Veri koruma
Durum: 15.07.2022
Bu beyan, web sitemizi kullandığınızda kişisel verilerinizin nasıl toplandığı ve işlendiği ve verilerinizi daha iyi korumak için kendi başınıza neler yapabileceğiniz hakkında genel bir bakış sağlar.
İşleme için kontrolör, Madde 4 (7) AB Genel Veri Koruma Yönetmeliği (GDPR)
Ruh Sağlığı Merkez Enstitüsü (ZI)
Kamu hukuku kapsamında devlet vakfı
Posta adresi: P.O. Box 12 21 20, 68072 Mannheim
Ev adresi: J 5, 68159 Mannheim (çağrılabilir adres)
Telefon: 0621 1703-0
Faks: 0621 1703-1205
E-posta: info(at)zi-mannheim.de
Vakıf Yönetim Kurulu / Vakıf Yönetim Kurulu üyeleri Prof. Dr. Andreas Meyer-Lindenberg (Yönetim Kurulu Başkanı / Direktör) ve Andreas-W. Möller (Ticari Direktör) tarafından temsil edilmektedir, a.g.e., Denetim Kurulu Başkanı Dr. Carsten Dose, a.g.e.
Denetim Kurulu Başkanı: Dr. Carsten Dose
künyemize de bakınız
Veri Koruma Görevlisi
Herhangi bir sorunuz, şikayetiniz varsa veya veri koruma haklarınızı talep etmek istiyorsanız, lütfen aşağıdaki adresi kullanın:
Veri Koruma Görevlisi | Ruh Sağlığı Merkez Enstitüsü
J 5, 68159 Mannheim
datenschutzbeauftragter(at)zi-mannheim.de
Kişisel veri nedir?
Kişisel veri, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgidir. Bu nedenle belirleyici faktör, toplanan veriler aracılığıyla kişisel bir referansın oluşturulup oluşturulamayacağıdır. Buna adınız, adresiniz, telefon numaranız, e-posta adresiniz ve kullanıcı davranışınız gibi bilgiler dahildir. Gerçek kimliğinizle doğrudan ilişkili olmayan bilgiler - favori web siteleri veya bir sitenin kullanıcı sayısı gibi - kişisel veri değildir.
Web sitemizi ziyaret ettiğinizde kişisel verilerinizi nasıl topluyor ve işliyoruz?
Web sitesini yalnızca bilgi amaçlı kullanırken, yani kayıt yaptırmazsanız veya bize başka bir şekilde bilgi vermezseniz, yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek isterseniz, web sitemizi size göstermek ve istikrar ve güvenliği sağlamak için teknik olarak gerekli olan aşağıdaki verileri toplarız (yasal dayanak GDPR Madde 6 I 1 lit. f'dir):
- IP adresi
- Sorgulama tarihi ve saati
- Greenwich Ortalama Saati (GMT) ile saat dilimi farkı
- Talebin içeriği (belirli bir sayfa)
- Erişim durumu / HTTP durum kodu
- Her durumda aktarılan veri miktarı
- Talebin kaynaklandığı web sitesi
- tarayıcı
- İşletim sistemi ve arayüzü
- Tarayıcı yazılımının dili ve sürümü
Kişisel verilerinizi nasıl kullanıyoruz ve nasıl aktarıyoruz?
Kişisel veya ticari verilerin (e-posta adresleri, isimler, adresler) girilmesi için fırsat verilirse, bu verilerin girilmesi gönüllü olarak gerçekleşir. E-postalar bir iletişim formu aracılığıyla gönderilir. Bize böyle bir mesaj gönderirseniz, kişisel verileriniz yalnızca bir yanıt için gerekli olduğu ölçüde toplanacaktır. E-posta şifrelenmeden iletilir. Tarafınızdan sağlanan kişisel verileri yalnızca web sitelerinin teknik yönetimi amacıyla ve istek ve gereksinimlerinizi yerine getirmek için, yani genel olarak sizinle yapılan sözleşmeyi işlemek veya sorunuzu yanıtlamak için kullanırız. Bu verileri yalnızca ürünle ilgili anketler, pazarlama amaçları ve istatistiksel amaçlar için bize önceden izin verdiyseniz veya buna itiraz etmediyseniz - yasalarca öngörüldüğü ölçüde kullanırız. Kişisel verileriniz, sözleşmenin yerine getirilmesi amacıyla gerekli olmadıkça veya buna açıkça izin vermediğiniz sürece üçüncü taraflara aktarılmayacak, satılmayacak veya başka bir şekilde aktarılmayacaktır. Verilen herhangi bir onay, gelecek için geçerli olmak üzere herhangi bir zamanda iptal edilebilir.
Teklifimizin münferit işlevleri için sözleşmeli hizmet sağlayıcıları kullanırsak veya verilerinizi reklam amaçlı kullanmak istersek, sizi ilgili süreçler hakkında aşağıda ayrıntılı olarak bilgilendireceğiz. Bunu yaparken, saklama süresi için belirtilen kriterleri de belirteceğiz.
Verileriniz ne kadar süreyle saklanacak?
Prensip olarak, bize ilettiğiniz tüm bilgileri, ilgili, örneğin sözleşmeye dayalı amaç yerine getirilene kadar saklarız. Örneğin, sorularınızla ilgilenilene kadar, haber bültenleri söz konusu olduğunda haber bülteni aboneliğinizi iptal edene kadar. Yasaların daha uzun süre saklamayı öngördüğü durumlarda, bilgiler bu çerçevede saklanacaktır.
Verileriniz ne zaman silinecek?
Bu bağlamda ortaya çıkan verileri depolama artık gerekli olmadığında sileriz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlarız. Öte yandan, depolanan kişisel veriler, depolama izninizi iptal ederseniz, verilerin bilgisi artık depolandığı amacı yerine getirmek için gerekli değilse veya depolamaya diğer yasal nedenlerle izin verilmiyorsa silinecektir. Faturalandırma ve muhasebe amaçlı veriler, silme talebinden etkilenmez.
Sizinle ilgili kişisel verilerle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı,
- Düzeltme veya silme hakkı,
- İşlemenin kısıtlanması hakkı,
- İşlemeye itiraz etme hakkı,
- veri taşınabilirliği hakkı.
Ayrıca, kişisel verilerinizin tarafımızca işlenmesi hakkında bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz.
Elektronik postalar (e-postalar)
Kişisel verilerin e-posta yoluyla iletilmesi durumunda, internetin kendisinin herhangi bir koruma mekanizması sağlamadığını ve bu nedenle üçüncü tarafların bu veriler hakkında bilgi sahibi olma olasılığını ortadan kaldırmanın genellikle mümkün olmadığını belirtmek isteriz. Bize iletilen veriler yalnızca bize belirtilen amaçlar için kullanılacak, gizli tutulacak ve talebiniz işlendikten hemen sonra silinecektir. Hiçbir veri üçüncü şahıslara aktarılmayacaktır.
Başvurular için ve başvuru sürecinde veri koruma
Başvuru sahiplerinin kişisel verilerini başvuru sürecini yürütmek amacıyla toplar, işler ve saklarız. İşlem elektronik olarak da gerçekleştirilebilir. Bu, özellikle bir başvuru sahibinin ilgili başvuru belgelerini elektronik olarak, örneğin e-posta yoluyla bize göndermesi durumunda geçerlidir. Başvuru sahibi ile bir iş sözleşmesi imzalanırsa, iletilen veriler iş ilişkisinin yasal hükümlere uygun olarak işlenmesi amacıyla saklanacak ve personel dosyasına aktarılacaktır. Başvuru sahibi ile herhangi bir iş sözleşmesi imzalanmaması halinde, başvuru belgeleri, silme işleminin kontrolörün diğer meşru menfaatleriyle çelişmemesi koşuluyla, ret kararının bildirilmesinden altı ay sonra otomatik olarak silinecektir. Bu anlamdaki diğer meşru menfaatler, örneğin Genel Eşit Muamele Yasası (AGG) kapsamındaki işlemlerde ispat yükümlülüğüdür. Başvuru sahipleri, belirli bir başvuru prosedüründe reddedilmelerine rağmen Merkez Enstitü'de gelecekteki iş ilanları için "yetenek havuzu" olarak adlandırılan bir davetiye alabilirler. Başvuru sahibinin rıza göstermesi halinde başvuru verileri en geç bir yıl sonra silinecektir. Son olarak, saklama süresi, örneğin normal zaman aşımı süresinin üç yıl olduğu Alman Medeni Kanunu'nun (BGB) 195. ve devamı maddeleri uyarınca otuz yıla kadar çıkabilen yasal zaman aşımı süreleri tarafından da belirlenir.
İşlemenin güvenliği için ne yapıyoruz
Enstitümüz, kişisel verilerinizi kayıp ve kötüye kullanıma karşı korumak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini almaktadır. Örneğin, verileriniz kamunun erişimine açık olmayan güvenli bir işletim ortamında saklanmaktadır. Belirli durumlarda, kişisel verileriniz güvenli soket katmanı teknolojisi (SSL) kullanılarak aktarım sırasında şifrelenir. Bu, tarayıcınız SSL'yi destekliyorsa, bilgisayarınız ile enstitümüzün sunucuları arasındaki iletişimin tanınmış bir şifreleme yöntemi kullanılarak gerçekleştiği anlamına gelir.
Bunlar veri koruma haklarınızdır
Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve olası alıcıları ve veri işlemenin amacı (GDPR Madde 15) hakkında istediğiniz zaman ücretsiz bilgi alma hakkına ve varsa, yanlış verilerin düzeltilmesi (GDPR Madde 16), bu verilerin silinmesi (GDPR Madde 17), GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı, itiraz hakkı (GDPR Madde 21) ve GDPR Madde 20 uyarınca tarafınızdan sağlanan verilerin veri taşınabilirliği hakkına sahipsiniz. LDSG Baden-Württemberg Madde 9 ve 10 kapsamındaki kısıtlamalar, erişim hakkı ve silme hakkı için geçerlidir.
Ayrıca, veri koruma yasasının ihlal edilmesi durumunda, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz (Madde 25 LDSG Baden-Württemberg ile bağlantılı olarak GDPR Madde 77). Veri koruma konularında yetkili denetim makamı, Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiseri, P.O. Box 10 29 32, 70025 Stuttgart, Tel.: 0711 615541-0, FAX: 0711 615541-15, E-posta: poststelle@lfdi.bwl.de.
Veri işleme izninizi nasıl geri çekebilirsiniz?
Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Vermiş olduğunuz herhangi bir onayı istediğiniz zaman iptal edebilirsiniz. Tek yapmanız gereken datenschutzbeauftragter@zi-mannheim.de adresine resmi olmayan bir e-posta göndermektir. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı iptalden etkilenmez.
Çerezlerin kullanımı
Web sitemizi ziyaret ettiğinizde, sözde çerezler kullanırız. Bunlar bilgisayarınızda depolanan küçük metin dosyalarıdır. Çerezler, web sitemizin kullanım sıklığını ve kullanıcı sayısını belirlememize ve hizmetlerimizi sizin için mümkün olduğunca uygun ve verimli hale getirmemize yardımcı olur. Bir yandan, web sitelerimizden birini kullandığınız süre boyunca yalnızca geçici olarak saklanan oturum çerezleri kullanıyoruz. Öte yandan, İnternet sayfalarımızdan birine tekrar tekrar erişen ziyaretçiler hakkında bilgi depolamak için kalıcı çerezler kullanıyoruz. Bu çerezleri kullanmamızın amacı, size en uygun kullanıcı rehberliğini sunabilmek, sizi tanıyabilmek ve size mümkün olduğunca çeşitli bir web sitesi ve tekrarlanan kullanım durumunda yeni içerik sunabilmektir. Kalıcı bir çerezin içeriği bir kimlik numarası ile sınırlıdır. İsim, IP adresi vs. kaydedilmez. Kullanım davranışınıza ilişkin bireysel profilleme yapılmaz. Web sitemizi çerezler olmadan kullanmak da mümkündür. Tarayıcınızda çerezlerin saklanmasını devre dışı bırakabilir, belirli web siteleriyle sınırlandırabilir veya tarayıcınızı bir çerez gönderilir gönderilmez sizi bilgilendirecek şekilde ayarlayabilirsiniz. Bununla birlikte, çerezleri devre dışı bırakırsanız, sitenin kısıtlı bir şekilde görüntülenmesini ve sınırlı kullanıcı rehberliğini hesaba katmanız gerekeceğini lütfen unutmayın. Elektronik iletişim sürecini yürütmek veya talep ettiğiniz belirli işlevleri (örneğin alışveriş sepeti işlevi) sağlamak için gerekli olan çerezler, GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için çerezlerin saklanmasında meşru bir menfaate sahiptir. Diğer çerezler (örn. gezinme davranışınızı analiz etmek için çerezler) saklandığı sürece, bunlar bu gizlilik politikasında ayrı olarak ele alınmaktadır.
Kullanılan çerezlere genel bakış
Gizlilik politikasındaki değişiklikler
Bu gizlilik politikasında değişiklikler yapılabilir ve bunlar zamanında bu sayfada duyurulacaktır.