GDPR'nin 13. Maddesi uyarınca bilgilendirme yükümlülükleri

1. Veri işlemeden kim sorumludur ve kime başvurabilirsiniz?

Sorumluluk şu tarafa aittir:

DEHN SE
Merkezi Almanya İstanbul Merkez Şubesi
Soğanlık Yeni Mah. Baltacı Mehmet Paşa Sok. AC Moment Yapı No:4 B/11
34880 Kartal / Istanbul / Turkiye
E-mail: info@dehn.com.tr

İşletmenin veri koruma görevlisi
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-posta: anfragen@projekt29.de
Tel.: 0941-2986930 

2. Hangi veriler işlenir ve bu veriler hangi kaynaklardan gelir?

Sözleşme başlatma/uygulama kapsamında rızaya dayanarak, bize yaptığınız başvuru kapsamında veya bizimle olan çalışma ilişkiniz kapsamında sizden aldığımız verileri işliyoruz.

Kişisel veriler şunları içerir:

Ana/iletişim verileriniz; müşteriler için bu, örneğin ad, soyad, adres, iletişim verileri (e-posta adresi, telefon numarası, faks) ve banka bilgilerini içerir.

Başvuru sahipleri ve çalışanlar için bu, örneğin ad, soyad, adres, iletişim verileri (e-posta adresi, telefon numarası, faks), doğum tarihi, özgeçmiş ve iş referanslarından elde edilen veriler, banka verileri, dini inançlar ve fotoğraf görüntülerini içerir.

Ticari ortaklar için bu, örneğin yasal temsilcilerinizin adı, şirket, ticaret sicil numarası, KDV kimlik no., şirket numarası, adres, irtibat kişisi iletişim verileri (e-posta adresi, telefon numarası, faks) ve banka bilgilerini içerir.

Şirketimizin ziyaretçileri için bu, ad ve imzayı içerir.

Gazeteciler için bu, ad, soyad, e-posta adresi ve faks numarasını içerir.

Yarışma katılımcıları için bu, ad, soyad ve e-posta adresini içerir.

Kullanıcı Deneyimi Araştırmasında, kullanıcı ihtiyaçlarını ve sorunlarını öğrenmek için düzenli olarak görüşmeler, kullanıcı testleri ve saha gözlemleri yapılır.
Elde edilen bulgular, kullanıcı sorunlarına uygun çözümler geliştirmek amacıyla ürün geliştirmede (dijital hizmetler) kullanılır. Bu testlere katılanlar DEHN müşterisi olabileceği gibi müşteri olmayan kişiler de olabilir. Bu amaçla, test katılımcılarıyla iletişime geçmek için adlarını ve iletişim bilgilerini (adres, telefon numarası, e-posta adresi) sakladık. Görüşmeler, kullanıcı testleri veya saha gözlemleri, daha sonra deşifre edilebilmesi için kaydedilir.

Ayrıca aşağıdaki diğer kişisel verileri de işliyoruz:

• Sözleşme verilerinin türü ve içeriği, satış ve belge verileri, müşteri ve tedarikçi geçmişi ile danışmanlık belgeleri hakkında bilgiler
• Reklam ve satış verileri
• Bizimle yaptığınız elektronik iletişimden elde edilen bilgiler (örneğin IP adresi, oturum açma verileri)
• Ticari ilişkimiz kapsamında sizden aldığımız diğer veriler (örneğin müşteri görüşmelerinde)
• Ana veriler/iletişim verilerinden kendimizin ürettiği veriler ile müşteri ihtiyaç ve müşteri potansiyeli analizleri gibi diğer veriler
• Örneğin bülten almak için verdiğiniz rıza beyanının belgelenmesi.
• Etkinlikler kapsamında çekilen fotoğraflar

3. Veriler hangi amaçlarla ve hangi hukuki dayanağa göre işlenir?

Verilerinizi, Genel Veri Koruma Yönetmeliği (GDPR) ve yürürlükteki haliyle 2018 tarihli Alman Federal Veri Koruma Kanunu hükümlerine uygun olarak işliyoruz:

• (Ön) sözleşmeden doğan yükümlülükleri yerine getirmek için (GDPR Madde 6, Fıkra 1, bent b):
  Sözleşmenin uygulanması veya şirketimizdeki istihdamınıza ilişkin verileriniz çevrimiçi olarak veya şubelerimizde işlenir. Veriler özellikle iş ilişkisinin başlatılması ve sizinle yapılan sözleşmelerin uygulanması için işlenir.
• Yasal yükümlülüklerin yerine getirilmesi için (GDPR Madde 6, Fıkra 1, bent c):
  Verilerinizin işlenmesi, örneğin Alman Ticaret Kanunu veya Alman Vergi Kanunu kapsamındaki çeşitli yasal yükümlülüklerin yerine getirilmesi amacıyla gereklidir.
• Meşru menfaatlerin korunması için (GDPR Madde 6, Fıkra 1, bent f):
  Bir menfaat dengesi temelinde, kendimizin veya üçüncü tarafların meşru menfaatlerinin korunması için veriler sözleşmenin fiili ifasının ötesinde işlenebilir. Meşru menfaatlerin korunması amacıyla veri işleme örneğin aşağıdaki durumlarda gerçekleşir:
  • Reklam veya pazarlama (bkz. no. 4)
  • İşletme yönetimi ile hizmet ve ürünlerin geliştirilmesine yönelik önlemler
  • Müşteri hizmetini iyileştirmek için grup çapında bir müşteri veritabanının yönetilmesi
  • Hukuki uyuşmazlıklar kapsamında
  • Satışı teşvik etmeyen bildirimlerin ve basın açıklamalarının gönderilmesi
• Rızanız kapsamında (GDPR Madde 6, Fıkra 1, bent a):

Verilerinizi işlememize izin verdiyseniz; örneğin bültenimizin gönderilmesi, fotoğrafların yayınlanması, testlere, yarışmalara vb. katılım için.

4. Kişisel verilerin tanıtım amaçlı işlenmesi

Kişisel verilerinizin tanıtım amaçlı kullanılmasına, temel tarifelerdeki iletim maliyetleri dışında herhangi bir masraf doğmadan, genel olarak veya yalnızca belirli önlemler için istediğiniz zaman itiraz edebilirsiniz.

Alman Haksız Rekabet Kanunu'nun §7, Fıkra 3 yasal düzenlemeleri uyarınca, sözleşme akdi sırasında belirttiğiniz e-posta adresini kendi benzer mal veya hizmetlerimizin doğrudan pazarlaması için kullanma yetkisine sahibiz. Bu ürün önerilerini, bir bültene abone olup olmadığınızdan bağımsız olarak bizden alırsınız.

Bu tür önerileri bizden e-posta yoluyla almak istemiyorsanız, e-posta adresinizin bu amaçla kullanılmasına, temel tarifelerdeki iletim maliyetleri dışında herhangi bir masraf doğmadan istediğiniz zaman itiraz edebilirsiniz. Bunun için metin biçiminde bir bildirim yeterlidir. Her e-postada aboneliği iptal etmek için bir bağlantı her zaman yer alır.

5. Verilerimi kim alır?

Sipariş işleme kapsamında bir hizmet sağlayıcı kullanırsak, verilerinizin korunmasından sorumlu olmaya devam ederiz. Tüm veri işleyenler, verilerinizi gizli tutmak ve yalnızca hizmet sunumu sırasında işlemekle sözleşmeye dayalı olarak yükümlüdür. Görevlendirdiğimiz veri işleyenler, ilgili görevlerini yerine getirmek için bu verilere ihtiyaç duymaları halinde verilerinizi alır. Bu tür veri işleyenler örneğin, BT sistemimizin işletimi ve güvenliği için ihtiyaç duyduğumuz BT hizmet sağlayıcıları ile kendi pazarlama faaliyetlerimiz için ticari yayıncılar ve liste aracıları olabilir.

Verileriniz müşteri veritabanımızda işlenir. Müşteri veritabanı, mevcut müşteri verilerinin kalitesinin iyileştirilmesini (mükerrer kayıt temizliği, geçersiz/vefat etmiş etiketleri, adres düzeltmeleri vb.) destekler ve veritabanlarının kamuya açık kaynaklardan gelen verilerle zenginleştirilmesine olanak tanır.

Bu veriler, sözleşmenin uygulanması için gerekli olması halinde grup şirketlerine sağlanır. Müşteri verileri şirket bazlı ve ayrı bir şekilde saklanır; bu kapsamda ana şirketimiz, katılımcı bireysel şirketler için bir hizmet sağlayıcı olarak hareket eder.

Yasal bir yükümlülük durumunda veya hukuki uyuşmazlık kapsamında, kamu makamları, mahkemeler ve harici denetçiler verilerinizin alıcıları olabilir.

Ayrıca, sözleşmenin başlatılması ve ifası amacıyla sigorta sağlayıcıları, bankalar, kredi kuruluşları ve hizmet sağlayıcıları verilerinizin alıcıları olabilir.

6. Verilerim ne kadar süreyle saklanacak?

Verilerinizi, sözleşme ilişkisi sona erene kadar veya geçerli yasal saklama sürelerinin (örneğin Alman Ticaret Kanunu, Alman Vergi Kanunu veya Alman Çalışma Saatleri Kanunu kapsamında) dolmasına kadar işleriz; ayrıca verilerin kanıt olarak gerekli olduğu her türlü hukuki uyuşmazlık sona erene kadar da işleriz. Araştırmalara ait video veya ses kayıtlarında yer alıyorsanız, bu kayıtları onayınızı geri çekene kadar saklar ve işleriz.

7. Kişisel veriler üçüncü bir ülkeye aktarılıyor mu?

Veriler bizim tarafımızdan asla üçüncü bir ülkeye gönderilmez. Böyle bir aktarım yalnızca belirli durumlarda, Avrupa Komisyonu'nun bir yeterlilik kararına, standart sözleşme maddelerine, uygun garantilere veya açık onayınıza dayanarak gerçekleşir.

8. Hangi veri koruma haklarına sahibim?

Saklanan verilerinizle ilgili olarak her zaman bilgi alma, düzeltme, silme veya işlemeyi kısıtlama hakkına, işlemeye itiraz etme hakkına ve veri taşınabilirliği hakkına ya da veri koruma hukukunun gereklilikleri uyarınca şikâyette bulunma hakkına sahipsiniz.

Bilgi alma hakkı:

Kişisel verilerinizi işleyip işlemediğimiz ve ne ölçüde işlediğimiz hakkında bizden bilgi alma hakkına sahipsiniz.

Düzeltme hakkı:

İşlediğimiz eksik veya yanlış kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz.

Silme hakkı:

Verilerinizden herhangi birini hukuka aykırı olarak işlememiz veya işlemenin meşru veri koruma menfaatlerinize aşırı ölçüde müdahale etmesi durumunda, verilerinizi silmemizi talep etme hakkına sahipsiniz. Lütfen, örneğin yasal olarak öngörülen veri saklama gereklilikleri durumunda olduğu gibi, anında silme işlemi gerçekleştiremeyebileceğimiz nedenlerin bulunabileceğini unutmayın.

Silme hakkınızı kullanıp kullanmadığınızdan bağımsız olarak, bunu engelleyecek herhangi bir işlemsel, sözleşmesel veya yasal saklama gerekliliği bulunmadığı sürece verilerinizi derhal ve tamamen sileriz.

İşlemeyi kısıtlama hakkı:

Aşağıdaki durumlarda verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz:

• verilerin doğruluğuna itiraz ediyorsanız; bu durumda kısıtlama, verilerin doğruluğunu doğrulamamıza olanak tanıyan bir süre boyunca geçerli olur,
• işleme hukuka aykırıysa ancak kişisel verilerin silinmesini reddedip bunun yerine kullanımlarının kısıtlanmasını talep ediyorsanız,
• kişisel verilere işleme amaçları için artık ihtiyaç duymuyorsak ancak hukuki taleplerinizi ileri sürmek veya savunmak için bu verilere ihtiyaç duyuyorsanız ya da
• kişisel verilerinizin işlenmesine itiraz ettiyseniz.

Veri taşınabilirliği hakkı:

Bize sağladığınız, sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, bu verileri bizden herhangi bir engel görmeden başka bir sorumluya aktarma hakkına sahipsiniz; ancak şu koşullarla

• bu verileri, tarafınızca verilen ve geri alınabilir bir onaya dayanarak veya aramızdaki bir sözleşmenin gereklerini yerine getirmek amacıyla işlememiz ve
• bu işlemenin otomatik yöntemlerle gerçekleştirilmesi.

Teknik olarak mümkünse, talebiniz üzerine verilerinizi doğrudan başka bir sorumluya aktarabiliriz.

İtiraz hakkı:

Verilerinizi meşru gerekçelerle işliyorsak, bu işlemeye istediğiniz zaman itiraz edebilirsiniz; bu, söz konusu hükümlere dayanan profil oluşturma için de geçerlidir. Bu durumda, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler ortaya koyamadığımız veya işleme yasal taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına yönelik olmadığı sürece verilerinizi artık işlemeyiz. Verilerinizin doğrudan pazarlama amacıyla işlenmesine gerekçe göstermeden itiraz edebilirsiniz.

Şikayette bulunma hakkı:

Verilerinizi Alman veya Avrupa veri koruma hukukunu ihlal edecek şekilde işlediğimizi düşünüyorsanız, konuyu çözebilmemiz için bizimle iletişime geçmenizi rica ederiz. Ayrıca, sizden sorumlu denetim makamıyla – ilgili eyalet veri koruma dairesiyle – iletişime geçme hakkına da sahipsiniz.

Yukarıdaki haklardan birini bize karşı ileri sürmek istiyorsanız, lütfen veri koruma görevlimizle iletişime geçin. Şüphe durumunda, kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

9. Veri sunma yükümlülüğüm var mı?

Verilerinizin işlenmesi, bizimle yaptığınız sözleşmenin akdedilmesi/yerine getirilmesi için gereklidir. Bu verileri bize sağlamazsanız, genellikle sizinle bir sözleşme yapmayı reddetmek zorunda kalırız veya mevcut bir sözleşmeyi artık uygulayamaz ve nihayetinde onu feshetmek zorunda kalırız. Ancak, bir sözleşmenin yerine getirilmesi için ilgili olmayan veya yasal olarak gerekli olmayan veri işlemeye onay verme yükümlülüğünüz yoktur.