Veri koruması

I. Sorumlu kişinin adı ve adresi

Genel Veri Koruma Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasaları ve diğer veri koruma yönetmelikleri anlamında sorumlu kişi:

Dipl.-Ing., devlet onaylı Çevirmen Hayri Çataklı
Essener Strasse 88c
22419 Hamburg
E-posta: tanerca@gmail.com
Telefon: +49 175 1140250

II. Veri işleme hakkında genel bilgiler

1. Kişisel verilerin işlenme kapsamı
Prensip olarak, kullanıcılarımızdan yalnızca işlevsel bir web sitesi ve içerik ve hizmetlerimizi sağlamak için gerekli olduğu ölçüde kişisel veriler toplar ve kullanırız. Kullanıcılarımızın kişisel verilerinin toplanması ve kullanılması, yalnızca kullanıcının onayı ile düzenli olarak gerçekleşir. Fiili nedenlerle önceden izin alınmasının mümkün olmadığı ve verilerin işlenmesine yasal hükümler tarafından izin verildiği durumlarda bir istisna uygulanır. İşlenen veri türleri şunlardır:
- Envanter verileri (örn. isimler, adresler)
- İletişim bilgileri (örneğin, e-posta, telefon numaraları)
- İçerik verileri (ör. metin girişi, fotoğraflar, videolar)
- Kullanım verileri (ör. ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri)
- Meta/iletişim verileri (ör. cihaz bilgileri, IP adresleri)

2. Kişisel verilerin işlenmesi için yasal dayanak
Kişisel verilerin işlenmesi için veri sahibinin rızasını aldığımız sürece, AB Genel Veri Koruma Yönetmeliği'nin (GDPR) 6 (1) (a) Maddesi yasal dayanak olarak hizmet eder. Madde 6 (1) (b) GDPR, veri sahibinin taraf olduğu bir sözleşmeyi yerine getirmek için gerekli olan kişisel verilerin işlenmesi için yasal dayanak görevi görür. Bu aynı zamanda sözleşme öncesi önlemleri gerçekleştirmek için gerekli olan işleme operasyonları için de geçerlidir. Kişisel verilerin işlenmesi, şirketimizin tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, GDPR'nin 6 (1) (c) maddesi yasal dayanak teşkil etmektedir. İşlemenin şirketimizin veya üçüncü bir şahsın meşru menfaatini korumak için gerekli olması ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlükleri birinci menfaatten ağır basmıyorsa, GDPR'nin 6. Maddesinin 1. Fıkrasının f harfi yasal dayanak teşkil eder. işleme için.

3. Veri Silme ve Saklama Süresi
Tarafımızdan işlenen veriler GDPR Madde 17 ve 18 uyarınca silinecek veya işlenmesi kısıtlanacaktır. Bu veri koruma beyanında açıkça belirtilmediği sürece, tarafımızca saklanan veriler, amaçları için artık gerekli olmadığı anda silinecektir ve silme, herhangi bir yasal saklama yükümlülüğü ile çelişmemektedir. Veriler, diğer ve yasal olarak izin verilen amaçlar için gerekli olduğu için silinmezse, işlenmesi kısıtlanacaktır. Bu, verilerin bloke edileceği ve başka amaçlarla işlenmeyeceği anlamına gelir. Bu, örneğin ticari veya vergi nedenleriyle saklanması gereken veriler için geçerlidir. Almanya'daki yasal gerekliliklere göre, HGB Bölüm 257 (1) uyarınca özellikle 6 yıl (defterler, envanterler, açılış bilançoları, yıllık mali tablolar, ticari mektuplar, muhasebe belgeleri vb.) ve 10 yıl süreyle depolama yapılır. Bölüm 147 (1) AO uyarınca (defterler, kayıtlar, yönetim raporları, muhasebe belgeleri, ticari ve iş mektupları, vergilendirmeyle ilgili belgeler vb.).

4. Sözleşmeye dayalı hizmetlerin sağlanması
Madde 6 Paragraf 1 uyarınca sözleşmeden doğan yükümlülüklerimizi ve hizmetlerimizi yerine getirmek amacıyla envanter verilerini (örn. kullanıcıların adları ve adresleri ile iletişim bilgileri), sözleşme verilerini (örn. kullanılan hizmetler, irtibat kişilerinin adları, ödeme bilgileri) işleriz. yanan b. GDPR. Çevrimiçi formlarda zorunlu olarak işaretlenen girişler, sözleşmenin akdedilmesi için gereklidir.

Çevrimiçi hizmetlerimizi kullanırken, IP adresini ve ilgili kullanıcı eyleminin zamanını saklarız. Depolama, meşru menfaatlerimizin yanı sıra kullanıcının kötüye kullanıma ve diğer yetkisiz kullanıma karşı korunması temelinde gerçekleşir. Prensip olarak, bu veriler, taleplerimizi takip etmemiz gerekmedikçe veya GDPR Madde 6 (1) (c) uyarınca yasal bir zorunluluk olmadıkça üçüncü taraflara aktarılmayacaktır.

Kullanım verilerini (örneğin, çevrimiçi teklifimizin ziyaret edilen web siteleri, ürünlerimize olan ilgi) ve içerik verilerini (örneğin, iletişim formundaki veya kullanıcı profilindeki girişler) bir kullanıcı profilinde reklam amacıyla, örneğin kullanıcı ürün bilgilerini göstermek için işleriz. daha önce kullandığınız hizmetlere göre.

Yasal garanti ve benzer yükümlülükler sona erdikten sonra veriler silinecektir, verilerin saklanmasının gerekliliği her üç yılda bir kontrol edilir; yasal arşivleme yükümlülükleri söz konusu olduğunda, silme işlemi sürelerinin bitiminden sonra gerçekleşir. Herhangi bir müşteri hesabındaki bilgiler silinene kadar kalır.

5. İşlemciler ve Üçüncü Taraflarla İşbirliği
İşlememizin bir parçası olarak verileri diğer kişilere ve şirketlere (sözleşme işlemcileri veya üçüncü taraflar) ifşa edersek, onlara iletirsek veya verilere başka bir şekilde erişim izni verirsek, bu yalnızca yasal izin temelinde yapılır (örn. Veriler, ödeme hizmeti sağlayıcıları ile ilgili olarak, Madde 6 (1) (b) uyarınca GDPR'nin sözleşmenin yerine getirilmesi için gereklidir), muvafakat verdiniz, yasal bir yükümlülük bunu sağlar veya temelinde üçüncü taraflara iletilir. meşru çıkarlarımız (örneğin aracıları, web barındırıcılarını vb. kullanırken).

Üçüncü şahısları, sözde bir "sipariş işleme sözleşmesi" temelinde verileri işlemesi için görevlendirirsek, bu, DSGVO Madde 28 temelinde yapılır.

6. Üçüncü ülkelere transferler
Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında) işlersek veya bu üçüncü şahıs hizmetlerinin kullanımının veya verilerin üçüncü şahıslara ifşa edilmesinin veya iletilmesinin bir parçası olarak gerçekleşirse, bu, yalnızca sizin rızanız, yasal bir yükümlülük veya meşru menfaatlerimiz temelinde (sözleşme öncesi) yükümlülüklerimizi yerine getirmekse gerçekleşecektir. Yasal veya sözleşmeye dayalı izinlere tabi olarak, verileri yalnızca GDPR Madde 44 ve devamındaki özel gereksinimlerin karşılanması durumunda üçüncü bir ülkede işleriz veya işlenmesini sağlarız. Bu, işlemenin, örneğin resmi olarak tanınan özel sözleşme yükümlülüklerine ("standart sözleşme maddeleri" olarak adlandırılır) uygunluk gibi özel garantiler temelinde gerçekleştiği anlamına gelir.

III. Web sitesinin sağlanması ve günlük dosyalarının ve çerezlerin oluşturulması

1. Veri işlemenin tanımı ve kapsamı
Web sitemize erişildiğinde, sistemimiz otomatik olarak erişen bilgisayarın bilgisayar sisteminden veri ve bilgi toplar.

Aşağıdaki veriler sınırlı bir süre için toplanır:
(1) Kullanılan tarayıcı türü ve sürümü hakkında bilgi
(2) Kullanıcının işletim sistemi
(3) Kullanıcının internet servis sağlayıcısı
(4) Kullanıcının IP adresi
(5) Erişim tarihi ve saati
(6) Kullanıcının sisteminin web sitemize eriştiği web siteleri. Veriler, sistemimizin günlük dosyalarında saklanır. Bu veriler yalnızca herhangi bir kesintiyi analiz etmek için gereklidir ve en geç yedi gün içinde silinecektir. Verilerin ve günlük dosyalarının geçici olarak saklanmasının yasal dayanağı GDPR Madde 6 (1) (f)'dir. IP adresinin sistem tarafından geçici olarak saklanması, web sitesinin kullanıcının bilgisayarına teslim edilmesini sağlamak için gereklidir. Bu amaçla, kullanıcının IP adresi oturum süresince saklanmalıdır. Günlük dosyalarında depolama, web sitesinin işlevselliğini sağlamak için gerçekleşir. Ayrıca, verileri web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanırız. Verilerin pazarlama amaçlı olarak değerlendirilmesi bu bağlamda yer almaz ve şahsınız hakkında herhangi bir sonuca varılmaz. GDPR Madde 6 (1) (f) uyarınca veri işleme konusundaki meşru menfaatimiz de bu amaçlarda yatmaktadır. Web sitesinin sağlanması için verilerin toplanması ve günlük dosyalarında saklanması, web sitesinin çalışması için mutlaka gereklidir. Sonuç olarak, kullanıcının itiraz etme olasılığı yoktur.

IV. İletişim ve ürün tanıtımı

Bizimle iletişime geçtiğinizde (örn. iletişim formu, e-posta, telefon aracılığıyla), kullanıcı tarafından sağlanan bilgiler, iletişim talebini işleme koymak ve GDPR Madde 6 (1) (b) uyarınca işlenmesi için işlenecektir. Kullanıcı bilgileri, bir müşteri ilişkileri yönetim sisteminde ("CRM sistemi") veya karşılaştırılabilir bir sorgulama organizasyonunda saklanabilir. Artık gerekli değilse istekleri sileriz. Gerekliliği yıllık olarak gözden geçiririz; Yasal arşivleme yükümlülükleri geçerlidir.

Bir ürün tanıtımı istiyorsanız, formda toplanan iletişim verileri, GDPR Madde 6 (1) (f) anlamında meşru menfaatlerimiz temelinde 14 gün boyunca saklanacaktır.

V. Veri sahibinin hakları

Kişisel veriler tarafınızca işleniyorsa, GDPR anlamında veri sahibi sizsiniz ve sorumlu kişiye karşı aşağıdaki haklara sahipsiniz:

1. Bilgi edinme hakkı
Sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediği konusunda sorumlu kişiden onay talep edebilirsiniz. Bu tür bir işleme mevcutsa, aşağıdaki bilgilerden sorumlu kişiden bilgi talep edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel verilerin kategorileri;
(3) kişisel verilerinizin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri;
(4) sizinle ilgili kişisel verilerin planlanan saklama süresi veya buna ilişkin belirli bir bilgi mümkün değilse, saklama süresinin belirlenmesi için kriterler;
(5) sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi hakkının varlığı, sorumlu kişi tarafından işlemenin kısıtlanması veya bu işlemeye itiraz etme hakkı;
(6) bir denetim makamına itiraz hakkının varlığı;
(7) kişisel verilerin veri sahibinden toplanmaması durumunda, verilerin kaynağına ilişkin mevcut tüm bilgiler;
(8) Kişisel verilerinizin üçüncü bir ülkeye mi yoksa uluslararası bir kuruluşa mı aktarıldığı konusunda bilgi talep etme hakkınız bulunmaktadır. Bu bağlamda, aktarım ile bağlantılı olarak GDPR Madde 46 uyarınca uygun garantiler hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme Hakkı
Sizinle ilgili işlenen kişisel verilerin yanlış veya eksik olması durumunda, sorumlu kişiye düzeltme ve/veya tamamlama hakkınız vardır. Sorumlu kişi düzeltmeyi derhal yapmalıdır.

3. İşlemenin kısıtlanması hakkı
Aşağıdaki koşullarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz:
(1) sizinle ilgili kişisel verilerin doğruluğuna itiraz ederseniz, denetleyicinin kişisel verilerin doğruluğunu doğrulamasını sağlayan bir süre boyunca;
(2) işlemenin hukuka aykırı olması ve kişisel verileri silmeyi reddetmeniz ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep etmeniz;
(3) sorumlu kişinin artık işleme amaçları için kişisel verilere ihtiyacı yok, ancak yasal iddialarda bulunmak, bunları uygulamak veya savunmak için bunlara ihtiyacınız var veya
(4) GDPR Madde 21 (1) uyarınca işlemeye itiraz ettiyseniz ve sorumlu kişinin meşru sebeplerinin sizin sebeplerinizden daha fazla olup olmadığı henüz kesin değilse.

Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler - saklamanız dışında - yalnızca sizin rızanızla veya yasal iddialarda bulunmak, bunları uygulamak veya savunmak veya başka bir gerçek veya tüzel kişinin haklarını korumak veya başka bir gerçek veya tüzel kişinin haklarını korumak için kullanılabilir. Birliğin veya bir Üye Devletin önemli kamu menfaati nedenleri işlenir. İşleme kısıtlaması yukarıdaki koşullara göre sınırlandırılmışsa, kısıtlama kaldırılmadan önce sorumlu kişi tarafından bilgilendirileceksiniz.

4. Silme hakkı
a) Silme zorunluluğu
Sorumlu kişiden sizinle ilgili kişisel verileri derhal silmesini talep edebilirsiniz ve sorumlu kişi aşağıdaki sebeplerden birinin geçerli olması halinde bu verileri derhal silmekle yükümlüdür:
(1) Sizinle ilgili kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir.
(2) GDPR'nin 6. Maddesinin 1. Fıkrasının a veya 9. Maddesinin 2. Paragrafının a'ya uygun olarak işlemenin dayandığı onayınızı iptal edersiniz ve işleme için başka bir yasal dayanak yoktur.
(3) GDPR Madde 21 (1) uyarınca işlemeye itiraz ediyorsunuz ve işleme için ağır basan meşru nedenler bulunmuyor veya GDPR Madde 21 (2) uyarınca işlemeye itiraz ediyorsunuz.
(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, Birlik hukuku veya sorumlu kişinin tabi olduğu Üye Devletlerin hukuku kapsamındaki yasal bir yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizinle ilgili kişisel veriler, GDPR Madde 8 (1) uyarınca sunulan bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır.

b) Üçüncü şahıslara bilgi
Sorumlu kişi, sizinle ilgili kişisel verileri kamuya açıklamışsa ve GDPR Madde 17 (1) uyarınca bunları silmek zorundaysa, veri işlemeden sorumlu kişiyi korumak için teknik nitelikte de uygun önlemleri alacaktır. Kişisel verileri işleyen mevcut teknolojiyi ve uygulama maliyetlerini göz önünde bulundurarak, veri sahibi olarak, bu kişisel verilere yönelik tüm bağlantıları veya bu kişisel verilerin kopyalarını veya kopyalarını silmelerini talep etmiş olursunuz.

c) İstisnalar
İşleme gerekliyse silme hakkı mevcut değildir
(1) ifade ve bilgi edinme özgürlüğü hakkını kullanmak;
(2) kontrolörün tabi olduğu Birlik veya Üye Devlet hukuku kapsamında işlemeyi gerektiren yasal bir yükümlülüğü yerine getirmek veya kamu yararına olan veya kontrolöre verilen resmi yetkinin kullanılmasında görev alan bir görevi yerine getirmek;
(3) GDPR Madde 9 (2) bent h ve i ve Madde 9 (3) uyarınca halk sağlığı alanındaki kamu yararı nedenleriyle;
(4) yasal iddialar oluşturmak, uygulamak veya savunmak.

5. Bilgi Edinme Hakkı
Sorumlu kişiye karşı düzeltme, silme veya işlemenin kısıtlanması hakkını ileri sürdüyseniz, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcıları bu düzeltme veya verilerin silinmesi veya işlemenin kısıtlanması konusunda bilgilendirmekle yükümlüdür. bunun imkansız olduğu ortaya çıkıyor veya orantısız bir çaba gerektiriyor.

Bu alıcılar hakkında sorumlu kişi tarafından bilgilendirilme hakkınız vardır.

6. Veri taşınabilirliği hakkı
Sorumlu kişiye sağladığınız sizinle ilgili kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Ek olarak, bu verileri, kişisel verileri sağlamaktan sorumlu kişi tarafından herhangi bir engelleme olmaksızın sorumlu başka bir kişiye iletme hakkınız vardır.
(1) işleme, GDPR Madde 6(1)(a) veya Madde 9(2)(a) GDPR uyarınca rızaya veya Madde 6(1)(b) GDPR uyarınca bir sözleşmeye dayanmaktadır ve
(2) işleme, otomatik prosedürler kullanılarak gerçekleştirilir.

Bu hakkı kullanırken, teknik olarak mümkün olduğu sürece, sizinle ilgili kişisel verilerin bir sorumlu kişiden başka bir sorumlu kişiye doğrudan iletilmesini sağlama hakkına da sahipsiniz. Başkalarının özgürlükleri ve hakları bundan etkilenmemelidir. Veri taşınabilirliği hakkı, kamu yararına olan bir görevi yerine getirmek veya kontrolöre verilen resmi yetkinin uygulanması için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.

7. İtiraz Hakkı
Kişisel durumunuzdan kaynaklanan nedenlerle, GDPR'nin 6. Maddesinin 1. Fıkrasının e veya f bendine dayalı olarak kişisel verilerinizin işlenmesine herhangi bir zamanda itiraz etme hakkınız vardır; bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir.

Sorumlu kişi, çıkarlarınızı, haklarınız ve özgürlüklerinizi aşan işleme için zorlayıcı meşru gerekçeler göstermedikçe veya işleme, yasal iddiaları ileri sürmeye, uygulamaya veya savunmaya hizmet etmedikçe, sizinle ilgili kişisel verileri artık işlemez.

Sizinle ilgili kişisel veriler doğrudan reklamcılık faaliyeti için işleniyorsa, kişisel verilerinizin bu tür reklam amacıyla işlenmesine her zaman itiraz etme hakkınız vardır; bu, bu tür doğrudan reklamlarla ilişkili olduğu sürece profil oluşturma için de geçerlidir.

Doğrudan pazarlama amaçları için işlemeye itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.

Bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/EC sayılı Direktife bakılmaksızın, teknik özellikleri kullanan otomatik prosedürler yoluyla itiraz hakkınızı kullanma seçeneğiniz vardır. Veri koruma görevlimize bir e-posta gönderebilirsiniz.

8. Veri koruma yasası uyarınca rıza beyanını iptal etme hakkı
Veri koruma kanunu kapsamında muvafakat beyanınızı istediğiniz zaman iptal etme hakkına sahipsiniz. Rızanın iptali, rıza temelinde gerçekleştirilen işlemlerin yasallığını, iptal noktasına kadar etkilemez.

9. Profil oluşturma dahil olmak üzere otomatikleştirilmiş bireysel karar verme
Sizinle ilgili yasal sonuçlar doğuran veya benzer şekilde sizi önemli ölçüde etkileyen, profil çıkarma dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkınız vardır. karar verilirse bu geçerli değildir.
(1) siz ve sorumlu kişi arasındaki bir sözleşmenin akdedilmesi veya ifası için gerekli olması,
(2) sorumlu kişinin tabi olduğu Birlik veya Üye Devlet mevzuatı temelinde izin verilebilir ve bu mevzuat haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri içerir veya
(3) açık rızanızla.

Bununla birlikte, GDPR'nin 9. maddesinin 2. fıkrasının a veya g'deki hükümleri uygulanmadıkça ve haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alınmadıkça, bu kararlar GDPR'nin 9. maddesinin 1. paragrafına göre özel kişisel veri kategorilerine dayanmamalıdır. .

(1) ve (3)'te atıfta bulunulan durumlarla ilgili olarak, sorumlu kişi, haklarınızı ve özgürlüklerinizi ve en azından sorumlu kişi adına insan müdahalesi alma hakkı da dahil olmak üzere meşru menfaatlerinizi korumak için uygun önlemleri alacaktır. , kendi bakış açısını ifade etmek ve karara itiraz etmek.

10. Bir denetim makamına şikayette bulunma hakkı
Diğer herhangi bir idari veya yargı yoluna halel gelmeksizin, eğer inanıyorsanız, özellikle ikamet ettiğiniz yerin, iş yerinizin veya iddia edilen ihlalin bulunduğu üye ülkede bir denetim makamına şikayette bulunma hakkınız vardır. kişisel verilerinizin işlenmesinin GDPR'ye aykırı olduğunu.

Şikayetin sunulduğu denetim makamı, GDPR Madde 78 uyarınca yargı yolu olasılığı da dahil olmak üzere şikayetin durumu ve sonuçları hakkında şikayetçiyi bilgilendirecektir.