Aşağıdaki açıklamalarla, Almanya Federal Adalet ve Tüketiciyi Koruma Bakanlığı (BMJV) tarafından kişisel verilerin işlenmesi konusunda sizi bilgilendirmek istiyoruz.
Kişisel veriler, bir kişiyle ilgili veriler veya kişiyle ilişkilendirilen bilgiler (ör. ad, adres, posta adresi, telefon numarası, IP adresi) anlamına gelir ve bu tür bilgiler kişilerin kimliğini tespit etmek için kullanılabilir. Kişisel veriler, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin tüm bilgilerdir. Kimliği belirlenebilir gerçek kişi, özellikle ad, kimlik numarası, konum verileri veya çevrim içi tanımlayıcı gibi bir tanımlayıcıyla ilişkilendirilerek doğrudan veya dolaylı olarak kimliği tespit edilebilen gerçek kişi olarak kabul edilir.
1. Sorumlu ve Veri Koruma Görevlisi
Kişisel verilerin işlenmesinden sorumlu kurum:
Almanya Federal Adalet ve Tüketiciyi Koruma Bakanlığı (BMJV),
Anton-Wilhelm-Amo-Straße 37, 10117 Berlin,
poststelle@bmjv.bund.de
Verilerinizin korunmasıyla ilgili belirli sorularınız için lütfen aşağıda belirtilen bilgileri kullanarak iletişime geçin:
Resmî Veri Koruma Yetkilisi,
Almanya Federal Adalet ve Tüketiciyi Koruma Bakanlığı (BMJV),
Anton-Wilhelm-Amo-Straße 37, 10117 Berlin,
+49 (0)30 18 580 - 0
datenschutz@bmjv.bund.de
BMJV tarafından kişisel verilerinizin işlenmesi sırasında haklarınızın ihlal edildiğini düşünüyorsanız Almanya Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği'ne de başvurabilirsiniz.
Avrupa Komisyonu'nda veri koruma sürecine dair sorularınız varsa Komisyonun internet sitesinden bilgi edinebilirsiniz.
2. Bu internet sitesini ziyaret ederken gerçekleştirilen veri işleme
a) Veri toplama
Kullanıcıların internet sitemize her erişiminde ve her dosya çağırma işleminde, bu işleme ilişkin veriler geçici olarak bir günlük dosyasında işlenir. Bu, güvenlik nedenleriyle ve işlevsel bir web sitesinin yanı sıra içerik ve hizmetlerimizin sunulması ve optimize edilmesi için gereklidir.
Ayrıntılı olarak, her erişim/dosya açma işlemi hakkında aşağıdaki veriler Federal Bilgi Teknolojileri Merkezi (ITZBund) sunucusunda saklanır:
- Erişim tarihi ve saati (zaman damgası) ile erişimde bulunan cihazın veya sunucunun IP adresi,
- İstek ayrıntıları ve hedef adres (protokol sürümü, HTTP yöntemi, yönlendiren, UserAgent dizesi),
- Talep edilen dosyanın adı ve aktarılan veri miktarı (sorgu dizesi dahil istenen URL, bayt cinsinden boyut),
- İndirme işleminin başarılı olup olmadığına dair bildirim (HTTP StatusCode).
BMJV'nin internet altyapısını ve Federal Hükûmetin iletişim teknolojisi altyapısını saldırılara karşı korumak amacıyla, Genel Veri Koruma Tüzüğü'nün (DSGVO) 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile birlikte BSI Kanunu'nun 5. maddesi uyarınca, söz konusu verileri ziyaretinizin gerçekleştiği sürenin ötesinde de saklamakla yükümlüyüz. Bu veriler analiz edilir ve iletişim teknolojisine yönelik saldırı durumunda hukuki ve cezai kovuşturma başlatılması için gereklidir. Veriler 30 gün sonra silinir.
Bunun yanı sıra, BMJV'nin internet altyapısını saldırılara karşı korumak amacıyla, Federal Bilgi Güvenliği Dairesi (BSI) tarafından sağlanan günlük verisi analiz sistemleri ile günlük kayıt verisi analiz sistemlerini, BSI Kanunu'nun 5. maddesinin 1. fıkrasının 4. cümlesi ile 5a maddesinin 2. ve 3. cümlelerinden doğan yükümlülüklerimizi yerine getirmek amacıyla kullanıyoruz. Bu bağlamda işlenen veriler ve bunun için geçerli yasal dayanaklar hakkındaki bilgilere BSI Gizlilik Bildirimi (2, 2.2 ve 2.3 numaralı bölümler) adresinden erişilebilir.
BMJV’nin internet sitesine erişim sırasında kaydedilen veriler, yalnızca yasal olarak yükümlü olduğumuz durumlarda veya federal hükûmetin iletişim teknolojisine yönelik saldırılar durumunda hukuki veya cezai kovuşturma amacıyla gerekli olduğu ölçüde üçüncü taraflara aktarılır. Diğer durumlarda herhangi bir aktarma işlemi yapılmaz. Bu veriler, diğer veri kaynaklarından elde edilen verilerle (örneğin broşür veya bülten talebi kapsamında sağlanan iletişim bilgileriyle) birleştirilmez.
b) Çerezlerin kullanımı
Web sitesini ziyaret ettiğinizde, teknik nedenlerle oturum çerezleri ve kalıcı çerezler kullanılır; her ikisi de kişisel veri içermez. Bu; alışveriş sepetinin işlevi, gezinme ve çerez bildiriminin görüntülenmesi için teknik açıdan gereklidir. Bu kullanım, BMJV'ye verilen görevlerle ilgili bilgilerin ihtiyaç odaklı şekilde sunulmasına yönelik kamuoyu bilgilendirme faaliyetleri kapsamında, GDPR'nin 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile birlikte E-Devlet Kanunu'nun (EGovG) 3. maddesi (ayrıca bkz. Telekomünikasyon-Dijital Hizmetler Veri Koruma Kanunu'nun [TDDDG] 25. maddesinin 2. fıkrasının 2 numaralı bendi) uyarınca gerçekleştirilmektedir.
Oturum çerezleri, bir sağlayıcının ziyaretçinin bilgisayarının çalışma belleğine kaydettiği küçük bilgi birimleridir. Bir oturum çerezinde, rastgele oluşturulmuş benzersiz bir kimlik numarası, yani bir "oturum kimliği" (Session-ID) saklanır. Oturum kimliği, özellikle IP adresine veya izlenebilir diğer verilere dayalı değildir. Ayrıca bir çerez, kaynağına ve saklama süresine ilişkin bilgileri içerir. Bu çerezler başka hiçbir veriyi saklayamaz. Oturum çerezleri, oturumun sona ermesiyle geçerliliğini yitirir ve tarayıcı penceresi kapatıldığında otomatik olarak silinir.
Broşür alma taleplerinizle ilgili olarak şunlara dikkat etmeniz gerekir: Oturum kimliği (Session-ID) üzerinden siparişleriniz alışveriş sepetinizde toplanır. Kullanılan oturum çerezleri, oturumu sonlandırdığınızda silinir. Tarayıcı penceresini kapattığınızda alışveriş sepetiniz sıfırlanır. O ana kadar sepetinize eklenen ürünler, oturumu sonlandırdığınız ancak sipariş işlemini tamamlamadığınız takdirde yeniden eklenmelidir.
Ayrıca, web sitesini ilk ziyaret ettiğinizde, çerez bildirim çubuğunun (çerezlerin kullanımıyla ilgili uyarı) daha önce görüntülendiğini kaydeden kalıcı bir çerez de yerleştirilir ve bu sayede bu bildirim bir daha görüntülenmez. Bu çerez de hiçbir kişisel veri içermez ve bir ay süreyle saklanır; bu sürenin sonunda otomatik olarak silinir.
3. Web analizi
Bu web sitesi ve barındırdığı içeriklerin her biri, BMJV’nin kamuoyu bilgilendirme faaliyetlerinin bir parçasıdır. Bilgi hizmetlerini kullanıcıların ihtiyaçlarına göre uyarlayabilmek amacıyla BMJV, GDPR’nin 6. maddesinin 1. fıkrasının a bendi ile TDDDG’nin 25. maddesinin 1. fıkrası uyarınca verdiğiniz onay temelinde bu web sitesine erişimleri istatistiksel olarak değerlendirir.
Etracker hizmeti aracılığıyla kullanım davranışınızla ilgili istatistiksel bilgilerin toplanmasına izin verip vermemeye dilediğiniz zaman karar verebilirsiniz. Bu yazılımın toplu analizleri, bu web sitesini iyileştirmemize yardımcı olmaktadır. İleride onayınızı geri çekmek isterseniz lütfen sayfanın altındaki bağlantıdan Onay Yönetimi'ni açın, "İstatistik" seçeneğinin yanındaki onay kutusunun işaretini kaldırın ve "Seçimi onayla" düğmesine tıklayın. Bunun tersi durumda, daha önce izin vermemiş olsanız bile onay kutusunu işaretleyip "Seçimi onayla" düğmesine tıklayarak istatistiksel değerlendirmeyi etkinleştirebilirsiniz.
Etracker nasıl çalışır? Onayınız olması koşuluyla, web sitemizdeki bir komut dosyası IP adresinizi ve tarayıcı verilerinizi (User Agent olarak adlandırılır) otomatik olarak etracker GmbH'a iletir. Burada IP adresiniz anında ve otomatik olarak kısaltılarak izlenemez hâle getirilir. Ardından yazılım, yalnızca oturum içindeki çoklu kullanımları tespit edebilmek amacıyla iletilen verileri takma adla adlandırır. 7 günün sonunda oturumla ilgili tüm eşleştirmeler silinir ve istatistiksel verileriniz tamamen anonim hâle gelir. Etracker, Alman bir şirkettir ve kullanım verilerinizi yalnızca bizim adımıza güvenli sunucularda işler. Verileriniz başka üçüncü taraflara aktarılmaz.
Varsayılan ayarda web analizi devre dışıdır. Web sitesi operatörünün çeşitli istatistiksel verileri toplamasına ve analiz etmesine olanak sağlamak amacıyla tarayıcınıza benzersiz bir web analizi çerezi kaydedilip kaydedilmeyeceğine karar verebilirsiniz. Daha sonra fikrinizi değiştirirseniz veya tercihlerinizi güncellemek isterseniz web sayfasının alt kısmındaki "Çerezler" düğmesine tıklayarak çerez ayarlarınızı değiştirin.
Başvurular ve talepler sırasında kişisel verilerin işlenmesi
Başvurular ve taleplerle ilgili olarak, yalnızca sizinle iletişim kurmak ve BMJV’nin idari işlemlerini usulüne uygun şekilde belgelemek için gerekli olan verileri işliyoruz. Bunlar arasında özellikle sizden doğrudan aldığımız kişisel bilgiler (ör. soyadı, ad, adres, e-posta adresi vb.) ile seçtiğiniz iletişim kanalı (mektup, telefon, e-posta, iletişim formu) hakkındaki bilgiler yer almaktadır. Verilerin işlenmesi, görevlerimizi yerine getirmemiz için gereklidir (bkz. GDPR Madde 6, Paragraf 1, e bendi ve Paragraf 3, b bendi ile BDSG Madde 3).
Sizden aldığımız verileri, yalnızca açıkça onay vermiş olmanız durumunda veya yasal olarak ya da bir mahkeme kararı gereği buna mecbur kalmamız hâlinde üçüncü taraflara aktarırız. Başvuru ve taleplerin elektronik ortamda saklanması da, fiziki ortamda olduğu gibi, Federal Bakanlıkların Ortak İç Tüzüğü'nü tamamlayan Dosyalama Yönergesi'nde öngörülen resmî belgelerin saklama sürelerine uygun olarak gerçekleştirilir. Kural olarak, bu veriler için saklama süreleri 10 yıldır.
5. Kişisel verilerin daha fazla işlenmesi
a) Broşür siparişi
Web sayfamızdaki alışveriş sepeti işlevini kullanarak, posta yoluyla veya e-posta ile broşür siparişi verdiğinizde, gönderim için adınıza ve adresinize ihtiyacımız vardır. Ancak lütfen şunu unutmayın: Yukarıda belirtilen veriler sağlanmadıkça, siparişin işleme alınması mümkün değildir.
Siparişiniz kapsamında verilerin işlenmesi, GDPR’nin 6. maddesinin 1. fıkrasının e bendi ve 3. fıkrasının b bendi ile BDSG’nin 3. maddesi uyarınca gerçekleştirilir.
Sipariş formunu gönderdikten sonra, girdiğiniz veriler hizmet sağlayıcımıza (IBRo Versandservice GmbH, Kastanienweg 1, 18184 Roggentin) aktarılır. Aktarılan veriler, siparişin işlenmesinden bir ay sonra silinir.
b) Haber bülteni gönderimi
BMJV’nin haber bülteni dağıtım listesine kaydolursanız e-posta adresiniz, seçtiğiniz haber bülteni ve isteğe bağlı olarak serbestçe seçebileceğiniz bir kullanıcı adı bir sunucuda saklanır. Verilerin işlenmesi, GDPR'nin 6. maddesi, 1. paragrafı, a bendi uyarınca verdiğiniz onay temelinde gerçekleştirilir. Bu verileri haber bültenini göndermek için kullanırız. Verilerinizi üçüncü taraflara aktarmayız ve kendimiz için başka amaçlara yönelik olarak da kullanmayız.
Kayıt işlemi sırasında verileriniz sunucumuzda saklanır ve belirttiğiniz e-posta adresine, kesin kayıt için bir bağlantı içeren bir onay mesajı gönderilir. Bu e-postadaki bağlantı üzerinden kaydınızı onaylamadığınız takdirde veriler 24 saat sonra silinir. Ayrıca, haber bülteni aboneliğinizi iptal ettiğinizde verileriniz derhal silinir. Haber bülteni aboneliğinizi buradan iptal edebilirsiniz.
c) Ziyaretçi grupları
BMJV, bakanlıkta bilgilendirme amaçlı ziyaretler için düzenli olarak ziyaretçi gruplarını ağırlamaktadır. Ziyaretçilerin BMJV'nin tesislerine giriş yapabilmesini sağlamak amacıyla, güvenlik gerekçeleriyle randevu öncesinde adınızı, soyadınızı, doğum tarihinizi ve doğum yerinizi, verilen görevlerin yerine getirilmesi (kamuoyu bilgilendirme faaliyetleri) kapsamında, GDPR'nin 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile birlikte BDSG'nin 3. maddesi uyarınca toplamak zorundayız. Bu veriler, giriş kontrolü amacıyla yetkili Federal Polise aktarılır.
BMJV ziyaretinizin daha iyi planlanabilmesi için kurum, okul türü, sınıf seviyesi, dernek üyeliği veya hareket kısıtlılıkları gibi ek bilgiler isteğe bağlı olarak sağlanabilir.
Bize sağladığınız veriler (ad ve soyadı, doğum tarihi, doğum yeri) ile gerekirse gönüllü olarak ilettiğiniz kişisel veriler, gerçekleştirdiğiniz BMJV ziyaretinden bir hafta sonra tamamen silinecektir.
d) BMJV’deki etkinliklere kayıt
BMJV’deki etkinliklere katılmak için genellikle önceden kayıt yaptırmanız gerekmektedir. Güvenlik nedenleriyle, etkinlik tarihinden önce, GDPR’nin 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile beraber BDSG’nin 3. maddesi uyarınca görevlerin yerine getirilmesi (kamuoyu bilgilendirme faaliyetleri) kapsamında adınız ve soyadınızın yanı sıra doğum tarihiniz ve doğum yerinizle ilgili bilgileri toplamamız gerekmektedir. Bu veriler, giriş kontrolü amacıyla yetkili Federal Polise aktarılır.
Talep edilen veriler, internet sitemizdeki şifrelenmiş web formu aracılığıyla Bakanlıktaki ilgili birime iletilir, orada işlenir ve etkinlikten bir hafta sonra tamamen silinir. Bununla birlikte, kayıt işlemi sırasında verilerinizin, gerektiğinde gelecekte de sizi Bakanlığın etkinliklerine hedefe yönelik olarak davet edebilmemiz amacıyla, davet dağıtım listesinde kalıcı olarak saklanmasına izin verip vermeyeceğinize karar verebilirsiniz. Verilerinizin saklanmasına verdiğiniz onayı bu form aracılığıyla istediğiniz zaman geri çekebilirsiniz.
Video ve Fotoğraf Çekimleri: Bazı etkinliklerde, BMJV’nin basın ve halkla ilişkiler çalışmaları kapsamında fotoğraf ve video çekimleri yapılır. Bu durum genellikle etkinlik alanına giriş sırasında belirtilir. Bu kayıtlar internet sitemizde, sosyal medya kanallarımızda, basılı yayınlarda ve diğer medya ortamlarında yayınlanabilir.
Bunun yasal dayanakları; GDPR’nin 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile birlikte BDSG’nin 3. maddesi, ayrıca Sanat Eserleri Telif Hakkı Kanunu’nun 23. maddesidir. Çekim yapılmasına ve bunların yayınlanmasına onay vermiyorsanız mümkünse çekilecek sahnelerden sorumlu fotoğrafçıya doğrudan iletişime geçin.
BMJV etkinliklerinde veri koruma ile ilgili daha ayrıntılı bilgileri aşağıdaki Veri Koruma Bildirimi'nde [PDF, 152 KB] (not accessible) [PDF, 152 KB] bulabilirsiniz.
e) BMJV ile İletişim
BMJV çalışanlarıyla iletişime geçmeniz veya örneğin onlara kartvizitinizi vermeniz hâlinde, kişisel verileriniz (adınız ve iletişim bilgileriniz), görevlerin yerine getirilmesi açısından gerekli olduğu ölçüde adres ve iletişim dizinlerine kaydedilir ve bu gereklilik ortadan kalktığında silinir.
f) Görev alanına ilişkin idari denetim
BMJV'nin görev alanına Federal Adalet Divanı, Federal İdare Mahkemesi, Federal Maliye Mahkemesi, Federal Başsavcılık, Federal Patent Mahkemesi, Alman Patent ve Marka Ofisi ile Federal Adalet Dairesi dâhildir. Bu mahkemeler ve kurumlar üzerindeki idari denetim kapsamında, iletilen kişisel verilerin işlenmesine ihtiyaç duyulabilir.
6. Video gözetimi
Berlin’deki Anton-Wilhelm-Amo-Straße 37 adresinde bulunan BMJV’ye ait gayrimenkul, bina yönetme hakkının korunması ile tehlike önleme ve suç soruşturması amacıyla dış alanlarda bir video gözetim sistemi ile izlenmektedir. Video gözetimi; Federal Polis tarafından, Federal Polis Kanunu'nun (BPolG) 5. maddesi ile birlikte 27. maddesi uyarınca sorumlu kurum sıfatıyla gerçekleştirilmektedir. Toplanan veriler, mevcut bir tehlikeyi önlemek veya bir suç ya da idari ihlali kovuşturmak için gerekli olmadığı sürece, BPolG’nin 27. maddesinde belirtilen silme süreleri geçerlidir.
BMJV’ye ait Friedrichstraße 191 ve Leipziger Straße 127-128 adreslerinde bulunan gayrimenkuller, GDPR’nin 6. maddesinin 1. fıkrasının (e) bendi ve 3. fıkrasının (b) bendi ile birlikte BDSG’nin 4. maddesi uyarınca, mülkiyet haklarının korunması ve tehlikelerin önlenmesi amacıyla, sorumlu kurum olarak BMJV tarafından video sistemleriyle izlenmektedir. Gözetim, kayıt ve depolama yapılmaksızın gerçekleştirilmektedir.
7. Şiddete maruz kalan kişilerin hakları
BMJV, hem kamu görevlerinin yerine getirilmesi kapsamında hem de medeni hukuk sözleşmesinin tarafı olarak kişisel verilerin işlenmesinden sorumludur. Bu nedenle, ilgili kişiler GDPR kapsamında aşağıdaki haklara sahiptir:
a) Bilgi edinme hakkı - GDPR Madde 15
Bilgi edinme hakkı sayesinde, ilgili kişi kendisiyle ilgili verilere ve işleme amaçları veya saklama süresi gibi diğer bazı önemli kriterlere ilişkin kapsamlı bir bakış elde eder. Bu hakla ilgili olarak, BDSG'nin 34. maddesinde düzenlenmiş istisnalar geçerlidir.
b) Düzeltme hakkı - GDPR Madde 16
Düzeltme hakkı, ilgili kişinin kendisiyle ilgili hatalı kişisel verilerin düzeltilmesini talep etme imkânını içerir.
c) Silme hakkı - GDPR Madde 17
Silme hakkı, ilgili kişinin verilerin sorumlu kurum tarafından silinmesini talep etme imkânını içerir. Ancak bu, ilgili kişiye ait kişisel verilerin artık gerekli olmaması, hukuka aykırı olarak işlenmesi veya bu konudaki onayın geri çekilmesi durumunda mümkündür. Bu hakla ilgili olarak BDSG’nin 35. maddesi kapsamında düzenlenen istisnalar geçerlidir.
d) İşlemenin Kısıtlanması Hakkı - GDPR Madde 18
İşlemeyi kısıtlama hakkı, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesini geçici olarak engelleme imkânını içerir. İşlemenin kısıtlanması, özellikle ilgili kişi tarafından kullanılan diğer haklara ilişkin taleplerin incelenmesi sürecinde uygulanır.
e) Veri Taşınabilirliği Hakkı - GDPR Madde 20
Veri taşınabilirliği hakkı, ilgili kişinin kendisini ilgilendiren kişisel verileri, gerekirse başka bir sorumlu kuruma aktarılmak üzere, sorumlu kurumdan yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma imkânını içerir. GDPR'nin 20. maddesi, 3. paragrafı, 2. cümlesi uyarınca, veri işleme kamu görevlerinin yerine getirilmesine hizmet ediyorsa bu hak kullanılamaz. BMJV'de bu durum, kişisel verilerin işlenmesi mali amaçlarla gerçekleştirildiğinde geçerli değildir.
f) İtiraz Hakkı - GDPR Madde 21
İtiraz hakkı; ilgili kişilere, kendi özel durumlarında, kamu görevlerinin yerine getirilmesi veya kamu ya da özel menfaatler gerekçesiyle gerçekleştirilen kişisel verilerinin daha fazla işlenmesine itiraz etme imkânı tanır. BDSG'nin 36. maddesi uyarınca, bir kamu kurumunun yasal düzenleme gereği işleme yapmakla yükümlü olması durumunda bu hak uygulanamaz.
g) Onayı Geri Çekme Hakkı
Kişisel verilerin işlenmesi, onayınıza dayalı olarak (GDPR Madde 6, Paragraf 1, a bendi) gerçekleştiriliyorsa ilgili amaç için bu onayı istediğiniz zaman geri çekebilirsiniz. Vermiş olduğunuz onaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğu, onayınızı geri alma bildiriminizin tarafımıza ulaşmasına kadar etkilenmez.
8. İtiraz imkânı
BMJV’nin veri işleme faaliyetlerine ilişkin bir şikayette bulunmak için, federal kurumlar üzerinde veri koruma denetimi yetkisine sahip olan Federal Veri Koruma ve Bilgi Özgürlüğü Komiserliği'ne başvurabilirsiniz. Komiserliğe aşağıdaki şekilde ulaşabilirsiniz:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn,
poststelle@bfdi.bund.de