Veri gizliliğiyle ilgili bilgiler
.gif)
Verilerin toplanmasından ve işleme alınmasından kim sorumludur?
Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, (bundan sonra „DB“ denecek) bilgi verme portalınızın sorumlusu olarak bilgilerinizi toplam ve işleme alır.Bilgi verme portalı DB AG'nin görevlendirdiği EQS Group AG, Bayreuther Str. 35, 10789 Berlin tarafından işletilmektedir.Bilgi verme portalı belirli ceza kapsamına giren fiillerle ilgili bilgileri ve DB Grubuyla alakalı ağır yasal ihlalleri güvenli ve gizli bir yolla tespit etmeye ve işleme almaya yarar.
DB, veri gizliliğiyle alakalı bir sorumlu atamıştır. Bu sorumlu kişiye konzerndatenschutz@deutschebahn.com adresinden ulaşabilirsiniz.
.gif)
Hangi verileri topluyoruz ve bilgilerinizi nasıl ve neden işleme alıyoruz?
Bilgi verme sistemine, nicel kişilerin kişisel bilgileri (kişiye özel bilgiler) bizim tarafımızdan görevlendirilen EQS Group AG'nin işletmiş olduğu bir veritabanına kaydedilir; bu veritabanı Almanya'da bulunan bir yüksek güvenlikli bilgisayar merkezinde şifrelenmiş ve şifre korumalı şekilde bulunur.
İsim ve diğer iletişim ve içerik bilgileri gibi kişisel bilgileri DB yalnızca belirli ceza kapsamına giren fiillerle ilgili bilgileri ve ticari suçlar ve yolsuzluk alanında meydana gelen ağır yasal ihlalleri güvenli ve gizli bir yolla tespit etme ve işleme alma amacıyla tamamen gizlilik ilkeleri doğrultusunda kullanacaktır.Kişisel bilgilerin işleme alınmasıyla alakalı sizden şayet bir muvafakat alırsak, Veri Gizliliği Tüzüğünün (DS-GVO) 6. maddesinin 1. fıkrasının a bendine göre bu muvafakat hukuki temeli oluşturur.Diğer kalan vakalarda kapsamında verilerin işleme alınması ise DB'nin haklı çıkarlarını muhafaza etmeye, ceza kapsamına giren fiillerin ve DB'yle ilişikli ağır yasa ihlallerinin aydınlatılmasına ve şirket grubunu ve çalışanlarını buralardan kaynaklanacak muhtemel zararlardan korumaya yarar; şirketin bu anlamda haklı çıkarları ise burada hukuki temel teşkil eder.
.gif)
Veriler başkalarına iletilecek mi?
Bu verileri ancak DB AG inceleyebilir.Verilere olan erişim, DB Compliance organizasyonunda, şirket grubunun veri gizliliği departmanında, tedarik veya personel departmanında çalışan ve özel eğitim almış ve yetkili olan çok kısıtlı bir çevreyle sınırlandırılmıştır.Mesajın içeriğine ve kontrolün durumuna göre çok kısıtlı sayıda yetkili başka kişiler ( özellikle DB AG'nin şirket grubu güvenliği veya DB AG bünyesinde faaliyet gösteren Compliance organizasyonları departmanları) bu verilere erişebilir (örn. kardeş şirketlerde meydana gelen vakalarla alakalı bilgiler söz konusuysa).Kardeş şirketlerin şirket merkezi Avrupa Birliğinin dışında veya Avrupa Ekonomi Bölgesinin dışında olabilir.
Verilere erişim hakkı verilen herkes, gizlilik ilkesine uymakla yükümlüdür.Bir cezai takibat kapsamında yasal yükümlülüklerden dolayı kişisel bilgilerin devletin resmi kurumlarına verilmesi gerekebilir.
.gif)
Bilgileriniz ne kadar süre kayıtlı kalır?
Bilgilerinizi sadece bilgilerinizin toplanma amacı yerine getirilene kadar veya yasal olarak öngörülen muhafaza süresi boyunca kaydediyoruz.Her münferit vakada verileriniz silinmeden önce bir silme konseptinde tespit edilmiş olan belirli kriterler doğrultusunda verilerinizin kayıtlı veya arşivli olup olmadığı ve ne kadar süredir kayıtlı olduğu kontrol edilir.Bu işlem vaka tamamlandıktan sonra en geç altı yıl içinde yapılır.
.gif)
Bilgi verme portalımızın kullanıcıları hangi haklara sahiptir?
Bilgi veren olarak sizler ve verilen bilgilerde anılan kişiler bilgi alma, doğrulatma, sildirme ve kişisel bilgilerin işleme alınmasını sınırlandırma (bloke) hakkına ve kişisel bilgilerin işleme alınmasına itiraz etme hakkına sahiptir.
Yasal düzenlemeler çerçevesinde istediğiniz zaman sizinle alakalı kayıtlı kişisel bilgiler hakkında bilgi alma hakkına sahipsiniz.Bunun dışında size ait doğru olmayan kişisel bilgileri doğrulatma hakkına ya da eksik olarak bilgileri tamamlatma hakkına (örneğin tamamlayıcı bir açıklama şeklinde) sahipsiniz.Ayrıca belirli şartlar altında size ait kayıtlı kişisel bilgilerin silinmesini talep etme hakkınız vardır.Şayet yasal yönetmelikler (örn. muhafaza etme yükümlülüğü gibi) bir silmeye izin vermezse, verileriniz silinmez ve bunun yerine verilerinizin işleme alınması kısıtlanır (yani bloke edilir); dolayısıyla verileriniz yalnızca zorunlu yasal yönetmeliklere riayet amacıyla tutulmaktadır.Bu tip durumlarda verilerinin işleme alınmasını sınırlandırma (bloke) hakkına sahipsiniz.Bize vermiş olduğunuz ve sizden aldığımız bir muvafakat veya bir sözleşme nedeniyle bizim yardımımızla otomatik bir yöntemle işleme alınan kişisel bilgilerle alakalı olarak bu verilerin size ya da sizin tayin ettiğiniz üçüncü şahıslara iletilmesini talep edebilirsiniz. Verilerin işleme alınması bizim haklı çıkarlarımız doğrultusunda yapılırsa veya resmi görevin yerine getirilmesi için gerekliyse kendi özel durumunuzdan kaynaklanan nedenlerden dolayı verilerin işleme alınmasına itiraz edebilirsiniz.
Şayet söz konusu bilgilendirme verilen bilgilerin takibatını tehdit etmeyecekse suçlanan kişilere kendileri hakkında bir bilgi aldığımızı bildirmekle yasal olarak yükümlüyüz.Bu süreçte bilgi veren olarak sizin kimliğiniz (yasal mevzuat izin verdiği ölçüde) ifşa edilmeyecektir.
Veri gizliliği denetim makamına şikayette bulunma hakkına sahipsiniz.DB AG'den sorumlu denetim makamı: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-posta: mailbox@datenschutz-berlin.de.Bunun dışında Avrupa Birliği içerisinde faaliyet gösteren her veri gizliliği denetim makamına da şikayette bulunabilirsiniz.
Verilerin işleme alınması şayet bir veri işleme muvafakatini esas alıyorsa, bu muvafakate istediğiniz zaman vermiş olduğunuz şekilde itiraz edebilirsiniz.Bunu da posta kutusuna bir bildirimde bulunarak (şayet böyle bir şey kurduysanız) veya itirazın kapsadığı bilginin referans numarasını kullanarak yeni bir bilgi vererek yapabilirsiniz.Muvafakatin iptal edilmesiyle, iptal anına kadar yapılmış olan işlemlerin hukuka uygunluğu etkilenmez.
Haklarınızı kullanmak için sorumlu kişiye aşağıdaki adres altında postayla bir mektup ya da e-posta göndermek yeterlidir:
Deutsche Bahn AG
Compliance Bilgi Yönetimi
Potsdamer Platz 2
10785 Berlin
Almanya
compliance.hinweismanagement@deutschebahn.com