Aşağıdaki bilgilerle, işlediğimiz kişisel veriler hakkında size genel bir bakış sunmak ve veri koruma yasaları kapsamındaki haklarınız hakkında sizi bilgilendirmek istiyoruz.

1. Veri işlemeden sorumlu kişi ve veri koruma görevlisinin iletişim bilgileri

alfatraining Bildungszentrum GmbH

KarlsruheKriegsstr. 100; 76133; Telefon: +49 721 35450-300;
E-posta adresi:info(at)alfatraining.de

Veri Koruma Görevlisi: E-posta ile datenschutzanfragen@xdsb.de adresine veya posta adresimize "Veri Koruma Görevlisi" ibaresi eklenerek gönderilebilir.

2. ki̇şi̇sel veri̇ler hangi̇ kaynaklardan elde edi̇li̇yor?

İş ilişkilerinden (örneğin müşteriler veya tedarikçilerle) veya şirketimize yapılan başvurulardan elde ettiğimiz kişisel verileri işliyoruz. Kural olarak, bu verileri doğrudan sözleşme ortağından veya soru soran bir kişiden alırız. Bununla birlikte, kişisel veriler, bu verilerin işlenmesine izin verilmesi koşuluyla, kamuya açık kaynaklardan da (örneğin ticari sicil) gelebilir. Veriler bize başka şirketler tarafından da meşru bir şekilde iletilmiş olabilir. Münferit duruma bağlı olarak, bu verilerle ilgili kendi bilgilerimizi de saklayabiliriz (örneğin, devam eden bir iş ilişkisinin parçası olarak). Münferit duruma bağlı olarak, bu veriler arasında ana veriler (örn. isim, adres), iletişim verileri (örn. telefon numarası, e-posta adresi), sözleşmeden doğan yükümlülüklerimizi yerine getirmek için sözleşme ve fatura verileri veya bir talebi işleme koymak için gerekli veriler, muhtemelen ayrıca kredi itibarı verileri, reklam ve satış verileri ve karşılaştırılabilir kategorilerdeki diğer veriler yer alabilir.

3. ki̇şi̇sel veri̇ler hangi̇ amaçlarla ve hangi̇ yasal temele dayali olarak i̇şleni̇yor?

Kişisel verileri, özellikle Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (BDSG) olmak üzere veri koruma yasalarına uygun olarak işliyoruz.

a.) Bir sözleşmenin yerine getirilmesi bağlamında veya sözleşme öncesi önlemlerin uygulanması için (GDPR Madde 6 paragraf 1 cümle 1 lit. b)

Kişisel verileri öncelikle sözleşme yükümlülüklerinin yerine getirilmesi ve ilgili hizmetlerin sağlanması için veya ilgili bir sözleşme başlatma bağlamında (örneğin sözleşme görüşmeleri, tekliflerin hazırlanması) işleriz. Belirli amaçlar, iş ilişkisinin veya sözleşme başlatmanın ilgili olduğu ilgili hizmet veya ürüne bağlıdır.

b.) Yasal bir yükümlülüğün yerine getirilmesi bağlamında (Madde 6 paragraf 1 cümle 1 lit. c GDPR)

 

Birçok durumda, yasalar gereği sizden belirli kişisel verileri toplamamız ve bunları belirli - genellikle kamu - organlara iletmemiz veya sunmamız gerekmektedir. Örneğin, vergi hesaplaması amacıyla ilgili yasal gerekliliklere uygun olarak vergi makamlarına bu amaç için gerekli kişisel verileri sağlıyoruz.

c.) Çıkarların dengelenmesinin bir parçası olarak (GDPR Madde 6 Paragraf 1 Cümle 1 Bent f)

 

Ayrıca aşağıdaki durumlarda meşru menfaatleri korumak için kişisel verileri toplar ve işleriz

• Ürünlerimiz ve hizmetlerimiz hakkında genel soruların işlenmesi
• Yasal taleplerin ileri sürülmesi ve yasal anlaşmazlıklarda savunma yapılması
• BT operasyonlarının ve BT güvenliğinin sağlanması
• Bina ve sistem güvenliği için önlemler (örn. erişim yetkileri)
• İç iş süreçlerimizi iyileştirmeye ve ürün optimizasyonuna yönelik tedbirler

 

d.) Onay kapsamında (GDPR Madde 6 paragraf 1 cümle 1 lit. a)

 

Bazı durumlarda, kişisel verilerinizin işlenmesi zorunlu değildir ve yalnızca sizin izninizle izin verilir. Bu durumlarda, dikkatinizi bu gerçeğe, özellikle de rıza vermenin gönüllü niteliğine ve gelecekte geçerli olmak üzere herhangi bir zamanda iptal etme olasılığına çekiyoruz.
Örneğin aşağıdaki durumlarda durum böyledir

• web sitemiz aracılığıyla bazı veri işleme (web sitemizdeki gizlilik politikasına bakın)
• bazı reklam durumlarında (yasaların gerektirmesi halinde reklam izninin varlığı)

 

4. kişisel verilerin alıcıları

Genel olarak, şirket verilerinize yalnızca verilerinizle çalışması gereken ("bilmesi gereken ilkesi"), yani sözleşmeden doğan veya yasal bir yükümlülüğü yerine getirmek için bu verilere erişmesi gereken kuruluşların erişimine izin verir. Bunlar aynı zamanda şirket adına hareket eden ve/veya verileri gizli bir şekilde işlemekle yükümlü olan hizmet sağlayıcılar ve vekiller olabilir.

Belirli durumlarda, verilerinizi aşağıdakilere iletiriz

• yasal bir zorunluluk olması halinde kamu makamları (örneğin vergi makamları)
• sözleşme ilişkisinin uygulanmasının bir parçası olarak, çıkarların dengelenmesinin bir parçası olarak veya rızanıza dayanarak diğer şirketler. Münferit durumlarda, iş ilişkisine veya siparişe bağlı olarak, bunlar örneğin hizmetlerimizin sağlanmasında yer alan şirketler, lojistik ortakları, pazarlama hizmeti sağlayıcıları, kredi kuruluşları, bankalar, vergi danışmanları veya avukatlar olabilir.

 

5. veri̇ler üçüncü bi̇r ülkeye veya uluslararasi bi̇r kuruluşa aktariliyor mu?

 

Kişisel verileri, iş ilişkisini yürütmek için gerekliyse, yasalar gerektiriyorsa veya bize bunun için onay verdiyseniz, Avrupa Birliği dışındaki ülkelerdeki (üçüncü ülke) diğer kuruluşlara aktarırız.

 

Belirli durumlarda, üçüncü bir ülkede yerleşik olabilecek veya karşılığında üçüncü bir ülkede yerleşik hizmet sağlayıcıları olabilecek hizmet sağlayıcıları kullanırız veya kullanma hakkını saklı tutarız. Üçüncü bir ülkeye veri aktarımına, Avrupa Komisyonu'nun üçüncü bir ülkede yeterli koruma seviyesinin mevcut olduğuna karar vermesi halinde GDPR Madde 45 kapsamında izin verilmektedir. Böyle bir kararın olmaması durumunda, kontrolörün uygun güvenceleri (örneğin Avrupa Komisyonu tarafından yayınlanan standart veri koruma maddeleri) sağlaması ve veri sahibinin uygulanabilir haklara ve etkili yasal çözüm yollarına sahip olması halinde üçüncü bir ülkeye veri aktarımına izin verilir (GDPR Md. 46). Prensip olarak, yalnızca listelenen kriterleri karşılayan üçüncü bir ülkedeki kuruluşlarla çalışırız.

6 Verilerin saklanma süresi

Kişisel verilerinizi, sözleşmeden doğan ve yasal yükümlülüklerimizin yerine getirilmesi için gerekli olduğu sürece işler ve saklarız. Kişisel verilerin saklanması bu yükümlülüklerin yerine getirilmesi için artık gerekli değilse, Alman Mali Kanunu ve Ticaret Kanunu kapsamındaki ticari ve vergi saklama yükümlülükleri (6 veya 10 yıl) ve yasal zaman aşımı süreleri çerçevesinde kanıtların korunması gibi yasal saklama yükümlülükleri olmadığı sürece silinecektir.

 

7. veri̇ sahi̇pleri̇ni̇n haklari

Kişisel verilerinizle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz

• Erişim hakkı
• Düzeltme veya silme hakkı
• İşlemenin kısıtlanması hakkı
• İşlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı.

Kişisel verilerinizin tarafımızca işlenmesi hakkında bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz.

Bununla birlikte, şirketimizin veri koruma görevlisi ile iletişime geçme seçeneğiniz de vardır (ayrıca gizli olarak).

Bize onay verdiyseniz (GDPR Madde 6 paragraf 1 cümle 1 lit. a), bunu istediğiniz zaman gelecek için geçerli olacak şekilde iptal edebilirsiniz.

Kişisel verilerinizin işlenmesini çıkarların dengelenmesine dayandırdığımız sürece (GDPR Madde 6 Paragraf 1 Cümle 1 Bent f), işlemeye itiraz edebilirsiniz. Bu hakkı kullanırken
Böyle bir itiraz durumunda, kişisel verilerinizi neden işlediğimiz gibi işlemememiz gerektiğinin nedenlerini açıklamanızı istiyoruz. Haklı itirazınız durumunda, durumu inceleyeceğiz ve veri işlemeyi durduracağız veya uyarlayacağız ya da işlemeye devam edeceğimiz temelde korunmaya değer zorlayıcı nedenlerimizi size göstereceğiz.
Kişisel verilerinizin reklam amacıyla işlenmesine her zaman itiraz edebilirsiniz.

 

8. veri̇ sağlama yükümlülüğü

Bir sözleşmenin yürütülmesi veya başlatılmasının bir parçası olarak, sözleşmeyi yerine getirmek veya sözleşme öncesi önlemleri ve ilgili yükümlülükleri yerine getirmek için gereken kişisel verileri sağlamalısınız. Ayrıca yasal olarak toplamakla yükümlü olduğumuz kişisel verileri de sağlamalısınız. Bu verileri sağlamadan sizinle bir sözleşme yapmamız veya yerine getirmemiz mümkün olmayacaktır.

Rızaya dayalı veri toplama durumlarında, tarafınızdan veri sağlanması gönüllüdür ve zorunlu değildir. Ancak, onay verilmezse, onay yoluyla veri işlemeye dayalı hizmetleri sağlayamayacağız. Onayınızı, verildikten sonra bile, gelecek için geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz.

9. otomati̇k karar verme veya profi̇l oluşturma gerçekleşi̇yor mu?

 

Hayır.