Durum: Mart 2021
Bu bilgilendirme metni, kişisel verilerinizin sorumlu tarafça işlenmesine ilişkin genel bir bakış sunmakta ve veri koruma hukuku kapsamındaki ilgili kişi haklarınızı açıklamaktadır. Özel olarak hangi verilerinizin ne şekilde işleneceği, talep edilen veya üzerinde anlaşılan hizmetlere bağlıdır. Bu bilgiler aynı zamanda tüzel kişilerin mevcut ve gelecekteki yetkili temsilcileri, gerçek faydalanıcıları ve sözleşmeyle belirlenmiş olası irtibat kişileri için de geçerlidir. Bu bilgileri ilgili kişilere iletmenizi rica ederiz.
1. Veri işlemeden kim sorumludur?
Veri koruma hukuku anlamında sorumlu:
HSC Nord GmbH
Heideweg 18
21220 Seevetal
Maik Bergmann (Managing Director)
Telefon: +49 40 22 616 35-0
Veri sorumlusundaki veri işleme süreçleriyle ilgili herhangi bir sorunuz olması veya veri koruma hukuku kapsamındaki haklarınızı kullanmak istemeniz durumunda, lütfen talebinizi yukarıda belirtilen adrese iletiniz.You can reach the data protection officer of HSC Nord GmbH veri koruma görevlisine privacy@hsc-nord.de e-posta adresinden ulaşabilirsiniz.
2. Hangi kaynakları ve verileri kullanıyoruz?
Ticari ilişkimiz kapsamında müşterilerimizden elde ettiğimiz kişisel verileri işlemekteyiz. Buna ek olarak, hizmetlerimizi sunmak için gerekli olduğu ölçüde, diğer şirketlerden hukuka uygun şekilde elde ettiğimiz kişisel verileri de işlemekteyiz (örneğin sözleşmelerin ifası, siparişlerin yerine getirilmesi veya verdiğiniz rıza doğrultusunda). Diğer taraftan, bu verileri toplamamıza izin verildiği veya üçüncü taraflarca bize meşru bir şekilde sağlandığı sürece, kamuya açık kaynaklardan (örneğin basın, medya, internet vb.) elde edilen kişisel verileri de işlemekteyiz.
Süreçlerimizde; potansiyel müşterilerin, müşterilerin ve bizimle doğrudan veya dolaylı olarak iletişime geçen veya iletişime geçmiş olan tüm diğer gerçek kişilerin —örneğin tüzel kişilerin çalışanlarının, web sitelerimizin ve uygulamalarımızın ziyaretçilerinin ve uygun durumlarda başvuru sahiplerinin— ilgili kişisel verilerini işlemekteyiz.
Bu bağlamda ilgili kişisel veriler esas olarak şunlardır: İsim, adres ve diğer iletişim verileri, sözleşmesel yükümlülüklerimizin yerine getirilmesinden elde edilen veriler, belgelendirme verileri, telemedya araçlarımızın (web siteleri ve uygulamalar, bültenler) kullanımına ilişkin veriler ve yukarıda belirtilen kategorilerle karşılaştırılabilir diğer veriler. GDPR (GSYH) anlamında işleme, ilke olarak kişisel verilerle ilgili her türlü işlemi kapsar; yani özellikle kişisel verilerin toplanması, saklanması, kullanılması, aktarılması veya silinmesi anlamına gelir.
3. Hangi amaçla ve hangi hukuki sebebe dayanarak verilerinizi işliyoruz?
Kişisel verileri, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Almanya Federal Veri Koruma Kanunu (BDSG) hükümlerine uygun olarak işlemekteyiz:
3.1 SÖZLEŞMESEL YÜKÜMLÜLÜKLERİN YERİNE GETİRİLMESİ İÇİN (GDPR MADDE 6 PARAGRAF 1 B)
Kişisel verilerin işlenmesi, müşterilerimiz, tedarikçilerimiz ve hizmet sağlayıcılarımız ile yapılan sözleşmelerin ifası kapsamında hizmet sunulması veya talebiniz üzerine gerçekleştirilen sözleşme öncesi tedbirlerin uygulanması (örneğin potansiyel müşterilerden gelen talepler) amacıyla yürütülür.
Veri işlemenin amacı spesifik olarak ilgili ürüne bağlıdır; diğer hususların yanı sıra ihtiyaç analizlerini ve danışmanlık hizmetlerini kapsayabilir. Veri işlemenin amacına ilişkin diğer ayrıntıları ilgili sözleşme belgelerinde, ticari şartlarda ve kullanım koşullarında bulabilirsiniz.
3.2 MENFAATLERİN DENGELENMESİ ÇERÇEVESİNDE (GDPR MADDE 6 PARAGRAF 1 F)
Sözleşmenin fiilen yerine getirilmesinin ötesinde, kişisel verilerinizin korunmasına ilişkin menfaatleriniz ağır basmadığı sürece, kendimizin veya üçüncü tarafların meşru menfaatlerini korumak amacıyla verileri işlemekteyiz (örneğin doğrudan reklamcılık için).
3.3 RIZANIZA DAYANARAK (GDPR MADDE 6 PARAGRAF 1 A)
Kişisel verilerin belirli amaçlarla işlenmesi için bize rıza vermiş olmanız halinde (örneğin verilerin grup içinde paylaşılması, kullanım davranışlarının değerlendirilmesi), işlemenin hukuka uygunluğu verdiğiniz rızaya dayanır.
Verilen rıza her zaman geri çekilebilir. Bu durum, GDPR yürürlüğe girmeden önce, yani 25 Mayıs 2018'den önce bize verilen rıza beyanları için de geçerlidir. Rızanın geri çekilmesi, geri çekme anına kadar tarafımızca gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
3.4 YASAL ZORUNLULUKLAR NEDENİYLE (GDPR MADDE 6 PARAGRAF 1 C)
Yasal yükümlülüklerimiz doğrudan kanundan, özellikle de vergi hukukundan kaynaklanmaktadır. Fatura ile ilgili belgeler ve ticari yazışmalar için doğan saklama yükümlülükleri, kişisel verileri 10 yıla kadar; mahkemece hükme bağlanmış alacaklar, icra edilebilir uzlaşmalardan veya icra edilebilir belgelerden doğan alacaklar vb. durumlarda ise 30 yıla kadar saklamamıza yetki verir.
4. Verilerinizi kimler alır?
Verilerinizi üçüncü taraflara yalnızca bu aktarımın sözleşmesel ve yasal yükümlülüklerimizi yerine getirmek için gerekli olması halinde açıklarız. Bu doğrultuda, tarafımızca yetkilendirilen hizmet sağlayıcıları ve ifa yardımcıları da veri gizliliğine ve bizden aldıkları veri koruma talimatlarına uymaları kaydıyla bu amaçlarla veri alabilirler. Diğer veri alıcıları, veri aktarımı için bize rıza gösterdiğiniz kurumlar olabilir. Münferit durumlarda, sizinle yapılan sözleşme konusunun özel niteliği nedeniyle verilerinizin ek alıcıları olabilir. Bunlar, ilgili işleme ilişkin sözleşme belgelerinde ve koşullarda ayrıca belirtilir.
4.1 Google Analytics
Web sitemiz birkaç yerde çerez olarak adlandırılan dosyaları kullanmaktadır. Çerezler, bilgisayarınızda depolanan ve tarayıcınız tarafından kaydedilen küçük metin dosyalarıdır. Sunulan hizmetlerimizi daha kullanıcı dostu, etkili ve güvenli hale getirmeye yararlar. Ayrıca çerezler, sistemlerimizin tarayıcınızı tanımasını ve size hizmet sunmasını sağlar. Çerezler herhangi bir kişisel veri içermez.
Bu web sitesi, Google Inc. (“Google”) şirketinin bir web analiz hizmeti olan Google Analytics’i kullanmaktadır. Google Analytics, bilgisayarınızda depolanan ve web sitesini kullanımınızın analiz edilmesini sağlayan “çerezler” (metin dosyaları) kullanır. Çerez tarafından bu web sitesini kullanımınızla ilgili oluşturulan bilgiler genellikle ABD’deki bir Google sunucusuna aktarılır ve orada saklanır. Ancak bu web sitesinde IP anonimleştirmenin etkinleştirilmesi durumunda, IP adresiniz Avrupa Birliği üye ülkelerinde veya Avrupa Ekonomik Alanı Sözleşmesi’ne taraf diğer ülkelerde Google tarafından önceden kısaltılır. Tam IP adresi yalnızca istisnai durumlarda ABD’deki bir Google sunucusuna aktarılır ve orada kısaltılır. Bu web sitesinin işletmecisi adına Google, bu bilgileri web sitesini kullanımınızı değerlendirmek, web sitesi etkinlikleri hakkında raporlar hazırlamak ve web sitesi işletmecisine web sitesi ve internet kullanımıyla ilgili diğer hizmetleri sunmak amacıyla kullanacaktır. Google Analytics kapsamında tarayıcınız tarafından aktarılan IP adresi Google’ın diğer verileriyle birleştirilmez. Tarayıcınızda ilgili ayarları seçerek çerezlerin kullanımını reddedebilirsiniz; ancak bu durumda bu web sitesinin tüm işlevlerini tam kapsamıyla kullanamayabileceğinizi belirtmek isteriz. Ayrıca, aşağıdaki bağlantıda [https://tools.google.com/dlpage/gaoptout?hl=de] yer alan tarayıcı eklentisini indirip yükleyerek çerez tarafından oluşturulan ve web sitesini kullanımınızla ilgili verilerin (IP adresiniz dahil) Google’a aktarılmasını ve bu verilerin Google tarafından işlenmesini engelleyebilirsiniz.
