Ombudsmanlar / güven ombudsmanları olarak faaliyetlerimiz bağlamında veri işleme hakkında bilgiler
1. Veri sorumlusunun ve şirket veri koruma görevlisinin adı ve iletişim bilgileri
Bu veri koruma bildirimi, veri işleme için geçerlidir:
Veri kontrolörü: OSR Rechtsanwälte (bundan sonra OSR olarak anılacaktır), Eugenstraße 18, D- 73033 Göppingen.
E-posta: info@ombudservice.de
Telefon: +49 (0) 7161 / 98 77 957
Faks: +49 (0) 7161 / 98 77 956
Dahili veri koruma görevlisine hukuk bürosunun yukarıda belirtilen iletişim bilgilerinden ulaşılabilir.
2. Kişisel verilerin toplanması ve saklanması ile bunların türü, amacı ve kullanımı
İhbarcılar ombudsman / güven avukatı olarak çalışmalarımız sırasında bizimle iletişime geçtiklerinde, kişisel verileri yalnızca bize sağladıkları ölçüde toplarız. Aksi takdirde, veriler kişisel referans olmaksızın anonim olarak işlenir.
- Selamlama, ihbarcının adı, soyadı veya takma adı
- İhbarcının e-posta adresi,
- Telefon numarası (sabit hat ve/veya cep telefonu)
- Bir zanlının ihbar edilmesi halinde, adı, soyadı ve telefon numarası.
Yukarıda bahsi geçen verilerin toplanması gerçekleştirilir,
- ihbarcı ile iletişime geçmek için (sözlü, yazılı veya elektronik olarak) veya
- OSR'nin bildirilen gerçekleri değerlendirmesini ve gerekirse daha fazla araştırma yapmasını sağlamak için.
Veri işleme, ihbarcının OSR ile iletişime geçmesinden sonra gerçekleştirilir ve yukarıda belirtilen amaçlar için Madde 6 paragraf 1 cümle 1 lit. b, Madde 6 paragraf 1 cümle 1 lit. f veya Madde 6 paragraf 1 cümle 1 lit. a DSGVO uyarınca bildirilen bilgilerin / konunun uygun şekilde işlenmesi için gereklidir. Ayrıca, veri işleme, tarafımızca görevlendirilen şirket/yetki/kuruluş vb. ile (müşteri, müşteri) bir sözleşmenin yerine getirilmesi çerçevesinde de gerçekleşir.
İhbarcıdan kişisel verileri iletmek için izin alırsak, bunu bize görevlendirilen şirkete/otoriteye/kuruluşa vb. ileteceğiz ve avukatlar için geçerli olan yasal saklama süresinin sonuna kadar saklayacağız ve ardından sileceğiz (müşteri ile sözleşmeye dayalı ilişkinin sona ermesinden sonraki bir takvim yılının bitiminden altı yıl sonra). OSR'nin vergi veya ticaret hukuku kapsamındaki belgelendirme ve saklama süreleri nedeniyle verileri daha uzun bir süre saklamak zorunda kalması durumunda bu duruma bir istisna uygulanır. Kişisel verileri müşterilerimize yalnızca ihbarcının önceden metin biçiminde onay vermesi halinde aktarırız; aksi takdirde veriler, ihbarcının veya üçüncü tarafların kimliğinin belirtilmesine izin vermeyen anonim bir biçimde müşterilerimize aktarılır.
İhbarcı üçüncü bir tarafın kimliğinin iletilmesinde ısrar ederse, kişisel bilgileri müdürlerimize/müşterilerimize ileteceğiz. Ancak bu durumda, kişisel bilgileri aktarılan kişi, asıl/müşterimize aktarımdan en geç bir ay sonra (Madde 14(3)(a) DSGVO) veya asıl/müşteri tarafından soruşturmanın sonuçlanmasından bir ay sonra süreç hakkında bilgilendirilmelidir. Bu durumda, kişi aşağıdakiler hakkında bilgilendirilmelidir: Depolama, veri türü, işleme amacı, ihbarcı da dahil olmak üzere kontrolörün kimliği.
Bir OSR avukatıyla iletişime geçtikten sonra, ihbarcı iletilen gerçeklerin müvekkilimize iletilmemesi gerektiğine karar verirse, vakayla ilgili tüm veriler imha edilecektir.
3. verilerin üçüncü taraflara aktarılması
Kişisel veriler, aşağıda listelenen amaçlar dışında üçüncü taraflara aktarılmayacaktır.
Bir ihbarcı tarafından sağlanan bilgilerin işlenmesi için Alman Veri Koruma Yasası'nın (DSGVO) 6. Maddesinin 1. Fıkrasının 1. Cümlesinin b bendi uyarınca bunun gerekli olması ve ihbarcının OSR'ye metin biçiminde izin vermiş olması halinde, OSR kişisel verileri müşteriye aktaracaktır.
Ayrıca, ihbarcıya GDPR'nin yasal gerekliliklerinin ötesinde yasal mesleki ayrıcalık kapsamında gizlilik güvencesi veriyoruz. İletilen bilgi yasal mesleki gizliliğe tabi ise, OSR bu bilgiyi üçüncü taraflara ancak ihbarcının önceden kabul etmesi halinde iletecektir.
4. veri sahibi hakları
İhbarcıların şu hakları vardır:
- DSGVO Madde 7 (3) uyarınca, OSR'ye bir kez verdikleri onayı istedikleri zaman iptal edebilirler. Bu, gelecekte bu onaya dayalı olarak veri işlemeye devam edemeyeceğimiz anlamına gelir;
- DSGVO Madde 15 uyarınca tarafımızca işlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz. Özellikle, işleme amaçları, kişisel veri kategorisi, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz hakkının varlığı, şikayet hakkının varlığı, sizden toplanmamışsa verilerinizin kaynağı ve varsa ayrıntıları hakkında anlamlı bilgiler hakkında bilgi talep edebilirsiniz;
- DSGVO Madde 16 uyarınca, OSR tarafından saklanan yanlış veya eksik kişisel verilerin gecikmeksizin düzeltilmesini talep edebilir;
- DSGVO Madde 17 uyarınca, yasal bir yükümlülüğe uymak, kamu yararı nedeniyle veya yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için işleme gerekli olmadıkça, OSR tarafından saklanan kişisel verilerinizin silinmesini talep etme;
- DSGVO Madde 18 uyarınca, verilerin doğruluğunun tartışmalı olduğu, işlemenin yasadışı olduğu, ancak silinmesine itiraz ettiğiniz ve OSR'nin artık verilere ihtiyaç duymadığı, ancak yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için ihtiyacınız olduğu veya DSGVO Madde 21 uyarınca işlemeye itiraz ettiğiniz sürece kişisel verilerinizin işlenmesinin kısıtlanmasını talep etmek;
- DSGVO Madde 20 uyarınca, OSR'ye sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak veya başka bir denetleyiciye aktarılmasını talep etmek;
- DSGVO Madde 77 uyarınca bir denetim makamına şikayette bulunma. Kural olarak, her zamanki ikamet yerinizin veya iş yerinizin denetim makamına veya OSR'nin kayıtlı ofisine başvurabilirsiniz.
5 İtiraz hakkı
İhbarcıların kişisel verileri DSGVO Madde 6 (1) cümle 1 lit. f uyarınca meşru menfaatler temelinde işleniyorsa, özel durumunuzdan kaynaklanan gerekçeler olması koşuluyla, DSGVO Madde 21 uyarınca kişisel verilerinin işlenmesine itiraz etme hakkına sahiptirler.
İtiraz hakkınızı kullanmak için lütfen info@ombudservice.de adresine bir e-posta gönderin.