Müşteri verilerinizin işleme tabi tutulması hakkında enformasyon

KOBRA FORMEN GMBH

Durum: 01.09.2018

Bu yazımızla sizi şahsi bilgilerinizi KOBRA Grubu tarafından ve sizin Verilerin Korunması Yasasından kaynaklanan haklarınız doğrultusunda bilgilendiryoruz.

1. Verilerin işleme tabi tutulması için sorumlu olan kimdir ve veri koruma görevlisi kimdir?

Verilerin işleme tabi tutulmasının sorumlusu Plonbachstraße 01, 08485 Lengenfeld adresindeki KOBRA GmbH şirketidir, Tel: 037606-3020, E-Posta: info@kobragroup.com Veri koruma görevlimize stefanie.schaarschmidt@kobragroup.com adresinden veya bizim adresimizden “Datenschutzbeauftragte” ilave ederek ulaşabilirsiniz.

2. Sözleşme partneri olarak hangi veri kategorilerinden faydalanmaktayız ve bunlar nereden geliyor?

İşleme tabi tutulan şahsi veriler kategorisine bir sözleşmenin hazırlanması veya gerçekleştirilmesi çerçevesinde meydana gelen (örneğin muhatabın irtibat verileri, sözleşme içerikleri, banka bağlantısı gibi) bilhassa sizin irtibat bilgileriniz (hitap, adınız, soyadınız, isim ekiniz, adresiniz, (mobil) telefon numaranız, elektronik posta adresiniz) ve sözleşme ilişkisinden diğer veriler dahildir. Şahsi bilgileriniz genel olarak sizin yanınızda bir sözleşmenin hazırlanması veya gerçekleştirilmesi esnasında alınmaktadır. Belirli durumlarda şahsi verileriniz yasal hükümlerden dolayı başka mercilerden de alınmaktadır. Ayrıca tarafımızdan kamuya açık kaynaklardan (örneğin meslek şebeke ağlarından) müsaadeli olarak alınmış olan şahsi veriler de işleme tabi tutulmaktadır.

3. Veriler hangi hukuki dayanağa dayanarak ve hangi amaçla işleme tabi tutulmaktadır?

Şahsi verileriniz tarafımızdan AB-Veri Koruma-Temel Talimatnamesi (DSGVO), Federal Veri Koruma Yasası (BDSG) ve diğer ilgili yasaların hükümleri doğrultusunda işleme tabi tutulmaktadır. Verilerin işleme tabi tutulmasında ile ilk sırada sizinle bir sözleşme ilişkisi hazırlanması ve gerçekleştirilmesi amacı bulunmaktadır. Bu işlem için öncelikli olan hukuki dayan DSGVO madde 6 fıkra 1 b) oluşturmaktadır. Bunun yanı sıra gerekli durumda DSGVO madde 7, 6 fıkra 1 a) doğrultusunda sizden verilerin korunması ile ilgili rıza beyanınıza başvurulabilir. Verileriniz tarafımızdan ticari ve vergi hukuku açsından hukuki görevlerimizin yerine getirilmesi için de işleme tabi tutulmaktadır. Bu işlem DSGVO madde 6 fıkra 1 c) doğrultusunda gerçekleştirilmektedir. Gerekli olan durumlarda verileriniz tarafımızdan DSGVO madde 6 fıkra 1 f) doğrultusunda bizim veya üçüncü şahsıların haklı menfaatlerinin muhafaza edilmesi için işleme tabi tutulmaktadır. Şahsi verilerinizi yukarıda belirtilmekte olan amaçlardan hariç bir amaç için kullanmak istediğimiz takdirde size tarafımızdan bilgi verilecektir.

4. Verilerinizi kimlere aktarıyoruz?

Şirket grubumuz içerisinde şahsi verileriniz sadece sözleşmeden ve yasalardan kaynaklanan görevlerimizin yerine getirilmesi için gerekli olan ve /veya gruba bağlı şirketlerin veri işlem görevlerini merkezi olarak (örneğin IT-Süport) gerçekleştiren şahıslara ve noktalara (örneğin uzmanlık alanı, satış) verilmektedir. Şahsi bilgileriniz tarafımızdan üçüncü şahıslara anacak siz bize DSGVO madde 6 fıkra 1 bent a) doğrultusunda kesin rıza beyanı verdiğiniz takdirde, verilerin aktarılması DSGVO madde 6 fıkra 1 bent f) doğrultusunda bizim taleplerimizin talep edilmesi, gerçekleştirilmesi veya savunulması için veya haklı menfaatlerimizin savunulması için gerekli olması ve verilerin üçüncü şahıslara aktarılmasında (örneğin mahkemelere, avukatlara) sizin daha ağırlıklı korunması gereken menfaatlerinizin mevcut olmadığının kabul edilmesi durumunda, DSGVO madde 6 fıkra 1 bent c) doğrultusunda aktarılması için yasal bir zorunluluk olması durumunda (örneğin maliye daireleri), ve sözleşmenin gerçekleştirilmesi için DSGVO madde 6 fıkra 1 bent b) doğrultusunda aktarılması gerekli olması durumunda (örneğin bankalar, lojistik hizmetleri) aktarılmaktadır. Aktarılmış olan veriler üçüncü şahıs tarafından sadece belirtilmiş olan amaç için kullanılacaktır.

5. Maruz kalan şahsı olarak siz hangi veri koruma haklarınızı talep edebilirsiniz?

Sizin DSGVO madde 15 doğrultusunda işleme tabi tutulmuş olan şahsi verileriniz hakkında bilgi isteme hakkınız bulunmaktadır. Bilhassa işleme tabi tut amaçları, şahsi verilerin kategorileri, kendilerine karşı verilerinizi açıklanmış olduğu veya olacağı alıcıların kategorileri, planlanmış olan kayıt süresi hakkında bilgi isteyebilir, düzeltme, silme, işleme tabi tutulmanın kısıtlanması veya itiraz, şikayet hakkı, tarafımızdan kayıt edilmemiş ise verilerin geldiği yer, profilleme de dahil olarak otomatik karar bulma durumun mevcut olup olmadığı ve gerekli durumlara ayrıntılar hakkında detaylı bilgi talep etmek haklarınız bulunmaktadır. DSGVO madde 16 doğrultusunda bizde kayıtlı bulunun şahsi verilerinizde yanlış olan verilerin derhal düzeltilmesini veya tamamlanmasını talep edebilirsiniz. DSGVO madde 17 doğrultusunda bizde kayıtlı bulunan serbest düşünce beyan etme hakkının kullanılması ve bilgilendirilmesi, yasal bir mükellefiyetin yerine getirilmesi, kamunun menfaatleri veya hukuki taleplerin geçerli kılınması, gerçekleştirilmesi veya savunulması amacı için kullanılmayan şahsi verilerinizin silinmesini talep edebilirsiniz. DSGVO madde 18 doğrultusunda bizde kayıtlı bulunan şahsi verilerinizin doğru olmadığını iddia etmeniz durumunda, işleme tabi tutulması yasalara uygun değil ise fakat siz silinmelerini istemiyorsanız ve bizim artık bu verilere ihtiyacımız bulunmuyor ise, fakat sizin bu verilere hukuki taleplerinizin gerçekleştirilmesi için halen ihtiyacınız bulunmakta ise ve siz DSGVO madde 21 doğrultusunda verilerin işleme tabi tutulmasına itiraz etmiş iseniz işleme tabi tutulmalarının kısıtlanmasını talep edebilirsiniz. DSGVO madde 20 doğrultusunda bize vermiş olduğunuz şahsi bilgileri bizden strüktürlü, piyasada mevcut olan ve makine ile okunabilen bir formatta alma veya verilerin başka bir sorumluya aktarılmasını talep etme hakkınız bulunmaktadır. Bize bir defa vermiş olduğunuz rıza beyanınızı DSGVO madde 7 fıkra 3 doğrultusunda her zaman geriye çekme hakkınız bulunmaktadır. Bu durum rıza beyanınızın geri çekilmesi ile ilgili olarak verileriniz tarafımdan gelecekte işleme tabi tutulmayacak neticesini ortaya çıkarmaktadır.

İtiraz etme hakkı

Şahsi verilerinizin direkt reklam için kullanılmasına neden bildirmeden itiraz edebilirsiniz. Verilerinizin tarafımızdan haklı menfaatlerimizin gerçekleştirilmesi için kullanılması durumunda özel durumunuzdan kaynaklanan nedenlerden dolayı verilerinizin işleme tabi tutulmasına itiraz edebilirsiniz. Verilerin işleme tabi tutulması için sizin menfaatlerinizden haklarınızdan, haklarınızdan ve hürriyetinizden daha ağırlıklı korunması gereken zorunlu nedenler kanıtlayamadığımız takdirde veya işleme tabi tutma hukuki taleplerin gerçekleştirilmesi veya savunulması için gerekli değil ise, verileriniz ondan sonra işleme tabi tutulmayacaktır.

6. Şikayetinizi nereye yapabilirsiniz?

Ayrıca DSGVO madde 77 doğrultusunda tarafımızdan işleme tabi tutulan veriler hakkında bizim için yetkili olan Bernhard- von Lindenau-Platz 1, 01067 Dresden adresindeki Sachsen Eyaleti Veri Koruma görevlisi ne şikayet etme hakkınız bulunmaktadır. Telefon: 03 51 / 49 3-5401, E-Mail: saechsdsb@slt.sachsen.de.

7. Verileriniz ne kadar süre ile kayıtlı tutulmaktadır?

Verilerinizin artık yukarıda belirtilen amaçlar için gerekli olmaması durumunda verileriniz silinmektedir. Sözleşme ilişkisinin sonra ermesinden sonra verileriniz yasal olarak kayıtlı tutulma mecburiyeti süresince kayıtlı olarak tutulmaktadır. Bu durum düzenli olarak diğerlerinin yanı sıra Ticaret Kanunu ve Vergilendirme Düzenlemesinde belirtilmekte olan hukuki kanıtlama ve muhafaza mecburiyetlerinden kaynaklanmaktadır. Bu hükümlere göre kayıtlı tutma süresi on senedir. Ayrıca şahsi bilgilerin bize karşı taleplerin gerçekleştirilebileceği süre için de kayıtlı tutulması durumları mevcut olabilir (yasal zaman aşımı süresi üç ile otuz sene arasındadır).

8. Verileriniz bir üçüncü ülkeye aktarılmakta mıdır?

Güncel olarak verilerinizi herhangi bir üçüncü ülkeye veya enternasyonal bir organizasyona aktarma düşüncemiz bulunmamaktadır. Şahsi verilerinizin Avrupa Ticari Birliği (ATB) dışında herhangi bir hizmet vericiye veya holding şirketine aktarma durumunun mevcut olması durumunda aktarma işlem ancak o ülkede AB-Komisyonu tarafından uygun bşr veri koruma seviyesi onaylandığı takdirde veya başka veri koruma garantileri verildiği takdirde (örneğin işletme dahilinde bağlayıcı veri koruma kuralları veya AB-Standart hükümleri) mümkün olacaktır.

9. Verilerinizi vermek mecburiyetinde misiniz?

Bir sözleşmenin hazırlanması ve uygulanması ve buna bağlı olarak sözleşmeden kaynaklanan görevlerin yerine getirilmesi için gerekli olan veya yasal olarak almak mecburiyetinde olduğumuz şahsi verileri bize vermek mecburiyetindesiniz. Bu veriler olmadan sizinle sözleşme yapmamız ve gerçekleştirmemiz mümkün olmayacaktır.