III Yetkili veri koruma makamı

Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri

Friedrichstr. 219

10969 Berlin

T: +49 30 13889-0

F: +49 30 2155050

M: mailbox[at]datenschutz-berlin[.]de

3. işlemenin kısıtlanması hakkı

Aşağıdaki koşullar altında, kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:

(1) kontrolörün kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca sizinle ilgili kişisel verilerin doğruluğuna itiraz ederseniz;

(2) işlemenin hukuka aykırı olması ve kişisel verilerin silinmesine karşı çıkmanız ve bunun yerine kullanımlarının kısıtlanmasını talep etmeniz;

(3) kontrolörün işleme amaçları doğrultusunda kişisel verilere artık ihtiyaç duymaması, ancak yasal taleplerin oluşturulması, uygulanması veya savunulması için sizin tarafınızdan gerekli olması veya

(4) GDPR Madde 21 (1) uyarınca işlemeye itiraz ettiyseniz ve kontrolörün meşru nedenlerinin sizin nedenlerinizi geçersiz kılıp kılmadığı henüz tespit edilmediyse.

Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler - saklanması dışında - yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarının korunması için veya Birliğin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.

İşlemenin kısıtlanması yukarıdaki koşullara uygun olarak kısıtlanmışsa, kısıtlama kaldırılmadan önce kontrolör tarafından bilgilendirileceksiniz.

4. iptal hakkı

a) İptal yükümlülüğü

Kontrolörden sizinle ilgili kişisel verilerin gereksiz gecikme olmaksızın silinmesini talep etme hakkına sahipsiniz ve kontrolör aşağıdaki gerekçelerden birinin geçerli olduğu durumlarda kişisel verileri gereksiz gecikme olmaksızın silmekle yükümlüdür:

(1) Sizinle ilgili kişisel veriler, toplandıkları veya başka bir şekilde işlendikleri amaçlar için artık gerekli değildir.

(2) GDPR'nin 6. maddesinin 1. fıkrasının a bendi veya 9. maddesinin 2. fıkrasının a bendi uyarınca işlemenin dayandığı rızanızı iptal ettiyseniz ve işlemenin başka bir yasal dayanağı yoksa.

(3) GDPR Madde 21 (1) uyarınca işlemeye itiraz ediyorsanız ve işleme için geçersiz meşru gerekçeler yoksa veya GDPR Madde 21 (2) uyarınca işlemeye itiraz ediyorsanız.

(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.

(5) Sizinle ilgili kişisel verilerin silinmesi, Birlik hukuku veya kontrolörün tabi olduğu Üye Devletlerin hukuku kapsamında yasal bir yükümlülüğün yerine getirilmesi için gereklidir.

(6) Sizinle ilgili kişisel veriler, GDPR Madde 8 paragraf 1 uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır.

b) Üçüncü taraflara verilen bilgiler

Kontrolör sizinle ilgili kişisel verileri kamuya açık hale getirmişse ve GDPR Madde 17 (1) uyarınca bunları silmekle yükümlü ise, kişisel verileri işleyen veri kontrolörlerine veri sahibi olarak bu kişisel verilere olan tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğinizi bildirmek için mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak teknik önlemler de dahil olmak üzere uygun önlemleri alacaktır.

c) İstisnalar

İşlemenin gerekli olması halinde silme hakkı mevcut değildir

(1) ifade ve bilgi edinme özgürlüğü hakkını kullanmak;

(2) kontrolörün tabi olduğu Birlik veya üye devlet hukuku uyarınca işleme faaliyetinin gerçekleştirilmesini gerektiren bir yasal yükümlülüğe uyulması veya kamu yararına gerçekleştirilen bir görevin yerine getirilmesi ya da kontrolöre verilen resmi bir yetkinin kullanılması;

(3) GDPR'nin 9. maddesinin 2. fıkrasının h ve i bentleri ve 9. maddesinin 3. fıkrası uyarınca kamu sağlığı alanında kamu yararı nedeniyle;

(4) kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89 paragraf 1 uyarınca istatistiksel amaçlar için, bölüm a)'da belirtilen hakkın söz konusu işlemenin hedeflerine ulaşılmasını imkansız hale getirmesi veya ciddi şekilde bozması muhtemel olduğu sürece veya

(5) yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için.

5. bilgi edinme hakkı

Kontrolöre karşı düzeltme, silme veya işlemenin kısıtlanması hakkını ileri sürdüyseniz, kontrolör, imkansız olduğu kanıtlanmadıkça veya orantısız bir çaba gerektirmedikçe, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcıları bu düzeltme veya verilerin silinmesi veya işlemenin kısıtlanması konusunda bilgilendirmekle yükümlüdür.

Kontrolör tarafından bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz.

6. veri taşınabilirliği hakkı

Kontrolöre sağladığınız sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, aşağıdakilerden birinin geçerli olduğu durumlarda, kişisel verilerin sağlandığı kontrolör tarafından engellenmeden bu verileri başka bir kontrolöre iletme hakkına sahipsiniz

(1) işleme, GDPR Madde 6 paragraf 1 lit. a veya GDPR Madde 9 paragraf 2 lit. a uyarınca rızaya veya GDPR Madde 6 paragraf 1 lit. b uyarınca bir sözleşmeye dayanıyorsa ve

(2) işleme otomatik yollarla gerçekleştirilir.

Bu hakkı kullanırken, teknik olarak mümkün olduğu durumlarda, sizinle ilgili kişisel verilerin doğrudan bir kontrolörden diğerine iletilmesini sağlama hakkına da sahipsiniz. Diğer kişilerin özgürlükleri ve hakları bundan etkilenmemelidir.

Veri taşınabilirliği hakkı, kamu yararına yürütülen bir görevin yerine getirilmesi veya kontrolöre verilen resmi yetkinin kullanılması için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.

7. İtiraz hakkı

Özel durumunuzla ilgili gerekçelerle, bu hükümlere dayalı profil oluşturma da dahil olmak üzere, GDPR Madde 6(1)'in (e) veya (f) bendine dayalı olarak sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz.

Kontrolör, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için veya yasal taleplerin oluşturulması, uygulanması veya savunulması için zorlayıcı meşru gerekçeler göstermedikçe, kontrolör artık sizinle ilgili kişisel verileri işlemeyecektir.

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, kişisel verilerinizin bu tür pazarlama için işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; buna, bu tür doğrudan pazarlama ile ilgili olduğu ölçüde profil oluşturma da dahildir.

Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.

2002/58/EC sayılı Direktife bakılmaksızın, teknik özellikler kullanan otomatik prosedürler aracılığıyla bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak itiraz etme hakkınızı kullanma seçeneğiniz vardır.

İtiraz hakkınız, araştırmanın veya istatistiksel amaçların gerçekleştirilmesini imkansız kılacak veya ciddi şekilde bozacak ve kısıtlama araştırma veya istatistiksel amaçların yerine getirilmesi için gerekli olacak ölçüde kısıtlanabilir.

8. Veri koruma kanunu kapsamında rıza beyanını iptal etme hakkı

Veri koruma yasası uyarınca rıza beyanınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı işlemenin yasallığını etkilemez.

9. profil oluşturma da dahil olmak üzere bireysel durumlarda otomatik karar verme

Sizinle ilgili yasal etkiler doğuran veya benzer şekilde sizi önemli ölçüde etkileyen, profil oluşturma da dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz. Bu, karar aşağıdaki durumlarda geçerli değildir

(1) sizinle kontrolör arasında bir sözleşmenin imzalanması veya yerine getirilmesi için gereklidir,

(2) kontrolörün tabi olduğu ve aynı zamanda hak ve özgürlükleriniz ile meşru menfaatlerinizi korumak için uygun tedbirleri belirleyen Birlik veya Üye Devlet hukuku tarafından yetkilendirilmiş olması; veya

(3) sizin açık rızanızla.

Ancak bu kararlar, GDPR Madde 9 paragraf 2 lit. a veya g geçerli olmadıkça ve hak ve özgürlüklerin yanı sıra meşru menfaatlerinizi korumak için uygun önlemler alınmadıkça, GDPR Madde 9 paragraf 1 uyarınca özel kişisel veri kategorilerine dayanamaz.

(1) ve (3)'te atıfta bulunulan durumlarda, veri denetleyicisi hak ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri, en azından denetleyici tarafında insan müdahalesi elde etme, görüşünüzü ifade etme ve karara itiraz etme hakkını uygulayacaktır.

10. bir denetim makamına şikayette bulunma hakkı

Diğer idari veya adli çözüm yollarına halel getirmeksizin, sizinle ilgili kişisel verilerin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, özellikle ikamet ettiğiniz, iş yerinizin bulunduğu veya iddia edilen ihlalin gerçekleştiği Üye Devletteki bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Şikayetin iletildiği denetim makamı, GDPR madde 78 uyarınca bir yargı yolu olasılığı da dahil olmak üzere şikayetin durumu ve sonucu hakkında şikayet sahibini bilgilendirecektir.

B. GDPR uyarınca gizlilik politikasının bir parçası olarak web sitesinde yer alan tamamlayıcı bilgiler

VI Web sitesinin sağlanması ve günlük dosyalarının oluşturulması

1. veri̇ i̇şlemeni̇n tanimi ve kapsami

Web sitemize her erişildiğinde, sistemimiz erişen bilgisayarın bilgisayar sisteminden otomatik olarak veri ve bilgi toplar.

Aşağıdaki veriler toplanır:

(1) Kullanılan tarayıcı türü ve sürümü hakkında bilgi

(2) Kullanıcının işletim sistemi

(3) Kullanıcının internet servis sağlayıcısı

(4) Kullanıcının IP adresi

(5) Erişim tarihi ve saati

(6) Kullanıcının sisteminin web sitemize eriştiği web siteleri

(7) Kullanıcının sistemi tarafından web sitemiz üzerinden erişilen web siteleri

Veriler ayrıca sistemimizin günlük dosyalarında da saklanır. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz.

2. veri işleme için yasal dayanak

Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı GDPR Madde 6(1)(f)'dir.

3. veri işlemenin amacı

IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına teslim edilmesini sağlamak için gereklidir. Bu amaçla, kullanıcının IP adresi oturum süresince saklı kalmalıdır.

Veriler, web sitesinin işlevselliğini sağlamak için günlük dosyalarında saklanır. Verileri ayrıca web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanırız. Veriler bu bağlamda pazarlama amacıyla analiz edilmez.

Bu amaçlar aynı zamanda GDPR 6. Madde 1. fıkra f bendi uyarınca veri işleme konusundaki meşru menfaatimizi oluşturmaktadır.

4. depolama süresi

Veriler, toplanma amacını yerine getirmek için artık gerekli olmadıkları anda silinir. Web sitesinin sağlanması için veri toplanması durumunda, ilgili oturum sona erdiğinde bu durum geçerlidir.

Veriler günlük dosyalarında saklanıyorsa, bu durum en geç yedi gün sonra geçerlidir. Bu sürenin ötesinde depolama mümkündür. Bu durumda, kullanıcıların IP adresleri silinir veya anonimleştirilir, böylece erişen istemciyi tanımlamak artık mümkün olmaz.

5. İtiraz ve kaldırma olasılığı

Web sitesinin sağlanması için verilerin toplanması ve verilerin günlük dosyalarında saklanması, web sitesinin çalışması için kesinlikle gereklidir. Sonuç olarak, kullanıcının itiraz etme imkanı yoktur.

3. veri işlemenin amacı

Giriş maskesindeki kişisel verilerin işlenmesi, yalnızca iletişimin işlenmesine hizmet eder. Bizimle e-posta yoluyla iletişime geçerseniz, bu da verilerin işlenmesi için gerekli meşru menfaati oluşturur.

Gönderme işlemi sırasında işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılmaktadır.

4. depolama süresi

Veriler, toplanma amacını yerine getirmek için artık gerekli olmadıkları anda silinir. İletişim formunun giriş ekranındaki kişisel veriler ve e-posta ile gönderilenler için bu, kullanıcıyla ilgili görüşmenin sona erdiği durumdur. Görüşme, söz konusu konunun kesin olarak açıklığa kavuşturulduğu koşullardan çıkarılabildiğinde sona erer.

Gönderme işlemi sırasında toplanan ek kişisel veriler en geç yedi günlük bir süre sonunda silinecektir.

5. İtiraz ve kaldırma olasılığı

Kullanıcı, kişisel verilerin işlenmesine verdiği onayı istediği zaman geri çekme seçeneğine sahiptir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına istediği zaman itiraz edebilir. Böyle bir durumda görüşmeye devam edilemez.

İptal, sorumlu kişinin e-posta adresi altında herhangi bir zamanda mümkündür.

Bu durumda, bizimle iletişime geçerken kaydedilen tüm kişisel veriler silinecektir.

C. Üçüncü taraf programları veya platformları bağlamında kullanım

IX. Google Analytics aracılığıyla web analizi

Google Inc ("Google") tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz. Google çerezler kullanır. Çevrimiçi teklifin kullanıcı tarafından kullanımı hakkında çerez tarafından oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna iletilir ve orada saklanır.

Google bu bilgileri bizim adımıza çevrimiçi teklifimizin kullanıcılar tarafından kullanımını analiz etmek, bu çevrimiçi teklif kapsamındaki faaliyetler hakkında raporlar derlemek ve bize bu çevrimiçi teklifin kullanımı ve İnternet kullanımı ile ilgili başka hizmetler sağlamak için kullanacaktır. İşlenen verilerden takma isimli kullanıcı profilleri oluşturulabilir.

Google Analytics'i yalnızca etkinleştirilmiş IP anonimleştirme ile kullanıyoruz. Bu, kullanıcıların IP adresinin Google tarafından Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Anlaşması'nı imzalayan diğer ülkelerde kesildiği anlamına gelir. Sadece istisnai durumlarda tam IP adresi ABD'deki bir Google sunucusuna iletilir ve orada kısaltılır. Kullanıcının tarayıcısı tarafından iletilen IP adresi diğer Google verileriyle birleştirilmeyecektir.

Kullanıcılar, tarayıcı yazılımlarını uygun şekilde ayarlayarak çerezlerin depolanmasını önleyebilir ve ayrıca aşağıdaki bağlantıda bulunan tarayıcı eklentisini indirip yükleyerek Google'ın çerez tarafından oluşturulan ve çevrimiçi teklifi kullanımlarıyla ilgili verileri toplamasını ve bu verilerin Google tarafından işlenmesini önleyebilir. http://tools.google.com/dlpage/gaoptout?hl=de.

Google tarafından reklam amaçlı veri kullanımı, ayar ve itiraz seçenekleri hakkında daha fazla bilgi Google'ın web sitelerinde bulunabilir. https://www.google.com/intl/de/policies/privacy/partners/ ("İş ortaklarımızın web sitelerini veya uygulamalarını kullandığınızda Google tarafından veri kullanımı"), http://www.google.com/policies/technologies/ads ("Verilerin reklam amaçlı kullanımı"), http://www.google.de/settings/ads ("Google'ın size reklam göstermek için kullandığı bilgileri yönetme") ve http://www.google.com/ads/preferences/ ("Google'ın size hangi reklamları göstereceğini belirleyin").