Hägele GmbH'nin Genel Veri Koruma Tüzüğü (DSGVO) 12. maddesi uyarınca veri işleme ile ilgili bilgiler

Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Kişisel verilerinizi gizli ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak ele alıyoruz.

Kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek isteriz:

I. Genel gizlilik politikası;
II. Web sitemize özel hükümler;
III. Sözleşme ortaklarına özel hükümler;
IV. Adaylara özel hükümler.

I. Genel gizlilik politikası

Bent I. kapsamındaki hükümler tüm işleme süreçleri için geçerlidir.

1. Verilerimin işlenmesinden ve kullanılmasından kim sorumludur ve kiminle iletişime geçebilirim?

Sorumlu kuruluş:

Hägele GmbH
Am Niederfeld 13
73614 Schorndorf

Telefon: +49 7181 96988 700
E-posta: info@cleanfix.org

2. İlgili kişilerin hakları

Hakkınız var:

GVKT madde 15 uyarınca, tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme. Özellikle, işleme amaçları, kişisel veri kategorisi, verilerinizin paylaşıldığı veya paylaşılacağı alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz hakkının varlığı, şikayet hakkının varlığı, tarafımızdan toplanmamışsa verilerinizin kaynağı ve profil oluşturma dahil otomatik karar verme sürecinin varlığı hakkında bilgi ve varsa ayrıntıları hakkında anlamlı bilgi talep edebilirsiniz;

GVKT madde 16 uyarınca, tarafımızca saklanan yanlış veya eksik kişisel verilerin derhal düzeltilmesini talep etme;

GVKT madde 17 uyarınca, ifade ve bilgi edinme özgürlüğü hakkının kullanılması, yasal bir yükümlülüğe uyulması, kamu yararı veya yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olmadıkça, tarafımızca saklanan kişisel verilerinizin silinmesini talep etme;

GVKT madde 18 uyarınca, verilerin doğruluğu sizin tarafınızdan tartışılıyorsa, işleme hukuka aykırı ise, ancak silmeyi reddediyorsanız ve verilere artık ihtiyacımız yoksa, ancak yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için ihtiyacınız varsa veya GVKT madde 21 uyarınca işlemeye itiraz ettiyseniz, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme;

GVKT madde 20 uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya başka bir denetleyiciye aktarılmasını talep etme;

GVKT madde 7 par. 3 uyarınca izninizi istediğiniz zaman geri çekme. Sonuç olarak, gelecekte bu onaya dayalı olarak veri işlemeye devam etmeyebiliriz ve

GVKT madde 77 uyarınca bir denetim makamına şikayette bulunabiliriz. Genel olarak, her zamanki ikamet yerinizin veya iş yerinizin veya kayıtlı ofisimizin denetim makamına başvurabilirsiniz.

Yukarıdaki haklardan birini kullanmak isterseniz, istediğiniz zaman doğrudan bizimle iletişime geçebilirsiniz (iletişim seçenekleri için yukarıya bakın).

Ayrıca, kişisel verilerinizin işlenmesinin yürürlükteki veri koruma yasasını ihlal ettiğini düşünüyorsanız, bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Bizden sorumlu olan denetim makamı

Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri
Königstrasse 10 a
70173 Stuttgart
Tel.: +49 711 615541-0
E-posta: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

3. Veri işleme izninizin iptali

Birçok veri işleme işlemi yalnızca sizin açık izninizle mümkündür. İzninizi istediğiniz zaman iptal edebilirsiniz. İptale kadar gerçekleştirilen veri işlemenin yasallığı iptalden etkilenmez.

4. İtiraz hakkı

Veri işleme GVKT madde 6 par. 1 lit. E veya F temelinde gerçekleştiriliyorsa, özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir. İşlemenin temel alındığı ilgili yasal dayanak bu gizlilik politikasında bulunabilir. Bir itirazda bulunmanız halinde, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin yasal taleplerin oluşturulması, uygulanması veya savunulmasına hizmet etmediği sürece ilgili kişisel verilerinizi artık işlemeyeceğiz (GVKT madde 21 par. 1 uyarınca iptal).

Kişisel verileriniz doğrudan reklam amacıyla işleniyorsa, bu tür reklamlar için sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu tür reklamlarla ilgili olduğu ölçüde profil oluşturma da buna dahildir. İtiraz etmeniz halinde, kişisel verileriniz artık doğrudan reklam amacıyla kullanılmayacaktır (GVKT madde 21 par. 2 uyarınca itiraz).

5. Saklama süresi

Bu gizlilik politikasında daha spesifik bir saklama süresi belirtilmediği sürece, kişisel verileriniz veri işleme amacı artık geçerli olmayana kadar bizde kalacaktır. Silme için haklı bir talepte bulunursanız veya veri işleme izninizi iptal ederseniz, kişisel verilerinizi saklamak için yasal olarak izin verilen başka nedenlerimiz olmadığı sürece verileriniz silinecektir (örneğin, vergi veya ticaret hukuku kapsamında saklama süreleri); ikinci durumda, silme işlemi bu nedenler artık geçerli olmadığında gerçekleşecektir.

6. Veri işlemenin yasal dayanağı hakkında genel bilgiler

Veri işlemeye izin verdiyseniz, kişisel verilerinizi GVKT madde 6, par. 1, lit. a veya GVKT madde 9, par. 2 lit. a uyarınca, GVKT madde 9, par. 1 uyarınca özel veri kategorileri işlendiği sürece işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık izin verilmesi durumunda, veri işleme ayrıca GVKT madde 49 paragraf 1 lit. a temelinde gerçekleştirilir. Çerezlerin depolanmasına veya uç cihazınızdaki bilgilere erişime (örn. cihaz parmak izi yoluyla) izin verdiyseniz, veri işleme ayrıca TTDSG madde 25 par. 1 temelinde gerçekleştirilir. İzin her zaman iptal edilebilir. Verileriniz sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GVKT madde 6 par. 1 lit. b'ye dayanarak işleriz. Ayrıca, GVKT madde 6 par. 1 lit. c temelinde yasal bir yükümlülüğü yerine getirmek için gerekli olması halinde verilerinizi işleriz. Veri işleme, GVKT madde 6 par. 1 lit. f uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir. Her durumda ilgili yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının aşağıdaki paragraflarında verilmektedir.

7. ABD ve diğer üçüncü ülkelere veri aktarımına ilişkin bilgi

Diğer şeylerin yanı sıra, ABD'de veya veri koruma yasası kapsamında güvenli olmayan diğer üçüncü ülkelerde bulunan şirketlerin araçlarını kullanıyoruz. Bu araçların aktif olması halinde, kişisel verileriniz bu üçüncü ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerde AB'dekine benzer bir veri koruma seviyesinin garanti edilemeyeceğini belirtmek isteriz. Örneğin, ABD şirketleri kişisel verileri güvenlik makamlarına teslim etmekle yükümlüdür ve veri sahibi olarak siz buna karşı yasal işlem başlatamazsınız. Bu nedenle, ABD makamlarının (örneğin gizli servisler) verilerinizi gözetleme amacıyla işleyebileceği, analiz edebileceği ve ABD sunucularında kalıcı olarak saklayabileceği göz ardı edilemez. Bu işleme faaliyetleri üzerinde hiçbir etkimiz yoktur.

8. Bu gizlilik politikasının güncelliği ve değiştirilmesi

Bu gizlilik politikası şu anda geçerlidir ve en son Şubat 2024'te güncellenmiştir.

Web sitemizin ve web sitemizdeki tekliflerin daha da geliştirilmesi veya değişen yasal veya resmi gereklilikler nedeniyle, bu gizlilik politikasının değiştirilmesi gerekli olabilir. Güncel gizlilik politikasına istediğiniz zaman Gizlilik Politikası altındaki web sitesinden erişebilir ve çıktısını alabilirsiniz.

II. Web sitemize özel hükümler

1. Bir bakışta veri koruma

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sağlar. Kişisel veriler, kişisel olarak tanımlanabileceğiniz tüm verilerdir. Veri koruma konusuna ilişkin detaylı bilgiye bu metnin altında yer alan gizlilik politikamızdan ulaşabilirsiniz.

 

Bu web sitesinde veri toplama

Bu web sitesinde veri toplanmasından kim sorumludur?

Bu web sitesinde veri işleme, web sitesi işletmecisi tarafından gerçekleştirilir. İletişim bilgilerini bu gizlilik politikasının "Sorumlu kuruluş ile ilgili bilgiler" bölümünde bulabilirsiniz.

Verilerinizi nasıl topluyoruz?

Bir yandan, verileriniz bize sağladığınızda toplanır. Bu, örneğin, bir iletişim formuna girdiğiniz veriler olabilir. Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin izninizle toplanır. Bunlar öncelikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfanın görüntülenme zamanı). Bu veriler, bu web sitesine girdiğiniz anda otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?

Verilerin bir kısmı web sitesinin hatasız bir şekilde sunulmasını sağlamak için toplanmaktadır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir.

 

Üçüncü taraf sunucuların analiz araçları ve araçları

Bu web sitesini ziyaret ettiğinizde, gezinme davranışınız istatistiksel olarak değerlendirilebilir. Bu özellikle analiz programları ile yapılır. Bu analiz programları hakkında ayrıntılı bilgi aşağıdaki gizlilik politikasında bulunabilir.

2. Barındırma hizmeti

Web sitemizin içeriğini aşağıdaki sunucu ile barındırıyoruz:

Harici barındırma hizmeti

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındıcıların sunucularında saklanır. Bu, IP adreslerini, iletişim taleplerini, meta ve iletişim verilerini, sözleşme verilerini, iletişim bilgilerini, isimleri, web sitesi erişimlerini ve bir web sitesi aracılığıyla oluşturulan diğer verileri içerebilir.

Harici barındırma, potansiyel ve mevcut müşterilerimize karşı sözleşmenin yerine getirilmesi amacıyla (GVKT madde 6 par. 1 lit. b) ve çevrim içi teklifimizin profesyonel bir sağlayıcı tarafından güvenli, hızlı ve verimli bir şekilde sağlanması amacıyla (GVKT madde 6 par. 1 lit. f) gerçekleştirilir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GVKT madde 6 paragraf 1 lit. a ve TTDSG madde 25 paragraf 1 temelinde gerçekleştirilir. İzin her zaman iptal edilebilir.

Barındırıcılarımız verilerinizi yalnızca performans yükümlülüklerini yerine getirmek ve bu verilerle ilgili talimatlarımızı takip etmek için gerekli olduğu ölçüde işleyecektir.

Aşağıdaki barındırıcıları kullanıyoruz:

Iconics Informations- und Computersysteme GmbH
Gartenstaße 34
73660 Urbach
Almanya

Telefon: +49 7181 98340–0
E-posta: info@iconics.de

 

Sipariş işleme

Yukarıda belirtilen hizmetin kullanımı için bir sipariş işleme sözleşmesi (AVV) imzaladık. Bu, veri koruma yasası tarafından öngörülen ve veri denetleyicisinin web sitesi ziyaretçilerimizin kişisel verilerini yalnızca talimatlarımıza uygun olarak ve GVKT'ye uygun olarak işlemesini sağlayan bir sözleşmedir.

 

SSL veya TLS şifreleme

Bu site, güvenlik nedenleriyle ve site işletmecisi olarak bize gönderdiğiniz siparişler veya sorular gibi gizli içeriklerin iletimini korumak için SSL veya TLS şifreleme kullanır. Şifrelenmiş bir bağlantıyı, tarayıcınızın adres satırının "http://" yerine "https://" olarak değişmesinden ve tarayıcı satırınızdaki kilit sembolünden anlayabilirsiniz. SSL veya TLS şifrelemesi etkinleştirilirse, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.

3. Bu web sitesinde veri toplama

Çerezler

İnternet sayfalarımızda "çerezler" kullanılmaktadır. Çerezler küçük veri paketleridir ve uç cihazınıza herhangi bir zarar vermezler. Bunlar ya bir oturum süresince geçici olarak (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) uç cihazınızda saklanır. Oturum çerezleri ziyaretinizin sonunda otomatik olarak silinir. Kalıcı çerezler, siz kendiniz silene veya web tarayıcınız tarafından otomatik olarak silinene kadar uç cihazınızda saklı kalır. Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri olarak adlandırılır) olabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketlerin belirli hizmetlerinin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerini işlemek için çerezler).

Çerezlerin çeşitli işlevleri vardır. Birçok çerez teknik olarak gereklidir, çünkü belirli web sitesi işlevleri bunlar olmadan çalışmaz (örneğin, alışveriş sepeti işlevi veya videoların görüntülenmesi). Diğer çerezler kullanıcı davranışını analiz etmek veya reklam amacıyla kullanılabilir. Elektronik iletişim sürecini yürütmek, talep ettiğiniz belirli işlevleri sağlamak (örn. alışveriş sepeti işlevi için) veya web sitesini optimize etmek (örn. web kitlesini ölçmek için çerezler) için gerekli olan çerezler (gerekli çerezler), başka bir yasal dayanak belirtilmedikçe, GVKT madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi işletmecisi, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için gerekli çerezlerin saklanmasında meşru bir menfaate sahiptir. Çerezlerin ve benzer tanıma teknolojilerinin saklanması için onay talep edilmişse, işleme yalnızca bu onay temelinde gerçekleştirilir (GVKT madde 6 paragraf 1 lit. a ve TTDSG madde 25 paragraf 1); onay herhangi bir zamanda iptal edilebilir.

Tarayıcınızı, çerezlerin ayarlanması hakkında bilgilendirilecek ve yalnızca bireysel durumlarda çerezlere izin verecek, belirli durumlar için veya genel olarak çerezlerin kabul edilmesini hariç tutacak ve tarayıcıyı kapatırken çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezler devre dışı bırakıldıklarında, bu web sitesinin işlevselliği kısıtlanabilir.

Bu web sitesinde hangi çerezlerin ve hizmetlerin kullanıldığını bu gizlilik politikasında bulabilirsiniz.

 

İletişim formu

İletişim formu aracılığıyla bize soru gönderirseniz, orada verdiğiniz iletişim bilgileri de dahil olmak üzere, talep formundaki bilgileriniz, talebin işlenmesi amacıyla ve takip soruları durumunda tarafımızdan saklanacaktır. Bu verileri sizin izniniz olmadan aktarmayız.

Bu veriler, talebiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GVKT madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GVKT madde 6 par. 1 lit. f) veya talep edilmişse onayınıza (GVKT madde 6 par. 1 lit. a) dayanmaktadır; onay herhangi bir zamanda iptal edilebilir.

İletişim formunda sağladığınız verileri, siz silinmesini talep edene, saklanması için verdiğiniz izni iptal edene veya saklanma amacı artık geçerli olmayana kadar (örn. talebinizi yerine getirdikten sonra) saklayacağız. Zorunlu yasal hükümler - özellikle saklama süreleri - etkilenmez.

 

E-posta, telefon veya faks ile talep

Bizimle e-posta, telefon veya faks yoluyla iletişime geçerseniz, tüm kişisel veriler (isim, talep) dahil olmak üzere talebiniz, talebinizi işleme koymak amacıyla tarafımızdan saklanacak ve işlenecektir. Bu verileri sizin izniniz olmadan aktarmayız.

Bu veriler, talebiniz bir sözleşmenin yerine getirilmesiyle ilgiliyse veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, GVKT madde 6 paragraf 1 lit. b temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen soruların etkili bir şekilde işlenmesindeki meşru menfaatimize (GVKT madde 6 par. 1 lit. f) veya talep edilmişse onayınıza (GVKT madde 6 par. 1 lit. a) dayanmaktadır; onay herhangi bir zamanda iptal edilebilir.

Bize iletişim talebi ile gönderdiğiniz verileri, siz silinmesini talep edene, saklanması için verdiğiniz izni iptal edene veya saklanma amacı artık geçerli olmayana kadar (örn. talebiniz işleme alındıktan sonra) saklayacağız. Zorunlu yasal hükümler - özellikle yasal saklama süreleri - etkilenmez.

4. Analiz araçları ve reklam

Google Analytics 4

Bu web sitesi, ziyaretçi erişimini istatistiksel olarak analiz etmek için Google Analytics 4 analiz aracını kullanmaktadır. Sunucu Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Google Analytics 4 ile web sitemizin kullanımını analiz edebiliriz. Diğer şeylerin yanı sıra, Google Analytics 4 günlük dosyalarını (IP adresi, yönlendiren, kullanılan tarayıcı, kullanıcının kaynağı, kullanılan arama motoru) ve web sitesi ziyaretçilerinin sayfada gerçekleştirdiği eylemleri (örn. tıklamalar ve görüntülemeler) kaydeder.

Bu analiz aracı, GVKT'nin 6. maddesinin 1. paragrafının f lit. temelinde kullanılmaktadır. Hem web sitemizi hem de reklamlarımızı optimize etmek için kullanıcı davranışının anonimleştirilmiş analizinde meşru bir menfaatimiz vardır. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GVKT madde 6 paragraf 1 lit. a ve TTDSG madde 25 paragraf 1 temelinde gerçekleştirilir. İzin her zaman iptal edilebilir.

5. Eklentiler ve araçlar

Genişletilmiş veri korumalı YouTube

Bu web sitesi YouTube web sitesindeki videoları yerleştirir. Sayfaların işletmecisi Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

YouTube'u genişletilmiş veri koruma modunda kullanıyoruz. YouTube'a göre bu mod, YouTube'un videoyu izlemeden önce bu web sitesini ziyaret edenler hakkında herhangi bir bilgi depolamadığı anlamına gelir. Bununla birlikte, verilerin YouTube ortaklarına aktarılması, genişletilmiş veri koruma modu tarafından zorunlu olarak hariç tutulmaz. YouTube, bir video izleyip izlemediğinizden bağımsız olarak Google DoubleClick ağıyla bağlantı kurar.

Bu web sitesinde bir YouTube videosu başlattığınız anda, YouTube sunucularına bir bağlantı kurulur. Bu, YouTube sunucusuna hangi sayfalarımızı ziyaret ettiğinizi bildirir.

YouTube hesabınızda oturum açtıysanız, YouTube'un gezinme davranışınızı doğrudan kişisel profilinize atamasına izin vermiş olursunuz. YouTube hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

Ayrıca YouTube, bir videoyu başlattıktan sonra son cihazınızda çeşitli çerezler depolayabilir veya benzer tanıma teknolojilerini (örn. cihaz parmak izi) kullanabilir. Bu şekilde YouTube, bu web sitesine gelen ziyaretçiler hakkında bilgi edinebilir. Bu bilgiler, diğer şeylerin yanı sıra, video istatistiklerini kaydetmek, kullanıcı dostluğunu geliştirmek ve dolandırıcılık girişimlerini önlemek için kullanılır.

Bir YouTube videosunun başlamasından sonra, üzerinde hiçbir etkimizin olmadığı başka veri işleme işlemleri başlatılabilir.

YouTube'un kullanımı, çevrim içi tekliflerimizin çekici bir şekilde sunulması içindir. Bu, GVKT'nin 6. maddesinin 1. paragrafının f lit. kapsamında meşru bir menfaat teşkil etmektedir. İlgili bir onay talep edilmişse, onay çerezlerin depolanmasını veya TTDSG anlamında kullanıcının terminal cihazındaki bilgilere erişimi (örn. cihaz parmak izi) içerdiği sürece, işleme yalnızca GVKT madde 6 paragraf 1 lit. a ve TTDSG madde 25 paragraf 1 temelinde gerçekleştirilir. İzin her zaman iptal edilebilir.

YouTube'da veri koruma hakkında daha fazla bilgi, şu adresteki gizlilik politikasında bulunabilir:

https://policies.google.com/privacy?hl=tr.

III. Sözleşme ortaklarına özel hükümler

1. Hangi verileri kullanıyoruz ve bu verileri nereden alıyoruz?

Prensip olarak, iş başlangıcımızın veya devam eden iş ilişkimizin (doğrudan toplama olarak adlandırılır) bir parçası olarak sizden aldığımız kişisel verileri (GVKT madde 4 No. 1'deki yasal tanım) işleriz. Ayrıca gerektiğinde, üçüncü taraflardan, örneğin kredi kuruluşlarından veya kamuya açık kaynaklardan (örneğin ticari sicil, basın, medya, mesleğe özgü sosyal ağlar) aldığımız kişisel verileri (üçüncü taraflardan veri toplama olarak adlandırılır) işleriz. Kişisel verilerinizi, rızanıza dayanarak almışsak da işleriz.

Önemli kişisel veriler ad, soyad, adres ve iletişim verileri (örn. telefon numarası, cep telefonu numarası, e-posta adresi) gibi ana verilerdir. Ayrıca, sözleşme öncesi başlatma verileri, sözleşme ve sipariş verileri, teslimat ve tedarik verileri ve kredi puanı verileri de işlediğimiz kişisel veriler olabilir.

 

2. Verilerinizi hangi amaçla işliyoruz ve bunun yasal dayanağı nedir?

Kişisel verileri AB Genel Veri Koruma Tüzüğü (GVKT), Alman Federal Veri Koruma Yasası (BDSG) ve diğer tüm ilgili yasalara uygun olarak işliyoruz:

a) Sözleşmeden doğan yükümlülüklerin yerine getirilmesi için (GVKT madde 6 par. 1b)):

Kişisel verilerin işlenmesi (GVKT madde 4 No. 2), örneğin siparişlerin, tekliflerin, faturaların ve diğer (sözleşme öncesi) önlemlerin işlenmesi için gerçekleştirilir. İşlemenin amaçları öncelikle tarafımızdan size sağlanacak hizmetler tarafından belirlenir.

b) Çıkarların dengelenmesinin bir parçası olarak (GVKT madde 6 parf. 1f)):

Gerektiğinde, meşru menfaatlerimizi veya üçüncü tarafların menfaatlerini korumak için de kişisel verilerinizi işleriz.

Bu durum örneğin şu amaçlarla söz konusu olabilir:

  • BT sistemimizin güvenliğini ve çalışmasını sağlamak için,
  • suçları önlemek ve çözmek,
  • hizmetlerimizi ve süreçlerimizi optimize etmek ve örneğin istatistikleri kullanarak performansımızı değerlendirmek,
  • kredi kuruluşlarıyla kredi puanını tespit etmek, kazanmak.

Verilerinizi meşru menfaatleri korumak için işliyorsak, özel durumunuz veri işlemeye karşı çıkan nedenlere yol açıyorsa, bu işlemeye itiraz edebilirsiniz.

Doğrudan reklama itiraz etme hakkı: Kişisel verilerinizin doğrudan reklam amacıyla işlenmesine itiraz etme hakkına sahipsiniz (yukarıya bakın).

c) İzninize dayanarak (GVKT madde 6 par. 1a)):

Kişisel verilerin belirli amaçlarla (örneğin bir haber bülteninin alınması) işlenmesi için onayınız olduğu sürece, bu işlemin yasallığı onayınıza dayanır. Bir kez izin verildiğinde, bu izin her zaman iptal edilebilir. İptalin gelecek için geçerli olduğu dikkate alınmalıdır. Bu iptalden önce gerçekleştirilen işlemler bundan etkilenmez. İlgili bir izin beyanının sunulması ile bağlantılı olarak iptal hakkında daha detaylı somut bilgiler alacaksınız.

d) Yasal talimatlar nedeniyle işleme (GVKT madde 6 par. 1c)):

Kişisel verilerinizi, yasal olarak zorunlu olmamız halinde işleriz. Örneğin ticaret ve vergi hukuku kapsamındaki saklama sürelerini ve gerektiğinde yetkili makamlara verilen bilgileri içerir.

 

3. Veriler kime aktarılıyor/iletiliyor (alıcı kategorileri)?

a) Şirketimiz ve grubumuz içerisinde veri işleme:

Şirketimizde belirli veri işleme prosedürlerini bir araya getirdik. Bunlar uzmanlaşmış şirket bölümleri tarafından merkezi olarak ele alınmaktadır. Verileriniz şirketimizdeki uzman bir departman tarafından işlenebilir, örneğin branşla ilgili talebinizi veya fatura işlemlerinizi işlemek için.

Grubumuz içinde, kişisel verileriniz, grup olarak bağlı şirketler için merkezi olarak veri işleme görevlerini yerine getirmeleri veya belirli görevler için veri alışverişinin gerekli olması durumunda bağlı şirketlerimize ve/veya ana şirket olarak bize aktarılacaktır.

b) Harici yükleniciler ve hizmet sağlayıcılar (sipariş işleyiciler):

Görevlerimizi ve sözleşmelerimizi yerine getirmek için bazen harici yükleniciler ve hizmet sağlayıcılar kullanırız. Buna örneğin BT hizmet sağlayıcıları da dahil olabilir. Verilerinizi korumak için GVKT madde 28 kapsamında bu işleyicilerle ilgili sözleşmeler imzalıyoruz.

c) Üçüncü ülkelerdeki harici alıcılar:

Veriler üçüncü ülkelere (AB ve Avrupa Ekonomik Alanı dışındaki ülkeler) yalnızca sizinle iş ilişkisinin kurulması, uygulanması veya sona erdirilmesi için gerekli olduğu ölçüde ve yalnızca bu amaç için öngörülen veri koruma gerekliliklerine uygun olarak aktarılır.

d) Diğer alıcılar:

Kişisel verilerinizi, yasal olarak bunu yapmak zorunda olduğumuz sürece, adli kovuşturma makamları ve mahkemeler gibi üçüncü taraflara aktarırız.

 

4. Kişisel verilerinizi ne kadar süreyle saklıyoruz?

Gerektiğinde, kişisel verilerinizi iş ilişkimizin süresi boyunca işler ve saklarız. Buna bir sözleşme veya siparişin başlatılması ve işlenmesi de dahildir. Ayrıca, Alman Ticaret Kanunu (6 yıl) veya vergi kanunlarından (10 yıl) doğanlar da dahil olmak üzere çeşitli saklama yükümlülüklerine tabiyiz. Son olarak saklama süresi, genellikle 3 yıl olan ancak 30 yıla kadar da çıkabilen yasal zaman aşımı süreleri tarafından belirlenir.

 

5. Kişisel verilerinizi bize vermek zorunda mısınız?

Bizimle bir iş başlatma veya devam eden iş ilişkisinin bir parçası olarak, genellikle yalnızca bu iş ilişkisinin kurulması, uygulanması veya sona erdirilmesi için ihtiyaç duyduğumuz ilgili verileri sağlamanız gerekir. Gerekli veriler sağlanmadığı takdirde, bir iş ilişkisi kurmayı reddetmek zorunda kalabilir veya bunu yapamayabilir, hatta böyle bir ilişkiyi sonlandırmak zorunda kalabiliriz.

IV. Adaylara özel hükümler

Veri türü, veri işleme amacı ve işlemenin yasal dayanağı

Başvurunuz kapsamında sizden aldığımız kişisel verileri işliyoruz. Bu özellikle isim, adres, e-posta adresi, telefon numarası ve sertifika ve değerlendirmeler gibi performans kanıtlarını içerir. Başvurunuz, doğrudan, yani sağladığınız bilgiler aracılığıyla veya dolaylı olarak, yani bir fotoğraf veya sertifikalardan elde edildiği için, GVKT madde 9 kapsamında özel kişisel veri kategorileri de içerebilir.

Örneğin mesleki bir sosyal ağda (LinkedIn, XING) herkese açık hale getirdiğiniz kişisel verileri de işleyebiliriz.

İşlememizin amacı, başvuru sürecindeki başvurunuzu incelemek ve size bizimle iş teklifinde bulunmak isteyip istemediğimize karar vermektir. Belirtilen amaçlar için işlemenin yasal dayanağı, BDSG madde 26 ile bağlantılı olarak GVKT madde 6 par. 1 b)'dir.

Verilerinizi sadece diğer amaçlar için, örneğin şirketimizdeki diğer açık pozisyonlar için de uygun olup olmadığınızı kontrol etmek için, GVKT madde 6 paragraf 1 a) veya BDSG madde 26 paragraf 2 ile bağlantılı olarak GVKT madde 7 uyarınca bize izin verdiyseniz işleyeceğiz.

 

BITE başvuru sahibi yönetimi

Buna ek olarak, Magirus-Deutz-Straße 12, 89077 Ulm adresindeki BITE GmbH (bundan böyle "BITE" olarak anılacaktır) sağlayıcısının "BITE" başvuru platformu, başvuru sürecimizi yürütmek için web sitemize entegre edilmiştir. Web sitemizdeki bir iş teklifine tıkladığınız anda, tarayıcınız aracılığıyla Hägele GmbH'nin iş ilanlarını yayınladığı ve sizin tarafınızdan bir başvuru yapılması durumunda kişisel verilerinizin işleneceği BITE platformuna yönlendirileceksiniz. Veri koruma açısından, Hägele GmbH olarak size karşı sorumluluğumuz devam etmektedir. BITE GmbH ile GDPR Madde 28 uyarınca görevlendirilmiş veri işleme için bir sözleşme imzaladık.

Başvuru belgelerinizi BITE platformundaki ilgili iş ilanına çevrimiçi başvurunun bir parçası olarak yükleme seçeneğiniz vardır. Sonuç olarak, bizde (BITE'da) bir başvuru sahibi olarak kaydedileceksiniz ve başvuru belgeleriniz saklanacak ve işlenecektir. Alternatif olarak, e-posta ile başvurma seçeneğiniz de vardır. Bu durumda, sizi BITE'da bir başvuru sahibi olarak kaydedeceğiz ve başvuru belgelerinizi BITE'da saklayıp işleyeceğiz. Bize kağıt formunda başvurursanız, başvuru belgelerinizi tarayacağız ve ayrıca sizi BITE'da bir başvuru sahibi olarak kaydedeceğiz ve başvuru belgelerinizi BITE'da kaydedip işleyeceğiz.

BITE hakkında daha fazla bilgiye buradan ulaşabilirsiniz: https://www.b-ite.de/legal-notice.html.

 

Başvuru sahibi verilerinizin iletilmesi

Şirketimizde verileriniz sadece başvurunuzu işleme alan departmanlara iletilecektir.

Ayrıca, BT hizmet sağlayıcıları gibi tarafımızca görevlendirilmiş işleyiciler de verilerinize dolaylı olarak erişim sağlayabilir.

 

Başvuru sahibi verilerinizin saklanma süresi

Kişisel verileriniz, yasal ihtilaflar nedeniyle daha fazla saklanması gerekmedikçe ve/veya verilerinizi daha uzun süre saklamamız için bize izin vermediyseniz, genellikle pozisyon doldurulana kadar tarafımızdan işlenecek ve yaklaşık 4 ay sonra silinecektir.

Pozisyona yerleştirilmeniz halinde, kişisel verilerinizin daha sonra işlenmesi hakkında ayrıca bilgilendirileceksiniz.