İş Ortakları için Veri Koruma Bilgileri

Aşağıda, Dr. Schumacher GmbH, grup şirketlerimiz, departmanlarımız ve gruplarımız, iş ortağımız olarak kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek istiyoruz. İş ortakları, ürünlerimiz ve hizmetlerimizle ilgilenen tarafların yanı sıra mevcut müşteriler, tedarikçiler, satış ve işbirliği ortakları ve bunların çalışanlarıdır (irtibat kişileri), bundan böyle “iş ortakları” olarak anılacaktır. Lütfen bu veri koruma bilgilerinin şirketiniz bünyesinde bizimle iş temasına giren kişilere, örneğin irtibat kişileri olarak, sunulduğundan emin olun. GDPR Madde 4 No. 1 Cümle 1’e göre kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin tüm bilgilerdir. Bu, gerçek bir kişiye atıfta bulunuyorsa, örneğin adınızı veya müşteri numaranızı içerir.

Kişisel verilerinizin işlenmesinden sorumlu kontrolör:

Sözleşmeye dayalı farklı bir anlaşma yapılmadığı sürece, kişisel verilerinizin toplanması, işlenmesi ve kullanılması için yetkili ve sorumlu kontrolör (GDPR Madde 4 No. 7’ye göre sorumlu kontrolör)

Dr. Schumacher GmbH
Am Roggenfeld 3
34323 Malsfeld
Federal Almanya Cumhuriyeti.

Kişisel veri kategorileri ve veri kaynakları:

• Ana veriler
  Bu, iş ortağımız hakkında sizden, şirketinizden veya üçüncü taraflardan, örneğin kamuya açık kaynaklardan aldığımız bilgilerdir. Bu, örneğin ad, soyad, unvan, şirketteki pozisyon, iş adresi veya iş iletişim verilerini içerebilir.
• Sözleşme verileri
  Kişisel veriler, bir sözleşmenin başlatılması, yürütülmesi veya yerine getirilmesi için düzenli olarak gereklidir, bu, örneğin sipariş verilerini, banka verilerini, ciroyu, satış vergisi kimliğini, ticari sicil numarasını, iş akışını veya iletişim verilerini içerebilir. Bu veriler doğrudan sizden toplanır veya sözleşme ilişkisinin kendisinden kaynaklanır.
• Kişisel veriler kamuya açık kaynaklardan veya kredi kuruluşlarından toplanır.

Veri işleme amaçları ve yasal dayanak:

• Madde 6 (1) (b) uyarınca sözleşme yükümlülüklerinin yerine getirilmesi. 6 (1) (b) GDPR
  Veri işleme, sözleşmenin başlatılması, yürütülmesi ve yerine getirilmesi amacıyla gerçekleştirilir.
• GDPR Madde 6 (1) (c) uyarınca yasal yükümlülüklerin yerine getirilmesi. 6 (1) (c) GDPR
  Veri işleme, diğer şeylerin yanı sıra vergi ve ticaret yasalarından kaynaklanabilecek yasal yükümlülükler temelinde gerçekleştirilir.
• Madde uyarınca meşru menfaatler. 6 (1) (f) GDPR
  Veri işleme, bizim veya üçüncü bir tarafın meşru menfaati temelinde gerçekleştirilir. Bu, örneğin, grup çapında bilgi alışverişi, CRM sistemimizde işleme, BT güvenliği, pazarlama faaliyetleri ve hatta fiziksel güvenlik olabilir.
• Madde uyarınca bir onaya dayanmaktadır. 6 (1) (a) GDPR

Veri sağlama gerekliliği:

Sözleşmenin veya sözleşme öncesi önlemlerin uygulanması için bize kişisel verilerinizi sağlamanız gereklidir ve sizin açınızdan gönüllülük esasına dayanır. Bize kişisel verilerinizi sağlamazsanız, bu durum belirli süreçleri geciktirebilir veya sizinle sözleşme yapmamızı veya yürütmemizi imkansız hale getirebilir.

Alıcı kategorileri:

Dr. Schumacher GmbH, amacın yerine getirilmesi için gerekli olması durumunda kişisel verileri grup içinde aktarabilir.
Kişisel veriler, uygun olduğu durumlarda, yürürlükteki yasalara uymak veya yasal talepleri savunmak veya ileri sürmek için izin verildiği ve gerekli olduğu ölçüde mahkemelere, resmi makamlara, hukuk firmalarına veya benzer üçüncü taraflara ifşa edilebilir.
Bazı alanlarda Dr. Schumacher GmbH, hizmetlerin sağlanması için gerekli olması durumunda kişisel verilerinize muhtemelen erişebilecek olan BT hizmet sağlayıcıları gibi hizmet sağlayıcıları (sözleşmeli işleyiciler olarak adlandırılır) kullanır. Sözleşmeli işleyiciler, sözleşmeye bağlı olarak geçerli veri koruma yasalarına uymakla yükümlüdür (GDPR Madde 28 uyarınca) ve yalnızca Dr. Schumacher GmbH’nin talimatlarına uygun olarak hareket ederler.

Saklama süreleri:

Dr. Schumacher GmbH ve hizmet sağlayıcıları, kişisel verilerinizi sözleşmeden doğan ve yasal yükümlülükleri yerine getirmek için gerekli olduğu sürece saklar. Kişisel verileriniz, yasal veya sözleşmeden doğan yükümlülüklerin yerine getirilmesi için artık gerekli değilse, vergi ve ticaret hukuku düzenlemelerinden kaynaklanabilecek yasal bir saklama süresi olmadığı sürece düzenli olarak silinecektir; bu miktarlar genellikle 6 ila 10 yıldır. Ayrıca, genellikle 3 yıl olan, ancak 30 yıla kadar da sürebilen bir zaman aşımı süresi içinde kanıt sağlamak için de gerekli olabilir.

Veri sahibi olarak haklarınız:

Belirli işleme faaliyetlerine onay verdiyseniz, bu onayı gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz. Bu iptal, verilerin önceki işlenmesini etkilemeyecektir.
Yasal gerekliliklerin karşılanması halinde, bu hakka sahipsiniz:

• hangi verilerinizi işlediğimiz hakkında bilgi talep etmek için (GDPR Madde 15)
• meşru menfaatimiz veya yasal bir yükümlülüğümüz ile çelişmediği sürece verilerinizin düzeltilmesini veya silinmesini talep etme (GDPR Madde 16, 17)
• verilerinizin işlenmesini kısıtlamak için (GDPR Madde 18)
• veri aktarılabilirliğini talep edebilmek için (GDPR Madde 20)