GWH Logosu - ana sayfaya

Kişisel verilerin toplanması sırasında verilerin korunmasına ilişkin bilgiler
kiracılar için GDPR Madde 13 uyarınca

GDPR Madde 13 uyarınca
kişisel verileri toplarken bilgi verme yükümlülüğümüzü yerine getirmek için sizi aşağıdakiler hakkında bilgilendiriyoruz:

1. kontrolörün adı ve iletişim bilgileri



GWH Wohnungsgesellschaft mbH Hessen Westerbachstraße 33 60489 Frankfurt am Main

Tel.: 069 97551-0
E-posta: info@gwh.de
Web sitesi: www.gwh.de

 

2. Veri koruma görevlisinin iletişim bilgileri




GWH Wohnungsgesellschaft mbH Hessen Veri Koruma Görevlisi Westerbachstraße 33 60489 Frankfurt am Main

E-posta: datenschutz@gwh.de

 

3. Veri işlemenin amacı ve yasal dayanağı

Kişisel verileri Avrupa Genel Veri Koruma Yönetmeliği (GDPR) ve Alman Federal Veri Koruma Yasası (BDSG) hükümlerine uygun olarak işliyoruz. Kişisel verileriniz yalnızca burada açıkça belirtilen amaçlar için toplanacak, işlenecek ve saklanacaktır.

Kişisel verilerinizi kira sözleşmesinin bir parçası olarak işliyoruz

- GDPR Madde 6 (1) a) uyarınca izninize dayanarak:

Kişisel verilerin yukarıda belirtilen belirli amaçlar doğrultusunda işlenmesi için tarafımıza rıza verilmişse, bu işlemenin yasallığı rızaya dayanır. Verilen rıza herhangi bir zamanda iptal edilebilir. Rızanın geri çekilmesi, geri çekilene kadar işlenen verilerin yasallığını etkilemez.

- GDPR Madde 6 Paragraf 1 b) uyarınca sizinle imzaladığımız bir sözleşmenin yerine getirilmesi veya talebiniz üzerine gerçekleşen sözleşme öncesi önlemlerin uygulanması için:

Kişisel veriler, kiracılığınızın uygulanması ve idare edilmesi amacıyla işlenir.

- GDPR Madde 6 paragraf 1 c) uyarınca tabi olduğumuz yasal yükümlülükleri yerine getirmek için.

- GDPR Madde 6 paragraf 1 f) uyarınca meşru menfaatlerimizi veya üçüncü bir tarafın meşru menfaatlerini korumak için:

Gerektiğinde, kişisel verilerinizin korunmasını gerektiren çıkarlarınız veya temel hak ve özgürlükleriniz üstün gelmedikçe, kişisel verilerinizi meşru çıkarlarımızı veya üçüncü tarafların çıkarlarını korumak için işleriz.

Meşru menfaatlerimiz, diğer şeylerin yanı sıra şunları içerir

- Yasal taleplerin ileri sürülmesi ve yasal anlaşmazlıklarda savunma
- BT güvenliğinin ve BT operasyonlarının sağlanması
- Mülkümüzün korunması (özellikle video gözetim sistemlerini çalıştırırken)
- Bina ve tesis güvenliği için önlemler

GDPR (1) ve (2) ile bağlantılı olarak Madde 21 (4) uyarınca, meşru bir menfaat temelinde işlediğimiz sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz edebilirsiniz.

 

4. verilerin alıcısı

Aşağıdaki alıcılar bizden kişisel veriler alabilir:

Mülk sahipleri - sermaye yönetim şirketleri gibi üçüncü taraflara ait mülklerin yöneticileri olarak sözleşmeden doğan yükümlülüklerimizi yerine getirmek için

Mülk yöneticileri - mülk sahipleri veya mülk sahipleri için hizmet sağlayıcılar olarak mülk yöneticileri ile yaptığımız mülk yönetimi sözleşmelerinin yerine getirilmesi için

Tamirci şirketleri - kiralık mülklerde onarım ve bakım işleri yapmak için

Ölçüm hizmeti sağlayıcısı - işletme ve ısıtma maliyetlerinin faturalandırılması için

Kredi kuruluşları - ödeme işlemlerinin gerçekleştirilmesi için

Dosya ve veri taşıyıcı imhası için hizmet sağlayıcı - iş belgelerinin uygun şekilde imhası için

Dosya dijitalleştirme ve arşivleme için hizmet sağlayıcı - iş belgelerinin, kiracı dosyalarının arşivlenmesi için

BT hizmet sağlayıcısı - BT operasyonları bağlamında
Özellikle: Merkezi veri işleme sistemimizin işletilmesi için işlemci olarak Aareon Deutschland GmbH

Güvenlik hizmetleri - video gözetimi bağlamında

Avukatlar ve mahkemeler - yasal hakların uygulanması bağlamında

Yetkili makamlar ve ofisler - bilgi sağlamaya yönelik yasal yükümlülüklerin yerine getirilmesi sırasında ve kanun uygulama amaçları doğrultusunda

Denetçiler - yasal denetim görevleri kapsamında

Sigorta - tazminat taleplerinin karşılanması için

 

5 Veri sahibinin mevcut hakları

Bir veri sahibi olarak GDPR ve BDSG kapsamında aşağıdaki veri koruma haklarına sahipsiniz:

a) GDPR Madde 15 uyarınca erişim hakkı
b) GDPR Madde 16 uyarınca hatalı verilerin düzeltilmesi hakkı
c) GDPR Madde 17 uyarınca silme hakkı ("unutulma hakkı")
d) GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı
e) GDPR Madde 20 uyarınca veri taşınabilirliği hakkı
f) GDPR Madde 21 uyarınca itiraz hakkı GDPR Madde 21 uyarınca itiraz etme hakkı
g) GDPR Madde 22 uyarınca profil oluşturma da dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı
h) Veri koruma yasası uyarınca onayı geri çekme hakkı
i) GDPR Madde 77 / BDSG Madde 19 uyarınca bir denetim makamına şikayette bulunma hakkı

 

6. veri saklama süresi

Kişisel verilerinizi yasal ve sözleşmesel yükümlülüklerimizi yerine getirmek için gerekli olduğu sürece saklıyoruz. Kiracı olur olmaz, mevcut kişisel verileriniz SAP IT sistemimize aktarılacaktır.
İlgili işleme ve kullanım amacı artık geçerli olmadığında, ticaret ve vergi hukuku kapsamındaki ilgili saklama süreleri, örneğin Alman Ticaret Kanunu (HGB) Bölüm 257 uyarınca, münferit durumlarda geçerlidir. Kiracılığın sona ermesi durumunda, kira hesaplarının kapatılmaması veya hukuki ihtilaflar nedeniyle daha uzun veri saklama süreleri de gerekli olabilir.

Örneğin yasal işlemler bağlamında kanıtların muhafaza edilmesi gerekiyorsa, mahkeme sıfatının mevcut olması halinde Alman Medeni Kanunu'nun (BGB) zaman aşımı sürelerinin 30 yıla kadar çıkabileceğini lütfen unutmayın (BGB Madde 195 ve devamı). İlgili kişiye karşı herhangi bir mahkeme sıfatı elde edilmemişse, üç yıllık normal zaman aşımı süresi geçerlidir.

 

7. üçüncü ülkelere veri aktarımı

Veriler şu anda üçüncü ülkelere veya uluslararası bir kuruluşa aktarılmamaktadır ve bu planlanmamaktadır.

 

8. Kişisel verilerin sağlanmasına yönelik yasal veya sözleşmesel düzenlemeler

İş ilişkimizin bir parçası olarak, bir iş ilişkisinin kurulması ve yürütülmesi ve ilgili sözleşme yükümlülüklerinin yerine getirilmesi için gerekli olan veya yasal olarak toplamak zorunda olduğumuz kişisel veriler sağlanmalıdır.
Bu veriler olmadan bir sözleşme yapmamız veya sözleşmeyi yerine getirmemiz mümkün olmayacaktır. Bilgiler gönüllü olarak sağlanabiliyorsa, bu bilgileri ilgili veri toplama formunda etiketledik.

 

9. otomatik karar verme, profil oluşturma

Prensip olarak, iş ilişkisini kurmak ve yürütmek için GDPR Madde 22 anlamında münhasıran otomatik karar verme veya profil oluşturma kullanmıyoruz.