Bu çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca gizlilik metnidir.
DSGVO/GDPR (AB Genel Veri Koruma Tüzüğü) uyarınca taslak. Hassas verilerden dolayı (pasaport, eğitim, istihdam, finansman) yayına geçmeden önce nihai sürüm tanınmış bir oluşturucu veya bir avukat tarafından gözden geçirilmelidir.
[İşletme sahibinin adı], AUREA GLOBAL, [Adres], info@aureaglobal.de.
Kişisel verileri yalnızca hizmetlerimizin sunulması için gerekli olduğu ölçüde ve DSGVO/GDPR temelinde işliyoruz. Verileriniz gizli tutulur.
Web sitesi açıldığında, barındırma sağlayıcısı tarafından teknik erişim verileri (örn. IP adresi, zaman, çağrılan sayfa) işlenir. Hukuki dayanak, güvenli bir işletim için meşru menfaattir (Art. 6 Abs. 1 lit. f DSGVO). [Barındırma sağlayıcısını girin; varsa veri işleme sözleşmesini belirtin.]
Bize form, e-posta veya telefon yoluyla ulaştığınızda, talebinizin işlenmesi amacıyla bilgilerinizi işliyoruz (Art. 6 Abs. 1 lit. b ve f DSGVO). Veriler, artık gerekli olmadıklarında ve saklama yükümlülükleri buna engel olmadığında silinir. [Form harici bir hizmet üzerinden işleniyorsa, hizmeti belirtin.]
Sözleşme halinde, süreç için gerekli verileri işleriz; bunlara özel kategoriler ve hassas belgeler dahildir (örn. pasaport, doğum ve medeni hal verileri, eğitim, istihdam, sosyal güvenlik geçmişi, sabıka kaydı, finansman belgeleri). Dayanak, sözleşme ve rızadır (Art. 6 Abs. 1 lit. b ve a, gerektiğinde Art. 9 Abs. 2 lit. a DSGVO). İşverenlere, makamlara, denklik kurumlarına, yurt dışı temsilciliklere ve görevlendirilen çevirmenlere aktarım yalnızca süreç için gerekli olduğu ölçüde ve rıza ile kapsanması halinde gerçekleşir.
Verileri yalnızca amaçlar için gerekli olduğu sürece veya yasal saklama süreleri mevcut olduğu kadar saklarız. [Somut süreleri hukuki inceleme sonrası ekleyin.]
Bilgi alma, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakkına ve verilmiş bir rızayı geri çekme hakkına sahipsiniz. Bir veri koruma denetim makamına şikayette bulunabilirsiniz.
[Hizmet sağlayıcıların veya alıcıların veri alıp almadığını ve hangilerinin aldığını listeleyin.] Önemli: Türkiye'nin mevcut durumda AB Komisyonu'nun bir yeterlilik kararı yoktur. Bu nedenle kişisel verilerin Türkiye'ye aktarımı yalnızca Art. 46 DSGVO uyarınca uygun güvencelerle (uygulamada AB standart sözleşme maddeleri, gerektiğinde bir Transfer Etki Değerlendirmesi ile) veya Art. 49 DSGVO uyarınca açık, bilgilendirilmiş bir rıza yoluyla caizdir. Bu aktarımı burada şeffaf biçimde belirtin.
[Yalnızca kullanılıyorsa doldurun. Rıza gerektiren çerezler veya izleme varsa bir rıza banner'ı kullanın.]
Bizimle çalışan işverenler için portal.aureaglobal.de adresinde erişimi korunan bir portal işletiyoruz. Her işveren orada yalnızca kendi uzman personelinin süreç durumunu görür: ad, fotoğraf, süreç aşaması, kararlaştırılan pozisyon (unvan, iş yeri, haftalık saat, ücret, başlangıç), süreç tarihleri ve şirketin hâlâ sağlaması gereken belgeler. Uzman personele ilişkin diğer bilgiler, özellikle kimlik ve iletişim verileri, doğum tarihi, iç değerlendirmeler ve inceleme notları portal üzerinden işverenlerle paylaşılmaz.
Hukuki dayanak, ilk anket formunda aldığımız uzman personelin rızasıdır (GDPR md. 6/1-a); bu rıza olmadan uzman personel portalda gösterilmez. İşveren hesapları için kullanıcı adı, parola (yalnızca hash olarak), giriş zamanı, görüntülenen kayıtlar ve kısaltılmış IP adresi erişim kontrolü ve izlenebilirlik amacıyla işlenir (GDPR md. 6/1-f). Portal, Railway Corp. (ABD) tarafından Avrupa Birliği’ndeki (Amsterdam) sunucularda, Railway’in veri işleme sözleşmesi ve AB standart sözleşme maddeleri temelinde barındırılır. Veriler süreç tamamlandığında ve yasal saklama yükümlülüğü kalmadığında silinir. Erişim bilgileri iş birliği sona erdiğinde silinir.
Yayına geçmeden önce netleştirilmesi gerekenler: barındırma sağlayıcısını ve form hizmetini somut olarak belirtmek, üçüncü ülke aktarımını (özellikle Türkiye) düzgün düzenlemek, somut saklama ve silme sürelerini belirlemek, tüm metni bir oluşturucu veya avukat tarafından inceletmek.