştır; bu, GDPR Madde 45 uyarınca yeterli bir veri koruma düzeyini güvence altına alır.
Verilen onay, web sitemizdeki çerez ayarları üzerinden geleceğe yönelik olarak her zaman geri alınabilir. Daha fazla bilgi ve Google'ın geçerli veri koruma hükümleri için: https://policies.google.com/privacy
13. YouTube'un kullanımı ve uygulaması ile ilgili veri koruma hükümleri
Veri sorumlusu, bu internet sitesine YouTube bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video kliplerini ücretsiz olarak yüklemelerine ve diğer kullanıcıların da bunları yine ücretsiz olarak izlemelerine, değerlendirmelerine ve yorum yapmalarına olanak tanıyan bir internet video portalıdır. YouTube, her türlü videonun yayınlanmasına izin vermektedir; bu nedenle, internet portalı üzerinden hem tam uzunlukta film ve televizyon programları hem de müzik videoları, fragmanlar veya kullanıcıların kendi hazırladıkları videolar izlenebilir.
YouTube'un işletmecisi, 901 Cherry Ave., San Bruno, CA 94066, ABD adresinde bulunan YouTube, LLC'dir. YouTube, LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ABD adresinde bulunan Google Inc.'in bir yan kuruluşudur.
Veri sorumlusu tarafından işletilen ve bir YouTube bileşeni (YouTube videosu) entegre edilmiş olan bu internet sitesinin herhangi bir sayfasına her erişimde, ilgili YouTube bileşeni tarafından, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı otomatik olarak YouTube'dan ilgili YouTube bileşeninin bir görüntüsünü indirmeye yönlendirilir. YouTube hakkında daha fazla bilgiye https://www.youtube.com/yt/about/de/ adresinden ulaşılabilir. Bu teknik işlem kapsamında, YouTube ve Google, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir.
İlgili kişi aynı anda YouTube'da oturum açmışsa, YouTube, bir YouTube videosu içeren bir alt sayfanın çağrılmasıyla, ilgili kişinin web sitemizin hangi alt sayfasını ziyaret ettiğini algılar. Bu bilgiler YouTube ve Google tarafından toplanır ve ilgili kişinin ilgili YouTube hesabına atanır.
YouTube ve Google, ilgili kişi web sitemizi ziyaret ettiği sırada aynı anda YouTube'da oturum açmışsa, YouTube bileşeni aracılığıyla her zaman ilgili kişinin web sitemizi ziyaret ettiği bilgisini alır; bu, ilgili kişinin bir YouTube videosuna tıklayıp tıklamaması fark etmeksizin gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google'a aktarılmasını istemiyorsa, web sitemizi ziyaret etmeden önce YouTube hesabından çıkış yaparak bu aktarımı engelleyebilir.
https://www.google.de/intl/de/policies/privacy/ adresinde bulunan YouTube'un yayınladığı gizlilik politikası, YouTube ve Google tarafından kişisel verilerin toplanması, işlenmesi ve kullanılması hakkında bilgi vermektedir.
14. İşlemenin yasal dayanağı
GDPR Madde 6 I a bendi, belirli bir işleme amacı için rıza aldığımız işleme işlemleri için şirketimize yasal dayanak teşkil eder. Kişisel verilerin işlenmesi, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekliyse, örneğin malların teslimi veya başka bir hizmetin ya da karşılığın sağlanması için gerekli olan işleme işlemleri gibi, işleme GDPR Madde 6 I b bendi temelinde gerçekleştirilir. Aynı durum, ürünlerimiz veya hizmetlerimizle ilgili talepler gibi, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme işlemleri için de geçerlidir. Şirketimiz, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren bir yasal yükümlülüğe tabi ise, işleme GDPR Madde 6(1)(c) uyarınca gerçekleştirilir. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerin işlenmesi gerekli olabilir. Bu durum, örneğin bir ziyaretçinin işletmemizde yaralanması ve bunun üzerine adının, yaşının, sağlık sigortası bilgilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya diğer üçüncü taraflara aktarılması gerektiği durumlarda geçerli olabilir. Bu durumda işleme, GDPR Madde 6(1)(d) uyarınca gerçekleştirilir. Son olarak, işleme işlemleri GDPR Madde 6(1)(f) uyarınca gerçekleştirilebilir. Yukarıda belirtilen yasal dayanakların hiçbirine girmeyen işleme faaliyetleri, işleme faaliyetinin şirketimizin veya bir üçüncü tarafın meşru menfaatini korumak için gerekli olması ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlüklerinin bu menfaatlerden daha ağır basmaması durumunda bu yasal dayanağa dayanır. Bu tür işleme faaliyetlerine izin verilmesinin başlıca nedeni, Avrupa yasama organı tarafından özel olarak belirtilmiş olmalarıdır. Bu bağlamda, Avrupa yasama organı, ilgili kişinin sorumlu kişinin müşterisi olması durumunda meşru bir menfaatin var olduğu kabul edilebileceği görüşünü savunmuştur (GDPR'nin 47. maddesinin 2. cümlesi).
15. Sorumlu veya bir üçüncü tarafça izlenen işlemeyle ilgili meşru menfaatler
Kişisel verilerin işlenmesi GDPR Madde 6 I f bendi'ne dayanıyorsa, meşru menfaatimiz tüm çalışanlarımızın ve hissedarlarımızın refahı için ticari faaliyetlerimizi yürütmektir.
16. Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresine ilişkin kriter, ilgili yasal saklama süresidir. Sürenin sona ermesinden sonra, söz konusu veriler artık sözleşmenin ifası veya sözleşmenin başlatılması için gerekli olmadıkça rutin olarak silinir.
17. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmeye dayalı hükümler; sözleşmenin imzalanması için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; verilerin sağlanmamasının olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasal olarak zorunlu olduğunu (örn. vergi düzenlemeleri) veya sözleşme hükümlerinden (örn. sözleşme ortağına ilişkin bilgiler) kaynaklanabileceğini size bildiririz. Bazen bir sözleşmenin akdedilmesi için, ilgili kişinin bize kişisel verilerini sağlaması ve bu verilerin daha sonra tarafımızca işlenmesi gerekebilir. Örneğin, şirketimiz ilgili kişi ile bir sözleşme imzaladığında, ilgili kişi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişi ile sözleşmenin imzalanamamasına neden olur. İlgili kişi, kişisel verilerini sağlamadan önce çalışanlarımızdan birine başvurmalıdır. Çalışanımız, ilgili kişiye, kişisel verilerin sağlanmasının yasal veya sözleşmeye dayalı bir zorunluluk olup olmadığını, sözleşmenin imzalanması için gerekli olup olmadığını, kişisel verileri sağlama yükümlülüğünün olup olmadığını ve kişisel verilerin sağlanmamasının ne gibi sonuçlar doğuracağını, her bir vaka için ayrı ayrı açıklayacaktır.
18. Otomatik karar verme
Sorumluluk sahibi bir şirket olarak, otomatik karar verme veya profil oluşturma uygulamalarından kaçınırız.
Bu gizlilik beyanı, veri koruma görevlisi olarak faaliyet gösteren DGD Deutsche Gesellschaft für Datenschutz GmbH'nin gizlilik beyanı oluşturucusu tarafından, WILDE BEUGER SOLMECKE | Rechtsanwälte hukuk bürosunun veri koruma avukatlarıyla işbirliği içinde hazırlanmıştır.