GIZİNSİZLİK BEYANI (KVK) GDPR'YE GÖRE

I. Sorumlunun Adı ve Adresi

Sorumlu, Veri Koruma Genelgesi ile üye devletlerin diğer ulusal veri koruma yasaları ve diğer veri koruma hükümleri kapsamında şu şekildedir:

Okulun Adı	Gymnasium Rahlstedt
Okul Yönetimi:	Oberstudiendirektor Florian Frankenfeld, Okul Müdürü Studiendirektor Philip Roeckner, müdür yardımcısı
Okulun Adresi:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 Faks: (040) 42 88 66 5-40 E-Posta: info@gymnasium-rahlstedt.de
Okul Sorumlusu (Okul Sorumlusu taşıyıcısı): (RStV/TMG kapsamındaki hizmet sağlayıcısı)	Eğitim ve Meslek Eğitimi İçin Yetkili Makam Hamburger Str. 31 22083 Hamburg Tel.: 115 (yalnız Hamburg şehir sınırı için)

II. Veri Koruma Sorumlusu’nun Adı ve Adresi

Veri sorumlusu olan veri koruma sorumlusu şudur:
Freie und Hansestadt Hamburg
Eğitim ve Meslek Eğitimi İçin Yetkili Makam (BSB)
Bay Jan Wittig
Hamburger Straße 31
22083 Hamburg
Almanya
Tel.: 040 428 280
E-Posta: Jan.Wittig@bsb.hamburg.de

III. Verinin İşlenmesi Hakkında Genel Bilgiler

1. Kişisel verilerin işlenme kapsamı

Kullanıcılarımızın kişisel verileri, yalnızca işlevsel bir web sitesi ile içeriklerimizin ve hizmetlerimizin sağlanması için gerekli olduğunda işlenir. Kullanıcılarımızdan genellikle yalnızca kullanıcının rızasıyla kişisel veriler işlenir. İzin önceden alınamayan ve yasal hükümlerle veri işlemenin izin verildiği durumlar istisnadır.

2. Kişisel verilerin işlenmesi için hukuki temel

Kişisel verilerin işlenmesi için kullanıcıdan rıza alınması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) Madde 6(1) b fıkrası uyarınca hukuki temel olarak hizmet eder.
Bir sözleşmenin ifası için gerekli olan kişisel verilerin işlenmesi durumunda, Madde 6(1) b GDPR hukuki temel olarak hizmet eder. Bu, sözleşme öncesi önlemlerin yerine getirilmesi için gerekli olan işlemler için de geçerlidir. Kişisel verinin kanuni bir yükümlülüğün yerine getirilmesi için işlenmesi gerektiğinde Madde 6(1) c GDPR hukuki temel olarak hizmet eder. Ayrıca, ilgili kişinin veya başka bir doğal kişinin meşru çıkarlarının veri işlemesini gerekli kıldığı ve çıkarlar, haklar ve özgürlükler önceki çıkarı geçmediği durumlarda Madde 6(1) f GDPR, veri işlemesi için hukuki temel olarak kullanılır.

3. Verinin silinmesi ve saklama süresi

İlgili kişinin kişisel verileri, saklamanın amacı artık geçerli olmadığında silinir veya kilitlenir. Saklama, Avrupa veya ulusal mevzuat tarafından öngörülmüş ortak düzenlemeler, yasalar veya sorumlu tarafından karşılanan diğer düzenlemeler nedeniyle yapılabilir. Verilerin kilitlenmesi veya silinmesi, belirtilen normlar tarafından öngörülen saklama süresinin dolması halinde de gerçekleşir; sözleşme kurulması veya sözleşmenin yerine getirilmesi için gerekli olmadıkça.

IV. Web Sitesinin Sağlanması ve Log Dosyalarının Oluşturulması

1. Veri işleme tanımı ve kapsamı

Web sitemize her erişimde, sistemimiz, ziyaretçi bilgisayarının bilgisayar sisteminden otomatik olarak veri ve bilgiler toplar.
Toplanan aşağıdaki verilerdir:
(1) Tarayıcı türü ve kullanılan sürümü hakkında bilgiler,
(2) Kullanıcının işletim sistemi,
(3) Kullanıcının İnternet Servis Sağlayıcısı,
(4) Kullanıcının IP adresi,
(5) Erişim tarihi ve saati,
(6) Sistemin kullanıcıyı sitemize yönlendirdiği siteler,
(7) Kullanıcının sitemiz üzerinden ziyaret ettiği siteler.
Veriler ayrıca sistemimizin log dosyalarına da kaydedilir. Bu verilerle kullanıcının diğer kişisel verileriyle birleştirme yapılmaz.

2. Verilerin işlenmesi için hukuki temel

Verilerin geçici olarak saklanması ve log dosyalarının oluşumu için hukuki temel GDPR Madde 6(1) f hükmüdür.

3. Verinin işlenme amacı

IP adresinin geçici olarak saklanması, kullanıcının bilgisayarına web sayfasının teslimini mümkün kılmak için gereklidir. Bunun için kullanıcı IP adresi oturum süresi boyunca saklanmalıdır.
Log dosyalarındaki saklama, web sitesinin işlevselliğini sağlamak içindir. Ayrıca, veriler web sitesinin optimizasyonu ve bilgi teknolojisi güvenliğimizin sağlanması için kullanılır. Bu bağlamda pazarlama amaçlı veri analizi yapılmaz.
Bu amaçlar, ayrıca şirketimizin veya üçüncü bir kişinin meşru çıkarlarına uygun olarak veri işlemesine ilişkin meşru çıkarlarımızı da kapsamaktadır ve GDPR Madde 6(1) f’ye uygun olarak hareket eder.

4. Saklama süresi

Veriler, elde edilme amacının artık geçerli olmadığı durumda silinir. Web sitesinin sağlanması amacıyla toplanan veriler için bu oturum geçtiğinde, log dosyalarındaki veriler için en geç yedi gün sonra silinir. Bundan daha uzun süreli saklama da mümkün olabilir. Bu durumda kullanıcıların IP adresleri silinir veya kullanıcının çağıran istemcinin eşleşmesi mümkün olmayacak şekilde değiştirilir.

5. İtiraz ve verinin imhası imkanı

Web sitesinin sağlanması için verilerin toplanması ve log dosyalarındaki verilerin saklanması internet sitesinin çalışması için zorunludur. Dolayısıyla kullanıcı tarafından bu konularda itiraz hakkı bulunmamaktadır.

V. Çerezlerin Kullanımı

1. Veri işleme tanımı ve kapsamı

Bu okul ana sayfası çerezleri kullanır. Çerezler, kullanıcı bilgisayarında tarayıcı tarafından saklanan metin dosyalarıdır. Bir kullanıcı bir web sitesini açtığında, bilgisayarın işletim sisteminde bir çerez saklanabilir. Verinin, çağıran kullanıcıyla ilişkilendirilmesi mümkün değildir. Çerezleri, okul ana sayfalarını kullanıcı dostu hale getirmek için kullanıyoruz.

Çerezlerde aşağıdaki veriler saklanır ve iletilir:(1) Dil ayarları (2) Yöneticiler için oturum açma bilgileri.

Saklanan veriler, kullanıcıların diğer kişisel verileriyle birlikte saklanmaz.

2. Veri işleme için hukuki temel

Çerezlerin kullanımında kişisel verilerin işlenmesi için hukuki temel GDPR Madde 6(1) f'dir.

3. Veri işleme amacı

Teknik olarak gerekli çerezlerin amacı, kullanıcılar için web sitelerinin kullanımını kolaylaştırmaktır. Bazı işlevler, çerez kullanımı olmadan sunulamaz.

Aşağıdaki uygulamalar için çerezlere ihtiyaç vardır: (1) Dil tercihlerinin alınması (2) Arama terimlerinin hatırlanması

Teknik olarak gerekli çerezler tarafından toplanan kullanıcı verileri, kullanıcı profillerinin oluşturulması için kullanılmaz.

4. Saklama süresi, itiraz ve imha imkanı

Çerezler kullanıcı bilgisayarında saklanır ve kullanıcının tarafindan sayfamıza iletilir. Bu nedenle kullanıcılar çerezlerin kullanımına karşı tam kontrole sahiptir. İnternet tarayıcınızdaki ayarları değiştirerek çerezlerin iletimini devre dışı bırakabilir veya kısıtlayabilirsiniz. Zaten kaydedilmiş çerezler istediğiniz zaman silinebilir. Bu otomatik olarak da yapılabilir. Sitemiz için çerezler devre dışı bırakılırsa, bazı özellikler kullanılamayabilir.

nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Web sitesinin tüm işlevlerinin artık tam olarak kullanılmaması.

Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen des Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden.

Tarayıcı ayarlarıyla Flash çerezlerinin iletimini engellemek mümkün değildir; ancak Flash Player ayarının değiştirilmesiyle engellenebilir.

VI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In beiden Fällen werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Web sitemizde elektronik iletişim için kullanılabilecek bir iletişim formu bulunmaktadır. Alternatif olarak sağlanan e-posta adresi üzerinden iletişim de mümkündür. Her iki durumda da e-posta ile iletilen kullanıcının kişisel verileri saklanır. Bu bağlamda verilerin üçüncü kişilere aktarılması söz konusu değildir. Veriler yalnızca görüşmenin işlenmesi amacıyla kullanılır.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

Veri işleme için hukuki dayanak, bir e-posta gönderimi sırasında iletilen verilerin işlenmesi hükmü, GDPR Madde 6(1) f'dir.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Kişisel verilerin işlenmesi yalnızca iletişim kurmanın işlenmesi amacıyla bize hizmet eder. E-posta ile iletişim halinde, verilerin işlenmesi için gerekli meşru çıkar da bu hususa bağlıdır.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch kann schriftlich (postalisch) oder persönlich zur Niederschrift im Sekretariat bekannt gegeben werden. Ein Widerspruch per E-Mail würde eine erneute Kontaktführung per Mail verursachen und sich hier entsprechend selber widersprechen.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern sie nicht zu den personenbezogenen Daten gehören, die wir zur Erfüllung der hoheitlichen Aufgaben des staatlichen Schulwesens speichern müssen.

Kullanıcı, kişisel verilerin işlenmesine ilişkin onayını istediği zaman geri çekme imkanına sahiptir. Kullanıcı bizimle e-posta yoluyla iletişim kurduğunda, kişisel verilerinin saklanmasına itiraz edebilir. Böyle bir durumda iletişim devam edemez. İtiraz yazılı olarak (postayla) veya sekreterliğe yazılı olarak kayda geçirilebilir. E-posta ile yapılan bir itiraz, yeniden e-posta ile iletişim kurmaya yol açacağından kendi kendini çelişkiliyecek.
İletişim kurulduğunda saklanan tüm kişisel veriler, yürütülmesi gereken devlet okulları görevlerini yerine getirmek için saklanması gerekenler dışında kalırsa bu durumda silinecektir.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.
– E-Mail-Adresse
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Web sitemizde ücretsiz bir bültene abone olma imkanı vardır. Bültene kaydolurken giriş formundaki veriler bize iletilir.
– E-posta adresi
Bültenlerin gönderimi için veri işleme bağlamında veriler üçüncü kişilere aktarılmaz. Veriler yalnızca bültenin gönderimi için kullanılır.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Kullanıcının habere abone olma kaydı ile verilerin işlenmesi için hukuki dayanak, kullanıcının rızasının mevcut olması halinde GDPR Madde 6(1) lit. a'dır.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

Kullanıcının E-posta adresinin toplanması, bülteni teslim etmek içindir.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Veriler, toplama amacına ulaşmak için artık gerekli olmadığında silinir. Böylece kullanıcının e-posta adresi, bülten aboneliği aktif olduğu sürece saklanır.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

Bülten aboneliği, ilgili kullanıcı tarafından istediği zaman iptal edilebilir. Bu amaçla her bültende uygun bir bağlantı bulunur. Bu yolla, kayıt süreci sırasında toplanılan kişisel verilerin saklanmasına ilişkin rızanın geri çekilmesi de mümkün olur.

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Kişisel verileriniz işleniyorsa GDPR kapsamında ilgili kişisiniz ve sorumluya karşı aşağıdaki haklara sahipsiniz:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

1. Erişim hakkı

İlgili görünen kişisel verilerin işlenip işlenmediğini doğrulama talebinde bulunabilirsiniz. İşlenense, aşağıdaki bilgiler hakkında yetkili kişiden bilgi talep edebilirsiniz:
(1) Kişisel verilerin işlendiği amaçlar;
(2) İşlenen kişisel veri kategorileri;
(3) Bu verilerin ifşa edildiği veya edileceği alıcılar veya alıcı kategorileri;
(4)ft:
(1) İlgili kişisel veriler, toplama amacıyla veya başka şekillerde işlendiği amaçlar için artık gerekli değildir.
(2) İşlemenin Dayanağı olarak YGDGE 6(1) lit. a veya DSGVO’nun 9(2) lit. a hükmüne dayanarak veri işleme konusunda verdiğiniz onay geri alınmış olup, işleme için başka bir hukuki temel bulunmamaktadır.
(3) 21(1) DSGVO uyarınca işleme karşısında itirazda bulunuyorsunuz ve işlemenin öncelikli meşru gerekçeleri yok ya da 21(2) DSGVO uyarınca işleme karşısında itiraz ediyorsunuz.
(4) Sizinle ilgili kişisel veriler yasa dışı bir şekilde işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, Birlik hukuku veya Veri Sorumlusunun tabi olduğu üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizinle ilgili kişisel veriler, Bilgi Toplumu'na yönelik sunulan hizmetlerle ilgili olarak DSGVO'nun 8(1) maddesi uyarınca toplanmıştır.
b) Üçüncü taraflara Bilgi
Sorumlu, sizinle ilgili kişisel verileri kamuya açıkladıysa ve DSGVO’nun 17(1) maddesine göre bunların silinmesiyle yükümlüyse, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, verileri işleyen verilerin sorumlularına, bu kişiye ilişkin olarak sizin tüm bağlantı linklerinin veya bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesi talebinde bulunduğunuzu bildirmek için uygun tedbirleri, teknik tedbirler de dahil olmak üzere, almakla yükümlüdür.
c) İstisnalar
Silme hakkı, işleme Birlik veya üye devletlerin hukukuna göre yerine getirilmesi gerektiği durumlarda uygulanmaz veya gerekçesiyle gereklidir
(1) ifade özgürlüğü ve bilgi haklarının kullanılmasına ilişkin;
(2) Birlik veya üye devletlerin hukuku uyarınca işleme işleminin gerçekleştirilmesini veya olarak kamu yararına bir görev olarak yerine getirilmesini gerektiren veya kamu gücü kullanımına dayanan bir yükümlülüğün yerine getirilmesini gerektiren yasal yükümlülüğün yerine getirilmesini veya sorumlu olan kişinin kamu yararı adına bir görevi yerine getirmesini gerektiren durumlarda;
(3) 9(2) lit. h ve i ile 9(3) DSGVO uyarınca kamu sağlığı alanındaki kamu yararı için;
(4) kamu yararı amacıyla arşivleme, bilimsel veya tarihi araştırma veya istatistikî amaçlar için DSGVO’nun 89(1) maddesine uygun olarak, bu hakla ilgili olarak bildirilen hakların uygulanmasının, bu işlemenin hedeflerinin gerçekleşmesini imkânsız kılacağı veya ciddi şekilde etkileyebileceği ölçüde veya bu istisna ilgili bölümde (a) sayılan hak ile ilgili olarak yasa gereği söz konusu olduğunda; veya
(5) yasal iddiaların ileri sürülmesi, kullanılması veya savunulması amacıyla.

5. Bilgilendirme Hakkı

İlgili verilerin düzeltilmesi, silinmesi veya işlemenin sınırlandırılması konusunda veri sorumlusuna karşı hak talep ettiyseniz, bu kişi, ilgili kişisel verileri kamuya açıklayan tüm alıcılara bu düzeltmeyi veya verilerin silinmesini veya işleme sınırlandırılmasını bildirmekle yükümlüdür; bunun imkânsız olması veya aşırı bir çaba gerektirmesi halinde buna ilişkin bildirimde bulunulması mümkün değildir. Sorumlunun karşısında bu alıcılardan bilgi alma hakkınız vardır.

6. Veri Taşınabilirliği Hakkı

İlgili kişisel verileri, ilgili olarak sizden sorumluya sağladığınız verileri yapılandırılmış, yaygın ve makine tarafından okunabilir bir biçimde alma hakkına sahipsiniz. Ayrıca bu verileri, veri sorumlusu tarafından sağlanan verilerin engellenmeksizin, diğer bir veri sorumlusuna iletme hakkına sahipsiniz, şu şartlarla
(1) işleme, 6(1) lit. a DSGVO veya 9(2) lit. a DSGVO’ye uygun olarak bir onaya veya 6(1) lit. b DSGVO’ye uygun olarak bir sözleşmeye dayanıyorsa ve
(2) işleme otomatik yöntemlerle yapılıyorsa.
Bu hak kapsamında ayrıca, verilerin ilgili kişisel verilerinin doğrudan bir başka veri sorumlusuna teknik olarak mümkün olduğunca aktarılmasını talep etme hakkınız vardır. diğer kişilerin özgürlük ve hakları buna zarar görmemelidir. Veri taşınabilirliği hakkı, kamu yararı amacıyla yürütülen veya kamu gücü kullanılarak verilen görevin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesi için uygulanmaz.

7. İtiraz Hakkı

Özel durumlarınızdan kaynaklanan gerekçelerle, DSGVO’nun 6(1) e veya f maddelerine dayalı olarak yürütülen işleme karşısında her zaman itiraz etme hakkına sahipsiniz; bu durum, bu hükümlere dayanarak oluşturulan profil oluşturmayı da kapsar.
Sorumlu, sizinle ilgili kişisel verileri artık işleme tâbi tutmaz, ancak bunu sizin çıkarlarınız, haklarınız ve özgürlükleriniz lehine zorunlu güvenlik gerekçeleriyle veya hak taleplerinin ileri sürülmesi, uygulanması veya savunulması amacıyla kullanılabilir. Sizlere ilişkin kişisel veriler, doğrudan pazarlama amacıyla işlenmekteyse, bu işleme karşı herhangi bir zamanda itiraz etme hakkına sahipsiniz; bu, doğrudan pazarlama ile bağlantılı olan profil işlemesini de kapsar.
Doğrudan pazarlama amacıyla işlenmesine ilişkin itirazlarınız, söz konusu kişisel veriler bu amaçla işlenmediği sürece bu verilerin bu amaçla işlenmesi için tekrar kullanılmayacaktır. Bilgi toplumunun hizmetlerini kullanırken – 2002/58/EG Direktifi’ne bakılmaksızın – teknik spesifikasyonlar kullanılarak otomatikleştirilmiş süreçlerle itiraz hakkınızı kullanma imkanınız vardır.
Ayrıca, özel durumlarınızdan kaynaklanan nedenlerle, araştırma veya istatistiki amaçlarla DSGVO’nun 89(1) maddesine göre işlenen kişisel verilerle ilgili olarak bu verilerin işlenmesine karşı da itiraz edebilirsiniz. İtirazınız, araştırma veya istatistik amaçlarının gerçekleşmesini muhtemelen imkânsız kılacak veya ciddi şekilde bozacak şekilde ise ve bu amaçların yerine getirilmesi için gerekli ise kısmen sınırlandırılabilir.

8. Veri Koruma Halkı İnceleme Yetkisi Reddine

Kişisel verilerin korunmasına ilişkin onay bilgisini istediğiniz zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, onay nedeniyle onay süresi boyunca yürütülen işlemenin meşruluğunu etkilemez.

9. Tekil Vaka İçin Otomatik Karar ve Profil Oluşturma

Otomatik olarak yalnızca otomatik işleme – dahil olmak üzere profil oluşturmaya dayalı bir kararın konusu olmamayı hak ediyorsunuz; bu karar size yasal bir sonuç doğurur veya sizi benzer biçimde önemli ölçüde etkiler. Ancak bu, kararın aşağıdaki durumlarda gerekli değilse geçerlidir
(1) sizinle Sorumlu arasındaki bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması durumunda,
(2) Sorumlunun tabi olduğu Birlik veya üye devletleri yasalarına uygun olarak izinli olması ve bu yasal düzenlemelerin haklarınızın ve özgürlüklerinizin ile meşru çıkarlarınızın korunması için uygun tedbirler içermesi halinde veya
(3) açık rızanızla olması halinde.
Bununla birlikte bu kararlar, Art. 9(1) DSGVO’ya göre özel kategorideki kişisel verilere dayanamaz; ancak Art. 9(2) lit. a veya g DSGVO uygulanmıyorsa ve haklarınız ile meşru çıkarlarınızın korunması için gerekli yeterli tedbirler alınmışsa olabilir. (1) ve (3) hükümlerinde yer alan durumlarda, Sorumlu, haklarınızı ve özgürlüklerinizi korumak için en az bir kişinin Sorumlu tarafından silinmesi, kendi görüşünüzün açıklanması ve kararın itirazı dahil olmak üzere uygun önlemleri alacaktır.

10. Denetim Otoritesine Şikayet Hakkı

Başka bir idari veya yargısal yola başvurmadan bağımsız olarak, bulunduğunuz üye devletin veya çalışma yerinizin veya muhtemel ihlalin bulunduğu yerin denetim otoritesine şikayette bulunma hakkına sahipsiniz; verilerinize ilişkin işlemin DS’deki verilerinize aykırı olduğuna inanıyorsanız.

GVO ihlal ediyor.
Şikayetin yapıldığı denetim otoritesi, başvuru sahibine şikayetin durumu ve sonuçları hakkında GDPR'in 78. maddesi uyarınca yasal bir başvuru yolunun mümkün olduğu dahil olmak üzere bilgi verir.