Veri koruma

Web sitemizi ziyaret ettiğiniz için teşekkür ederiz. Kişisel verilerinizin korunmasını çok önemsiyoruz ve kişisel verilerinizi yasal veri koruma hükümlerine ve bu veri koruma beyanına uygun olarak gizli tutuyoruz.

A. GDPR'ye göre veri koruma beyanı

I. Sorumlu kişinin adı ve adresi

Veri Koruma Genel Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasaları ile diğer veri koruma hükümleri uyarınca sorumlu kişi şudur:

Helmut Rohde GmbH

Ried 9

83134 Prutting

Tel.: 08036-67497610

E-posta: [email protected]

Web sitesi: www.rohde.eu

II. Veri koruma görevlisinin adı ve adresi

Proliance GmbH

Dominik Fünkner

Leopoldstr. 21

80802 Münih

Telefon: +4989250039227

E-posta: [email protected]

III. Veri işleme hakkında genel bilgiler

1. Kişisel verilerin işlenme kapsamı

Kullanıcılarımızın kişisel verilerini, yalnızca işlevsel bir web sitesi ve içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. Kullanıcılarımızın kişisel verileri, yalnızca kullanıcının onayı ile düzenli olarak işlenir. Önceden onay alınmasının fiili nedenlerle mümkün olmadığı ve verilerin işlenmesinin yasal düzenlemelerle izin verildiği durumlarda istisna uygulanır.

2. Kişisel verilerin işlenmesinin yasal dayanağı

Kişisel verilerin işlenmesi için ilgili kişinin rızasını aldığımız durumlarda, AB Genel Veri Koruma Yönetmeliği (GDPR) Madde 6, Paragraf 1, Alt Paragraf a yasal dayanak olarak hizmet eder.

Veri sahibinin taraf olduğu bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesi durumunda, GDPR'nin 6. maddesinin 1. fıkrası (b) bendi yasal dayanak olarak hizmet eder. Bu, sözleşme öncesi önlemlerin alınması için gerekli olan işleme faaliyetleri için de geçerlidir.

Şirketimizin tabi olduğu bir yasal yükümlülüğün yerine getirilmesi için kişisel verilerin işlenmesi gerekli olduğu ölçüde, GDPR Madde 6(1)(c) yasal dayanak olarak hizmet eder.

İlgili kişinin veya başka bir gerçek kişinin hayati çıkarlarının kişisel verilerin işlenmesini gerektirmesi durumunda, GDPR Madde 6(1)(d) yasal dayanak olarak hizmet eder.

İşleme, şirketimizin veya bir üçüncü tarafın meşru menfaatinin korunması için gerekliyse ve ilgili kişinin menfaatleri, temel hakları ve temel özgürlükleri ilk belirtilen menfaati aşmıyorsa, işleme için yasal dayanak GDPR Madde 6(1)(f) olacaktır.

3. Veri silme ve saklama süresi

İlgili kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla silinir veya engellenir. Ayrıca, Avrupa veya ulusal yasama organları tarafından, sorumlu kişinin tabi olduğu Birlik mevzuatı, kanunlar veya diğer düzenlemelerde öngörülmüş olması halinde, veriler daha uzun süre saklanabilir. Verilerin engellenmesi veya silinmesi, söz konusu normlarca öngörülen saklama süresinin sona ermesi halinde de gerçekleştirilir, ancak verilerin bir sözleşmenin akdedilmesi veya ifası için daha uzun süre saklanması gerekli olması durumu hariçtir.

IV. Web sitesinin kullanıma sunulması ve günlük dosyalarının oluşturulması

1. Veri işlemenin tanımı ve kapsamı

İnternet sitemize her erişimde, sistemimiz erişimi gerçekleştiren bilgisayarın bilgisayar sisteminden otomatik olarak veri ve bilgiler toplar.

Bu sırada aşağıdaki veriler toplanır:

1. Tarayıcı türü ve kullanılan sürüm hakkında bilgiler
2. Kullanıcının işletim sistemi
3. Kullanıcının internet servis sağlayıcısı
4. Kullanıcının IP adresi
5. Erişim tarihi ve saati
6. Kullanıcının sisteminin internet sitemize ulaştığı internet siteleri
7. Kullanıcının sisteminin internet sitemiz üzerinden eriştiği internet siteleri

Veriler ayrıca sistemimizin log dosyalarında da saklanır. Kullanıcının IP adresleri veya verilerin bir kullanıcıya atanmasını mümkün kılan diğer veriler bu kapsamda değildir. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz.

2. Veri işleme için yasal dayanak

Verilerin geçici olarak saklanmasının yasal dayanağı, GDPR Madde 6, Paragraf 1, Alt Paragraf f'dir.

3. Veri işleme amacı

Sistemin IP adresini geçici olarak saklaması, web sitesinin kullanıcının bilgisayarına teslim edilebilmesi için gereklidir. Bunun için kullanıcının IP adresi, oturum süresince saklanmalıdır.

Bu amaçlar, GDPR Madde 6, Paragraf 1, Alt Paragraf f'ye göre veri işlemeye ilişkin meşru menfaatimizi de oluşturmaktadır.

4. Saklama süresi

Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Web sitesinin sunulması için verilerin toplanması durumunda, bu, ilgili oturumun sona ermesiyle gerçekleşir.

5. İtiraz ve silme imkanı

Web sitesinin sağlanması için verilerin toplanması ve verilerin log dosyalarında saklanması, internet sitesinin işletilmesi için zorunludur. Dolayısıyla, kullanıcı tarafından itiraz imkanı bulunmamaktadır.

V. Çerezlerin kullanımı

1. Veri işlemenin tanımı ve kapsamı

Web sitemiz çerezler kullanır. Çerezler, internet tarayıcısında veya internet tarayıcısı tarafından kullanıcının bilgisayar sisteminde saklanan metin dosyalarıdır. Bir kullanıcı bir web sitesini ziyaret ettiğinde, kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesine tekrar girildiğinde tarayıcının benzersiz bir şekilde tanımlanmasını sağlayan karakteristik bir dizgi içerir.

Çerezleri, web sitemizi daha kullanıcı dostu hale getirmek için kullanıyoruz. Web sitemizin bazı öğeleri, sayfa değiştirildikten sonra da erişen tarayıcının tanımlanabilmesini gerektirir.

Çerezlerde aşağıdaki veriler saklanır ve iletilir:

1. Dil ayarları
2. Alışveriş sepetindeki ürünler
3. Giriş bilgileri
4. Hatırlama listesi
5. Karşılaştırma listesi

Web sitemize girildiğinde, kullanıcı analiz amaçlı çerezlerin kullanımı hakkında bilgilendirilir ve bu bağlamda kullanılan kişisel verilerin işlenmesine ilişkin onayı alınır. Bu bağlamda, bu veri koruma beyanına da atıfta bulunulur.

2. Veri işleme için yasal dayanak

Teknik olarak gerekli çerezlerin kullanımıyla kişisel verilerin işlenmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent f'dir.

Çerezlerin analiz amacıyla kullanılmasıyla kişisel verilerin işlenmesinin yasal dayanağı, kullanıcının bu konuda verdiği onay olması durumunda GDPR Madde 6, Paragraf 1, Alt Paragraf a'dır.

3. Veri işleme amacı

Teknik olarak gerekli çerezlerin kullanım amacı, web sitelerinin kullanıcılar için daha kolay kullanılabilir olmasını sağlamaktır. Web sitemizin bazı işlevleri çerezler kullanılmadan sunulamaz. Bu işlevler için, sayfa değiştirildikten sonra da tarayıcının tanınması gerekir.

Aşağıdaki uygulamalar için çerezlere ihtiyacımız vardır:

1. Alışveriş sepeti
2. Dil ayarlarının devralınması
3. Arama terimlerinin hatırlanması
4. Hatırlama listesi
5. Karşılaştırma listesi

Teknik olarak gerekli çerezler tarafından toplanan kullanıcı verileri, kullanıcı profilleri oluşturmak için kullanılmaz.

Bu amaçlar, GDPR Madde 6, Paragraf 1, Alt Paragraf f uyarınca kişisel verilerin işlenmesinde meşru menfaatimizi de oluşturmaktadır.

e) Saklama süresi, itiraz ve silme imkanı

Çerezler kullanıcının bilgisayarında saklanır ve buradan bizim sitemize iletilir. Bu nedenle, kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrol sahibi olursunuz. İnternet tarayıcınızın ayarlarını değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya kısıtlayabilirsiniz. Zaten kaydedilmiş çerezler her zaman silinebilir. Bu işlem otomatik olarak da yapılabilir. Çerezler web sitemiz için devre dışı bırakılırsa, web sitesinin tüm işlevleri tam olarak kullanılamayabilir.

Çerez yapılandırmasını değiştir

VI. İletişim formu ve e-posta ile iletişim

1. Veri işleme açıklaması ve kapsamı

İnternet sitemizde, elektronik iletişim için kullanılabilecek bir iletişim formu bulunmaktadır. Bir kullanıcı bu seçeneği kullanırsa, giriş maskesine girilen veriler bize iletilir ve kaydedilir. Bu veriler şunlardır:

1. Ad
2. Şirket adı
3. Sokak, ev numarası
4. Posta kodu
5. Şehir
6. E-posta
7. Telefon

Mesajın gönderildiği anda aşağıdaki veriler de kaydedilir:

1. Kullanıcının IP adresi
2. Tarih ve saat

Verilerin işlenmesi için, gönderme işlemi sırasında sizin izniniz alınır ve bu veri koruma beyanına atıfta bulunulur.

Alternatif olarak, sağlanan e-posta adresi üzerinden de bizimle iletişime geçebilirsiniz. Bu durumda, e-posta ile iletilen kullanıcının kişisel verileri kaydedilir.

Bu bağlamda veriler üçüncü şahıslara aktarılmaz. Veriler yalnızca iletişimin işlenmesi için kullanılır.

2. Veri işleme için yasal dayanak

Kullanıcının onayı olması durumunda, verilerin işlenmesinin yasal dayanağı GDPR Madde 6, Paragraf 1, Alt Paragraf a'dır.

E-posta gönderimi sırasında iletilen verilerin işlenmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, Alt Paragraf f'dir. E-posta iletişiminin amacı bir sözleşmenin imzalanması ise, işleme ilişkin ek yasal dayanak GDPR Madde 6, Paragraf 1, Alt Paragraf b'dir.

3. Veri işleme amacı

Giriş maskesinden elde edilen kişisel verilerin işlenmesi, yalnızca iletişim kurmak amacıyla kullanılır. E-posta yoluyla iletişim kurulması durumunda, verilerin işlenmesinde gerekli meşru menfaat de mevcuttur.

Gönderme işlemi sırasında işlenen diğer kişisel veriler, iletişim formunun kötüye kullanılmasını önlemek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak amacıyla kullanılır.

4. Saklama süresi

Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. İletişim formunun giriş maskesinden ve e-posta ile gönderilen kişisel veriler için bu, kullanıcı ile ilgili iletişim sona erdiğinde gerçekleşir. İletişim, ilgili konunun kesin olarak açıklığa kavuştuğu anlaşıldığında sona erer.

Gönderme işlemi sırasında ek olarak toplanan kişisel veriler en geç yedi gün içinde silinir.

5. İtiraz ve silme imkanı

Kullanıcı, kişisel verilerinin işlenmesine verdiği rızayı her zaman geri alabilir. Kullanıcı bizimle e-posta yoluyla iletişime geçerse, kişisel verilerinin saklanmasına her zaman itiraz edebilir. Böyle bir durumda, konuşma devam ettirilemez.

Bu durumda, iletişim sırasında kaydedilen tüm kişisel veriler silinir.

VII. Google Analytics

Bu web sitesi, Google Inc. (“Google”) tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanır. Kullanım, GDPR Madde 6, Paragraf 1, Alt Paragraf f'ye dayanmaktadır. Google Analytics, bilgisayarınıza kaydedilen ve web sitesinin kullanımını analiz etmeyi sağlayan “çerezler” adlı metin dosyalarını kullanır. Çerezler tarafından oluşturulan, web sitesinin kullanımına ilişkin bilgiler, örneğin

• tarayıcı türü/sürümü
• kullanılan işletim sistemi
• yönlendiren URL (önceden ziyaret edilen sayfa)
• erişimi sağlayan bilgisayarın ana bilgisayar adı (IP adresi)
• sunucu isteğinin saati

genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Google Analytics kapsamında tarayıcınız tarafından iletilen IP adresi, Google'ın diğer verileriyle birleştirilmez.

Google, bu bilgileri web sitesi operatörünün talebi üzerine, web sitesi kullanımınızı değerlendirmek, web sitesi faaliyetleri hakkında raporlar hazırlamak ve web sitesi operatörüne web sitesi kullanımı ve internet kullanımı ile ilgili diğer hizmetleri sunmak için kullanır. Tarayıcı yazılımınızda uygun ayarları yaparak çerezlerin kaydedilmesini engelleyebilirsiniz; ancak bu durumda web sitesinin tüm işlevlerini tam olarak kullanamayabileceğinizi belirtmek isteriz.

Ayrıca, aşağıdaki bağlantıdan tarayıcı eklentisini indirip yükleyerek, çerezlerin oluşturduğu ve web sitesi kullanımınızla ilgili verilerin (IP adresiniz dahil) Google tarafından toplanmasını ve Google tarafından işlenmesini engelleyebilirsiniz: http://tools.google.com/dlpage/gaoptout?hl=de.

Tarayıcı eklentisine alternatif olarak, özellikle mobil cihazlardaki tarayıcılarda, Google Analytics tarafından veri toplanmasını engelleyebilirsiniz. Bunun için şu bağlantıya tıklayın:

Google Analytics'i devre dışı bırakmak için buraya tıklayın

Bu, gelecekte bu web sitesini ziyaret ettiğinizde verilerinizin toplanmasını engelleyen bir opt-out çerezi yerleştirilir. Opt-out çerezi yalnızca bu tarayıcıda ve yalnızca web sitemiz için geçerlidir ve cihazınıza kaydedilir. Bu tarayıcıdaki çerezleri silerseniz, opt-out çerezini yeniden ayarlamanız gerekir.

Google Analytics'i, Double Click çerezlerinden ve AdWords'ten elde edilen verileri istatistiksel amaçlarla değerlendirmek için de kullanmaya devam ediyoruz. Bunu istemiyorsanız, reklam tercihleri yöneticisi (http://www.google.com/settings/ads/onweb/?hl=de) aracılığıyla devre dışı bırakabilirsiniz.

Google Analytics ile ilgili veri korumaya ilişkin daha fazla bilgiyi Google Analytics yardım sayfasında (https://support.google.com/analytics/answer/6004245?hl=de) bulabilirsiniz.

VIII. İlgili kişinin hakları

Kişisel verileriniz işleniyorsa, GDPR kapsamında ilgili kişi olarak kabul edilirsiniz ve sorumlu kişiye karşı aşağıdaki haklara sahipsiniz:

1. Bilgi edinme hakkı

Sorumlu kişiden, sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediğini teyit etmesini talep edebilirsiniz.

Böyle bir işleme tabi tutuluyorsanız, sorumlu kişiden aşağıdaki bilgileri talep edebilirsiniz:

1. Kişisel verilerin işlenme amaçları;
2. İşlenen kişisel veri kategorileri;
3. Kişisel verilerinizin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri;
4. Sizinle ilgili kişisel verilerin saklanmasının planlanan süresi veya bu konuda somut bilgiler verilememesi durumunda, saklama süresinin belirlenmesine ilişkin kriterler;
5. Sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi, sorumlu kişi tarafından işlenmesinin kısıtlanması veya bu işleme itiraz etme hakkının varlığı;
6. Bir denetim makamına şikayette bulunma hakkının varlığı;
7. Kişisel veriler ilgili kişiden toplanmamışsa, verilerin kaynağı hakkında mevcut tüm bilgiler;
8. GDPR Madde 22, Paragraf 1 ve 4 uyarınca otomatik karar verme ve profil oluşturma ve – en azından bu durumlarda – ilgili mantık ve bu tür bir işlemenin ilgili kişi için kapsamı ve amaçlanan etkileri hakkında anlamlı bilgiler.

Kişisel verilerinizin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılması hakkında bilgi talep etme hakkına sahipsiniz. Bu bağlamda, aktarımla ilgili olarak GDPR Madde 46 uyarınca uygun garantiler hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme hakkı

İşlenen kişisel verilerinizin yanlış veya eksik olması durumunda, veri sorumlusuna karşı düzeltme ve/veya tamamlama hakkına sahipsiniz. Veri sorumlusu, düzeltmeyi derhal gerçekleştirmelidir.

3. İşlemenin kısıtlanması hakkı

Aşağıdaki koşullar altında, kendinizle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:

1. kendinizle ilgili kişisel verilerin doğruluğunu, sorumlu tarafın kişisel verilerin doğruluğunu kontrol etmesine olanak tanıyan bir süre boyunca reddederseniz;
2. işleme yasadışı ise ve kişisel verilerin silinmesini reddedip bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ederseniz;
3. sorumlu kişi, işleme amaçları için kişisel verilere artık ihtiyaç duymuyor, ancak siz bu verilere yasal haklarınızı kullanmak, uygulamak veya savunmak için ihtiyaç duyuyorsanız veya
4. GDPR'nin 21. maddesinin 1. fıkrası uyarınca işleme itirazda bulundunuz ve sorumlu kişinin haklı nedenlerinin sizin nedenlerinize göre ağır basıp basmadığı henüz belirlenmemişse.

Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler, saklanması dışında, yalnızca sizin izninizle veya yasal haklarınızı kullanmak, bu hakları savunmak veya başka bir gerçek veya tüzel kişinin haklarını korumak için veya Birliğin veya bir üye devletin önemli bir kamu yararı nedeniyle işlenebilir.

İşleme kısıtlaması yukarıdaki koşullara göre kısıtlanmışsa, kısıtlama kaldırılmadan önce sorumlu tarafça bilgilendirilirsiniz.

4. Silme hakkı

a) Silme yükümlülüğü

Aşağıdaki nedenlerden herhangi birinin geçerli olması halinde, sorumlu kişiden sizi ilgilendiren kişisel verilerin derhal silinmesini talep edebilirsiniz ve sorumlu kişi bu verileri derhal silmekle yükümlüdür:

1. Sizi ilgilendiren kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir.
2. İşlemeye dayanak teşkil eden GDPR Madde 6(1)(a) veya Madde 9(2)(a) uyarınca verdiğiniz rızayı geri çekersiniz ve işleme için başka bir yasal dayanak bulunmaz.
3. GDPR Madde 21 (1) uyarınca işlemeye itiraz ettiğiniz ve işlemeye ilişkin öncelikli meşru gerekçeler bulunmadığı veya GDPR Madde 21 (2) uyarınca işlemeye itiraz ettiğiniz.
4. Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
5. Sizinle ilgili kişisel verilerin silinmesi, sorumlu kişinin tabi olduğu Birlik hukuku veya üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
6. Sizinle ilgili kişisel veriler, GDPR Madde 8, Paragraf 1 uyarınca sunulan bilgi toplumu hizmetleri ile ilgili olarak toplanmıştır.

b) Üçüncü taraflara bilgi

Sorumlu, sizi ilgilendiren kişisel verileri kamuya açıklamışsa ve GDPR Madde 17, Paragraf 1 uyarınca bu verilerin silinmesini sağlamakla yükümlü ise, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, kişisel verileri işleyen veri sorumlularını, sizin, veri sahibi olarak, bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiğiniz konusunda bilgilendirmek için uygun önlemleri alır.

c) İstisnalar

Aşağıdaki durumlarda silme hakkı mevcut değildir

1. ifade özgürlüğü ve bilgi edinme hakkının kullanılması;
2. işleme, sorumlu kişinin tabi olduğu Birlik veya üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gerekli olduğu veya kamu yararına olan veya kamu yetkisi kullanılarak sorumlu kişiye verilen bir görevin yerine getirilmesi için gerekli olduğu durumlarda;
3. GDPR'nin 9. maddesinin 2. fıkrasının h ve i bentleri ile 9. maddesinin 3. fıkrası uyarınca kamu sağlığı alanında kamu yararı nedenleriyle;
4. Kamu yararına olan arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya GDPR Madde 89(1) uyarınca istatistiksel amaçlar için, a) bendinde belirtilen hakların bu işleme amaçlarının gerçekleştirilmesini imkansız kılması veya ciddi şekilde engellemesi muhtemel olduğu durumlarda, veya
5. Hukuki hakların kullanılması, icrası veya savunulması için.

5. Bilgilendirme hakkı

Veri sorumlusuna karşı düzeltme, silme veya işleme kısıtlama hakkınızı kullandığınızda, veri sorumlusu, sizinle ilgili kişisel verilerin açıklandığı tüm alıcılara bu düzeltme veya silme veya işleme kısıtlamasını bildirmekle yükümlüdür, ancak bunun imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariçtir.

Sorumluya karşı, bu alıcılar hakkında bilgi alma hakkına sahipsiniz.

6. Veri taşınabilirliği hakkı

Sorumluya sağladığınız, sizi ilgilendiren kişisel verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Ayrıca, kişisel verilerin sağlandığı sorumlu tarafından engellenmeksizin, bu verileri başka bir sorumluya aktarma hakkına da sahipsiniz, ancak

1. işleme, GDPR Madde 6 (1) (a) veya 9 (2) (a) GDPR veya bir sözleşmeye dayalı olması ve
2. işleme otomatik yöntemlerle gerçekleştirilmesi durumunda.

Bu hakkı kullanarak, teknik olarak mümkün olduğu ölçüde, kendinizle ilgili kişisel verilerin bir sorumlu tarafından başka bir sorumluya doğrudan aktarılmasını talep etme hakkına da sahipsiniz. Bu, diğer kişilerin özgürlük ve haklarını etkilemez.

Veri taşınabilirliği hakkı, kamu yararına olan veya kamu otoritesinin yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.

7. İtiraz hakkı

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6, Paragraf 1, Bent e veya f uyarınca işlenen kişisel verilerinize itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayanan profil oluşturma için de geçerlidir.

Sorumlu, sizinle ilgili kişisel verileri, sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, işleme için zorunlu ve meşru nedenler olduğunu kanıtlayamadığı veya işleme, yasal hakların iddia edilmesi, kullanılması veya savunulması için gerekli olmadığı sürece işleme almayacaktır.

Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür reklam amaçlı kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, doğrudan pazarlama ile bağlantılı profil oluşturma için de geçerlidir.

Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.

Bilgi toplumunun hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/EC Direktifi'ne bakılmaksızın, teknik özelliklerin kullanıldığı otomatikleştirilmiş prosedürler aracılığıyla itiraz hakkınızı kullanabilirsiniz.

8. Veri koruma izninin geri çekilmesi hakkı

Veri koruma izninizi istediğiniz zaman geri çekebilirsiniz. Onayın geri alınması, geri alınana kadar onay temelinde gerçekleştirilen işlemenin yasallığını etkilemez.

9. Profilleme dahil olmak üzere bireysel durumlarda otomatik karar verme

Yalnızca otomatik işlemeye (profilleme dahil) dayalı olarak alınan ve size karşı yasal etki yaratan veya benzer şekilde sizi önemli ölçüde etkileyen kararlara tabi tutulmama hakkına sahipsiniz. Bu, kararın aşağıdaki durumlarda geçerli değildir

1. sizinle ve sorumlu kişi arasında bir sözleşmenin akdedilmesi veya yerine getirilmesi için gerekli olması,
2. sorumlu kişinin tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin verilmesi ve bu yasal düzenlemelerin hak ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler içermesi veya
3. açık rızanızın alınması.

Ancak, bu kararlar, GDPR Madde 9(1) uyarınca özel kategorilerdeki kişisel verilere dayandırılamaz, GDPR Madde 9(2)(a) veya (g) hükümleri geçerli olmadığı ve haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alınmadığı sürece.

(1) ve (3) numaralı maddelerde belirtilen durumlarda, sorumlu kişi, hak ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri alır; bu önlemler en azından sorumlu kişinin müdahalesini talep etme, kendi görüşünü açıklama ve karara itiraz etme hakkını içerir.

10. Denetim makamına şikayette bulunma hakkı

Diğer idari veya adli hukuk yollarına başvurma hakkınız saklı olmak kaydıyla, kişisel verilerinizin işlenmesinin GDPR'ye aykırı olduğunu düşünüyorsanız, özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği üye devlette bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Şikayetin yapıldığı denetim makamı, şikayet sahibine şikayetin durumu ve sonuçları hakkında, GDPR'nin 78. maddesine göre yargı yoluna başvurma imkanı da dahil olmak üzere bilgi verir.