Veri Koruma

Bizi tesislerimizde ziyaret ettiğinizde, örneğin bir etkinlik veya iş toplantısı kapsamında, ziyaretinizin sorunsuz geçmesini sağlamak için kayıt yapılması gerekmektedir; bunun için sizden bazı bilgilere ihtiyaç duyuyoruz. Gerekli bilgiler; tesise, bina bölümüne, etkinliğe ve ziyaretin amacına göre farklılık gösterebilir.

Giriş formunda “*” ile işaretlenen alanların doldurulması zorunludur; bu bilgiler olmadan kayıt işlemi tamamlanamaz. Diğer tüm bilgiler isteğe bağlıdır; “opsiyonel” veya “isteğe bağlı” ifadesi yalnızca açıklama amaçlıdır.

Aşağıda, GDPR (AB Genel Veri Koruma Tüzüğü) Madde 13 uyarınca ziyaretçi yönetimi kapsamında kişisel verilerin işlenmesi hakkında sizi bilgilendiriyoruz:

1. Veri sorumlusu ve veri koruma görevlisi

a) Veri sorumlusu
GDPR Madde 4 No. 7 anlamında veri sorumlusu:

Schülke & Mayr GmbH
Robert-Koch-Str. 2
22851 Norderstedt
Almanya

Tel.: +49 40 52100-0
Faks: +49 40 52100-660
E-posta: info@schuelke.com

Yetkili temsilci: Jan-Dirk Auris (Başkan)

KDV kimlik no.: DE 812065369
Ticaret sicili: Amtsgericht Kiel (Kiel Sulh Mahkemesi), HRB 3821 NO

b) Grup Veri Koruma Görevlisi
Veri korumaya ilişkin talepleriniz için, bu görevi schülke Grubu adına merkezi olarak yürüten Grup Veri Koruma Görevlimize başvurabilirsiniz:

Grup Veri Koruma Görevlisi
Schülke & Mayr GmbH
Robert-Koch-Str. 2
22851 Norderstedt
Almanya
privacy[at]schuelke.com

Grup Veri Koruma Görevlimize başvurduğunuzda, lütfen 1 a maddesinde belirtilen veri sorumlusunu da belirtiniz.

2. Veri işlemenin amaçları ve hukuki dayanağı

a) Kayıt bilgileri
Kayıt sürecinde verdiğiniz verileri, GDPR Madde 6 Fıkra 1 Cümle 1 Bent f uyarınca meşru menfaat kapsamında işlemekteyiz. Ziyaretçi yönetimi kapsamındaki meşru menfaatlerimiz şunlardır:

GDPR Madde 32 uyarınca kişisel verilerin korunmasına yönelik teknik ve organizasyonel tedbirler kapsamında giriş kontrollerinin yapılması;

tesislerin ve kişilerin korunması (giriş yetkisinin bulunup bulunmadığının kontrolü dahil) ile ticari sırların ve diğer gizli bilgilerin korunması amacıyla giriş kontrollerinin yapılması;

tesiste bulunan kişilerin kontrol edilmesini gerektiren bir olay (ör. yangın alarmı) meydana gelmesi halinde temas takibi yapılabilmesi.

b) Gelecekteki ziyaretlerde kaydın kolaylaştırılması amacıyla saklama
Gelecekteki ziyaretlerde kaydın kolaylaştırılması amacıyla bilgilerinizin saklanmasına onay vermişseniz, verilerinizi bu amaçla saklayacağız. Bu durumda saklamanın dayanağı, GDPR Madde 6 Fıkra 1 Cümle 1 Bent a anlamında verdiğiniz onaydır. Onayınızı istediğiniz zaman geri alabilirsiniz; bu, geri alma tarihine kadar onaya dayanılarak yapılan saklamanın hukuka uygunluğunu etkilemez. Geri alma bildiriminizi 1 a) maddesinde belirtilen iletişim bilgilerine iletebilirsiniz.

3. Kişisel veri kategorileri

Ziyaretçi yönetimi kapsamında aşağıdaki kişisel veri kategorilerini işlemekteyiz:

• profil/vesikalık fotoğraf (duruma göre opsiyonel/isteğe bağlı);
• soyadı, adı;
• doğum tarihi (duruma göre opsiyonel/isteğe bağlı);
• adres (duruma göre opsiyonel/isteğe bağlı);
• cep telefonu veya sabit telefon numarası;
• e-posta adresi;
• aracınıza ilişkin bilgiler (varsa ve otopark yeri sunuluyor/talep ediliyorsa);
• ziyaret amacı.

4. Kişisel verilerin alıcıları

Ziyaretçi yönetiminin yürütülmesi için, GDPR Madde 28 anlamında bir veri işleme sözleşmesi temelinde veri işleyen olarak unival group GmbH, Am Hofgarten 4, DE-53113 Bonn'dan yararlanmaktayız. Veriler başka üçüncü kişilere aktarılmaz. Üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarım yapılmaz.

5. Saklama ve saklama süresi

Verdiğiniz bilgiler, 2 a) maddesi uyarınca meşru menfaate dayanılarak saklanır. Daha uzun süre saklanmasına onay vermediyseniz, bilgileriniz en geç son ziyaretinizden 4 hafta sonra silinir; aksi halde ilgili onayda belirtilen sürenin sonunda silinir.

2 a) maddesindeki amaçların yerine getirilmesi için verilerin daha uzun süre saklanmasını gerektiren bir olay (ör. bir veri ihlali vb.) meydana gelirse, verileriniz gerekli olduğu süre boyunca saklanır ve amaç ortadan kalktıktan sonra derhal silinir.

6. Ziyaretçi olarak haklarınız

Ziyaretçi olarak Schülke & Mayr GmbH'ye karşı bilgi edinme (GDPR Madde 15), düzeltme veya silme (GDPR Madde 16 ve 17), işlemenin kısıtlanması (GDPR Madde 18), veri taşınabilirliği (GDPR Madde 20) ve işlemeye itiraz etme (GDPR Madde 21) haklarına sahipsiniz. Ayrıca, tarafımızca gerçekleştirilen veri işleme hakkında bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.