Veri Koruma Bilgileri
About You Holding SE, Domstraße 10, 20095 Hamburg (şu tarih itibarıyla: Haziran 2022)
Aşağıdaki veri koruma bilgilerinde sizi kişisel verilerin ve bilgilerin About You Holding SE, Domstraße 10, 20095 Hamburg ("ABOUT YOU" ve/veya “biz" ve/veya "sorumlu taraf") tarafından Avrupa Genel Veri Koruma Yönetmeliği ("DSGVO") ve Alman Federal Veri Koruma Yasası’na (BDSG 2018) uygun şekilde işlenmesi hakkında bilgilendirmekteyiz. Veri koruma bilgileri Avrupa’da ABOUT YOU tarafından sunulan ve uygulama kapsamında belirtilen diğer hizmetlerin ve çalışmaların (bundan böyle birlikte "Hizmetler" olarak anılacaktır) yanı sıra tüm web siteleri ve uygulamalar için geçerlidir.
Lütfen gizlilik bilgilerimizi dikkatlice okuyun. Veri koruma bilgileri hakkında başka sorunuz veya yorumunuz olursa, lütfen datenschutzbeauftragter@aboutyou.de adresinden bizimle iletişime geçin.
İçerik
- Denetleyicinin adı ve iletişim bilgileri
- Veri koruma görevlisinin iletişim bilgileri
- Veri işlemenin amacı, denetleyicinin veya bir üçüncü tarafın izlediği yasal dayanaklar, meşru çıkarlar ve alıcı kategorileri
- Veri işlemenin amacı ve ihbar sisteminin yasal dayanağı
- Şifreleme ve çerezler
- Veri kategorileri
- Depolama süresi ve veri silme
- Haklarınız
- Genel görünüm
- İtiraz hakkı
- Geri çekilme hakkı
Verilerin işlenmesinden sorumlu Denetleyicinin ismi ve iletişim bilgileri
About You Holding SE
Domstraße 10
20095 Hamburg
Hamburg Yerel Mahkemesi
Sicil numarası: HRB 170972
Satış vergi No: DE341641169
Vergi numarası: 27/240/02458
Telefon: 0800 / 30 15 085
E-posta: kundenservice@aboutyou.de
Yönetim Kurulu tarafından temsil edilmektedir: Tarek Müller, Sebastian Betz, Hannes Wiese
Denetim Kurulu Başkanı: Sebastian Klauke
Web sitesi: www.aboutyou.de
aşağıdaki web sitesi / uygulama için: www.bkms-system.com/aboutyou
Veri Koruma Görevlisi’nin iletişim bilgileri
Denetleyici için Veri Koruma Görevlisi olan şirket ile şurada iletişime geçebilirsiniz
About You Holding SE
FAO Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095, Hamburg, Almanya
E-posta: datenschutzbeauftragter@aboutyou.de
Veri işlemenin amacı, Denetleyicinin veya bir üçüncü tarafın izlediği yasal dayanaklar meşru çıkarlar ve alıcı kategorileri
Veri işlemenin amacı ve ihbar sisteminin yasal dayanağı
İhbar sistemi, (BKMS® System) ABOUT YOU ve bağlı şirketlerin uygunluk kurallarının ihlaline ilişkin bildirimlerin güvenli ve gizli bir şekilde alınması, işlenmesi ve yönetilmesi için kullanılır. Kişisel verilerin BKMS® System çerçevesinde işlenmesi, şirketimizin kötüye kullanımları tespit edip önlemesi ve böylece ABOUT YOU’ya, çalışanlarına ve müşterilerine gelebilecek zararın önlenmesi yönündeki meşru çıkarına dayanmaktadır. Kişisel verileri işlememizin yasal dayanağı, DSGVO’nun 6. Maddesinin 1f fıkrasıdır.
İhbar sistemi ABOUT YOU adına Bayreuther Str. 35, 10789 Berlin, Almanya merkezli EQS Group AG tarafından işletilmektedir (DSGVO’nun 28. Maddesi).
İhbar sistemine girilen kişisel veriler ve bilgiler, EQS Group AG tarafından işletilen yüksek güvenlikli bir veri merkezinin veri tabanında saklanır. Yalnızca ABOUT YOU ve ABOUT YOU ile ilişkili şirketler bu verilere erişim hakkına sahiptir. EQS Group AG ve diğer üçüncü taraflar verilere erişim hakkına sahip değildir. Bu, onaylı prosedür dahilinde, bir sipariş işleme anlaşmasının yanı sıra kapsamlı teknik ve organizasyonel önlemler aracılığıyla sağlanır (DSGVO’nun 28. Maddesi).
Erişimin ABOUT YOU ve ABOUT YOU ile ilişkili şirketler içinde özellikle yetki verilmiş çok küçük bir grupla sınırlanması için tüm veriler birden çok şifre koruma seviyesi ile şifrelenmiş biçimde saklanır.
İhbar sistemi içinde münferit olarak seçilen bir takma ad/ kullanıcı adı ve şifre ile güvenli tutulan bir güvenli posta kutusu oluşturulabilir. Bu, bildirimleri veya bildirimlerinizle ilgili ek bilgileri ABOUT YOU’ya anonim olarak güvenli bir şekilde göndermenize olanak sağlar.
Ekli dosya gönderilmesi ile ilgili notlar
Bir mesaj veya ek bilgi gönderirken aynı anda ekli dosyalar da gönderebilirsiniz. İsimsiz bir bildirim göndermek isterseniz, lütfen aşağıdaki güvenlik uyarısına dikkat edin: Dosyalarda, anonimliğinizi tehlikeye atabilecek gizli kişisel veriler bulunabilir. Göndermeden önce bu verileri kaldırın. Bu verileri kaldıramıyorsanız veya bunu nasıl yapacağınızdan emin değilseniz, ek dosyanızın içindeki metni bildirim metninize kopyalayın veya yazdırılmış belgeyi isimsiz bir şekilde bildirim sürecinin sonunda alacağınız referans numarasını alıntılayarak sayfa alt bilgisinde verilen adrese gönderin.
Şifreleme ve çerezler
Bilgisayarınız ve ihbar sistemi arasındaki iletişim, şifreli bir bağlantı (SSL) üzerinden gerçekleşir. İhbar portalını kullanırken, bilgisayarınızın IP adresi saklanmaz. Bilgisayarınız ile BKMS® System arasındaki bağlantıyı sürdürmek için, bilgisayarınızda yalnızca oturum kimliğini (oturum çerezi olarak adlandırılan) içeren bir çerez saklanır. Çerez yalnızca oturumunuz sonlanana kadar geçerlidir ve tarayıcınızı kapattığınızda, geçersiz olur.
Çerezler, tarayıcınız tarafından otomatik olarak oluşturulan ve ihbar sistemini açtığınızda ilgili uç cihazınızda (diz üstü bilgisayar, tablet, akıllı telefon veya benzer cihazlar) saklanan küçük metin dosyalarıdır. Çerezler uç cihazınıza herhangi bir zarar vermez ve virüs, Truva atı veya diğer kötü amaçlı yazılımlar içermezler. Bilgiler, kullanılan belirli uç cihazla bağlantılı olarak oluşturulan çerezde saklanır. Ancak bu, kimliğinizle ilgili doğrudan bilgi edinebileceğimiz ve/veya şahsınızla ilgili sonuç çıkarabileceğimiz anlamına gelmemektedir.
Yukarıda belirtilen çerezin ayarlanması için yasal dayanak, TTDSG'nin 25. Bölümüdür. Bağlı veri işlemesi için yasal dayanak, DSGVO’nun 6. Maddesi, 1 f) fıkrasıdır (ihbar sisteminin sabit kullanımındaki meşru çıkar).
Veri kategorileri
İhbar sisteminin kullanımı gönüllülük esasına göre gerçekleşir. İhbar sistemi üzerinden bir bildirim gönderirseniz, aşağıdaki kişisel verileri ve bilgileri toplarız:
- soyadı, isim (kimliğinizi açıklamanız durumunda)
- ABOUT YOU’nun veya ABOUT YOU ile bağlantılı bir şirketin bir çalışanı olup olmadığınız, ve
- gerekirse, bildiriminizde listelediğiniz kişilerin isimleri ve diğer kişisel verileri.
Bildirimlerin ve bilgilerin gizlilikle ele alınması
Gelen bildirimler, ABOUT YOU ve ABOUT YOU’nun bağlı şirketlerinin uygunluk organizasyonunun açıkça yetkilendirilmiş ve özel olarak eğitilmiş az sayıdaki çalışanı tarafından ele alınır ve her zaman gizli olarak işlenir. Çalışanlar, konuyu değerlendirecek ve ilgili bildirim için gerektiği şekilde başka soruşturmalar yürütecektir.
Bir bildirimin işlenmesi veya özel bir soruşturmanın yürütülmesi sırasında bildirimlerin başka ABOUT YOU ve/veya ABOUT YOU ile bağlantılı şirketlerin çalışanlarıyla ve/veya üçüncü taraflar (ör. soruşturmayı yürüten yetkililer, düzenleyici kurumlar) ile paylaşılması gerekebilir, ör., bildirimler iştiraklerde gerçekleşen olaylarla ilgiliyse. Bu bilgilere erişim hakkı bulunan herkes, gizliliği muhafaza etmekle yükümlüdür. Bu bilginin ifşası soruşturmayı tehlikeye atmadığı sürece suçlanan kişileri, aleyhlerindeki bildirimler hakkında bilgilendirmekle yasal olarak yükümlüyüz. İhbar edici olarak kimliğiniz yalnızca, tarafımızca bilinmesi ve yasal olarak kimliğinizi açıklamakla yükümlü olmamız durumunda açıklanacaktır.
Depolama süresi ve verilerin silinmesi
Kişisel veriler, durumun açıklığa kavuşturulması, bildirimin işlenmesi ve nihai bir değerlendirme yapılabilmesi için veya şirketin meşru bir çıkarı olduğu veya yasal olarak gerekli olduğu sürece saklanacaktır. Bildirimin işlenmesi tamamlandıktan sonra bu veriler yasal hükümlere uygun şekilde, en geç ilgili sınırlama süresi sona erdikten sonra silinecektir.
Haklarınız
Genel görünüm
Bize vermiş olduğunuz onayınızı geri çekme hakkına ek olarak ilgili yasal gerekliliklerin karşılanması durumunda aşağıdaki diğer haklara da sahipsiniz:
- tarafımızca saklanan kişisel verileriniz hakkında bilgi alma hakkı (DSGVO’nun 15. Maddesi), özellikle işleme amaçları, kişisel veri kategorisi, verilerinizin açıklandığı veya açıklanacağı alıcı kategorileri, planlanan depolama süresi, doğrudan sizden toplanmamışsa, bilgilerinizin elde edildiği kaynak hakkında bilgi isteyebilirsiniz;
- hatalı verilerin düzeltilmesini veya doğru verilerin tamamlanmasını isteme hakkı (GVKY’nin 16. Maddesi),
- tarafımızca saklanan verilerinizin silinmesini isteme hakkı (DSGVO’nun 17. Maddesi), yasal veya sözleşmeye bağlı saklama sürelerine veya diğer yasal yükümlülüklere veya diğer saklama haklarına tarafımızca uyulmadığı ölçüde,
- verilerinizin işlenmesini kısıtlama hakkı (DSGVO’nun 18. Maddesi), verilerinizin doğruluğuna tarafınızca itiraz edildiği, işlemenin yasalara aykırı olduğu, ancak silinmesine itiraz etmeniz, düzenleyicinin söz konusu verilere artık ihtiyaç duymadığı, ancak yasal hak taleplerinizi kanıtlamak, ifa etmek veya savunmak için ihtiyaç duyduğunuz veya DSGVO’nun 21. Maddesi uyarınca işlemeye itiraz ettiğiniz ölçüde,
- DSGVO’nun 20. Maddesi uyarınca, veri taşınabilirliği hakkı, yani sizin hakkınızda tarafımızca saklanan seçilen verilerin yaygın, makine tarafından okunabilir bir formatta iletilmesini veya başka bir sorumlu kişiye iletilmesini isteme hakkı.
- bir denetim merciine şikayette bulunma hakkı. Genel olarak bu amaçla sürekli ikametgah veya iş yeri adresinizin veya şirket merkezimizin bulunduğu yerdeki denetim mercii ile iletişime geçebilirsiniz.
Yukarıda sözü edilen sahip olduğunuz hakları datenschutzbeauftragter@aboutyou.de adresi ile iletişime geçerek kullanabilirsiniz.
İtiraz hakkı
GVKY’nin 21. Maddesi, (1) fıkrasının koşulları uyarınca veri işlemeye veri sahibinin özel durumu ile ilgili sebeplere dayanarak itiraz edilebilir.
Yukarıdaki genel itiraz hakkı, bu gizlilik bildiriminde açıklanan, DSGVO’nun 6. Maddesi, (1)(f) fıkrasına dayanarak işlenen tüm işleme amaçları için geçerlidir. Pazarlama amacıyla veri işlemeye itiraz hakkının aksine GVKY yalnızca bize önemi daha ağır basan nedenler (ör. olası can kaybı veya sağlıkla ilgili bir risk) sunmanız durumunda bu tür bir genel itiraz hakkını uygulamamızı gerektirmektedir.
Onayı geri çekme hakkı
Verileri onayınıza dayanarak işlememiz durumunda, bu onayı geri çekme hakkına sahipsiniz. Ancak, bunun yalnızca bir ay içinde etkili bir şekilde uygulanabileceğini belirtmek isteriz. Onayın geri çekilmesi, geri çekme talebinde bulunduğunuz zamana kadar onaya dayanarak gerçekleştirilen veri işlemeyi geçersiz kılmaz.