GİZLİLİK POLİTİKASI

İşletmemize ilgi gösterdiğiniz için çok mutluyuz. Veri koruma, WKB Systems GmbH’nın yönetimi  için özellikle yüksek bir önceliğe sahiptir.  WKB Systems GmbH'nın internet sayfalarının kullanımı, kişisel verilerin hiçbiri belirtilmeden mümkündür; ancak, bir veri sahibi internet sitemiz aracılığıyla özel kurumsal hizmetler kullanmak istiyorsa, kişisel verilerin işlenmesi gerekli olabilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür işlemler için yasal bir dayanak yoksa, genellikle veri sahibinden onay alırız.

Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi her zaman Genel Veri Koruma Yönetmeliği (DS-GVO) ile uyumlu olacak ve WKB Systems GmbH'ye uyarlanabilir ülkeye özgü veri koruma düzenlemelerine uygun olacaktır.  Bu veri koruma beyanı ile, kuruluşumuz topladığımız, kullandığımız ve işlediğimiz kişisel verilerin niteliğini, kapsamını ve amacını genel olarak kamuoyuna bildirmek ister. Ayrıca, veri sahipleri, bu veri koruma beyanı yoluyla, sahip oldukları haklar konusunda bilgilendirilmektedirler.

WKB Systems GmbH, kontrolör olarak, bu internet sitesi aracılığıyla işlenen kişisel verilerin  eksiksiz şekilde korunmasını sağlamak için çok sayıda teknik ve organizasyonel önlem uygulamaya koymuştur. Ancak, İnternet tabanlı veri iletimi prensipte güvenlik açıklarına sahip olabilir, bu nedenle mutlak koruma garanti edilemez. Bu sebeple, her bir veri sahibi, kişisel verileri bize başka yollardan, örneğin telefonla aktarmakta serbesttir.

1. Tanımlar
WKB Systems GmbH'nın veri koruma beyanı, Genel Veri Koruma Yönetmeliğinin (DS-GVO) kabul edilmesi için Avrupa yasa koyucu tarafından kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, kamunun yanı sıra müşterilerimiz ve iş ortaklarımız için açık ve anlaşılabilir olmalıdır. Bunu sağlamak için, öncelikle kullanılan terminolojiyi açıklamak isteriz. Bu veri koruma beyanında, diğer şeylerin yanı sıra aşağıdaki terimleri kullanırız:

a)Kişisel veriler

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye (“veri sahibi”) ilişkin herhangi bir bilgi anlamına gelir. Tanımlanabilir gerçek kişi, , özellikle, bir isim, kimlik numarası, konum bilgisi, çevrimiçi bir tanımlayıcı veya o gerçek kişiye özel bir veya daha fazla fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel ve sosyal kimlik ile doğrudan veya dolaylı olarak tanımlanabilen kişidir.

b)Veri sahibi

Veri sahibi, kişisel verileri, işlemden sorumlu kontrolör tarafından işlenen, tanımlanmış veya tanımlanabilen herhangi bir gerçek kişidir.

c)İşlem

İşlem, otomatik araçlarla olsun ya da olmasın, kişisel veriler ya da kişisel veri kümeleri üzerinde gerçekleştirilen, toplama, kayıt, organizasyon, yapılandırma, depolama, uyarlama ya da değiştirme, geri alma, danışma, kullanım, iletme yoluyla ortaya çıkarma, yayma ya da başka türlü kullanılabilir hale getirme, hizalama veya kombinasyon, kısıtlama, silme veya imha gibi herhangi bir işlem veya işlemler kümesidir.

d)İşlem Kısıtlaması

İşlemin kısıtlanması, saklanan kişisel verilerin gelecekte işlenmelerini sınırlandırmak amacıyla işaretlenmesidir.

e)Profil oluşturma

Profil oluşturma, kişisel verilerin, gerçek bir kişiye ilişkin belirli kişisel yönlerini değerlendirmek için, özellikle de bu kişinin işteki performansını, ekonomik durumunu, sağlık, kişisel tercihler, ilgi alanları, güvenilirlik, davranış, konum veya hareketlerini analiz ve tahmin etmek için otomatik olarak işlenmesidir.

f) Rumuz verme

Rumuz verme, kişisel verilerin, ek bilgiler kullanılmadan, ki bu ek bilgiler ayrı olarak saklanır ve kişisel verilerin tanımlanmış veya tanımlanabilir bir gerçek kişiye atfedilmemesini garanti altına alacak teknik ve organizasyonel önlemlere tabidir, belirli bir veri nesnesine atfedilemeyeceği şekilde işlenmesidir.

g)Kontrolör ve işlemden sorumlu kontrolör

Kontrolör veya işlemden sorumlu kontrolör, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu yetkilisi, acente veya diğer kurumdur; bu tür işlemlerin amaç ve araçlarının Birlik veya Üye Devlet Yasası tarafından belirlendiği yerlerde, kontrolör veya adaylığı için belirli kriterler Birlik veya Üye Devlet Yasası tarafından sağlanabilir.

h)İşlemci

İşlemci kişisel verileri kontrolör adına işleyen gerçek veya tüzel kişi, kamu yetkilisi, acente veya diğer kurumdur.

i)Alıcı

Alıcı, kişisel verilerin açıklandığı üçüncü bir şahıs veya değil, gerçek veya tüzel kişi, kamu yetkilisi, acente veya diğer kurumdur. Ancak, Birlik ya da Üye Devlet yasasına göre özel bir soruşturma çerçevesinde kişisel veriler alabilen kamu yetkilileri, alıcı olarak kabul  edilmeyecektir; bu verilerin kamu yetkilileri tarafından işlenmesi, işlemin amaçlarına uygun olarak geçerli veri koruma kurallarına uygun olmalıdır.

j)Üçüncü şahıs

Üçüncü şahıs, veri sahibi, kontrolör, işlemci veya kontrolörün veya işlemcinin doğrudan yetkisi altında kişisel verileri işlemeye yetkili olan kişilerin dışında bir gerçek veya tüzel kişi, kamu yetkilisi, acente veya kurumdur.

k)Muvafakat

Veri sahibinin muvafakati, beyan veya açık bir eylem ile, onunla ilişkili kişisel verilerin işlenmesinin kabulünü belirten, özgürce verilmiş, veri sahibinin isteklerinin özel, bilinçli ve açık bir göstergesidir.

2.  Kontrolörün İsmi ve Adresi 
Genel Veri Koruma Yönetmeliği (DS-GVO), Avrupa Birliği Üye Devletlerinde geçerli olan diğer veri koruma yasaları ve veri koruma ile ilgili diğer hükümler için kontrolör:

WKB Systems GmbH
Daimlerstr. 5-8
48477 Hörstel

Tel. +49 5459 8059 0
Fax +49 5459 8059 25
info@wkb-systems.com


LogicalConcepts
Birkhof 2
49479 Ibbenbüren

Tel. +49 5451 54447 0
dsgvo@andre-egelkamp.de

3. Çerezler
WKB Systems GmbH'nin internet sayfaları çerezleri kullanır. Çerezler, bir İnternet tarayıcısı üzerinden bir bilgisayar sisteminde depolanan metin dosyalarıdır. Birçok İnternet sitesi ve sunucu çerezleri kullanır. Birçok çerez ID diye adlandırılan bir çerez içerir. ID çerezi, çerezin benzersiz bir tanımlayıcısıdır. İnternet sayfalarının ve sunucularının, çerezin depolandığı belirli İnternet tarayıcısına atanabileceği bir karakter dizisinden oluşur. Bu, ziyaret edilen internet sitelerinin ve sunucularının, diğer çerez içeren diğer İnternet tarayıcılarından veri sahibinin bireysel tarayıcısını ayırt etmesine olanak tanır. Belirli bir internet tarayıcısı, benzersiz çerez kimliği kullanılarak tanınabilir ve tanımlanabilir. WKB Systems GmbH, çerez kullanımı yoluyla, bu internet sitesinin kullanıcılarına daha çok kullanıcı dostu olan hizmetler sağlayabilir, ki bu çerez ayarı olmadan mümkün olmayacaktır. Bir çerez vasıtasıyla, internet sitemizdeki bilgiler ve teklifler, kullanıcı göz önünde bulundurularak optimize edilebilir. Çerezler, daha önce de belirttiğimiz gibi, internet site kullanıcılarımızı tanımamızı sağlar. Bu tanınırlığın amacı, kullanıcıların internet sitemizi kullanmasını kolaylaştırmaktır. Çerezleri kullanan internet sitesi kullanıcısı, ör. internet sitesine her erişildiğinde erişim verilerine girmek zorunda değildir, çünkü bu internet sitesi tarafından ele alınır ve çerez kullanıcının bilgisayar sisteminde saklanır. Başka bir örnek, bir çevrim içi alışveriş mağazasındaki alışveriş sepetinin çerezidir. Çevrim içi mağaza, bir müşterinin sanal alışveriş sepetine bir çerez aracılığıyla yerleştirdiği makaleleri hatırlar. Veri sahibi, herhangi bir zamanda, kullanılan internet tarayıcısının uygun bir ayarı aracılığıyla çerezlerimizin internet sitemizden ayarlanmasını önleyebilir ve böylece çerezlerin ayarını kalıcı olarak reddedebilir. Ayrıca, önceden ayarlanmış çerezler herhangi bir zamanda bir İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Bu tüm popüler İnternet tarayıcılarında mümkündür.  Veri sahibi, kullanılan İnternet tarayıcısında çerezlerin ayarını devre dışı bırakırsa, internet sitemizin tüm işlevleri tamamen kullanılamayabilir.

4. Genel bilgi ve verilerin toplanması
WKB Systems GmbH'nin internet sitesi, bir veri sahibi veya otomatik sistem internet sitesine çağrı yaptığında bir dizi genel veri ve bilgi toplar. Bu genel veri ve bilgi sunucu kayıt dosyalarında saklanır. Toplanan bu genel veri ve bilgi, (1) tarayıcı türleri ve kullanılan sürümler, (2) erişim sistemi tarafından kullanılan işletim sistemi, (3) bir erişim sisteminin internet sitemize ulaştığı internet sitesi (yönlendiriciler olarak adlandırılır), (4) alt internet siteleri, (5) internet sitesine erişim tarihi ve saati, (6) internet protokol adresi (IP adresi), (7) erişim sisteminin İnternet servis sağlayıcısı ve (8) diğer benzer veriler ve bilgi teknolojisi sistemlerimize saldırı durumunda kullanılabilecek bilgiler olabilir.

Bu genel veri ve bilgileri kullanırken, WKB Systems GmbH veri sahibiyle ilgili herhangi bir sonuç çıkarmaz. Elbette, (1) internet sitemizin içeriğini doğru bir şekilde iletmek, (2) internet sitemizin içeriğini ve reklamını optimize etmek için (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknolojisinin uzun vadeli canlılığını sağlamak için bu bilgilere ihtiyaç vardır ve (4) bir siber saldırı durumunda cezai kovuşturma için gerekli olan bilgileri kolluk kuvvetlerine bildirir. Bu nedenle, WKB Systems GmbH, işletmemizin veri koruma ve veri güvenliğini arttırmak ve işlediğimiz kişisel veriler için optimum düzeyde koruma sağlamak amacıyla, anonim şekilde olarak toplanan verileri ve bilgileri istatistiksel olarak analiz etmektedir. Sunucu günlük dosyalarının anonim verileri, bir veri sahibi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır.

5. Bültenlerimize abonelik
WKB Systems GmbH'nin internet sitesinde, kullanıcılara şirketimizin bültenine abone olma fırsatı verilir. Bu amaçla kullanılan giriş maskesi, kontrolör tarafından sipariş alındığı zaman hangi kişisel verilerin iletildiğini de belirler.

WKB Systems GmbH, kurumsal teklifler hakkında bir bülten ile müşterilerini ve iş ortaklarını düzenli olarak bilgilendirir. Kurumun bülteni veri sahibi tarafından sadece (1) veri sahibi geçerli bir e-posta adresine sahipse ve (2) veri sahibi bülten gönderimi için kayıt olduysa alınabilir. Çift giriş prosedüründe, yasal nedenlerden ötürü, ilk bülten gönderimi için veri sahibi tarafından kaydedilen e-posta adresine bir onay e-postası gönderilecektir. Bu onay e-postası, veri sahibi olarak e-posta adresinin sahibinin bülten almaya yetkili olup olmadığını kanıtlamak için kullanılır.

Bülten için kayıt sırasında, internet servis sağlayıcısı (ISP) tarafından atanan ve kayıt sırasında veri sahibi tarafından kullanılan bilgisayar sisteminin IP adresini ve kayıt tarihi ve saatini de saklarız. Bu verinin toplanması, daha sonraki bir tarihte bir veri sahibinin e-posta adresinin (olası) yanlış kullanımının anlaşılması için gereklidir ve bu nedenle denetleyicinin yasal korumasının amacına hizmet eder.

Bülten için bir kayıt olarak toplanan kişisel bilgiler sadece bültenimizi göndermek için kullanılacaktır. Ayrıca, bülten aboneleri, bülten hizmetlerinin değiştirilmesi ya da söz konusu kayıt için gerekli olduğu sürece ki bu durumlar bülten teklifinde değişiklikler yapılması veya teknik şartlarda değişiklik olması durumları olabilir, e-posta ile bilgilendirilebilirler.  Bülten servisi tarafından toplanan kişisel verilerin üçüncü şahıslara aktarımı yapılmayacaktır. Bültenimize abonelik, herhangi bir zamanda veri sahibi tarafından sonlandırılabilir. Veri sahibinin bültenin gönderimi için vermiş olduğu kişisel verilerin depolanmasına izin verilmesi, herhangi bir zamanda iptal edilebilir. İzinlerin iptali amacıyla her bültende ilgili bir bağlantı bulunur. Bültenden herhangi bir zamanda doğrudan denetleyicinin internet sitesinde aboneliği iptal etmek veya bunu denetleyiciye farklı bir şekilde iletmek de mümkündür

6. Bülten-İzleme
WKB Systems GmbH'nin bülteni, izleme pikselleri içerir. İzleme pikseli, günlük dosyası kaydı ve analizini etkinleştirmek için HTML formatında gönderilen e-postalarda gömülü minyatür bir grafiktir. Bu, çevrimiçi pazarlama kampanyalarının başarısının veya başarısızlığının istatistiksel analizini sağlar. WKB Systems GmbH, gömülü izleme pikseline dayanarak, bir e-postanın açılıp açılmadığını, açıldıysa ne zaman olduğunu ve veri sahibi tarafından e-postadaki hangi bağlantıların çağrıldığını görebilir. Bültenlerde yer alan izleme piksellerinde toplanan bu tür kişisel veriler bültenin gönderimini optimize etmek, gelecekteki bültenlerin içeriğini veri sahibinin ilgilerine daha iyi uyarlamak için kontrolör tarafından saklanır ve analiz edilir. Bu kişisel veriler üçüncü şahıslara verilmeyecektir. Veri sahipleri, herhangi bir zamanda, çift-giriş prosedürü ile verilen ilgili ayrı ayrı muvafakat beyanını iptal etme hakkına sahiptirler. İptal edildikten sonra, bu kişisel veriler kontrolör tarafından silinecektir. WKB Systems GmbH bültenin alınmasından geri çekilmeyi otomatik olarak iptal olarak kabul eder.

7. İnternet sitesi üzerinden iletişim olanağı
WKB Systems GmbH'nin internet sitesi, bizimle doğrudan iletişimin yanı sıra şirketimiz ile hızlı elektronik iletişim kurmayı sağlayan, ayrıca elektronik posta (e-posta adresi) olarak adlandırılan genel bir adresi de barındıran bilgileri içerir. Bir veri sahibinin kontrolöre e-posta ile veya bir iletişim formu ile ulaşması halinde, veri sahibi tarafından iletilen veriler otomatik olarak saklanır. Veri sahibi tarafından veri kontrolörüne gönüllü olarak iletilen bu tür kişisel veriler, işlem veya veri sahibine temas amacıyla saklanır. Bu kişisel verilerin üçüncü şahıslara devri yoktur. 

8. Rutin silme ve kişisel verilerin engellenmesi
Veri kontrolörü, veri sahibinin kişisel verilerini yalnızca depolama amacına ulaşmak için gereken veya kontrolörün tabi olduğu Avrupa Yasa koyucu veya diğer yasa koyucuların yasa ve yönetmelikleri buna izin verdiği süre boyunca işleyecek ve depolayacaktır.

Depolama amacı uygulanamazsa veya Avrupa yasa koyucu veya başka bir yetkili yasa koyucu tarafından belirlenen bir depolama süresi dolduğunda, kişisel veriler yasal gerekliliklere göre rutin olarak engellenir veya silinir.

9. Veri sahibinin hakları
a)Onaylama hakkı

Her bir veri sahibi, kontrolörden kendisiyle ilgili verilerin işlenip işlenmediğine dair onay almak için Avrupa Yasa koyucu tarafından verilen hakka sahip olacaktır.  Bir veri sahibi, bu onaylama hakkından yararlanmak isterse, herhangi bir zamanda Veri Koruma Sorumlumuza veya kontrolörün başka bir çalışanına başvurabilir.

b)Erişim hakkı

Her bir veri sahibinin, herhangi bir zamanda saklanan kişisel verileri ve bu bilgilerin bir kopyası hakkında kontrolörden ücretsiz bilgi almak için Avrupa yasa koyucu tarafından verilen hakka sahip olması gerekir. Ayrıca, Avrupa direktifleri ve yönetmelikleri, veri sahibine aşağıdaki bilgilere erişim sağlar:

  • -işlemenin amaçları;
  • ilgili kişisel verilerin kategorileri
  • kişisel verilerin kime ait olduğu veya açıklanacağı alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar
  • mümkünse, kişisel verilerin saklanacağı öngörülen süre veya mümkün değilse, o dönemi belirlemek için kullanılan kriterler
  • kontrolörden kişisel verilerin düzeltilmesi veya silinmesini talep etme, veri sahibi ile kişisel verilerin işlenmesinin sınırlandırılması veya bu işlemeye itiraz hakkının varlığı
  • bir denetleyici makamla ilgili şikâyette bulunma hakkının varlığı
  • kişisel verilerin, veri sahibinden toplanmadığı yerlerde, kaynaklarına ilişkin mevcut bilgiler
  • DS-GVO'nun 22 (1) ve (4) Maddelerinde belirtilen profil oluşturma da dahil olmak üzere, otomatik karar alma sürecinin varlığı ve en azından bu durumlarda, ilgili mantık hakkında anlamlı bilgiler ve yanı sıra veri sahibi için bu tür işlemin önemli ve öngörülen sonuçları.

Ayrıca, veri sahibinin kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığına dair bilgi alma hakkı vardır. Durum böyle olduğunda, veri sahibi, aktarım ile ilgili gerekli koruma önlemlerinden haberdar olma hakkına sahip olacaktır. Bir veri sahibi bu erişim hakkından yararlanmak isterse, o zaman Veri Koruma Görevlimizle veya kontrolörün başka bir çalışanıyla iletişim kurabilir.

c)Düzeltme hakkı

Her bir veri sahibinin, kendisiyle ilgili yanlış kişisel verilerin aşırı gecikme olmaksızın düzeltilmesini kontrolörden sağlaması için Avrupa Yasa koyucu tarafından tanınan hakkı olacaktır. İşlemin amaçlarını göz önünde bulundurarak, veri sahibi tamamlayıcı bir beyan sağlayarak tamamlanmamış kişisel verileri tamamlatma hakkına sahip olacaktır.

Bir veri sahibi bu düzeltmeyi kullanma isteğinde bulunursa, herhangi bir zamanda Veri Koruma Sorumlumuza veya kontrolörün başka bir çalışanına başvurabilir.

d)Silme hakkı (Unutulma hakkı)

Her bir veri sahibinin kendisiyle kişisel verilerin aşırı gecikme olmaksızın silinmesini kontrolörden sağlaması için Avrupa Yasa koyucu tarafından tanınan hakkı olacaktır ve kontrolör, işleme gerekli olmadığı sürece, aşağıdaki gerekçelerden birinin geçerli olduğu durumlarda, aşırı gecikme olmaksızın kişisel verileri silme yükümlülüğüne sahip olacaktır.

  • Kişisel veriler, toplandıkları veya başka şekilde işlendiği amaçlarla ilgili olarak artık gerekli değildir.
  • Veri sahibi, DS-GVO’nun 6. Maddesinin 1(a) fıkrası veya DS-GVO'nun 9. 2 (a) fıkrasına dayanarak ve işlem için başka hiçbir yasal zeminin bulunmadığı rızayı geri çeker.
  • Veri sahibi, 21. Maddesinin 1. fıkrası uyarınca işleme itiraz eder ve işlem için meşru gerekçeler yoktur ve DS-GVO’nun 21. Maddesinin 2. Fıkrası uyarınca işleme itiraz eder.  
  • Kişisel veriler yasa dışı bir şekilde işlenmiştir.
  • Kontrolörün tabi olduğu Birlik veya Üye Devlet hukukunda yasal bir zorunluluğa uymak için kişisel veriler silinmelidir.
  • Kişisel veriler, DS-GVO’nun 8. Maddesinin 1. Fıkrasında belirtilen bilgi toplumu hizmetlerine ilişkin olarak toplanmıştır.

Yukarıda belirtilen nedenlerden biri geçerliyse ve bir veri sahibi WKB Systems GmbH tarafından saklanan kişisel verilerin silinmesini talep etmek isterse, herhangi bir zamanda Veri Koruma Görevlimizle veya kontrolörün başka bir çalışanıyla irtibata geçebilir. WKB Systems GmbH’nın Veri Koruma Görevlisi veya başka bir çalışanı derhal silme talebinin  yerine getirilmesini sağlamalıdır.

Kontrolörün kişisel verileri kamuya açık hale getirmesi ve kişisel verileri silmek için Madde 17 (1) uyarınca yükümlülük altına girmesi durumunda, kontrolör, mevcut teknolojiyi ve uygulama maliyetini dikkate alarak, teknik önlemler de dahil olmak üzere diğer kontrolörleri bilgilendirmek için veri sahibinin silinmesini talep ettiği kişisel verilerin işlenmesi, kopyalanması veya çoğaltılmasına ilişkin makul adımları atmalıdır. WKB Systems GmbH’nın Veri Koruma Görevlisi veya başka bir çalışanı münferit durumlarda gerekli önlemleri ayarlayacaktır.

e)İşlemin kısıtlanması hakkı

Her bir veri sahibinin, aşağıdakilerden birinin geçerli olması durumunda Avrupa Yasa koyucu tarafından tanınan kontrolörden işlem kısıtlamasını sağlamak hakkına sahip olması gerekir:

  • Kişisel verilerin doğruluğunun teyit edileceği bir süre boyunca, veri sahibi tarafından kişisel verilerin doğruluğunun aksi iddia edilebilir.
  • İşleme yasa dışıdır ve veri sahibi kişisel verilerin silinmesine karşıdır, onların kullanımı yerine kısıtlanması talebinde bulunur.
  • Kontrolör artık işlemin amaçları için kişisel verilere ihtiyaç duymaz, ancak yasal iddiaların oluşturulması, uygulanması veya savunulması için veri sahibi tarafından ihtiyaç duyulmaktadır.
  • Veri sahibi, kontrolörün meşru gerekçelerinin veri sahibinin kurallarını geçersiz kılıp kılmadığının doğrulanması durumunda, DS-GVO’nun 21. Maddesinin 1. Fıkrası uyarınca işlem yapılmasına itiraz etmiştir.
  • Yukarıda belirtilen koşullardan biri karşılanırsa ve bir veri sahibi, WKB Systems GmbH tarafından saklanan kişisel verilerin işlenmesinin sınırlandırılmasını talep etmek isterse, herhangi bir zamanda Veri Koruma Görevlimizle veya kontrolörün başka bir çalışanıyla temas kurabilir. WKB Systems GmbH’nın Veri Koruma Görevlisi veya başka bir çalışanı işlemenin kısıtlanmasını ayarlayacaktır.

f)Veri taşınabilirliği hakkı

Her bir veri sahibinin, bir kontrolör tarafından sağlanan, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta, kendisiyle ilgili kişisel verileri almak için Avrupa yasa koyucu tarafından verilen hakka sahip olması gerekir. Veri sahibi, Madde 6 (1) maddesinin (a) bendi uyarınca rızaya dayalı olması koşuluyla, bu verinin kişisel verilerinin sağlandığı kontrolörden herhangi bir şekilde engellenmeden başka bir kontrolöre iletme hakkına sahip olacaktır. DS-GVO’nun 6. Maddesinin 1a fıkrası veya DS-GVO’nun 9. Maddesinin 2a fıkrası veya DS-GVO’nun 6. Maddesinin 1b fıkrası uyarınca bir sözleşme  ve işlem otomatik araçlar ile gerçekleştirilir. Kamu yararına ya da kamusal yaptırımı denetleyiciye devrederken, bir görevin yerine getirilmesi için otomatik işlem ile uygulanır.

Dahası, DS-GVO’nun 20. Maddesinin 1. fıkrası uyarınca veri taşınabilirliği hakkının kullanılmasında, teknik olarak mümkün olması ve başkalarının hak ve özgürlüklerini olumsuz yönde etkilememesi durumunda, veri sahibinin kişisel verileri doğrudan bir kontrolörden diğerine aktarma hakkı doğacaktır.

Veri taşınabilirliğini bildirmek için, veri sahibi, herhangi bir zamanda WKB Systems GmbH tarafından belirlenen Veri Koruma Görevlisi veya başka bir çalışanla iletişim kurabilir.

g)İtiraz hakkı

Her bir veri sahibinin, DS-GVO’nun 6. Maddesinin 1e ve f fıkrasına (1) Maddesi (e) dayanan, belirli bir durumla ilgili gerekçelerle, Avrupa Yasa koyucu tarafından sağlanan, kendisiyle ilgili verilerin işlenmesine itiraz etme hakkı vardır. Bu aynı zamanda bu hükümlere dayalı profil oluşturma için de geçerlidir. WKB Systems, veri sahibinin menfaatlerini, haklarını ve özgürlüklerini hükümsüz kılan işleme ilişkin meşru gerekçeleri gösteremedikçe veya yasal taleplerin kurulması, uygulanması veya savunulması için itiraz durumundaki kişisel verileri artık işlemeyecektir.

WKB Systems GmbH, kişisel verileri doğrudan pazarlama amacıyla işliyorsa, veri sahibi söz konusu pazarlama için kendisiyle ilgili kişisel verilerin işlenmesi için herhangi bir zamanda itiraz etme hakkına sahip olmalıdır. Bu, doğrudan pazarlama ile ilgili olduğu durumda, profil oluşturma için de geçerlidir. Veri sahibi, WKB Systems GmbH’a, doğrudan pazarlama amaçları için işlem yapılmasına itiraz ederse, WKB Systems GmbH, kişisel verileri artık bu amaçla işlemeyecektir.

Buna ek olarak, veri sahibi, kendi özel durumuyla ilgili olarak, WKB Systems GmbH tarafından kendisiyle ilgili kişisel verilerin bilimsel veya tarihsel araştırma amaçlı veya DS-GVO Madde 89(1) uyarınca istatistiksel amaçlı işlenmesine, bu işleme kamu yararı nedeniyle yürütülen bir görevin yerine getirilmesi için gerekli olmadığı takdirde itiraz etme hakkına sahiptir.

İtiraz hakkını kullanmak için, veri sahibi, WKB Systems GmbH’nın Veri Koruma Görevlisi veya başka bir çalışanla iletişime geçebilir. Buna ek olarak, veri sahibi, bilgi toplumu hizmetlerinin kullanımı bağlamında ve Direktif 2002/58/EC’ye bağlı kalmaksızın teknik şartnameler kullanılarak otomatik araçlarla itiraz hakkını kullanmakta serbesttir.

h)Profil oluşturma dahil otomatik karar alma

Her bir veri sahibi, Avrupa Yasa koyucu tarafından tanınan, salt otomatik işlemeye, profil oluşturmayı da içeren, dayanan, kendileri üzerinde yasal etkiler yaratan veya benzer şekilde kendilerini önemli ölçüde etkileyen bir karara tabi olmama hakkına sahip olacaktır, ta ki bu karar (1) veri sahibi ile veri kontrolörü arasında bir sözleşmenin imzalanması ya da yerine getirilmesi için gerekli  olmadığı veya (2) kontrolörün tabi olduğu Birlik ya da Üye Devlet yasası ile yetkilendirilmediği ve veri sahibinin hak ve özgürlüklerini ve meşru çıkarlarını korumak için uygun önlemleri şart koştuğu veya (3) veri sahibinin açık muvafakatini dayanmadığı sürece.

Eğer karar, (1) veri sahibi veya kontrolör arasındaki sözleşmeye girilmesi veya sözleşmenin yerine getirilmesi için gerekliyse veya (2) veri sahibinin açık muvafakatine dayanıyorsa, WKB Systems GmbH veri sahibinin hak ve özgürlüklerini ve meşru çıkarlarını korumak için uygun önlemleri gerçekleştirecektir, en azından, kendi görüş açısını ifade etmek ve karar itiraz etmek için kontrolörün müdahale elde etme hakkını.

Eğer veri sahibi, otomatik münferit karar alma ile ilgili haklarını kullanmak isterse, WKB Systems GmbH’nın Veri Koruma Görevlisi veya kontrolörün başka bir çalışanıyla iletişime geçebilir.

i)Veri koruma izni çekilme hakkı

Her bir veri sahibinin, Avrupa Yasa koyucu tarafından tanınan, kendi kişisel verilerinin işlenmesine ilişkin onayını istediği zaman geri çekme hakkı vardır.

Veri sahibi, muvafakati geri çekme hakkını kullanmak isterse, WKB Systems GmbH’nın Veri Koruma Görevlisi veya kontrolörün başka bir çalışanıyla iletişime geçebilir.

10. Uygulamalar ve uygulama prosedürleri için veri koruması
Veri kontrolörü, başvuru prosedürünün işlenmesi amacıyla başvuru sahiplerinin kişisel verilerini toplayacak ve işleyecektir. İşlem, elektronik olarak da gerçekleştirilebilir.  Bu durum, özellikle, başvuru sahibinin ilgili başvuru belgelerini e-posta ile veya internet sitesinde kontrolöre bir internet formu aracılığıyla sunması durumudur. Veri kontrolörü bir başvuru sahibi ile bir iş sözleşmesi imzalarsa, sunulan veriler iş ilişkisinin yasal gerekliliklere uygun olarak işlenmesi amacıyla saklanır. Kontrolör tarafından başvuru sahibi ile herhangi bir iş sözleşmesi yapılmazsa, başvuru belgeleri, kontrolörün diğer yasal menfaatlerinin silinmeye karşı olmaması koşuluyla, ret kararının bildirilmesinden iki ay sonra otomatik olarak silinir. Bu ilişkideki diğer yasal menfaat, örneğin Genel Eşit Muamele Yasası kapsamında (AGG) bir prosedürde kanıt yüküdür.

11. İşlem için yasal dayanak
Madde 6(1) DS-GVO, belirli bir işlem amacına yönelik olarak muvafakat aldığımız işlemlerin yasal dayanağı olarak hizmet eder. Veri sahibinin taraf olduğu bir sözleşmenin yerine getirilmesi için kişisel verilerin işlenmesi gerekliyse, örneğin, malların tedariki veya başak bir hizmetin sağlanması içini işleme Madde 6(1) DS-GVO’ye dayandırılır. Aynısı, sözleşme öncesi önlemlerin gerçekleştirilmesi için gerekli olan işlemler, örneğin, ürünlerimiz veya hizmetlerimiz ile ilgili sorular olduğunda geçerlidir. Şirketimiz, vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesinin gerektiği durumlarda yasal zorunluluğa tabidir, işlem Madde 6(1) DS-GVO’ye dayanır. Nadir durumlarda, kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli olabilir. Bu durum, örneğin, bir ziyaretçinin şirketimizde yaralanması ve onun adı, yaşı, sağlık sigortası verileri veya diğer hayati bilgilerin bir doktora, hastaneye veya başka bir üçüncü şahsa aktarılması gerektiği durum olabilir. O durumda işlem Madde 6(1) DS-GVO’ye dayanır. Son olarak işlem operasyonları Madde 6(1) DS-GVO’ye dayanabilir. Bu yasal dayanak, meşru menfaatlerin veri sahibinin kişisel verilerinin koruma gerektiren menfaatler veya temel hak veya özgürlükler tarafından geçersiz kılınması haricinde, şirketimizin veya üçüncü bir şahsın izlediği meşru menfaatler için işlem yapılması gerekiyorsa, yukarıda belirtilen yasal gerekçelerin kapsamına girmeyen işlemler için kullanılır. Bu tür işlemlere özellikle izin verilebilir, çünkü bunlar özellikle Avrupa Yasa koyucu tarafından belirtilmiştir. Veri sahibinin kontrolörün bir müşterisi olması halinde meşru bir menfaatin kabul edilebileceğini düşünmüştür (Recital 47 Cümle 2 DS-GVO).

12. Kontrolörün veya üçüncü şahsın izlediği yasal menfaatler
Kişisel verilerin işlenmesi Madde 6 (1) DS-GVO

’ye dayandığında, bizim meşru menfaatimiz, tüm çalışanlarımızın ve hissedarlarımızın refahı için işimizi yürütmektir.

13. Kişisel verilerin saklanacağı süre
Kişisel verilerin depolanma süresini belirlemek için kullanılan kriter, ilgili yasal saklama süresidir. Bu sürenin sona ermesinden sonra, ilgili veri, sözleşmenin yerine getirilmesi veya sözleşmenin başlatılması için gerekli olmadıkça, rutin olarak silinir.

14. Kişisel verilerin yasal veya sözleşme gereği olarak sağlanması; Bir sözleşmeye girmek için gerekli olan şart; Kişisel verilerin sağlanmasına konu olan bilgilerin yükümlülüğü; bu tür verilerin sağlanamamasının olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasalar tarafından gerekli olduğunu (örneğin, vergi düzenlemeleri) veya aynı zamanda sözleşme hükümlerinden (örneğin sözleşme ortağı hakkında bilgi) kaynaklanabileceğini açıklığa kavuşturuyoruz. Bazen, veri sahibinin bize daha sonra işlenmesi gereken kişisel verileri sağladığı bir sözleşmeyi sonuçlandırmak gerekebilir. Veri sahibi, örneğin, şirketimiz onunla bir sözleşme imzaladığı zaman kişisel veriler sağlamakla yükümlüdür. Kişisel verilerin sağlanamaması, veri sahibiyle yapılan sözleşmenin sonuçlandırılamaması sonucunu doğuracaktır. Veri sahibi tarafından kişisel verilerin sağlanmasından önce, veri sahibi Veri Koruma Sorumlumuzla iletişime geçmelidir. Veri Koruma Görevlimiz, kişisel verilerin hukuka veya sözleşmeye göre gerekli olup olmadığına veya sözleşmenin imzalanması için gerekli olup olmadığına, kişisel verilerin sağlanmasına dair bir yükümlülüğün bulunup bulunmadığına ve verilememesinin sonucuna açıklık getirecektir