1. kontrolörün adı ve iletişim bilgileri

Genel Veri Koruma Yönetmeliği ve üye devletlerin diğer ulusal veri koruma yasalarının yanı sıra diğer veri koruma yönetmelikleri anlamında kontrolör

GWH Wohnungsgesellschaft mbH Hessen Westerbachstraße 33 60489 Frankfurt am Main

Telefon: 069 97551 0

E-posta: info@gwh.de

Web sitesi: www.gwh.de

 

2. Veri koruma görevlisinin iletişim bilgileri

Veri koruma yetkilimize aşağıdaki iletişim bilgilerini kullanarak ulaşabilirsiniz:

GWH Wohnungsgesellschaft mbH Hessen Veri Koruma Görevlisi Westerbachstraße 33 60489 Frankfurt am Main

E-posta: datenschutz@gwh.de

 

3. Veri işlemenin amacı ve yasal dayanağı

Kişisel verileri Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (BDSG) hükümlerine uygun olarak işliyoruz. Kişisel verileriniz yalnızca burada açıkça belirtilen amaçlar için toplanacak, işlenecek ve saklanacaktır.

Kişisel verilerinizi mülk satın alma sözleşmesini hazırlamak ve işlemek için işliyoruz

• GDPR Madde 6 (1) a) uyarınca tarafınızdan verilen rıza temelinde:
  Kişisel verilerin yukarıda belirtilen belirli amaçlar doğrultusunda işlenmesi için bize rıza verdiyseniz, bu işlemenin yasallığı rızaya dayanır. Verilen rıza herhangi bir zamanda iptal edilebilir. Rızanın geri çekilmesi, geri çekilme zamanına kadar işlenen verilerin yasallığını etkilemez. Bu durumlarda, amaçlanan veri işleme hakkında sizi tekrar ayrıca bilgilendireceğiz.
• GDPR Madde 6 (1) b) uyarınca sözleşmeye dayalı önlemlerin alınması ve/veya sözleşmeye dayalı yükümlülüklerin yerine getirilmesi için:
  Kişisel veriler, GWH Wohnungsgesellschaft mbH Hessen ile yapılan mülk satın alma sözleşmesinin yerine getirilmesi ve yürütülmesi için işlenir.
• GDPR Madde 6 (1) c) uyarınca yasal yükümlülüklerin yerine getirilmesi için:
  Şirket olarak çeşitli yasal yükümlülüklere tabiyiz. Bu yükümlülükleri yerine getirmek için kişisel verilerin işlenmesi gerekebilir.
• Kontrol ve raporlama yükümlülükleri
• GDPR Madde 6 paragraf 1 f) uyarınca menfaatlerin dengelenmesinin bir parçası olarak:
  Gerekirse, meşru menfaatlerimizi veya üçüncü tarafların menfaatlerini korumak için kişisel verileri sözleşmenin veya sözleşme öncesi önlemlerin fiilen yerine getirilmesinin ötesinde işleriz.

 

Buna şunlar dahildir:

• Yasal taleplerin ileri sürülmesi ve yasal anlaşmazlıklarda savunma yapılması
• BT güvenliğinin ve BT operasyonlarının sağlanması
• Cezai suçların önlenmesi ve soruşturulması (özellikle video keşif cihazlarını çalıştırırken)
• Bina ve tesis güvenliği için önlemler

 

GDPR (1) ve (2) ile bağlantılı olarak Madde 21 (4) uyarınca, meşru bir menfaat temelinde işlediğimiz sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz edebilirsiniz.

 

4. verilerin alıcısı

Aşağıdaki alıcılar aşağıdaki amaçlar doğrultusunda bizden veri alabilirler:

• Esnaf: satın alınan mülkler üzerinde onarım ve bakım çalışmaları yapmak için
• Ölçüm hizmeti sağlayıcısı: ölçüm hizmetlerinin sağlanması için
• WEG yönetimi: mülkün yönetimi için
• Kredi kuruluşları: ödeme işlemlerinin gerçekleştirilmesi için
• Dosya ve veri taşıyıcı imhası için işlemci: iş belgelerinin uygun şekilde imhası için
• Dosya dijitalleştirme ve arşivleme için işlemci: iş belgelerinin arşivlenmesi için
• BT hizmet sağlayıcısı: BT operasyonlarının bir parçası olarak
• Özellikle: Merkezi veri işleme sistemimizin işletilmesi için işlemci olarak Aareon Deutschland GmbH
• Avukatlar ve mahkemeler: yasal hakların uygulanması bağlamında
• Yetkili makamlar ve ofisler: bilgi sağlamaya yönelik yasal yükümlülüklerin yerine getirilmesi sırasında
• Denetçi: yasal denetim görevleri kapsamında
• Sigorta: mevcut sigorta ilişkilerini devralmak
• Noterler: sözleşmelerin hazırlanması ve yürütülmesi için

 

5 Veri sahibinin mevcut hakları

Bir veri sahibi olarak GDPR ve BDSG kapsamında aşağıdaki veri koruma haklarına sahipsiniz:

a) GDPR Madde 15 uyarınca erişim hakkı
b) GDPR Madde 16 uyarınca hatalı verilerin düzeltilmesi hakkı
c) GDPR Madde 17 uyarınca silme hakkı ("unutulma hakkı")
d) GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı
e) GDPR Madde 20 uyarınca veri taşınabilirliği hakkı
f) GDPR Madde 21 uyarınca itiraz hakkı GDPR Madde 21 uyarınca itiraz etme hakkı
g) GDPR Madde 22 uyarınca profil oluşturma da dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı
h) Veri koruma yasası uyarınca onayı geri çekme hakkı
i) GDPR Madde 77 / BDSG Madde 19 uyarınca bir denetim makamına şikayette bulunma hakkı

 

6. veri saklama süresi

Kişisel verilerinizi yasal ve sözleşmesel yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece saklıyoruz. Alıcı olur olmaz, mevcut kişisel verileriniz SAP IT sistemimize aktarılacaktır. İlgili işleme ve kullanım amacı artık geçerli olmadığında, ticaret ve vergi hukuku kapsamındaki ilgili saklama süreleri, örneğin Alman Ticaret Kanunu (HGB) Bölüm 257 uyarınca, münferit durumlarda geçerlidir.

Örneğin yasal işlemler bağlamında kanıtların muhafaza edilmesi gerekiyorsa, mahkeme sıfatının mevcut olması halinde Alman Medeni Kanunu'nun (BGB) zaman aşımı sürelerinin 30 yıla kadar çıkabileceğini lütfen unutmayın (BGB Madde 195 ve devamı). İlgili kişiye karşı herhangi bir mahkeme sıfatı elde edilmemişse, üç yıllık normal zaman aşımı süresi geçerlidir.

 

7. üçüncü ülkelere veri aktarımı

Veriler şu anda üçüncü ülkelere veya uluslararası bir kuruluşa aktarılmamaktadır ve bu planlanmamaktadır.

 

8. Kişisel verilerin sağlanmasına yönelik yasal veya sözleşmesel düzenlemeler

İş ilişkimizin bir parçası olarak, bir iş ilişkisinin kurulması ve uygulanması ve ilgili sözleşme yükümlülüklerinin yerine getirilmesi için gerekli olan veya yasal olarak toplamak zorunda olduğumuz kişisel veriler sağlanmalıdır. Bu veriler olmadan bir sözleşme yapmamız veya sözleşmeyi yerine getirmemiz mümkün olmayacaktır. Bilgiler gönüllü olarak sağlanabiliyorsa, bu bilgileri ilgili veri toplama formunda etiketledik.

 

9. otomatik karar verme, profil oluşturma

Prensip olarak, iş ilişkisini kurmak ve yürütmek için GDPR Madde 22 anlamında münhasıran otomatik karar verme veya profil oluşturma kullanmıyoruz.