Başvuru Sahipleri için Veri Koruma Bilgileri

Aşağıdaki veri koruma bilgileri, Genel Veri Koruma Yönetmeliği (GDPR) ve Federal Veri Koruma Yasası (BDSG) uyarınca Dr. Schumacher GmbH, grup şirketleri, departmanları ve gruplarındaki başvuru prosedürü dahilinde kişisel verilerinizin işlenmesi hakkında sizi bilgilendirir. Bu veri koruma bilgileri hem belirli ilanlar için yapılan başvurular hem de talep edilmemiş başvurular için geçerlidir.

Kişisel verilerinizin işlenmesinden sorumlu kontrolör:

Sözleşmeye dayalı farklı bir anlaşma yapılmadığı sürece, kişisel verilerinizin toplanması, işlenmesi ve kullanılmasından yetkili ve sorumlu kontrolör:
Dr. Schumacher GmbH
Am Roggenfeld 3
34323 Malsfeld
Federal Almanya Cumhuriyeti.
Başvuru sahibi verilerini işlemek ve saklamak için elektronik bir başvuru sahibi yönetim sistemi kullanıyoruz. Başvuru sahibi yönetim sisteminin teknik yapılandırması, yalnızca bir rol ve yetkilendirme konsepti dahilinde özel olarak yetkilendirilmiş kişilerden oluşan küçük bir grubun bu verilere erişmesine izin verecek şekilde tasarlanmıştır.

Kişisel veri kategorileri ve veri kaynakları:

Dr. Schumacher GmbH, sizin (başvuru sahibi) başvurunuz aracılığıyla sunduğunuz aşağıdaki kişisel verileri (bundan böyle “başvuru sahibi verileri” olarak anılacaktır) hem kağıt formatında hem de dijital formda toplar ve işler. Buna şunlar dahildir:

• Adınız, adresiniz, telefon numaranız, e-posta adresiniz gibi iletişim bilgileri;
• Banka bilgileri (seyahat masraflarının geri ödenmesi amacıyla);
• CV verilerinin yanı sıra performans referansları, değerlendirmeler, sertifikalar, kotalar gibi mesleki deneyim ve becerilerinize ilişkin bilgiler;
• Tercih edilen faaliyet alanı;
• Meşrulaştırma verileri (örn. kimlik kartı verileri);
• Yazışma verileri (örneğin mektup alışverişi);
• Başvurunuzda bize gönüllü olarak sağladığınız isteğe bağlı bilgiler (örneğin fotoğraf);

GDPR Madde 9 uyarınca özel kişisel veri türlerinin işlenmesi öngörülmemiştir. Ancak, bunları başvuru sürecinde bize bildirirseniz, bunları da işleyeceğiz. Başvurunuz bağlamında, yalnızca başvuruyu tamamlamak için gerekli olan kişisel verileri sağlamanızı öneririz.

Veri işleme amaçları ve yasal dayanak:

Başvuru sahibi verilerinin toplanması ve işlenmesinin amacı, işe alım ve işe alma amacıyla bir başvuru süreci oluşturmak ve bir pozisyon için başvuran adayların becerilerini ve uygunluğunu belirlemektir (bundan böyle “işleme amaçları” olarak anılacaktır):

Dr. Schumacher GmbH, veri işleme konusunda aşağıdaki yasal dayanaklara dayanmaktadır:

• Bir iş ilişkisinin kurulmasına ilişkin karar (BDSG Madde 26 (1) ile bağlantılı olarak GDPR Madde 88 (1));
• Dr. Schumacher GmbH’nin, Dr. Schumacher GmbH’nin yan kuruluşlarının veya uygulama yönetiminde meşru menfaati bulunan üçüncü tarafların meşru menfaati (GDPR Madde 6 (1) (f))
• Rıza, açık rızanızı verdiyseniz, bunun yasal dayanağı GDPR Madde 6 (1) (a)’dır. 6 (1) (a) GDPR ve Madde 26 (2) GDPR ile bağlantılı olarak Madde 88 (1) Bölüm 26 (2) GDPR ile bağlantılı olarak GDPR Madde 88 (1);
• Yasal düzenlemelere uygunluk (GDPR Madde 6 (1) (c))

Başvuru sahibi verilerinin sağlanması gönüllülük esasına dayanmaktadır. Verileri toplarken aksini açıkça belirtmediğimiz sürece, veriler başvuru sürecinin uygulanması ve idaresi için gereklidir. Başvuru verilerini sağlamazsanız, bu durum başvuru sürecinin ilerlemesini engelleyebilir, yani Dr. Schumacher GmbH maalesef başvurunuzu değerlendiremez.

Alıcı kategorileri:

Dr. Schumacher GmbH, kişisel verilerinizi şirket içinde yalnızca sözleşme ve yasal yükümlülükleri yerine getirmek veya meşru menfaatimizi uygulamak için verilere ihtiyaç duyan departmanlara ve uygulama ile ilgili kişilere aktaracaktır.

Dr. Schumacher GmbH, kişisel verilerinizi aşağıdaki işleme amaçları için üçüncü taraflara aktarabilir:

• Grup içinde: Dr. Schumacher GmbH, kişisel verilerinizi pozisyon için gerekli ve izin verildiği ölçüde grup içindeki bağlı şirketlere aktarabilir. Kişisel verilerinize erişim, görevlerini yerine getirmek için bilgiye ihtiyaç duyan kişi grubuyla sınırlıdır.
• Veri işleme şirketi: Kişisel verileriniz, Madde 28 GDPR uyarınca görevlendirilmiş işleme sözleşmeleri temelinde işlenebilir. 28 GDPR uyarınca, işleme amaçları için gerekli olduğu ölçüde. Kişisel verilerin GDPR hükümlerine uygun olarak işlenmesini sağlıyoruz. Bu durumda alıcı kategorileri, başvuru yönetim sistemimizin ve yazılımımızın sağlayıcısı ile İnternet servis sağlayıcımızdır. Sözleşmeli işleyiciler, kişisel verileri korumak için uygun teknik ve organizasyonel önlemleri uygulamak ve verileri sözleşmede belirtildiği şekilde işlemekle yükümlüdür.

Verilerin şirket dışındaki alıcılara aktarılması, yalnızca yasaların izin verdiği veya gerektirdiği ölçüde, aktarımın yasal yükümlülükleri yerine getirmek için gerekli olması veya açık onayınızı almış olmamız halinde gerçekleşecektir.

Saklama süresi:

Başvuru verileriniz Dr. Schumacher GmbH ve hizmet sağlayıcımız tarafından başvurunuzun sonucuna karar vermek, yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece ve en fazla amaçlara ulaşmak için gerekli süre boyunca geçerli veri koruma yasalarına uygun olarak saklanacaktır.
Başvuru prosedürünün ardından bir istihdam, eğitim veya staj ilişkisi ortaya çıkarsa, başvuru verileriniz saklanmaya devam edecek ve izin verildiği ve gerekli olduğu takdirde personel dosyasına aktarılacaktır.
Bir pozisyon için başvuruda bulunduysanız ancak bizden ret cevabı aldıysanız, başvuru belgelerinizi 3 ay daha saklayacağız. 3 aylık süre dolduktan sonra, başka yasal amaçlar ve bir dava için gerekli olmadıkça, tüm kişisel verileriniz silinecektir.
Sizi başvuru havuzumuza eklemek istersek, önce sizden onayınızı isteyeceğiz. Onay vermeniz halinde, başvuru belgelerinizi yeniden değerlendirme veya daha sonra boşalan pozisyonlar için bir yıl daha saklamak istiyoruz. Bu yıl dolduktan sonra verileriniz silinecektir.

Otomatik karar verme:

Dr. Schumacher GmbH, başvuru süreciyle bağlantılı olarak GDPR Madde 22 anlamında profil oluşturma da dahil olmak üzere otomatik karar verme yöntemini kullanmaz.

Veri sahibi olarak haklarınız:

Verilerin rızanıza dayalı olarak işlenmesi durumunda, GDPR Madde 7 uyarınca rızanızı gelecekte geçerli olmak üzere istediğiniz zaman iptal etme hakkına sahipsiniz. 7 GDPR. İptalden önce gerçekleşen işlemler bundan etkilenmez.
Yasal gereklilikler yerine getirilirse, hakkınız vardır:

• hangi verilerinizi işlediğimiz hakkında bilgi talep etmek için (GDPR Madde 15)
• meşru menfaatimiz veya yasal bir yükümlülüğümüz ile çelişmediği sürece verilerinizin düzeltilmesini veya silinmesini talep etme (GDPR Madde 16, 17)
• verilerinizin işlenmesini kısıtlamak için (GDPR Madde 18)
• veri aktarılabilirliğini talep edebilmek için (GDPR Madde 20)