Online bildirim sistemini kullanırken verilerim nasıl korunacak?
Veri koruma hükümleri – online bildirim sistemi
Veri koruma bizim için önemlidir
Kişisel verilerinizin korunmasını çok ciddiye alıyoruz. Aşağıdaki veri gizliliği bildirimi, bu web sitesini ziyaret ettiğinizde veya bir ihlali bildirdiğinizde hangi kişisel verileri işlediğimizi size bildirecektir.
1. GDPR Madde 4 (7) uyarınca denetleyici
Bir ihlali bildirdiğinizde verileri GDPR Madde 4 (7) uyarınca verileri işleyen ve size atanan veri denetleyici.
2. Online bildirim sistemi üzerinden ihlallerin bildirimi /Uygunluk ile iletişim kurma
Veri işlemenin amacı ve yasal dayanağı
Bu online bildirim sistemi, uygunluk ile ilgili konuları bildirmek için oluşturulmuştur. Bu sistemi, şirket bakımından, cezai sonuçlar veya idari para cezaları da dâhil, ciddi sonuçları olacak olası uygunluk ihlallerini bildirmek için kullanabilirsiniz.
Ayrıca, uygunluk ekibince cevaplanmasını istediğiniz uygunluk konularında belirli sorularınız varsa da online bildirim sistemini kullanabilirsiniz.
Bu veri işlemenin yasal dayanağı, GDPR Madde 6 (1) cümle 1 f)'dir.
İşlenen veri türü
Online bildirim sisteminin kullanımı gönüllülük esasına dayalıdır. İşlediğimiz veriler sizin bize sağladığınız bilgilere bağlıdır. Biz normalde aşağıdaki verileri işliyoruz:
- Eğer bize bu bilgileri verdiyseniz, isminiz ve iletişim bilgileriniz.
- Eğer bize söylemek isterseniz, bünyemizde istihdam edilip edilmediğiniz.
- Bize ne bildirdiğinize bağlı olarak, bir bireyle ilgili bireylerin isimleri ve diğer kişisel veriler.
Alıcılar/ Alıcı kategorileri
Bize gönderdiğiniz veriler denetleyici tarafından ve sadece uygunluk departmanında işlenir. İlkesel olarak verilerin üçüncü taraflarla paylaşımını kabul etmiyoruz. Konuyu araştırmak için gerekirse, denetleyici dâhilindeki diğer departmanlarla veya diğer Schwarz Group şirketleriyle verileri paylaşmamız gerekebilir.
Veriler aynı zamanda bu online bildirim sisteminin operatörü olan EQS Group AG, Bayreuther Strasse 35, 10789 Berlin, Almanya gibi işlemciler tarafından da işlenir. Bu işlemci ve diğer işlemciler özenle seçilir ve ayrıca GDPR Madde 28 uyarınca denetlenir ve sözleşme ile bağlıdırlar.
Bir bildirimin soruşturulmasına halel getirecek herhangi bir risk kalmadığı andan itibaren sanık şahsa kendisiyle ilgili bir bildirim aldığımızı bildirmekle yasal olarak yükümlüyüz. Ancak, bir ihbar edici olarak kimliğiniz -yasal olarak izin verildiği ölçüde- hakkında uygunluk iddialarının yapıldığı kişiye açıklanmamaktadır.
Depolama süresi/ Depolama süresini belirleme kriterleri
Veriler, yukarıda belirtilen amaçları yerine getirmek, yani bildirimin soruşturmasını sonuçlandırmak, bildirimin türünü, aslını ve bildirim için kullanılan iletişim kanalının anonimize edilmesini sağlamak için ve yürürlükteki yasalar uyarınca gerekli olduğu sürece saklanır. Bu süreyi belirleyen kriterler, bildirilen konunun karmaşıklığını, soruşturmanın süresini ve iddianın konusunu kapsamaktadır. Veri toplama amacı yerine getirildikten sonra veriler silinir.
3. Çevrimiçi bildirim sisteminin kullanımı
Cihazınız ve online bildirim sistemi arasındaki iletişim, şifreli bir bağlantı (SSL) üzerinden gerçekleşir. IP adresiniz kaydedilmez. Oturum kimliği (oturum çerezi) içeren bir çerez, yalnızca online bildirim sistemine olan bağlantıyı korumak amacıyla bilgisayarınızda depolanır. Bu çerez, oturumunuz süresince geçerlidir ve daha sonra silinir.
4. Veri sahibi olarak haklarınız
GDPR Madde 15 (1) uyarınca, isteğiniz üzere denetleyicinin sisteminde hakkınızda saklanan kişisel verilerle ilgili ücretsiz bilgi alma hakkınız vardır.
Yasal gereklilikler yerine getirilirse, kişisel verilerinizin düzeltilmesi, silinmesi ve işlenmesinin kısıtlanması hakkına da sahipsiniz.
Veriler GDPR Madde 6 (1) e) veya f) temelinde işlenirse, itiraz etme hakkınız vardır. Veri işlemeye itiraz ederseniz denetleyici, veri işlemeyi sürdürmenin veri sahibinin menfaatlerinden öncelikli olduğunu ikna edici meşru gerekçelerle kanıtlayamazsa verileriniz gelecekte işlenmeyecektir.
Verileri kendiniz sağladıysanız, veri taşınabilirliği hakkınız vardır.
Veriler, GDPR Madde 6 (1) a) veya Madde 9 (2) a) uyarınca onayınıza dayanarak işlenirse, önceden işlemenin yasallığını etkilemeden geleceğe dönük şekilde etkili olmak üzere rızanızı geri çekebilirsiniz.
Yukarıda belirtilen durumlarda, başka sorularınız olursa veya bir şikayette bulunmak isterseniz lütfen yazılı olarak veya e-posta ile Veri Koruma Görevlimizle iletişime geçin; bkz. Bölüm 5.
Ayrıca yetkili veri koruma denetim otoritesine şikayette bulunma hakkına da sahipsiniz.
5. Veri Koruma Görevlisi ile irtibata geçin
Verilerinizin işlenmesi veya haklarınızın kullanılması ile ilgili başka sorularınız olursa sorumlu denetleyicinin Veri Koruma Görevlisi'ne başvurabilirsiniz:
- Kaufland Stiftung & Co. KG
z.Hd. Datenschutzbeauftragter
Rötelstraße 35
74172 Neckarsulm
Deutschland
datenschutz@kaufland.com
- ”Кауфланд България ЕООД енд Ко“ КД
Ул. „Скопие“ 1А
София 1233
България
dataprotection@kaufland.bg
- Kaufland Romania SCS
Str. Barbu-Vacarescu 120-144
Sect.2. Bucuresti
România
protectiadatelor@kaufland.ro
- Kaufland Hrvatska k.d.
Službenik za zaštitu podataka
Donje Svetice 14
10 000 Zagreb
Hrvatska
E-mail: gdpr@kaufland.hr
- Kaufland Česká republika v.o.s.
Právo a Compliance
Bělohorská 2428/203
169 00 Praha 6
Česká republika
oou@kaufland.cz
- Kaufland Slovenská republika v.o.s.
Právo a Compliance
Adresa: Trnavská cesta 41/A, 831 04 Bratislava
Slovenská
dataprotection@kaufland.sk
- Kaufland Polska Markety sp. z o.o. sp. k.
Al. Armii Krajowej 47
50-541 Wrocław
Polska
daneosobowe@kaufland.pl